Tendvane

← Tous les articles

Security13 août 2026

Une extension Chrome bannie par Google pour avoir lu vos conversations d'IA est de retour, avec 300 000 utilisateurs

Se faire bannir du Chrome Web Store est censé être la fin du parcours pour une mauvaise extension. Pas cette fois. Une extension appelée « AI Sidebar with DeepSeek, ChatGPT, Claude and more », que Google avait retirée en janvier 2026 pour avoir aspiré les conversations d'IA des gens et les avoir envoyées vers des serveurs extérieurs, est de retour dans la boutique, et les chercheurs de Netskope affirment qu'elle a grimpé à plus de 300 000 installations avec une note de 4,6 étoiles.

Ce qui la rend sournoise, c'est la patience. La version revenue fin juillet ne faisait rien de mal du tout : un logiciel propre et fonctionnel, apparemment pour reconstruire un historique de mises à jour digne de confiance. Environ deux semaines plus tard, une mise à jour suivante a glissé un ajout de 21 lignes dans un seul fichier qui détourne les événements de mise à jour et de désinstallation propres à Chrome pour ouvrir des liens d'affiliation et rapporter des commissions à l'opérateur. Une broutille en soi. L'inquiétude, comme le souligne Netskope, est que le même canal, livré via le système de mise à jour intégré de Google, pourrait tout aussi facilement pousser un jour quelque chose qui vole vos mots de passe ou vos conversations d'IA à nouveau, exactement ce pour quoi l'extension avait été bannie la première fois.

La leçon pour quiconque a accumulé des extensions « assistant IA » au cours de l'année écoulée : chacune d'elles peut lire ce que vous tapez dans ChatGPT, Claude et tous les autres sites que vous visitez. Ouvrez la page Extensions de Chrome, supprimez celles que vous n'utilisez pas activement, et méfiez-vous des outils qui greffent une barre latérale d'IA sur votre navigateur, un nom banni peut réapparaître sous un nouveau propriétaire.

Si une extension malveillante a déjà modifié votre moteur de recherche, votre page d'accueil ou votre page de nouvel onglet, l'assistant de réparation « navigateur détourné » de Tendvane les remet à zéro en quelques clics.

Sources

Telecharger Tendvane