Fonctionnalités annoncées
OpenAI a mis à jour son extension Chrome afin que ChatGPT puisse accéder aux onglets actifs de l'utilisateur. L’article indique que, dès que l’on mentionne Chrome dans l’interface web ou de bureau, le modèle récupère le contenu des trois onglets ouverts et les compare, comme illustré dans la vidéo de démonstration. Parmi les tâches décrites, l’IA peut extraire les informations d’un formulaire, remplir des fiches de comparaison, rédiger un e‑mail à partir des données d’un onglet, ou encore ajouter un rendez‑vous à plusieurs calendriers. L’extension propose également un volet latéral où l’on conserve l’historique complet de la conversation tout en restant sur la page consultée.
Architecture technique de l’extension
Pour réaliser ces actions, l’extension doit déclarer les permissions tabs et scripting dans son manifeste, ce qui lui donne le droit d’interroger la liste des onglets via l’API chrome.tabs.query. Le texte récupéré est ensuite transmis au backend d’OpenAI via une requête HTTPS sécurisée, où le modèle le traite avant de renvoyer une réponse formatée. La fonction « control » mentionnée – envoi de messages, téléchargement de fichiers, organisation des onglets – repose sur l’injection de scripts de contenu dans chaque page, autorisée par la permission activeTab. Cette approche permet à ChatGPT d’interagir avec le DOM de la page sans quitter le contexte du navigateur.
Analyse de sécurité et de confidentialité
Le principal risque réside dans la collecte en temps réel de données potentiellement sensibles présentes dans les onglets. La permission tabs donne accès aux URL, titres et, selon le niveau d’accès, au texte complet des pages. Si l’utilisateur accepte l’extension, chaque appel à ChatGPT peut transmettre ces informations à des serveurs externes, créant ainsi un vecteur de fuite de données. OpenAI doit donc implémenter un chiffrement de bout en bout et un mécanisme de consentement granulaire, par exemple en demandant à l’utilisateur de confirmer chaque extraction d’information. En l’absence de telles garanties, un acteur malveillant pourrait exploiter la même API pour exfiltrer des données sans que l’utilisateur en soit conscient.
Comparaison avec les solutions concurrentes
Google propose déjà une fonction « auto browse » intégrée à Gemini, qui parcourt automatiquement le web pour répondre aux requêtes. La différence notable est que l’extension ChatGPT agit uniquement sur les onglets déjà ouverts, limitant ainsi la surface d’exploration aux pages que l’utilisateur a explicitement choisies. Cette restriction réduit le périmètre d’exposition, mais ne supprime pas le besoin d’une gestion stricte des permissions. En pratique, la valeur ajoutée de l’extension réside dans la capacité à automatiser des tâches de productivité – comparaison de produits, remplissage de formulaires – tout en restant dans l’interface du navigateur.
