Chrome repère désormais les commandes piégées que de faux sites vous font copier

La page ressemble à une banale vérification. Pour continuer, elle vous demande de copier une commande, puis de la coller et de l'exécuter vous-même sur votre ordinateur. C'est le principe des arnaques dites « ClickFix ». Elles contournent les protections du navigateur parce que c'est la victime, et non le site, qui lance le programme malveillant.

Le 20 octobre, Google a annoncé que Chrome savait désormais reconnaître ce piège, mais seulement pour les utilisateurs du mode « protection renforcée » de la Navigation sécurisée. Quand l'un d'eux copie une commande suspecte, Chrome retire du contenu copié les informations personnelles, l'envoie à son service d'analyse et affiche un avertissement si le verdict est dangereux. Google dit avoir conçu ce contrôle pour qu'il se déclenche rarement à tort, afin de ne pas gêner les développeurs, qui copient des commandes toute la journée.

Un modèle Gemini pour juger les pages douteuses

Jusqu'ici, Chrome utilisait sur certains appareils un modèle Gemini exécuté localement pour repérer les faux supports techniques. Il passe à un modèle plus puissant, exécuté sur les serveurs de Google et étendu à tous les utilisateurs de la protection renforcée. Ce modèle examine la marque qu'une page prétend représenter, son intention et la probabilité qu'il s'agisse d'une arnaque. Il vise aussi les faux antivirus et les fausses mises à jour du navigateur.

Et la vie privée ? Selon Google, le texte d'une page n'est envoyé que si elle présente des signes d'arnaque jugés très fiables. Ce contenu serait traité de façon éphémère, sans être journalisé, conservé ni utilisé pour entraîner des modèles. Ces garanties ne sont pas vérifiées de façon indépendante.

Un avertissement intermédiaire pour les sites suspects

Chrome ajoute un second niveau d'alerte. Les sites jugés dangereux avec une forte certitude gardent la page rouge plein écran. Les sites simplement suspects reçoivent un avertissement plus discret, avec une autre présentation. Google explique que cette distinction lui permet d'avertir plus souvent sans multiplier les fausses alarmes. L'éditeur affirme aussi que la protection renforcée rend ses utilisateurs « dix fois plus en sécurité ». Le calcul se fonde toutefois sur le nombre moyen d'avertissements affichés, ce qui mesure une exposition plus qu'une protection.

Comment en profiter, et les réflexes qui restent

Google ne précise ni le calendrier du déploiement, ni les pays ou les plateformes concernés. Pour activer le mode, rendez-vous dans les paramètres de Chrome, rubrique « Confidentialité et sécurité », puis « Sécurité », et choisissez « Protection renforcée ». En contrepartie, ce mode partage davantage de données de navigation avec Google : à chacun de peser ce choix.

• Ne collez jamais dans une fenêtre « Exécuter », un terminal ou PowerShell une commande proposée par un site, quel que soit le prétexte.
• Une vraie vérification « je ne suis pas un robot » ne demande jamais de taper ou de coller quoi que ce soit hors du navigateur.
• En entreprise, limitez l'usage de PowerShell et des outils d'administration aux postes qui en ont besoin, et sensibilisez les équipes à ce scénario.

Google poursuit ainsi la logique engagée sur Android, où Gemini peut analyser vos SMS avec des inconnus. Reste à voir si la protection renforcée, qui demande une démarche volontaire, finira par être activée par défaut.