Contexte du retrait d'Arc

Le 22 décembre 2026, The Browser Company met fin à la disponibilité d’Arc, son navigateur à orientation design, au profit de Dia, un navigateur « AI‑first ». La décision, annoncée le 22 octobre 2026, repose sur le « coût croissant de la sécurisation d’un navigateur à l’ère de l’IA », selon le communiqué officiel. L’entreprise indique que la protection d’un navigateur nécessite un travail continu, intensifié par les capacités génératives de l’IA qui peuvent être exploitées pour contourner les mécanismes de défense.

Le processus de retrait s’articule en trois étapes : dès le jour de l’annonce, la création de nouveaux comptes Arc est bloquée ; le 23 novembre, les fonctions IA d’Arc Search sur iOS et Android, dont « Browse for Me », sont désactivées, rendant impossible la synchronisation des onglets ; enfin, le 22 décembre, le client Arc cesse de fonctionner sur macOS et Windows, les comptes sont désactivés et les données personnelles sont effacées dans les 30 jours suivant la désactivation.

Architecture et dépendances techniques

Arc repose sur l’Arc Development Kit (ADK), un SDK propriétaire interne qui constitue également le cœur moteur de Dia. Cette architecture partagée signifie que les deux navigateurs utilisent le même moteur de rendu et les mêmes primitives de sécurité, mais que les améliorations récentes sont exclusivement intégrées dans Dia. Le CEO Josh Miller a souligné que l’open‑source d’Arc impliquerait la divulgation de l’ADK, exposant ainsi la propriété intellectuelle de Dia. Le choix de garder l’ADK fermé préserve la différenciation technique et empêche les concurrents d’exploiter directement les optimisations de sécurité développées pour Dia.

Du point de vue du développement, la migration des données d’Arc vers Dia repose sur des exportations automatiques de mots de passe, favoris, extensions et historique. Les fonctionnalités d’interface, comme les « Spaces » d’Arc, sont renommées « Profiles » dans Dia, tandis que les onglets verticaux restent disponibles en tant que disposition de barre latérale optionnelle. Les dossiers d’origine sont rebrandés « Pinned Tab Groups », assurant une continuité fonctionnelle pour les utilisateurs avancés.

Analyse des performances et de la sécurité

The Browser Company affirme que Dia dépasse Arc sur les plans de vitesse, de stabilité et de benchmarks de sécurité. Bien que les chiffres exacts ne soient pas publiés, la déclaration suggère que le moteur ADK a été ré‑optimisé pour exploiter les capacités d’accélération matérielle et les nouvelles API de sandboxing introduites par les systèmes d’exploitation récents. En outre, le retrait des fonctions IA d’Arc Search élimine une surface d’attaque potentielle, car les modèles génératifs peuvent être manipulés pour injecter du code malveillant dans les requêtes de navigation.

Le processus de suppression des comptes et de destruction des données dans les 30 jours suit les meilleures pratiques de conformité GDPR, limitant le risque de fuite de données résiduelles. Cependant, la désactivation soudaine du service sur les plateformes de bureau crée un intervalle de vulnérabilité où les utilisateurs pourraient conserver des copies locales non mises à jour, exposées aux exploits découverts après le 22 décembre.

Implications commerciales et perspectives

Acquise par Atlassian en 2025 pour 610 millions $, The Browser Company avait déjà arrêté le développement actif d’Arc la même année, invoquant le « novelty tax » et la complexité de l’interface comme freins à l’adoption massive. Le recentrage sur Dia indique une stratégie de consolidation autour d’un produit plus aligné avec les exigences de sécurité modernes et les attentes d’intégration IA. La décision de ne pas open‑sourcer Arc, liée à la protection de l’ADK, limite la possibilité pour la communauté de prolonger le navigateur, mais garantit que les innovations de sécurité restent sous contrôle interne, réduisant le risque de divulgation de vulnérabilités non corrigées.