Navigateurs à agents IA : ce qui est disponible en France et les risques documentés

Un navigateur à agent IA ne se contente pas de résumer une page : il peut cliquer, remplir des formulaires, comparer des offres ou réserver à la place de l'utilisateur. On parle d'agent IA lorsqu'un modèle enchaîne ainsi plusieurs actions de lui-même. Fin octobre 2026, l'offre réellement accessible depuis la France est plus réduite que ce que laissaient espérer les annonces de 2025, et les risques de sécurité restent documentés.

ChatGPT Atlas abandonné par OpenAI

Lancé sur Mac en octobre 2025, le navigateur ChatGPT Atlas d'OpenAI est abandonné. Selon le site spécialisé 9to5Mac, qui cite James Sun, d'OpenAI, le 9 juillet 2026, la date d'arrêt visée était le 9 août 2026 (« 8/9 » au format américain). La rédaction n'a pas pu confirmer auprès d'OpenAI que l'arrêt a bien eu lieu à cette date : les pages d'aide d'OpenAI refusent la lecture automatique.

Toujours selon 9to5Mac, OpenAI a reporté les fonctions de navigation dans une nouvelle application ChatGPT pour ordinateur, qui regroupe l'agent ChatGPT Work et l'outil de programmation Codex, et propose une extension pour le navigateur Chrome. La disponibilité exacte de ces fonctions en France n'est pas détaillée dans cette source.

Gemini dans Chrome : pas en France

Chez Google (Alphabet), l'assistant Gemini est intégré directement à Chrome. Mais la page d'aide de Google qui liste les régions où Gemini dans Chrome est proposé aux adultes, consultée le 31 octobre 2026, ne mentionne pas la France métropolitaine, ni aucun pays de l'Union européenne, ni la Suisse. La Polynésie française, la Nouvelle-Calédonie et Wallis-et-Futuna y figurent en revanche, tout comme le Canada, le Royaume-Uni et les États-Unis.

La fonction la plus avancée, la « navigation automatique », qui permet notamment de comparer des produits, de remplir un panier ou de réserver une table, est encore plus restreinte. Selon l'aide de Google, il faut avoir au moins 18 ans, se trouver aux États-Unis, régler son appareil en anglais et disposer d'un abonnement Google AI Pro (jusqu'à 20 demandes par jour) ou Ultra (jusqu'à 200). Google y précise que Gemini « choisira les sites à utiliser » et « pourra partager vos informations personnelles avec ces sites », et qu'avec l'autorisation de l'utilisateur il peut se servir du gestionnaire de mots de passe de Google pour se connecter à sa place.

Comet et Edge : ce qu'on en sait

Comet, le navigateur de Perplexity, était réservé au départ aux abonnés de la formule à 200 dollars par mois. Il est devenu gratuit et accessible à tous sur Windows et macOS début octobre 2025, selon le site JustGeek, avec un plafond d'utilisation de l'IA dont Perplexity n'avait pas détaillé les seuils. Une option payante, Comet Plus (5 dollars par mois), donnait accès aux contenus de médias partenaires, dont Le Monde et Le Figaro. Ces informations datent d'un an : le site de Perplexity refuse la lecture automatique, et la rédaction n'a pas pu y vérifier l'offre actuelle.

Microsoft propose de son côté un « mode Copilot » dans son navigateur Edge. Sa FAQ, rédigée lors du lancement en 2025 et toujours en ligne le 31 octobre 2026, le décrit comme gratuit « pour une durée limitée », activable sur demande, réservé aux particuliers connectés à Edge sur Windows et Mac, et disponible dans les pays où Copilot est proposé. Il comprend Copilot Actions, qui accomplit des tâches pour l'utilisateur ; les abonnés Copilot Pro disposent de limites d'usage plus élevées. Microsoft prévient que la disponibilité « peut varier selon le type d'appareil, le marché et la version du navigateur ». Copilot est bien commercialisé en France : la page française des abonnements Microsoft 365 l'inclut dans ses offres pour les particuliers. La FAQ ne dit pas, en revanche, si Copilot Actions est ouvert en France.

Le risque principal : l'injection de prompt

Le danger le mieux documenté porte un nom : l'injection de prompt indirecte. Un prompt est l'instruction donnée à l'IA ; dans ce type d'attaque, des instructions malveillantes sont cachées dans une page web, un commentaire ou une image, et l'agent les exécute comme si elles venaient de l'utilisateur.

L'éditeur de navigateur Brave en a publié une preuve de concept sur Comet le 20 août 2025. Un commentaire Reddit piégé suffisait, lorsque l'utilisateur demandait un résumé de la page, à faire récupérer par l'agent son adresse e-mail puis un code de connexion à usage unique lu dans sa messagerie Gmail, ouvrant la voie au piratage de son compte Perplexity. Brave résume le problème ainsi : l'IA agit avec tous les privilèges de l'utilisateur sur les sites où il est connecté. Perplexity a déployé un correctif, mais Brave a ajouté après publication que ce type d'attaque n'était « toujours pas entièrement » neutralisé (traduction) et l'a de nouveau signalé.

Le problème dépasse un seul produit. Dans un billet publié le 8 décembre 2025, le centre national de cybersécurité britannique (NCSC) explique que les modèles de langage ne séparent pas les données des instructions. Contrairement aux injections SQL, une faille classique des sites web, il y a selon lui « de bonnes chances » que l'injection de prompt ne soit « jamais correctement neutralisée » de la même façon (traduction) : elle restera un risque résiduel, à réduire par la conception des systèmes.

Une offre qui évolue vite

En un an, un navigateur phare a disparu et les fonctions agentiques se sont repliées dans des applications ou des extensions. En France, les fonctions de Google restent bloquées, comme Siri AI sur iPhone chez Apple ; le mode Copilot d'Edge et Comet sont les principales options connues, sous réserve de leur offre actuelle. Les assistants gratuits cherchent aussi à se financer par la publicité, comme le montre l'extension des annonces dans le mode IA de Google. Le Latent suit ces évolutions dans le dossier Agents IA et dans la rubrique Applis.