Le 20 octobre 2026, Google a annoncé trois protections pour Chrome, destinées aux personnes qui ont activé le mode Enhanced Protection : une alerte pour les sites suspects, une analyse des arnaques par Gemini et la détection de commandes copiées dans des attaques ClickFix.
Une alerte « suspecte » signale un risque possible
La nouvelle catégorie « suspect » correspond à un verdict de moindre confiance : elle signale des motifs trompeurs associés à des sites malveillants et un risque possible pour l’internaute. La catégorie « dangereux », elle, concerne les pages que Google considère comme malveillantes, avec un verdict de haute confiance et un risque élevé. Google indique que l’avertissement « dangereux » reste une page rouge en plein écran ; l’alerte « suspect » adopte une présentation différente.
Les deux catégories ne signalent donc pas le même degré de risque. Un avertissement « suspect » invite à la prudence sans constituer un verdict de haute confiance sur la page.
Gemini analyse certaines pages pour repérer les arnaques
Google annonce le recours à un modèle Gemini côté serveur pour étendre l’analyse aux faux antivirus et aux fausses mises à jour de navigateur. Le modèle évalue notamment la marque représentée par une page, son intention et la probabilité qu’il s’agisse d’une arnaque. Safe Browsing combine cette analyse avec la réputation du domaine et d’autres signaux de sécurité.
Google précise que le texte d’une page est analysé lorsque des indices forts d’arnaque sont présents. Selon l’entreprise, le contenu envoyé hors de l’appareil est traité de manière éphémère : il n’est ni consigné, ni conservé, ni utilisé pour entraîner les modèles.
ClickFix : Chrome analyse les commandes copiées
ClickFix est une technique d’ingénierie sociale qui pousse une personne à copier puis à exécuter une commande pour résoudre un faux problème. La commande collée peut différer de celle affichée sur la page et faire appel à des outils système comme PowerShell ou cmd.exe.
Pour les personnes ayant activé Enhanced Protection, Google indique que Chrome retire les informations personnelles identifiantes du contenu copié avant de l’envoyer à Safe Browsing. Si le service renvoie un verdict « dangereux », Chrome affiche un avertissement.
