L’essentiel
- Les navigateurs IA (ChatGPT Atlas d’OpenAI, Comet de Perplexity, Gemini intégré à Chrome, Copilot dans Edge) intègrent un assistant qui lit vos pages et un mode agent capable d’agir à votre place : cliquer, remplir des formulaires, acheter, envoyer des e-mails.
- Leur adoption est déjà virale : selon Cyberhaven, 27,7 % des entreprises comptaient au moins un utilisateur d’Atlas quelques jours après son lancement, avec des pics à 67 % dans l’IT.
- Le risque n°1 est l’injection de prompt indirecte : une page web piégée peut détourner l’agent pour exfiltrer des données (affaire CometJacking). Le NCSC britannique estime que ces attaques « pourraient ne jamais être totalement supprimées ».
- Gartner recommande de bloquer les navigateurs IA grand public en entreprise tant que les garde-fous ne sont pas matures — « des années plutôt que des mois ».
- La bonne réponse n’est pas l’interdiction aveugle mais la gouvernance : charte d’usage, outils validés avec contrôles d’administration, formation des équipes. Un prolongement direct de la lutte contre le Shadow AI.
Fin 2025, une nouvelle catégorie d’outils a fait irruption dans le quotidien numérique : le navigateur IA. Plus seulement un onglet ChatGPT à côté du travail, mais un navigateur qui est l’assistant — il lit ce que vous consultez, comprend le contexte de vos onglets et, surtout, peut agir à votre place. En 2026, ces navigateurs sont devenus l’un des sujets les plus brûlants de la sécurité en entreprise : adoption fulgurante côté collaborateurs, alertes en cascade côté DSI et RSSI.
Faut-il y voir le prochain gain de productivité majeur ou une faille béante dans votre système d’information ? Ce guide fait le point sur ce que sont réellement les navigateurs IA, ce qu’ils apportent, les risques — désormais documentés — qu’ils font courir, et la feuille de route pour trancher sereinement entre adoption encadrée et blocage.
Qu’est-ce qu’un navigateur IA ?
Un navigateur IA (ou AI browser) est un navigateur web dans lequel un assistant d’intelligence artificielle est intégré nativement, et non ajouté via une extension. Il se distingue d’un navigateur classique par trois capacités :
- La lecture de contexte : l’assistant « voit » le contenu de la page active, de vos onglets ouverts, parfois de votre historique, pour répondre sans copier-coller.
- L’assistance conversationnelle : une barre latérale permet de résumer, traduire, comparer ou expliquer ce que vous consultez, depuis n’importe quelle page.
- Le mode agent : la fonction la plus nouvelle — et la plus sensible. L’IA ne se contente plus de répondre, elle exécute des tâches de bout en bout : ouvrir des onglets, cliquer, remplir des formulaires, réserver, acheter, envoyer des messages.
C’est cette troisième capacité qui change la nature du risque. Un assistant qui rédige un texte se trompe au pire sur des mots ; un agent qui agit peut se tromper sur des actions — valider un paiement, envoyer un e-mail au mauvais destinataire, se connecter à un faux site.
Panorama 2026 des principaux navigateurs IA
Le marché s’est structuré très vite autour de quelques acteurs majeurs.
| Navigateur IA | Éditeur | Particularités | Mode agent |
|---|---|---|---|
| ChatGPT Atlas | OpenAI | Basé sur Chromium, ChatGPT intégré, mémoire du navigateur, offres Business et Enterprise | Oui (réservé aux offres payantes) |
| Comet | Perplexity | Assistant de recherche natif, version Comet Enterprise avec contrôles d’administration et restrictions de domaines | Oui |
| Gemini dans Chrome | Intégration de Gemini au navigateur le plus utilisé au monde, déploiement à très grande échelle | Oui (en renforcement) | |
| Copilot dans Edge | Microsoft | Copilot intégré à Edge, articulé avec l’écosystème Microsoft 365 | Oui |
Les logiques diffèrent : OpenAI et Perplexity ont conçu des navigateurs nativement IA, tandis que Google et Microsoft greffent l’IA sur des navigateurs installés par défaut sur des centaines de millions de postes — ce qui rend la diffusion quasi automatique et le contrôle d’autant plus difficile.
Les opportunités : une vraie promesse de productivité
Si ces outils connaissent un tel engouement, c’est qu’ils répondent à des besoins réels. Bien utilisés, ils offrent des gains tangibles :
- Recherche et veille accélérées : synthèse instantanée d’un rapport, comparaison de plusieurs sources, extraction des points clés d’une page longue.
- Moins de friction : plus besoin de copier-coller un contenu dans un outil tiers — l’assistant travaille sur ce que vous avez déjà sous les yeux.
- Automatisation de tâches répétitives : remplir des formulaires, compiler des informations depuis plusieurs sites, préparer un comparatif fournisseurs.
- Accessibilité : résumé et reformulation à la demande, utile pour traiter rapidement un volume d’information important.
Pour beaucoup de collaborateurs, ces navigateurs prolongent naturellement les usages déjà installés de l’IA générative. C’est précisément ce qui explique leur adoption spontanée — et le problème qui en découle.
Une adoption déjà virale… et largement non maîtrisée
Le phénomène n’est pas marginal. Selon des données de l’éditeur de sécurité Cyberhaven reprises par Le Monde Informatique, quelques jours seulement après le lancement de ChatGPT Atlas :
| Indicateur | Chiffre |
|---|---|
| Entreprises comptant au moins un utilisateur d’Atlas | 27,7 % |
| Employés l’utilisant activement dans certaines organisations | jusqu’à 10 % |
| Taux d’adoption dans l’IT | 67 % |
| Taux d’adoption dans la pharmacie | 50 % |
| Taux d’adoption dans la finance | 40 % |
Autrement dit, comme pour le Shadow AI, l’adoption se fait par le bas, poste par poste, souvent sans que la DSI ou le RSSI en aient connaissance. La différence, cette fois, c’est que l’outil ne se contente pas de lire des données : il peut agir sur vos systèmes et vos comptes.
Les risques de sécurité : ce que les experts ont réellement démontré
Les risques des navigateurs IA ne sont pas théoriques. En 2025-2026, plusieurs équipes de sécurité (Brave, LayerX, Trail of Bits, Zenity, Guardio) ont publié des attaques fonctionnelles. Voici les menaces principales.
1. L’injection de prompt indirecte : la faille structurelle
C’est le risque des navigateurs agentiques. Un modèle de langage distingue mal les instructions légitimes de l’utilisateur des données qu’il lit sur une page. Un attaquant peut donc cacher des instructions dans une page web (texte invisible, commentaire, image, e-mail) : en la consultant, l’agent les exécute comme s’il s’agissait d’ordres de l’utilisateur.
Un ingénieur sécurité de Chrome décrit l’injection indirecte comme la principale menace de tous les navigateurs agentiques. Le NCSC britannique estime même que ces attaques « pourraient ne jamais être totalement supprimées », tant qu’un LLM confondra instructions et contenu.
2. CometJacking : l’exfiltration par un simple clic
Révélé par LayerX Security, l’exploit baptisé CometJacking illustre concrètement le danger : sur le navigateur Comet, un simple clic sur un lien piégé pouvait suffire à faire exfiltrer des e-mails ou des données d’agenda vers un serveur distant contrôlé par l’attaquant — sans action supplémentaire de la victime. Des chercheurs ont également trompé l’agent de Comet avec une fausse boutique en ligne, l’amenant à réaliser des actions non voulues.
3. La fuite de données vers le cloud
Par conception, ces navigateurs envoient vers le cloud de l’éditeur le contenu de la page active, l’historique et le contenu des onglets pour fonctionner. Perplexity indique par exemple que Comet lit le contexte des pages, y compris textes et e-mails. Pour une entreprise, cela signifie qu’une partie de sa navigation professionnelle — documents internes, messageries, applications métier — peut transiter hors de son contrôle. Comme le résume un analyste de Gartner, la perte de données sensibles « peut être irréversible et impossible à retracer ».
4. Le vol d’identifiants et les erreurs d’agent
Un agent trompé peut se connecter seul à un site de phishing et y saisir des identifiants. S’ajoutent les failles d’implémentation : des jetons OAuth non chiffrés et des permissions de fichiers trop larges ont été documentés sur la version macOS d’Atlas, ouvrant un risque d’accès non autorisé aux comptes.
5. La question de la responsabilité
Enfin, une transaction agentique erronée — un achat, un engagement contractuel, un envoi — pose une question juridique nouvelle : qui est responsable ? L’entreprise, l’éditeur, le collaborateur ? En 2026, ce point reste largement non tranché, ce qui invite à la prudence pour tout usage à enjeu.
Que recommandent les autorités et analystes ?
Le signal des experts est clair et converge.
Gartner recommande de bloquer les navigateurs IA grand public comme Comet et Atlas en entreprise, en raison de problèmes de sécurité récurrents. Le cabinet conseille aux DSI et RSSI de :
- bloquer l’installation de ces navigateurs avec les contrôles réseau et endpoints existants ;
- revoir la politique IA pour interdire leur usage généralisé ;
- pour les organisations à faible tolérance au risque, envisager un blocage durable ;
- pour les plus tolérantes, limiter les pilotes à de petits groupes, sur des cas à faible risque, faciles à vérifier et à annuler ;
- surveiller de près les actions du navigateur lors des interactions avec les ressources web ;
- ne pas compter sur une maturité rapide : les solutions de contrôle arriveront « des années plutôt que des mois ».
Côté éditeurs, les choses bougent : Google a ajouté à Gemini dans Chrome un second modèle, le User Alignment Critic, isolé des contenus non fiables, chargé de bloquer toute action ne correspondant pas à la demande réelle de l’utilisateur. Perplexity a lancé Comet Enterprise avec des contrôles d’administration et des restrictions de domaines. OpenAI, de son côté, propose pour ChatGPT Atlas en entreprise un accès désactivé par défaut : les administrateurs doivent l’activer, le mode agent se pilote séparément, et la gestion des accès passe par du RBAC.
La leçon est la même que pour le reste de l’IA en entreprise : l’outil n’est pas à proscrire par principe, il est à gouverner.
Adopter ou bloquer ? Une décision à prendre selon votre profil de risque
Il n’existe pas de réponse unique. La bonne décision dépend de votre secteur, de la sensibilité de vos données et de votre maturité en gouvernance de l’IA.
Bloquer (au moins temporairement) est raisonnable si :
- vous manipulez des données très sensibles (santé, droit, finance, secret industriel, données personnelles à grande échelle) ;
- vous n’avez pas encore de charte ni de politique d’usage de l’IA ;
- vous ne disposez pas des moyens de superviser les actions des agents.
Piloter un usage encadré devient pertinent si :
- vous ciblez des cas d’usage à faible risque (veille, recherche publique, synthèse de contenus non confidentiels) ;
- vous déployez une version entreprise avec contrôles d’administration, et non une version grand public ;
- vous limitez l’expérimentation à un petit groupe formé, avec des règles claires et une capacité d’annulation.
Dans tous les cas, le pire scénario est celui que vivent déjà beaucoup d’organisations : ni blocage, ni cadre — des collaborateurs qui installent ces navigateurs librement pendant que la direction ignore le sujet. C’est exactement la dynamique du Shadow AI, amplifiée par le pouvoir d’action des agents.
Plan d’action : encadrer les navigateurs IA en 5 étapes
Que vous penchiez pour le blocage ou pour un pilote encadré, la démarche de gouvernance est la même.
1. Cartographier
Recensez, via vos outils de sécurité endpoints et réseau, quels navigateurs IA sont déjà installés et utilisés dans l’entreprise. Vous découvrirez probablement des usages insoupçonnés.
2. Décider et formaliser une position
Tranchez explicitement : blocage, pilote encadré, ou usage ouvert sur périmètre restreint. Écrivez cette position et intégrez-la à votre charte d’usage de l’IA et à la charte informatique.
3. Verrouiller les cas critiques
Interdisez l’usage du mode agent sur les applications sensibles (messagerie professionnelle, ERP, CRM, outils RH et financiers) et sur toute tâche impliquant un paiement ou un engagement. Privilégiez, le cas échéant, les offres entreprise avec accès désactivé par défaut et RBAC.
4. Former les équipes
C’est le levier décisif. Vos collaborateurs doivent comprendre ce qu’est l’injection de prompt, pourquoi un agent peut être trompé, quelles données ne jamais exposer, et quand une validation humaine est impérative. La formation à la littératie IA est d’ailleurs une obligation depuis l’article 4 de l’AI Act.
5. Superviser dans la durée
Mettez en place une surveillance des actions des agents, une procédure d’évaluation avant tout nouvel outil, et une revue périodique de votre position à mesure que les garde-fous des éditeurs évoluent.
Navigateurs IA, GEO et visibilité de votre entreprise
Au-delà du risque, les navigateurs et assistants IA changent aussi la façon dont vos clients vous trouvent. Quand un utilisateur demande à ChatGPT, Perplexity ou Gemini de « trouver un prestataire » ou de « comparer des solutions », c’est l’IA qui sélectionne et cite les sources. Être visible et cité par ces IA devient un enjeu marketing à part entière : c’est l’objet du GEO (Generative Engine Optimization).
Nous détaillons la méthode dans notre guide GEO 2026 : rendre votre entreprise visible sur ChatGPT, Perplexity et les IA. Le double mouvement est clair : les entreprises doivent à la fois se protéger des risques des navigateurs IA en interne et optimiser leur présence pour exister dans les réponses que ces mêmes IA fournissent à l’extérieur.
Checklist : êtes-vous prêt face aux navigateurs IA ?
- Savez-vous quels navigateurs IA sont installés sur les postes de votre entreprise ?
- Avez-vous une position écrite (blocage / pilote / usage encadré) intégrée à votre charte ?
- Le mode agent est-il interdit sur vos applications et données sensibles ?
- Utilisez-vous des versions entreprise avec contrôles d’administration plutôt que des versions grand public ?
- Vos équipes sont-elles formées à l’injection de prompt et aux bons réflexes ?
- Supervisez-vous les actions des agents et révisez-vous régulièrement votre politique ?
Un « non » à l’une de ces questions signale une exposition à traiter en priorité.
Questions fréquentes
Qu’est-ce qu’un navigateur IA ?
Un navigateur IA est un navigateur web intégrant nativement un assistant d’intelligence artificielle capable de lire le contexte de vos pages, de vous répondre et, via un mode agent, d’exécuter des actions à votre place (cliquer, remplir des formulaires, acheter, envoyer des messages). Les principaux sont ChatGPT Atlas (OpenAI), Comet (Perplexity), Gemini dans Chrome (Google) et Copilot dans Edge (Microsoft).
Les navigateurs IA sont-ils dangereux pour une entreprise ?
Ils présentent des risques documentés : injection de prompt indirecte (une page piégée détourne l’agent), fuite de données vers le cloud, vol d’identifiants et erreurs d’agent. Ces risques sont réels mais gérables avec une gouvernance adaptée. Gartner recommande de bloquer les versions grand public tant que les garde-fous ne sont pas matures.
Qu’est-ce que l’injection de prompt indirecte ?
C’est une attaque qui consiste à cacher des instructions dans une page web ou un e-mail que l’agent IA va lire. Ne distinguant pas clairement les instructions de l’utilisateur des données consultées, l’agent exécute ces instructions malveillantes — par exemple exfiltrer des données. C’est la faille structurelle des navigateurs agentiques.
Faut-il interdire les navigateurs IA en entreprise ?
Pas nécessairement de façon définitive, mais un blocage au moins temporaire est recommandé par Gartner pour les organisations manipulant des données sensibles ou dépourvues de politique IA. L’alternative est un pilote encadré : version entreprise, petit groupe formé, cas d’usage à faible risque. Le pire choix est l’absence totale de cadre.
Comment encadrer l’usage des navigateurs IA ?
En cinq étapes : cartographier les usages existants, formaliser une position écrite dans la charte, verrouiller le mode agent sur les applications sensibles, former les équipes à la littératie IA et à l’injection de prompt, puis superviser les actions des agents dans la durée. Ce dispositif se finance via les OPCO, le FNE-Formation ou le CPF.
Quelle différence avec le Shadow AI ?
Le Shadow AI désigne tout usage d’outils d’IA non validés par l’entreprise. Les navigateurs IA en sont une forme particulièrement sensible, car ils ne se contentent pas de traiter des données : leur mode agent agit directement sur vos systèmes et vos comptes.
Conclusion : gouverner plutôt que subir
Les navigateurs IA incarnent le basculement de 2026 : l’IA ne se contente plus de répondre, elle agit. Cette puissance est une promesse de productivité réelle, mais elle déplace le risque du texte vers l’action — et les attaques démontrées (injection de prompt, CometJacking, fuite de données) montrent que la prudence s’impose.
La bonne posture n’est ni l’adoption naïve ni le déni. C’est la gouvernance : savoir ce qui est utilisé, décider d’une position claire, verrouiller les usages sensibles, former les équipes et superviser dans la durée. C’est exactement l’approche que nous recommandons pour l’ensemble de l’IA en entreprise, du Shadow AI aux agents IA.
Nos formations Qualiopi et notre accompagnement vous aident à trancher et à outiller cette démarche :
- Formation IA et transformation : les fondamentaux — pour cadrer les usages à l’échelle de l’organisation.
- Formation automatisation de workflows — pour déployer agents et automatisations de façon supervisée.
- Sécurité et conformité IA — pour bâtir charte, cartographie et gouvernance des outils.
Vous voulez évaluer votre exposition aux navigateurs IA et définir votre politique d’usage ? Dynexio propose un diagnostic gratuit de 30 minutes pour cartographier vos usages, prioriser vos risques et estimer les financements mobilisables.