Que peut faire ChatGPT dans Chrome, et où l’arrêter ?

Depuis le 15 octobre 2026, ChatGPT dans Chrome peut lire les onglets déjà ouverts et, en mode Work, y agir : envoyer un message, remplir un formulaire, télécharger un fichier ou regrouper des onglets. Elle le fait dans le profil où vous êtes connecté. C’est un agent qui hérite de la session en cours, y compris d’un compte administrateur si cet onglet est déjà identifié.

The Verge a décrit ce jour-là les exemples d’OpenAI, dont un formulaire rempli puis arrêté avant l’envoi. 9to5Google reprenait la liste le 16 octobre. Le guide de l’extension, relu le 18 octobre 2026, fixe le cadre : @Chrome dans un chat Work ou Codex, confirmation par hôte, page traitée comme non fiable. La disponibilité dépend du déploiement et de l’espace de travail. Aucune page officielle consultée ce jour ne la promet sur tous les forfaits.

Lire un onglet n’est pas le piloter

Le panneau latéral existe dans Chrome, Edge, Brave et Vivaldi. On l’ouvre depuis la barre d’outils ou le menu des extensions. Sur macOS, le raccourci documenté est Cmd + Maj + point. Le panneau reste attaché à l’onglet d’où il a été lancé. Un clic droit propose Ask ChatGPT, et un passage surligné peut entrer dans la conversation sans copier toute la page. Sur YouTube, la transcription horodatée n’est utilisable que si des sous-titres existent.

Le pilotage part de l’application de bureau : Settings, puis Computer Use. On installe l’extension, on vérifie que Chrome affiche Manage, puis on écrit @Chrome dans un chat Work ou Codex, sur le profil où elle est activée. Opera accepte ce contrôle, pas le panneau latéral. The Verge indique qu’une mention de Chrome, y compris depuis l’application web, sert à consulter des onglets. L’action, elle, est documentée dans l’application de bureau. La page, le texte sélectionné et la transcription restent un contexte non fiable : on relit le site avant d’autoriser. Si un plugin existe, le parcours de formation le préfère à l’écran, pour Gmail, un agenda ou Slack.

Trois navigateurs, trois sessions

@Chrome utilise votre navigateur habituel. Il voit les onglets ouverts, les cookies et les comptes déjà connectés. Le centre d’aide demande deux réflexes : vérifier le compte actif avant de continuer, et saisir un identifiant dans le navigateur, jamais dans le message.

@Browser est le navigateur intégré à l’application de bureau. Il a son propre profil et ne reprend ni vos onglets ni votre session Chrome. Il convient à une page publique ou à un serveur local. Son guide indique une confirmation avant une action sensible : envoyer des informations, payer, changer une permission ou supprimer des données. Il ne peut pas automatiser l’envoi d’un fichier. Une permission de site l’autorise à interagir. Elle ne rend pas le contenu fiable, et elle n’approuve pas chaque clic.

Le mode Work lancé sur le web ou sur un téléphone utilise un troisième navigateur, dans le cloud. Il n’a pas vos onglets, votre historique, vos mots de passe enregistrés ni vos extensions. La connexion à un site y est indiquée pour Plus et Pro, pas dans un espace Enterprise ou Edu. Un téléphone en mode Work ne pilote donc pas le Chrome du bureau.

La consigne utile s’arrête avant le bouton

Le guide de l’extension documente une confirmation par hôte, par exemple example.com. Il ne documente pas, au 18 octobre 2026, une confirmation automatique avant chaque paiement ou chaque envoi dans Chrome. Cette seconde confirmation est écrite pour @Browser et pour le navigateur cloud. La phrase d’arrêt doit donc être dans votre message, et vous devez rester devant l’écran.

Deux exemples repris par The Verge tiennent cette limite : s’arrêter avant d’envoyer le formulaire, ou rédiger un e-mail sans l’expédier. Un troisième remplit une fiche de dentiste et ajoute le rendez-vous à deux agendas. Il mélange saisie, envoi possible et deux comptes. C’est une démo, pas un modèle.

@Chrome Regarde seulement les trois onglets de tarifs déjà ouverts.
Compare le prix mensuel, ce qui est inclus et la durée d’engagement.
N’ouvre aucun autre site. Ne crée pas de compte.
Ne clique sur aucun bouton de paiement.

@Chrome Le premier onglet est un brief. Le second est un formulaire.
Recopie uniquement les champs couverts par le brief.
Arrête-toi avant l’envoi. Ne saisis aucun mot de passe.

Le même hôte couvre la page publique et l’administration

La confirmation porte sur l’hôte, pas sur le chemin. Autoriser example.com couvre aussi example.com/wp-admin si l’administration est sur ce domaine. Comparer deux pages de tarifs et cliquer sur Supprimer dans WordPress sont alors le même site aux yeux du réglage. Un sous-domaine, admin.example.com, est un autre hôte : il redemande une confirmation, sauf si vous avez choisi Allow for all sites.

À l’installation, Chrome peut accorder à l’extension des droits plus larges que cette question. Le guide en cite : accéder au débogueur de page, lire et modifier les données de tous les sites, lire et modifier l’historique sur les appareils connectés, afficher des notifications, lire et modifier les favoris, gérer les téléchargements, communiquer avec une application native, voir et gérer les groupes d’onglets. Ces droits rendent le flux possible. Les confirmations de ChatGPT sont une seconde couche, que l’on peut retirer.

Par défaut, ChatGPT demande l’accès avant chaque nouveau site. Quatre réponses sont documentées, avec les libellés anglais lus le 18 octobre 2026. L’interface française peut les traduire.

• Allow once autorise le site une seule fois.
• Allow for this site permet de le réutiliser sans nouvelle question.
• Allow for all sites supprime la question. Le guide la marque Elevated Risk et la réserve au cas où vous acceptez n’importe quel site ouvert.
• Decline refuse le site.

Les listes d’autorisation et de blocage se règlent dans Settings, Computer Use, Manage. Les navigateurs pris en charge partagent ces permissions. Retirer un domaine de la liste d’autorisation rétablit la question. L’historique est séparé : ChatGPT le demande pour la requête en cours, sans option « toujours autoriser ». Une page malveillante ou trompeuse augmente le risque que ces entrées soient recopiées ailleurs.

Si la mémoire est activée, une adresse retenue dans un ancien chat peut revenir dans un formulaire. Dans un espace de travail, un administrateur peut bloquer le navigateur, des sites, les fichiers ou l’historique : un réglage personnel ne lève pas cette limite. Le mode développeur, Enable full CDP access, ouvre en plus le Chrome DevTools Protocol. Le guide le classe Elevated Risk et exige une approbation explicite. Il peut servir à lire la console d’une page locale. Il n’a pas sa place, laissé ouvert, sur un back-office.

Ce qui entre dans le chat est conservé comme un chat

OpenAI indique ne pas garder, via l’extension, un journal séparé et complet des actions dans le navigateur. Est conservé ce qui devient le contexte du chat : texte lu, captures, appels d’outils, résumés, messages. Les contrôles de données du compte s’appliquent à ce contenu. Le guide demande d’éviter les secrets, sauf nécessité, et seulement si vous êtes présent pour relire chaque demande.

Un tableau de bord, une boîte mail ou Salesforce sont des exemples officiels, et aussi des pages où une instruction cachée peut dépasser la consigne. Si le compte affiché n’est pas le bon, on arrête. On ne colle pas dans le chat un mot de passe, une clé d’API, un export client ou un écran de paiement. Pour envoyer un fichier du disque, Chrome exige Allow access to file URLs dans les détails de l’extension : on l’active le temps de la tâche, on vérifie le fichier, puis on retire le droit.

ChatGPT dans Chrome agit avec la session déjà ouverte. La confirmation documentée le 18 octobre 2026 porte sur l’hôte, pas sur chaque paiement. La consigne doit nommer les onglets, interdire l’envoi, et laisser quelqu’un devant l’écran.

Questions fréquentes

L’extension lit-elle tous les onglets dès l’installation ?

Non. ChatGPT demande encore, par défaut, chaque nouvel hôte, et ne lit un onglet que si la tâche le cite. Allow for all sites retire cette question.

Le mode Work du téléphone contrôle-t-il Chrome ?

Non. Ce Work-là utilise un navigateur cloud, sans vos onglets ni vos cookies. Agir dans Chrome exige l’application de bureau, l’extension et @Chrome.

Où faut-il saisir un mot de passe ?

Dans le champ du site, jamais dans le message. On vérifie d’abord que le compte affiché est le bon.

Autoriser example.com autorise-t-il wp-admin ?

Oui, si l’administration est sur le même hôte. Le réglage ne distingue pas /tarifs de /wp-admin. Un sous-domaine distinct provoque une nouvelle question, sauf autorisation globale.

Faut-il donner l’historique ?

Seulement si la tâche est impossible sans lui. Il peut contenir des adresses internes, des recherches et l’activité d’autres appareils. Il n’existe pas d’autorisation permanente.

Que faire si Chrome affiche encore Install ?

Mettez à jour l’application de bureau, redémarrez le navigateur, puis ouvrez Settings, Computer Use. Chrome doit afficher Manage dans le bon profil. Un nouveau chat Work ou Codex évite un état périmé.

Le HTML, le CSS et Sass se travaillent pas à pas dans la section Apprentissage. Les notes ponctuelles, comme celle-ci, restent sur le blog. Pour un site WordPress, la page Me contacter est le bon point d’entrée.