319 extensions Chrome décidaient discrètement où partaient vos recherches
Vous tapez quelque chose dans la barre d'adresse et vous supposez que cela part vers votre moteur de recherche. Pour environ 13,4 millions de personnes, un détour avait lieu avant. Le chercheur de Socket John Tuckner a publié ses conclusions le 29 octobre : 319 extensions Chrome, accumulées sur une dizaine d'années, faisant toutes la même chose. Cela prolonge un travail commencé en avril 2025, quand le compte était de 57 extensions et six millions d'utilisateurs.
Le mécanisme est presque ennuyeux. Chrome permet à une extension de déclarer un moteur de recherche de remplacement, et ces extensions ne font guère plus. Votre requête part vers un serveur contrôlé par l'opérateur, qui la transmet à Bing ou Yahoo et encaisse une commission d'affiliation. Les plus gros ensembles sont une vague que Socket appelle SecuryBrowse, 58 extensions et environ 4,9 millions d'utilisateurs, et un groupe Bing-Search de 37 extensions avec 2,2 millions. Elles se présentent comme des convertisseurs PDF, des chercheurs de modes d'emploi, des outils de recherche sécurisée, des assistants de recherche par IA.
Être rémunéré sur vos recherches est la version douce. L'opérateur voit chaque requête que vous tapez, généralement liée à un identifiant qui vous suit, et peut changer la destination quand bon lui semble sans toucher à l'extension elle-même. Tuckner a lancé six recherches identiques dans l'une d'elles et a atterri à quatre endroits différents. La plupart n'étaient pas répertoriées sur le Chrome Web Store, donc personne ne les trouvait en naviguant : elles arrivaient par la publicité. Google en avait retiré la majorité au moment de la publication du rapport, et il en apparaît sans cesse de nouvelles.
Ouvrez chrome://extensions, lisez vraiment la liste et supprimez tout ce que vous ne pouvez pas expliquer. Vérifiez ensuite Paramètres, Moteur de recherche, et remettez-le vous-même. L'assistant de réparation « navigateur détourné » de Tendvane parcourt le même terrain si le moteur de recherche refuse de rester en place après l'avoir changé.