Extension ChatGPT pour Chrome : l’agent qui agit dans vos onglets

OpenAI a donné le 15 octobre 2026 un sérieux coup d’accélérateur à son extension ChatGPT Chrome : l’assistant lit désormais vos onglets ouverts et, si vous le lui demandez, agit dedans. Envoyer un message, remplir un formulaire, télécharger un fichier, ranger la pile d’onglets qui traîne depuis lundi. Pratique ? Oui. Sans risque ? Non, et tout se joue sur quelques réglages que peu de gens prendront le temps de faire.

Ce que l’annonce du 15 octobre change vraiment

L’annonce tient en trois messages publiés sur le compte X officiel de ChatGPT. Premier point : en mode Chat, ChatGPT parcourt vos onglets ouverts pour rassembler de l’information. En mode Work, il prend la main pour envoyer des messages, remplir des formulaires ou télécharger des fichiers, et peut même regrouper le fouillis d’onglets. OpenAI parle d’apporter à tous les utilisateurs de Chrome la puissance de l’utilisation de l’ordinateur par l’IA.

Second point : le panneau ouvert à côté d’une page devient un ChatGPT complet, avec tout l’historique de vos conversations et le choix entre Chat et Work sans quitter le site. La presse française parle de modes « Discussion » et « Travail ». OpenAI, lui, écrit Chat et Work, le second renvoyant à ChatGPT Work, son mode agent présenté début juillet. ChatGPT continue ainsi sa mue en outil de travail, après ChatGPT Intelligent UI et ses réponses transformées en interfaces.

L’outil n’est pas né ce jour-là, cela dit. D’après le journal des versions d’OpenAI, l’extension ChatGPT Chrome est arrivée le 7 mai 2026 pour Codex, l’agent de programmation maison, s’est enrichie fin juillet (mention d’onglets, texte surligné, vidéos YouTube) puis a gagné d’autres navigateurs le 25 août. Le 15 octobre, OpenAI la présente à tous les utilisateurs de Chrome, et plus seulement aux habitués de Codex et de ChatGPT Work. Le 21 octobre, sa fiche du Chrome Web Store affichait 7 millions d’utilisateurs.

Extension ChatGPT Chrome : l’installer pas à pas

Première surprise : tout ne se passe pas dans Chrome. La documentation de l’extension fait passer le réglage par l’application de bureau ChatGPT, celle qui réunit Chat, Work et Codex.

1. Dans l’application de bureau, ouvrez Settings puis Computer Use (dépliez « More browsers » si Chrome n’apparaît pas).
2. Cliquez sur Install en face de Chrome : la fiche du Chrome Web Store s’ouvre. Installez l’extension en lisant les autorisations demandées.
3. Revenez dans Computer Use et vérifiez que Chrome affiche désormais Manage.
4. Ouvrez une conversation ChatGPT Work (ou Codex) et appelez le navigateur par une mention, du type @Chrome, dans le profil Chrome où l’extension est installée.

Le panneau latéral s’ouvre ensuite depuis l’icône ChatGPT de la barre d’outils, ou par Cmd + Maj + point sur Mac. Un clic droit sur une page propose aussi « Ask ChatGPT ». Pour qu’une tâche envoie un fichier de votre disque, il faut encore activer l’option « Allow access to file URLs » dans les détails de l’extension.

À l’installation, Chrome affiche une liste d’accès qui a de quoi faire sursauter : débogueur de pages, lecture et modification de toutes vos données sur tous les sites, historique, favoris, téléchargements. OpenAI assure que ses propres confirmations s’appliquent par-dessus. Le dispositif public Cybermalveillance.gouv.fr conseille de n’installer une extension qu’en cas de besoin, depuis la boutique officielle. Or le Chrome Web Store regorge d’extensions qui portent « ChatGPT » dans leur nom. La bonne est proposée par OpenAI, qui s’y déclare professionnel au sens du droit européen.

Chat ou ChatGPT Work : lire vos onglets ou agir dedans

La différence tient en un verbe. Chat lit. Il parcourt vos onglets, répond sur celui que vous mentionnez ou sur un passage surligné, et s’appuie même sur la transcription d’une vidéo YouTube quand elle a des sous-titres. Comparer trois fiches produits sans copier-coller, c’est son terrain.

ChatGPT Work agit. C’est le mode agent d’OpenAI, pensé pour des tâches longues qui aboutissent à un résultat vérifiable, et c’est lui qui clique, saisit, envoie et télécharge. Selon la fiche de l’extension, il travaille en arrière-plan, sans prendre le contrôle de l’onglet que vous êtes en train d’utiliser. Et l’extension apporte tout ChatGPT avec elle : vos plugins, votre historique de conversations et, si vous l’avez connecté, votre système de fichiers local. Si déléguer des tâches répétitives vous tente, notre méthode pour automatiser ses tâches avec des agents IA donne le cadre.

Les exemples choisis par OpenAI pour l’extension ChatGPT Chrome disent bien l’usage visé : comparer des canapés par dimensions et politique de retour, verser des fournisseurs dans un tableau comparatif, remplir le formulaire d’un nouveau dentiste puis ajouter le rendez-vous aux agendas. L’un d’eux mérite d’entrer dans vos habitudes : remplir un formulaire d’inscription et s’arrêter avant l’envoi. C’est le bon réflexe.

Autorisations par site : le réglage qui compte le plus

Par défaut, ChatGPT demande avant d’interagir avec chaque nouveau site, identifié par son domaine. Quatre réponses possibles : autoriser une fois, autoriser pour ce site, autoriser pour tous les sites, refuser. Les domaines autorisés ou bloqués se gèrent ensuite dans l’application de bureau (Settings, Computer Use, puis Manage), et ces autorisations par site valent pour tous les navigateurs compatibles.

OpenAI colle lui-même une étiquette « risque élevé » sur deux réglages. Le premier, « Allow for all sites », supprime toute confirmation : à choisir seulement, dit la documentation, si vous faites confiance à ChatGPT pour utiliser n’importe quel site ouvert. Franchement, on voit mal qui devrait cocher ça. Le second concerne l’historique de navigation, qui peut contenir des URL internes, des recherches et l’activité de vos autres appareils. Là, ChatGPT demande à chaque fois et aucune autorisation permanente n’existe.

Notre règle, surtout si vous confiez des tâches à ChatGPT Work : « une fois » par défaut, « pour ce site » réservé aux deux ou trois outils utilisés tous les jours, et une liste de blocage remplie dès le premier jour. Les autorisations par site restent votre principal garde-fou. Autant qu’elles servent.

Offres, France et fin d’Atlas : ce qui est confirmé

Qui y a droit ? La presse parle de toutes les offres, ce que les messages d’OpenAI du 15 octobre ne disent pas en ces termes. La page tarifaire de la documentation, elle, indique que ChatGPT Work et Codex sont inclus dans les offres Free, Go, Plus, Pro, Business, Edu et Enterprise. Avec des limites très différentes : sur Free et Go, seul GPT-6 Luna est cité, en vitesse standard dans l’application de bureau et « sous réserve du déploiement ».

OpenAI précise aussi que les fonctions dépendent de l’offre, de la plateforme, de la région et des réglages de l’espace de travail, un administrateur pouvant couper l’usage du navigateur. Pour comparer les formules, notre comparatif des abonnements ChatGPT et Claude reste utile.

Et en France ? Le journal des versions indique que l’extension Chrome de Codex est déployée depuis le 16 juin 2026 dans l’Espace économique européen, au Royaume-Uni et en Suisse. L’annonce d’octobre sur l’intégration ChatGPT Chrome ne mentionne aucune restriction géographique. Détail utile : la fiche du Chrome Web Store ne liste qu’une langue, l’anglais.

Reste Atlas, le navigateur maison d’OpenAI. Il a été abandonné : annonce le 9 juillet 2026, arrêt programmé au 9 août. Le centre d’aide d’OpenAI renvoyait ses utilisateurs vers l’application de bureau pour le travail d’agent poussé, et vers l’extension ChatGPT Chrome ou son panneau latéral pour l’aide pendant la navigation.

Injection de prompt : un risque qui ne disparaîtra pas

Un agent qui lit des pages web lit aussi ce qu’un inconnu y a glissé. C’est le principe de l’injection de prompt indirecte, décrite par le NIST, l’institut américain des normes et de la technologie : un tiers place des instructions dans une ressource que le système consultera (page, courriel, document) sans jamais toucher à l’outil lui-même. Et parce qu’un agent dispose d’outils, note le NIST, il peut être détourné pour exfiltrer des données.

Le NCSC britannique va plus loin dans un billet de décembre 2025. Les grands modèles de langage ne tracent aucune frontière de sécurité entre instructions et données à l’intérieur d’un prompt. Il est donc « très possible », écrit l’agence, que ces attaques ne soient jamais totalement neutralisées, contrairement aux injections SQL. Son exemple parle de lui-même : un CV contenant un texte caché qui ordonne d’ignorer les consignes précédentes. Remplacez le CV par une page web et le recruteur par ChatGPT Work.

La documentation d’OpenAI demande de traiter le contenu des pages, le texte sélectionné et les transcriptions de vidéos comme du contexte non fiable. Elle reconnaît qu’une page malveillante ou trompeuse augmente le risque que ChatGPT copie des données de votre historique là où il ne faut pas. Bref, un risque résiduel à encadrer, pas un défaut qu’une mise à jour corrigera.

Cinq réglages avant de confier vos onglets

Rien de sorcier, mais chaque point ferme une porte :

1. Un profil Chrome à part pour les tâches confiées à ChatGPT Work, sans votre banque ni votre messagerie personnelle : l’extension travaille dans le profil où elle est installée.
2. « Autoriser une fois » comme réponse par défaut, jamais « tous les sites ».
3. Une liste de blocage remplie d’emblée : banque, santé, impôts, messagerie.
4. L’accès à l’historique refusé, sauf besoin précis et ponctuel.
5. Des consignes qui s’arrêtent avant l’irréversible : « remplis mais n’envoie pas », « prépare le message, je relis ».

Le cinquième point est le plus sous-estimé. Une consigne floue laisse l’agent décider seul du moment où il valide, alors qu’une consigne précise garde la main sur l’étape décisive. Nos conseils pour rédiger des prompts ChatGPT efficaces s’appliquent ici tels quels.

Vos données : ce qu’OpenAI conserve vraiment

Pour l’extension ChatGPT Chrome, OpenAI affirme ne pas tenir de journal complet et séparé de vos actions dans le navigateur. Ce qui est stocké, c’est ce qui entre dans la conversation : texte lu sur une page, captures d’écran, appels d’outils, résumés, messages. Vos contrôles des données s’appliquent à ce contenu, et la navigation suit votre réglage de mémoire : activée, ChatGPT peut puiser dans ses souvenirs pertinents. Consigne maison : éviter de faire transiter des secrets ou des données très sensibles, sauf nécessité, et rester présent pour valider chaque demande.

Une note de juillet 2026 sur l’IA agentique, publiée sur le site de la CNIL dans la série du Conseil de l’IA et du numérique, pointe le même angle mort. Ces agents peuvent mobiliser courriels, historique de navigation et fichiers, sans que la nécessité de tout traiter soit toujours démontrable. La note suggère de laisser l’utilisateur choisir les actions qui exigent sa validation avant exécution. En pratique, c’est ce que vous faites en réglant vos sites et vos consignes.

Quel agent IA navigateur choisir en France ?

Un agent IA navigateur ne se contente plus de lire la page : il clique, tape et enchaîne les étapes à votre place (notre article sur ce qu’est un agent autonome détaille la notion). Dans Chrome, Google et Anthropic proposent chacun le leur, et la situation française tranche nettement.

Gemini in Chrome, l’assistant intégré par Google, lit l’onglet courant et peut recevoir jusqu’à 10 onglets. Mais la liste des pays publiée par Google pour les adultes ne comprend ni la France métropolitaine ni aucun pays de l’Union européenne ; côté français, seules la Polynésie française, la Nouvelle-Calédonie et Wallis-et-Futuna y figurent. Sa fonction d’agent, auto browse, est plus fermée encore : réservée aux États-Unis, aux 18 ans et plus, aux appareils réglés en anglais et aux abonnés Google AI Pro ou Ultra.

Claude in Chrome, l’extension d’Anthropic, lit, clique, navigue et remplit des formulaires. On la pilote depuis un panneau latéral encore en bêta, ou depuis Cowork et Claude Code. Elle est réservée aux offres payantes (Pro, Max, Team et Enterprise), et Anthropic prévient lui-même qu’elle reste risquée malgré ses classificateurs de sécurité.

En France, l’extension ChatGPT Chrome a donc l’avantage de l’accès. Pas celui de la sûreté : les trois éditeurs mettent en garde, chacun à sa manière. Le choix d’un agent IA navigateur se joue sur l’outil que vous utilisez déjà (voir notre duel Google Gemini contre ChatGPT) et, en entreprise, sur les contrôles d’administration, à intégrer dans votre grille pour choisir un assistant IA professionnel.

Foire aux questions

L’extension ChatGPT Chrome est-elle gratuite ?

Elle s’installe sans frais depuis le Chrome Web Store. Côté abonnement, la documentation d’OpenAI inclut ChatGPT Work dans toutes les offres, gratuite comprise, avec des limites bien plus serrées sur Free et Go. La disponibilité dépend aussi de la région et, en entreprise, des réglages de l’administrateur.

Faut-il installer l’application de bureau ChatGPT ?

Pour l’installation décrite par OpenAI, oui : on part de Settings, puis Computer Use, dans l’application de bureau, qui sert aussi à gérer les sites autorisés et bloqués. La fiche de l’extension ChatGPT Chrome indique qu’elle permet à ChatGPT, dans l’application de bureau comme sur le web, d’utiliser votre navigateur.

ChatGPT peut-il agir sur un site sans mon accord ?

Pas par défaut : avec les autorisations par site, il demande avant d’interagir avec chaque nouveau site. Ce garde-fou disparaît si vous choisissez « autoriser pour tous les sites », option qu’OpenAI classe à risque élevé. L’accès à l’historique de navigation et l’envoi ou le téléchargement de fichiers donnent toujours lieu à une demande.

Fonctionne-t-elle avec d’autres navigateurs que Chrome ?

Oui, avec Microsoft Edge, Brave, Opera et Vivaldi depuis le 25 août 2026. Les cinq navigateurs acceptent la mention d’onglets et le pilotage par ChatGPT ; Opera n’a pas le panneau latéral. Firefox et Safari ne figurent pas dans la liste d’OpenAI.

Sources

• National Cyber Security Centre (Royaume-Uni), « Prompt injection is not SQL injection (it may be worse) », 8 décembre 2025
• NIST, AI 100-2e2025, « Adversarial Machine Learning », mars 2025
• Conseil de l’IA et du numérique, note « IA agentique et protection des données personnelles », juillet 2026 (site de la CNIL)
• Cybermalveillance.gouv.fr, « Les bonnes pratiques pour naviguer sur Internet », mise à jour du 25 février 2026