Google Chrome renforce sa protection contre les arnaques avec Gemini et de nouveaux avertissements

Google a annoncé mardi une série de nouveautés pour Chrome visant à mieux protéger les internautes contre les sites trompeurs et les manipulations d'ingénierie sociale. La principale évolution concerne l'utilisation de Gemini, le modèle d'intelligence artificielle de l'entreprise, qui passe d'une exécution locale (Gemini Nano) à un modèle plus performant hébergé sur les serveurs de Google. Ce changement s'applique uniquement aux utilisateurs ayant activé le mode « Protection renforcée » de la Navigation sécurisée.

Selon les explications de Google, le modèle côté serveur analyse le contenu textuel d'une page lorsque des indices forts de fraude sont détectés. Il évalue la marque affichée, l'intention de la page et attribue un score de probabilité d'escroquerie. Ces résultats sont ensuite combinés avec la réputation du domaine et d'autres signaux de sécurité pour établir un verdict final. L'entreprise précise que le texte n'est envoyé que dans les cas à haute confiance et qu'il est traité de manière éphémère : jamais enregistré, conservé ni utilisé pour l'entraînement de modèles.

Deux niveaux d'alerte pour les sites suspects et dangereux

Chrome introduit désormais une distinction visuelle entre deux catégories de menaces. Pour les pages présentant des patterns trompeurs mais n'atteignant pas le seuil de certitude requis pour l'alerte rouge traditionnelle, une fenêtre contextuelle « Ce site ne semble pas correct » s'affiche en superposition. L'utilisateur peut choisir de revenir en arrière ou de marquer le site comme sûr. En revanche, les sites identifiés comme dangereux — couramment associés à des préjudices — continuent de déclencher l'avertissement plein écran rouge qui bloque la navigation.

Cette approche graduée vise à élargir la couverture des protections sans noyer l'utilisateur sous des alertes excessives. Google affirme que la Protection renforcée rend les utilisateurs « dix fois plus en sécurité » face au phishing, à l'ingénierie sociale, aux abus de notifications et aux autres arnaques, comparé à la Protection standard activée par défaut.

Une parade contre les attaques ClickFix via le presse-papiers

Autre nouveauté majeure : la détection en temps réel des attaques « ClickFix ». Ces arnaques incitent la victime à copier une commande malveillante (souvent PowerShell ou cmd.exe sous Windows) et à l'exécuter elle-même, sous prétexte de corriger un faux problème de sécurité ou de mettre à jour le navigateur. Chrome surveille désormais le presse-papiers lorsque l'utilisateur copie du texte depuis une page suspecte. Si une commande potentiellement dangereuse est détectée, le navigateur supprime les informations d'identification personnelle du contenu copié, l'envoie à la Navigation sécurisée pour analyse, et affiche un avertissement avant que l'utilisateur ne l'exécute.

Cette fonctionnalité ne scrute pas tout ce qui est copié : elle ne s'active que lorsque Chrome identifie un contexte à risque. Plusieurs sources soulignent que Google a conçu le système pour minimiser les fausses alertes, notamment chez les développeurs et utilisateurs avancés qui manipulent régulièrement des lignes de commande légitimes.

Confidentialité : données épurées et traitement éphémère

L'envoi de données du presse-papiers vers les serveurs de Google soulève des questions de vie privée. L'entreprise répond en garantissant que les informations personnelles identifiables sont retirées avant transmission, et que le traitement reste strictement temporaire. Aucun journal n'est conservé, et les données ne servent pas à améliorer les modèles d'IA. Ces assurances sont répétées dans la documentation officielle et reprises par plusieurs médias spécialisés.

Comment activer la Protection renforcée

Pour bénéficier de ces nouvelles protections, l'utilisateur doit activer manuellement la Protection renforcée dans les paramètres de Chrome : *Paramètres > Confidentialité et sécurité > Sécurité > Protection renforcée*. Ce mode partage davantage de données de navigation avec Google (URL, échantillons de pages, téléchargements, activité d'extensions) en échange de vérifications en temps réel. La Protection standard, elle, continue d'offrir une défense de base contre les sites, téléchargements et extensions malveillants connus.

Le déploiement de ces fonctionnalités a commencé mardi pour les utilisateurs de la version stable de Chrome sur ordinateur. Aucune date n'a été communiquée pour les versions mobiles.