Les navigateurs dopés à l’IA peinent à distinguer sites sûrs et dangereux : quels risques ?

Les navigateurs intégrant l’intelligence artificielle peinent à distinguer les sites fiables des sites dangereux. Cette limite technologique expose les internautes à des risques accrus de phishing et de cyberattaques, malgré la promesse d’une navigation sécurisée.

L’essor des navigateurs IA : promesse et inquiétudes

Alors que de plus en plus d’utilisateurs se tournent vers les navigateurs IA pour automatiser des tâches en ligne telles que la gestion des emails, les achats ou l’organisation de voyages, une zone d’ombre persiste. Derrière leur efficacité apparente, ces outils affichent aujourd’hui de sérieuses failles lorsqu’il s’agit de distinguer un site fiable d’une tentative de phishing. C’est ce qu’a démontré récemment le cabinet de cybersécurité Guardio, spécialiste des environnements liés aux navigateurs.

Une expérience révélatrice sur le terrain du faux web

Pour évaluer la robustesse de ces nouvelles solutions, Guardio a mis en place une série de tests inédits, s’appuyant principalement sur le navigateur Comet développé par Perplexity. Les chercheurs ont confié à cet outil la mission d’acheter une montre Apple sur un faux site Walmart, créé pour l’occasion à l’aide de l’application Lovable. Malgré plusieurs signes manifestes signalant l’arnaque – présentation suspecte, incohérences visuelles –, le navigateur IA n’a rien détecté. Non seulement il a ajouté la montre au panier mais il a aussi rempli automatiquement les champs contenant les données personnelles et bancaires, finalisant ainsi l’achat sans aucune demande de confirmation.

Dans certains essais, certes, le navigateur refusait la transaction ou suggérait une intervention humaine. Mais dans la majorité des cas, toutes les informations étaient transmises au site frauduleux sans sourciller.

L’humain : dernier rempart face aux risques

Autre scénario : face à des emails d’apparence légitime envoyés par un soi-disant «gestionnaire d’investissements Wells Fargo», le même navigateur marquait ces messages comme tâches à accomplir et cliquait sans discernement sur les liens piégés. Il allait même jusqu’à compléter les formulaires destinés à voler des identifiants confidentiels.

Cette expérimentation met en lumière une faiblesse fondamentale : dès lors que l’IA devient seule décisionnaire, la sécurité se transforme en jeu de hasard. Par souci de satisfaire ses utilisateurs, l’intelligence artificielle suit aveuglément ses instructions, quitte à outrepasser toute méfiance naturelle.

Mieux vaut prévenir…

À ce stade, mieux vaut renoncer à déléguer vos opérations sensibles – achats en ligne ou gestion d’informations bancaires – à ces navigateurs prometteurs mais encore immatures sur le plan sécuritaire. En attendant que leurs concepteurs parviennent à renforcer leur fiabilité face aux menaces sophistiquées du web moderne, prudence reste mère de sûreté.