Protection Chrome contre les arnaques : activation
Activez la protection renforcée de Chrome contre les sites suspects, les faux antivirus et ClickFix. Voici comment la configurer et comprendre ses limites.
Chrome renforce sa protection contre les arnaques : comment l'activer
Un site peut avoir l'air sérieux : logo d'une banque, d'un éditeur connu, mise en page impeccable... puis vous pousser à installer un faux antivirus ou à exécuter une commande sur votre ordinateur. Dans ces cas-là, le problème n'est pas tant une faille technique que la manipulation de l'utilisateur.
Google fait évoluer Chrome pour mieux repérer ce type de situation. Le navigateur peut désormais distinguer un site jugé dangereux d'un site seulement suspect, détecter davantage de fausses alertes de sécurité et avertir l'utilisateur face à certaines attaques ClickFix. Ces protections ne sont toutefois pas toutes activées par défaut : elles dépendent notamment de la Protection renforcée de la navigation sécurisée.
Voici ce que ces nouveautés changent concrètement, comment activer l'option sur ordinateur et mobile, et ce qu'il faut garder en tête concernant la confidentialité et les limites d'une détection automatisée. L'idée n'est pas de considérer Chrome comme un bouclier infaillible, mais de comprendre quand ses alertes peuvent réellement vous aider à arrêter une action risquée.
Ce que Chrome détecte désormais
Chrome ne se limite plus à signaler les sites déjà classés comme dangereux. Il peut aussi afficher un avertissement quand une page présente des caractéristiques qu'on associe souvent à des sites trompeurs, sans la ranger pour autant au même niveau de certitude.
Cette nuance compte. Un faux site bancaire confirmé et une page qui ressemble à un hameçonnage ne méritent pas exactement la même réaction : dans le premier cas, mieux vaut quitter la page immédiatement ; dans le second, Chrome indique un risque et vous laisse décider, après vérification.
Sites suspects : une alerte différente des sites dangereux
Jusqu'ici, beaucoup d'utilisateurs associaient les alertes Chrome aux sites dangereux déjà repérés. Aujourd'hui, le navigateur peut aussi signaler une page qui ressemble à des sites liés à l'hameçonnage, aux logiciels malveillants ou à des escroqueries.
Google précise que ces avertissements ne ressemblent pas à ceux d'un danger avéré : ils varient selon la présentation, l'icône, la couleur et le texte. Un site classé comme dangereux déclenche un message plus direct, avec une recommandation claire de quitter. Pour une page suspecte, l'alerte est plus nuancée : vous pouvez revenir en arrière ou continuer, si vous estimez que tout est normal.
Si un avertissement s'affiche, le réflexe le plus sûr est souvent de fermer l'onglet, surtout si vous êtes arrivé via un courriel, un SMS ou une publicité inattendue. Si vous avez une raison précise de faire confiance à la page, vous pouvez vérifier ce qui est affiché avant de poursuivre. Et surtout : ne considérez pas l'absence d'alerte comme une preuve. Un site frauduleux peut être récent et encore non identifié.
Faux antivirus et fausses mises à jour
Le scénario des faux antivirus revient souvent : une page annonce que l'ordinateur est infecté, affiche un numéro à appeler ou pousse à télécharger un « antivirus » supposé corriger le problème. Objectif : vous vendre un logiciel inutile, prendre le contrôle à distance, ou récupérer des informations personnelles.
De son côté, Google étend ces capacités de détection assistées par Gemini à d'autres types de fraude, notamment les faux antivirus et les fausses mises à jour de navigateur. Le système regarde plusieurs signaux : contenu de la page, réputation du domaine et autres indices pour estimer si l'affaire ressemble à une arnaque.
Dans la pratique, une « mise à jour » demandée directement depuis une page web doit déjà vous mettre en alerte. Les mises à jour de Chrome doivent venir du navigateur lui-même, via ses paramètres - pas d'une fenêtre surgissante qui vous pousse à agir tout de suite. L'habitude reste valable même avec l'amélioration de la détection : l'outil réduit le risque, mais ne remplace pas la vérification de la source.
Attaques ClickFix : quand l'utilisateur exécute lui-même le piège
ClickFix regroupe des techniques d'ingénierie sociale qui forcent la victime à copier puis exécuter une commande sur son propre ordinateur. La page peut prétendre corriger un bug, vérifier que vous êtes humain ou rétablir l'accès à un service. Sauf que la commande peut installer un logiciel malveillant ou donner à l'attaquant un accès plus large.
Ces attaques ne ressemblent pas à un téléchargement « classique » : c'est l'utilisateur qui effectue les étapes demandées. Chrome indique désormais pouvoir détecter certaines commandes suspectes copiées depuis une page. Avant que vous ne colliez le texte, le navigateur analyse l'activité et peut afficher un avertissement. La protection prévoit aussi le nettoyage des données personnelles qui se trouvent dans le presse-papiers.
Règle simple : ne collez jamais une commande dans le terminal, PowerShell ou une fenêtre système parce qu'un site vous le demande. Un service légitime n'a pas besoin de vous faire exécuter un texte opaque pour vérifier votre identité ou résoudre un souci de navigateur. Si vous avez déjà copié/collé une commande, stoppez, puis demandez conseil à quelqu'un de compétent avant d'aller plus loin.
Activer la Protection renforcée dans Chrome
Les défenses décrites par Google s'appuient sur le niveau Protection renforcée de la navigation sécurisée. Chrome propose aussi des réglages moins stricts. Le mode renforcé vise une détection plus proactive, mais implique d'accepter un fonctionnement susceptible de transmettre certains signaux aux services de Google.
Sur ordinateur
- Ouvrez Chrome, puis le menu à trois points en haut à droite.
- Sélectionnez Paramètres.
- Allez dans Confidentialité et sécurité, puis Sécurité.
- Dans la rubrique Navigation sécurisée, choisissez Protection renforcée.
- Lisez l'explication affichée par Chrome, puis confirmez.
Le nom exact de certaines sections peut varier selon la version. Si l'option n'apparaît pas, vérifiez d'abord que Chrome est à jour via Paramètres > À propos de Chrome, puis revenez dans les réglages de sécurité.
Sur Android et iPhone
- Ouvrez l'application Chrome et le menu.
- Allez dans Paramètres.
- Ouvrez Confidentialité et sécurité, puis Navigation sécurisée.
- Sélectionnez Protection renforcée.
Les fonctionnalités peuvent être déployées progressivement : elles ne sont pas forcément visibles sur tous les appareils ou dans toutes les régions. En cas de doute, partez de ce que vous voyez réellement dans votre version, plutôt que de supposer que tout est déjà activé.
Vérifier aussi la protection du compte Google
Google recommande aussi d'activer le même niveau pour votre compte. Connectez-vous à votre compte Google, ouvrez Sécurité et connexion, cherchez l'option Protection renforcée de la navigation sécurisée, puis activez-la.
Ce réglage est distinct de celui de Chrome : activer l'un ne veut pas automatiquement dire que l'autre l'est aussi. Et en entreprise, évitez de modifier un compte administré sans vérifier les consignes internes ou avec le service informatique.
Limites, confidentialité et bons réflexes
Même mieux détecter ne transforme pas Chrome en juge absolu. Les arnaques changent, les escrocs réécrivent leurs pages, et une nouvelle campagne peut apparaître avant que les systèmes n'aient accumulé suffisamment de signaux. À l'inverse, une page légitime peut être signalée à tort (par exemple si elle est récente ou « atypique » dans sa façon de présenter l'information).
Le bon réflexe, c'est donc de combiner la protection du navigateur avec quelques habitudes simples. Pour accéder à un service financier, une administration ou un compte professionnel, passez par l'application officielle ou saisissez vous-même l'adresse que vous connaissez. En France, évitez de faire confiance à un lien reçu « au nom » de l'Assurance Maladie, des impôts, de l'URSSAF ou de votre banque : ouvrez le service par vos propres moyens.
Quelques règles qui réduisent vraiment le risque :
- Ne téléchargez pas d'antivirus ou de mise à jour depuis une fenêtre surgissante.
- Ne communiquez jamais un mot de passe ou un code après avoir suivi un lien non sollicité.
- Ne copiez pas de commande dans un terminal sur instruction d'une page web.
- En cas d'alerte, vérifiez l'adresse du site et le contexte avant de continuer.
- Gardez Chrome et le système à jour, et évitez les logiciels venant d'une source inconnue.
Il faut aussi distinguer la protection du navigateur et celle de l'appareil : Chrome peut aider à bloquer certaines pages, mais ne remplace ni les mises à jour du système, ni les sauvegardes, ni les protections mises en place par votre entreprise. En PME, le sujet n'est pas que technique : il faut que les employés sachent à qui signaler et quoi faire après un clic ou une exécution accidentelle.
Enfin, retenez que le mode renforcé est un compromis. Il privilégie une détection plus large et plus proactive, avec les implications de confidentialité décrites par Google. Si vous cherchez à limiter le partage de données, comparez les options de Chrome et choisissez en sachant ce que vous acceptez. Le « bon » niveau dépend de votre usage, de votre tolérance au risque et des règles applicables à votre environnement.
Conclusion : une protection utile, pas une garantie
Les nouvelles alertes de Chrome ajoutent une distinction bienvenue : un site suspect n'est pas traité comme un site déjà identifié comme dangereux. La détection des faux antivirus, des fausses mises à jour et de certaines attaques ClickFix vise des situations où l'utilisateur est souvent pressé d'agir, sans vraiment prendre le temps de vérifier.
Pour en tirer le meilleur, activez la Protection renforcée dans Chrome et vérifiez aussi le réglage associé à votre compte Google. Mais gardez surtout le réflexe de contrôler ce que demande la page : ne téléchargez pas un outil depuis une fenêtre surgissante, ne saisissez pas vos identifiants après un lien imprévu, et n'exécutez pas une commande dictée par un site.
À faire maintenant : ouvrez les paramètres de sécurité de Chrome, vérifiez le niveau de navigation sécurisée, puis mettez à jour votre navigateur. Et si une alerte apparaît, prenez quelques secondes pour vérifier la source avant de poursuivre.
Comment fonctionnent les nouvelles alertes
La détection s'appuie sur plusieurs signaux, pas sur une liste noire unique. Pour estimer qu'un site est suspect, Google indique comparer ses caractéristiques à celles de pages connues pour tromper ou attaquer. Le système peut aussi tenir compte du contenu, de la marque invoquée, de l'objectif affiché et de la réputation du nom de domaine.
Gemini intervient dans cette analyse en aidant à estimer la probabilité qu'une page soit une arnaque. Pour les détections « étendues » - par exemple les faux antivirus et les fausses mises à jour - , Google précise utiliser un modèle Gemini côté serveur. Autrement dit, une partie du traitement ne se fait pas uniquement localement dans le navigateur.
Une alerte graduée plutôt qu'un blocage uniforme
Le « suspect » et le « dangereux » répondent à un problème assez concret : si tous les messages avaient le même niveau d'urgence, les gens finiraient par les ignorer, ou par ne plus savoir comment réagir. En théorie, une alerte graduée permet de mieux ajuster le niveau d'attention selon la confiance accordée au signal.
Pour décider quoi faire, ne vous fiez pas uniquement à la couleur du message. Posez plutôt ces trois questions :
Si vous décidez de passer outre, c'est un choix malgré un signal de risque. Ce n'est pas forcément une erreur : les faux positifs existent. Mais il faut un motif clair. Une page « pro » ne suffit pas : les arnaques savent reproduire des identités visuelles de façon crédible.
Ce que Google indique sur les données
Google affirme limiter les données envoyées au serveur et ne les transmettre que lorsque le site déclenche un niveau élevé de signaux liés à une arnaque. L'entreprise précise aussi que le contenu de page transmis depuis l'ordinateur ou le mobile n'est ni enregistré, ni mémorisé, ni utilisé pour entraîner son intelligence artificielle.
C'est utile pour comprendre le fonctionnement annoncé, mais ça ne veut pas dire que la Protection renforcée est 100 % « hors ligne ». Des vérifications peuvent nécessiter un échange avec les services de Google. Et si votre contexte professionnel impose des règles strictes sur les données traitées dans le navigateur, mieux vaut vérifier la politique interne avant d'activer l'option sur un appareil de travail.
Pour en savoir plus, consultez Google sur la navigation sécurisée et la page d'aide sur la gestion de la sécurité dans Chrome. Selon la version de Chrome et le système, les intitulés peuvent varier.