Menlo Security déploie une extension de navigateur pour contrôler l'usage de l'IA

Contexte et besoin

Le rapport Verizon Data Breach Investigations 2026 indique que l’utilisation d’outils d’IA générative sur les postes de travail a triplé en un an, passant de 15 % à 45 % des employés. Parmi ces utilisateurs, 67 % recourent à des comptes non‑corporatifs et plus de 15 % installent des extensions d’IA non autorisées. Les équipes de sécurité considèrent le navigateur comme un point aveugle, mais la migration vers un navigateur dédié implique souvent un projet de déploiement lourd.

Menlo Security répond à ce besoin en proposant Menlo IRIS, une extension de navigateur gérée centralement qui s’appuie sur les navigateurs déjà déployés dans l’entreprise, éliminant ainsi la nécessité d’un nouveau navigateur ou d’un matériel additionnel.

Fonctionnalités techniques de Menlo IRIS

Menlo IRIS s’installe via le Chrome Web Store, Microsoft Intune, Jamf ou tout autre outil de gestion d’appareils, et supporte Chrome, Edge, Safari, Firefox et les navigateurs Chromium dédiés à l’IA. L’extension crée un inventaire complet de chaque extension tierce installée, génère un profil de risque en temps réel et offre des contrôles de gestion permettant de bloquer ou de désactiver les extensions à risque. Le profil de risque peut évoluer à tout moment, ce qui oblige les équipes à surveiller continuellement les changements.

Les contrôles de perte de données couvrent le presse‑papiers, l’impression, les téléchargements et les uploads, avec des fonctions de filigrane, de pages en lecture‑seule, de restriction des outils de développement et de dissuasion de captures d’écran. Le filtrage web oriente les utilisateurs vers des services d’IA approuvés et impose des limites sur les données saisies, offrant une alternative au blocage complet.

Au niveau des fichiers, l’extension effectue une inspection en ligne pour détecter les violations DLP, les virus et les malwares. Un module optionnel de Content Disarm and Reconstruction (CDR) peut être activé pour nettoyer les fichiers avant qu’ils ne soient ouverts. Un add‑on nommé HEAT Shield AI protège contre le phishing, le social engineering et le malvertising au moment du clic.

Analyse des impacts et limites

En intégrant les contrôles directement dans la session du navigateur, Menlo IRIS supprime le besoin d’un proxy de redirection du trafic, réduisant ainsi la latence et la complexité d’infrastructure. Cette approche permet aux correctifs du fournisseur de navigateur d’être appliqués normalement, mais elle dépend de la rapidité avec laquelle ces correctifs sont publiés.

Le modèle d’extension centralisée facilite le déploiement en quelques heures, mais il impose une dépendance aux outils de gestion d’appareils pour la distribution et la mise à jour. De plus, la capacité à profiler les extensions en temps réel nécessite une collecte continue de métadonnées, ce qui peut introduire un léger impact sur les performances du navigateur, surtout sur des machines peu puissantes.

Enfin, bien que l’audit des extensions offre une visibilité sans précédent, il ne garantit pas la prévention totale des risques, car une extension peut changer de comportement après l’audit initial. Les organisations devront donc combiner Menlo IRIS avec des solutions réseau et endpoint pour couvrir les vecteurs d’attaque qui échappent à la couche navigateur.