Navigateurs IA agentiques : quel risque pour votre PME ?.

Navigateurs IA agentiques en entreprise : le nouveau risque pour votre PME

Un nouvel outil s'est installé sur les postes de travail sans que la plupart des dirigeants de PME s'en aperçoivent : le navigateur piloté par IA. Claude in Chrome, ChatGPT Agent Mode (OpenAI), Comet Browser ou encore Copilot dans Edge ne se contentent plus d'afficher des pages web. Ils cliquent, remplissent des formulaires, réservent, achètent et répondent à des emails à la place du salarié qui les utilise.

Cette autonomie change la donne pour la sécurité informatique. Un agent qui navigue avec les identifiants d'un employé peut être manipulé par une simple instruction cachée dans une page web ou un document. Concrètement, que risque votre entreprise si vos équipes adoptent ces outils sans cadre ? Voici ce qu'il faut savoir et les mesures à mettre en place dès maintenant.

Qu'est-ce qu'un navigateur IA agentique ?

Un navigateur IA agentique est un navigateur web intégrant une intelligence artificielle capable d'agir de façon autonome à la place de l'utilisateur : cliquer, remplir des champs, naviguer entre plusieurs sites, ou encore valider un achat. Contrairement à un simple assistant qui répond à des questions, il exécute des tâches concrètes avec les accès et les identifiants de la personne qui l'utilise.

Cette famille d'outils regroupe notamment Claude in Chrome (Anthropic), ChatGPT Agent Mode (OpenAI), Comet Browser (Perplexity) ou encore les fonctions agentiques intégrées à Copilot dans Microsoft Edge. Leur point commun : ils lisent le contenu des pages visitées pour décider de leurs actions suivantes.

Vos salariés utilisent-ils déjà un navigateur IA sans le savoir ?

Un salarié peut-il installer un navigateur IA agentique sans validation de la direction ?
Oui, et c'est déjà le cas dans de nombreuses entreprises. Ces navigateurs s'installent aussi simplement qu'une extension ou une application grand public, sans passer par le service informatique.

Pourquoi ces usages posent-ils un problème de sécurité ?
Parce que l'agent agit avec les droits du salarié, sans que la direction ait évalué ni les données auxquelles il accède, ni les actions qu'il est autorisé à réaliser seul.

Pourquoi ces outils se répandent si vite dans les PME

Un gain de productivité immédiat

Un agent capable de remplir un formulaire, comparer des devis ou préparer une réponse client fait gagner un temps réel à des équipes souvent en sous-effectif. Ce bénéfice concret explique la vitesse d'adoption de ces outils, bien plus rapide que celle des politiques de sécurité censées les encadrer.

Une adoption sans validation IT

C'est ce qu'on appelle le Shadow IA : des outils d'intelligence artificielle utilisés en dehors de tout cadre défini par l'entreprise. Un commercial qui laisse un agent IA préparer ses réponses clients, un comptable qui délègue la saisie de factures, une assistante qui autorise l'agent à gérer son agenda : ces usages informels se multiplient sans que la direction en ait toujours connaissance. Selon Cybermalveillance.gouv.fr, ce type de pratique informelle figure parmi les angles morts les plus fréquents des PME françaises en matière de cybersécurité. Nous détaillions déjà ce phénomène dans notre article sur le Shadow IT et le Shadow IA.

Le risque n°1 : l'injection de prompt indirecte

Comment fonctionne une injection de prompt indirecte

Le danger central de ces navigateurs porte un nom technique : l'injection de prompt indirecte. Nous avions déjà détaillé ce mécanisme dans notre article sur le prompt injection, mais son application aux navigateurs agentiques change son niveau de dangerosité.

Le principe est simple. Un agent IA qui navigue reçoit deux types d'informations en même temps : les instructions de son utilisateur, et le contenu des pages qu'il visite. Le modèle ne distingue pas toujours clairement une consigne légitime d'un texte malveillant caché dans une page web. Un attaquant peut donc dissimuler une instruction dans un commentaire HTML invisible, un document partagé ou un email, pour détourner discrètement le comportement de l'agent.

Des chercheurs en sécurité ont déjà démontré ce type de manipulation sur plusieurs navigateurs IA grand public : un document contenant une instruction cachée a suffi à faire dévier la réponse de l'agent, sans que l'utilisateur ne s'en rende compte. Ce n'est plus un scénario théorique.

Quand l'agent a des accès élargis, le risque grandit

Le risque s'aggrave lorsque l'agent dispose d'accès élargis. Nous en parlions dans notre article sur la fuite des instructions données à une IA : un agent manipulé peut être amené à divulguer des informations confidentielles, ou à exécuter une action que personne n'a réellement demandée.

Trois scénarios concrets pour une PME

Pour mesurer l'impact réel de ces risques, voici trois situations qui peuvent survenir dans une entreprise de taille modeste :

• Un agent chargé de trier les emails d'un dirigeant lit un message piégé contenant une instruction cachée, et transfère automatiquement des documents sensibles à une adresse externe ;
• Un agent d'achats habitué à valider des commandes en dessous d'un certain montant est progressivement manipulé, via de fausses clarifications successives, jusqu'à approuver des paiements qu'aucun humain n'a autorisés ;
• Un agent qui navigue sur un site fournisseur compromis exécute une action cachée dans la page, sans que l'employé qui l'a lancée ne s'en aperçoive.

Ce dernier point de vigilance rejoint les risques déjà documentés dans notre article sur l'excès d'autonomie des agents IA : plus un agent peut agir seul, plus les conséquences d'une manipulation sont difficiles à contenir. Lorsque des données personnelles sont en jeu, une fuite provoquée par un agent manipulé peut également engager la responsabilité de l'entreprise au regard du RGPD, comme le rappelle la CNIL. Le scénario du virement frauduleux n'est d'ailleurs pas si éloigné de la fraude au président classique, que nous décrivions dans notre article sur le deepfake et l'arnaque au président : seul le vecteur change, la finalité reste la même.

Panorama des navigateurs IA agentiques en 2026

Tous les navigateurs IA ne présentent pas le même niveau de risque. Le tableau suivant résume les principaux acteurs du marché et les points de vigilance associés pour une entreprise.

Le classement OWASP LLM Top 10, que nous avions détaillé dans notre article sur l'édition 2026, place d'ailleurs l'excès d'autonomie et l'injection de prompt parmi les risques prioritaires pour toute organisation qui déploie des systèmes d'IA, agents de navigation inclus.

Comment reprendre le contrôle : la gouvernance des agents IA

Interdire purement et simplement ces outils n'est ni réaliste, ni souhaitable : ils apportent un vrai gain de productivité. La bonne approche consiste à encadrer leur usage plutôt qu'à l'ignorer.

Séparer les profils d'agents

Un agent utilisé pour la documentation interne ne doit pas avoir les mêmes droits qu'un agent en contact avec des sites externes. Cette séparation limite l'impact d'une éventuelle manipulation à un périmètre restreint.

Imposer la validation humaine

Toute action sensible — envoi d'un document, validation d'un paiement, modification d'un accès — doit rester soumise à une confirmation humaine explicite, quel que soit le niveau de confiance accordé à l'outil.

Journaliser les actions de l'agent

Conserver un historique détaillé des actions réalisées par chaque agent permet de reconstituer précisément ce qui s'est passé en cas d'incident, et d'en limiter les conséquences. Ces principes rejoignent les recommandations formulées par l'ANSSI pour sécuriser les systèmes d'IA générative en entreprise, ainsi que les travaux du CESIN sur la gouvernance des usages de l'intelligence artificielle.

La sensibilisation des équipes reste la première ligne de défense. Nos formations de sensibilisation à la cybersécurité intègrent désormais ce volet spécifique aux usages de l'IA agentique, pour que chaque collaborateur comprenne les limites à poser à ces outils.

5 étapes pour sécuriser les navigateurs IA dans votre PME

1. Recenser les outils déjà utilisés : interroger les équipes pour savoir quels navigateurs ou extensions IA sont déjà en usage, officiellement ou non ;
2. Définir une politique d'usage claire : déterminer quels outils sont autorisés, pour quelles tâches et avec quel niveau d'autonomie ;
3. Limiter les accès de chaque agent au strict nécessaire : restreindre la portée, en particulier pour ce qui touche aux finances et aux données clients ;
4. Exiger une validation humaine pour toute action irréversible : paiement, envoi de document ou modification d'un compte ;
5. Former les équipes à repérer les comportements anormaux : apprendre aux collaborateurs à identifier les dérives de l'agent et définir la procédure de signalement en interne.

Résumé : ce qu'il faut retenir

• Les navigateurs IA agentiques (Claude in Chrome, ChatGPT Agent Mode, Comet Browser) agissent avec les identifiants du salarié qui les utilise ;
• Leur principal risque est l'injection de prompt indirecte : une instruction cachée dans une page web peut détourner leur comportement ;
• Ces outils se déploient souvent en Shadow IA, sans validation du service informatique ;
• Une gouvernance claire, des profils de permissions et une validation humaine limitent fortement le risque ;
• La sensibilisation des équipes reste indispensable, car aucune protection technique n'est aujourd'hui totalement fiable.

Conclusion

Les navigateurs IA agentiques ne sont plus une curiosité technologique réservée aux early adopters. Ils sont en train de s'installer, discrètement, dans les usages quotidiens de vos équipes. Attendre qu'un incident survienne pour poser un cadre est le scénario le plus coûteux.

Chez Core Security, nous accompagnons les TPE et PME françaises pour évaluer leur exposition aux risques liés à l'IA et mettre en place une gouvernance adaptée à leur taille et à leurs moyens. Besoin d'un diagnostic de votre posture face à ces nouveaux usages ? Contactez nos experts pour en discuter.