Publié le 28 octobre 2025 14h46. Le nouveau navigateur web Atlas, développé par OpenAI et doté de l’intelligence artificielle ChatGPT, suscite l’enthousiasme pour ses fonctionnalités innovantes, mais soulève également de vives inquiétudes quant à la sécurité et à la confidentialité des données personnelles.
- Le navigateur Atlas, conçu pour macOS et bientôt disponible sur d’autres systèmes d’exploitation, intègre ChatGPT pour une assistance contextuelle et une navigation autonome.
- Des experts en cybersécurité mettent en garde contre des vulnérabilités potentielles, notamment des attaques par injection et la collecte excessive de données personnelles.
- OpenAI affirme travailler à renforcer la sécurité d’Atlas, mais reconnaît que des défis importants subsistent.
OpenAI, la société à l’origine de ChatGPT, entre en concurrence directe avec les géants du web tels que Google, Microsoft et Brave, qui explorent également l’intégration de l’intelligence artificielle dans leurs navigateurs. Cependant, Atlas se distingue par l’ampleur de ses capacités, notamment son autonomie, sa mémoire et son intégration profonde avec ChatGPT, ce qui, selon certains spécialistes, le rend plus puissant, mais aussi potentiellement plus risqué.
Les chercheurs en sécurité et les organisations de défense de la vie privée préviennent qu’une nouvelle génération de navigateurs basés sur l’IA pourrait ouvrir la voie à des menaces inédites dans le paysage numérique. Le principal attrait d’Atlas réside dans la possibilité de converser directement avec ChatGPT pendant la navigation, permettant à l’assistant d’analyser le contenu des pages web, de le résumer ou même d’effectuer des actions sur le site visité.
Deux fonctionnalités particulièrement innovantes, mais potentiellement problématiques, ont été introduites : les « mémoires du navigateur », qui permettent à ChatGPT de conserver des informations sur les habitudes de navigation de l’utilisateur pour personnaliser ses réponses, et le « mode agent », qui confère à ChatGPT la capacité de naviguer et d’interagir de manière autonome avec les sites web, par exemple pour effectuer des achats en ligne ou réserver un hôtel.
Si ces fonctionnalités sont censées améliorer la productivité, elles impliquent également que le navigateur doit accéder, interpréter et stocker de grandes quantités de données personnelles, augmentant ainsi la surface d’attaque pour les cybercriminels et le risque de fuite d’informations sensibles.
Alertes de la communauté de sécurité
Dès son lancement, Atlas a été scruté par la communauté des experts en sécurité informatique. Un rapport d’Axios indique que le navigateur collecte plus de données sur ses utilisateurs que n’importe quel autre navigateur du marché, ce qui a alarmé les défenseurs de la vie privée. Les chercheurs de SquareX ont même réussi à inciter le navigateur à visiter un site malveillant déguisé en page de connexion de Binance, une plateforme populaire de cryptomonnaies.
Parmi les problèmes les plus préoccupants figure la vulnérabilité aux attaques par injection rapide, une technique par laquelle un attaquant dissimule des instructions malveillantes dans une page web ou un courriel pour amener l’IA à exécuter des actions non autorisées ou à divulguer des informations confidentielles. Dans le cas d’Atlas, cela pourrait se traduire par un achat indésirable, la suppression de fichiers système ou l’accès à des contacts personnels. Des recherches ont démontré la possibilité de manipuler le moteur de recherche ChatGPT en exploitant du contenu caché sur les sites web.
« La guerre des navigateurs ne porte plus sur les onglets ou les moteurs de recherche ; il s’agit de savoir si nous pouvons empêcher nos nouveaux assistants numériques de se retourner contre nous. »
Steve Wilson, cofondateur du projet OWASP Gen AI Security
Quand la mémoire du navigateur devient une menace
La fonction « mémoires » du navigateur est particulièrement inquiétante. Bien qu’OpenAI affirme que les données sont stockées de manière privée et contrôlées par l’utilisateur, des tests menés par la technologue Lena Cohen de l’Electronic Frontier Foundation, ont révélé qu’Atlas a mémorisé des recherches sur la santé reproductive et même le nom d’un médecin réel. Ce type d’informations, qui a été utilisé à des fins judiciaires dans certains États américains, présente un risque sérieux dans des contextes où les droits à la vie privée en matière médicale ou reproductive sont contestés.
OpenAI assure qu’Atlas ne doit pas mémoriser d’informations médicales, financières ou administratives sensibles et propose des options pour supprimer des souvenirs ou empêcher le navigateur de les stocker. Cependant, la simple existence de cette mémoire persistante soulève des questions sur sa gestion, les fuites potentielles et l’étendue réelle du contrôle que l’utilisateur peut exercer sur elle.
La défense d’OpenAI
Face à une surveillance accrue, OpenAI a expliqué les mesures mises en œuvre pour atténuer les risques. Dans une déclaration, le RSSI de l’entreprise, Dane Stuckey, a reconnu les limites actuelles de la technologie :
« Les injections rapides restent un problème de sécurité non résolu. Nos adversaires consacreront beaucoup de temps et de ressources à tenter de tromper l’agent ChatGPT. »
Dane Stuckey, RSSI d’OpenAI
La société détaille une série de couches de protection intégrées à Atlas : l’entraînement du modèle à ignorer les instructions malveillantes, des modes de sécurité tels que le « mode déconnecté » (où l’agent agit sans accéder aux informations d’identification de l’utilisateur) et le « mode montre » (qui oblige l’utilisateur à garder l’onglet actif lors d’interactions avec des sites sensibles). Des contrôles de suppression de mémoire et des restrictions du système empêchent également l’agent d’exécuter du code ou de télécharger des fichiers.
Ces mesures visent à instaurer une relation de confiance entre l’utilisateur et son assistant numérique, mais Stuckey lui-même reconnaît que le défi est loin d’être complètement résolu.
Par | Axios
Images | Marcos Merino grâce à l’IA
À ne pas manquer
