Une extension Chrome appelée "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" figurait en haut des résultats de recherche du Chrome Web Store, arborant un badge « En vedette » et environ 600,000 utilisateurs. Des chercheurs d'OX Security ont découvert qu'elle copiait les conversations ChatGPT et DeepSeek, ainsi que l'historique de navigation complet, vers un serveur distant toutes les 30 minutes. L'entreprise a signalé l'extension à Google le 29 décembre 2025. Des mois plus tard, elle était toujours téléchargeable.
Ce qui s'est passé dans le Chrome Web Store
OX Security a découvert deux extensions conçues pour imiter un outil de barre latérale d'IA légitime appelé AITOPIA, qui compte environ 1 millions d'utilisateurs. Les imitateurs n'étaient pas de petites opérations. Les extensions avaient été téléchargées plus de 900,000 fois via le Chrome Web Store, indiquant une adoption large avant que le comportement malveillant ne soit révélé.
Les mécanismes étaient simples et persistants. Deux extensions malveillantes ont été découvertes en train d'exfiltrer les conversations des utilisateurs et toutes les URL des onglets Chrome vers un serveur C2 distant toutes les 30 minutes. OX Security a signalé les deux à Google, pourtant les deux extensions restent actives et téléchargeables sur le Chrome Web Store, la première conservant toujours son badge « En vedette ».
La suppression ne met pas non plus fin au problème. Une extension associée nommée "AI Sidebar with DeepSeek, ChatGPT, Claude and more" avait déjà accumulé plus de 300,000 installations et une note de 4.6 étoiles sur le Chrome Web Store avant que Google ne la retire en janvier 2026. En août 2026, l'extension est à nouveau active sur le Chrome Web Store, et Netskope indique que les terminaux d'entreprise reçoivent actuellement des mises à jour transportant un type de charge utile différent. Microsoft a plus tard officialisé l'avertissement dans son propre avis, décrivant une campagne ayant atteint près de 900,000 installations et une activité sur plus de 20,000 locataires d'entreprise.
Qui installe les extensions de navigateur IA, et pourquoi sont-elles risquées ?
Il ne s'agit pas d'un problème de niche limité à quelques annonces malveillantes. 99 % des utilisateurs en entreprise ont au moins une extension installée, et environ 15 % des utilisateurs en entreprise ont une extension d'IA installée. Une fois installées, ces outils d'IA se comportent différemment des extensions ordinaires. Les extensions d'IA ont 60 % de risques supplémentaires d'avoir une CVE, sont 3 fois plus susceptibles d'avoir accès aux cookies et 2,5 fois plus susceptibles de pouvoir exécuter des scripts distants.
Le risque ne reste pas figé au moment de l'installation. 64 % des utilisateurs ont au moins une extension d'IA qui a modifié ses autorisations au cours des 12 derniers mois, contre 34 % des utilisateurs pour l'ensemble des extensions. La transparence est également faible dans cette catégorie : plus de 71 % de toutes les extensions, IA ou non, n'ont même pas de politique de confidentialité, et plus de 73 % des utilisateurs en entreprise ont installé au moins une extension qui n'offre aucune transparence sur la façon dont elle traite leurs données.
Pour une petite entreprise gérant un site web, une connexion CMS, un tableau de bord de paiement ou une boîte de réception client se trouve souvent dans la même session de navigation que cette extension d'IA. Une extension compromise n'a pas besoin de pirater vos systèmes séparément. Elle a déjà une place à l'intérieur de l'onglet du navigateur où vous effectuez votre travail.
Avant d'approuver toute extension d'IA sur un appareil professionnel, vérifiez ces points :
- Identité de l'éditeur : le nom du développeur correspond-il à une entreprise connue, ou à un compte générique créé récemment ?
- Nombre d'installations et avis : un nombre élevé ne garantit pas à lui seul la sécurité, car les usurpateurs peuvent acheter une traction initiale.
- Autorisations demandées : l'extension a-t-elle besoin d'accéder à tous les sites, ou seulement à celui avec lequel elle prétend aider ?
- Politique de confidentialité : en existe-t-il une et précise-t-elle où vont les données ?
- Historique des mises à jour : le propriétaire ou les autorisations de l'extension ont-ils changé récemment ?
Ce que les chiffres révèlent sur le risque et la croissance des extensions
La catégorie se développe rapidement. Une analyse des données du magasin d'extensions prévoit que le marché mondial des navigateurs d'IA connaîtra un taux de croissance annuel composé de 32.8 % entre 2025 et 2034. Les chercheurs qui ont suivi les annonces malveillantes sur une période de neuf mois ont identifié 154 extensions Chrome malveillantes précédemment non détectées, et après recoupement avec des divulgations antérieures, cela a abouti à un ensemble final de 341 extensions malveillantes pour analyse.
Par ailleurs, les chercheurs de l'unité 42 ont pris des mesures directes plutôt que de simplement compter. L'équipe a spécifiquement signalé 18 extensions à haut risque à Google, qui a soit supprimé les extensions, soit envoyé un avertissement aux propriétaires des extensions pour qu'ils traitent les violations de politique.
Voici le compromis qui rend la vérification plus difficile : les signaux de popularité ne sont pas fiables dans cette catégorie. 33 % des extensions d'IA ont moins de 5,000 utilisateurs, et près de 50 % des extensions d'IA en ont moins de 10,000, ce qui signifie qu'une petite base d'installation est normale et ne constitue pas automatiquement un signe avant-coureur, tout comme une base importante n'est pas automatiquement une preuve de confiance.
Quelle est la prochaine étape pour la vérification des extensions
Les propres directives de Microsoft tracent désormais une ligne claire pour les équipes informatiques. Son avis recommande que toute extension se faisant passer pour un assistant IA avec des noms faisant référence à ChatGPT, Claude, Gemini, DeepSeek ou des plateformes d'IA similaires, mais provenant d'éditeurs sans posture de sécurité établie, soit placée sur liste noire et supprimée des terminaux gérés. La Cloud Security Alliance présente la solution sous-jacente comme étant structurelle plutôt que ponctuelle : un contrôle structurel fondamental contre les extensions de navigateur d'IA fantômes est la gestion des extensions basée sur une liste blanche, appliquée par le biais d'une politique de navigateur d'entreprise.
Les changements de propriété ajoutent un risque plus discret qu'un examen ponctuel ne peut détecter. Une extension de navigateur appelée QuickLens, renommée plus tard ShotBird, a changé de propriétaire pour "[email protected]" sur la page du Chrome Web Store le 1 février 2026, après quoi il a été découvert qu'elle était capable de voler des mots de passe, l'historique de navigation et des informations relatives aux extensions. Les extensions bannies pour vol de discussions IA ont également refait surface avec de nouvelles charges utiles, comme l'ont montré le cas de l'AI Sidebar et un groupe distinct d'extensions VPN et de bloqueurs de publicité.
Pour un opérateur de site web ou une petite équipe informatique, ce modèle plaide contre le traitement de l'approbation des extensions comme une décision unique prise une fois. Il plaide pour une vérification récurrente rapide : un examen mensuel de ce qui est installé, des autorisations dont dispose chaque outil, et si l'éditeur derrière lui a changé. Google a supprimé les annonces chaque fois que des chercheurs les ont signalées, mais de nouveaux usurpateurs continuent d'apparaître sous de nouveaux noms. La question de savoir si le Chrome Web Store passera à une surveillance comportementale continue, plutôt qu'à des retraits réactifs après que des chercheurs ont signalé une campagne, reste ouverte pour quiconque décide quel outil d'IA a sa place dans son navigateur.
