- Plusieurs vulnérabilités ont été identifiées dans Google Chrome fin juillet 2026.
- Ces failles pourraient permettre à un attaquant de compromettre la sécurité de votre navigateur.
- La mise à jour de Chrome suffit à se protéger : c’est rapide et gratuit.
Ce qui se passe
Le CERT-FR a publié le 30 juillet 2026 un avis signalant plusieurs vulnérabilités dans le navigateur Google Chrome. Ces failles ont été jugées suffisamment sérieuses pour faire l’objet d’un avis officiel. Google n’a pas détaillé publiquement la nature exacte des problèmes, mais leur existence est confirmée.
Dans une PME, Chrome est souvent le navigateur utilisé au quotidien pour accéder aux outils en ligne, aux espaces clients, à la messagerie web ou encore aux applications métier. Un navigateur non mis à jour représente donc une porte d’entrée potentielle pour un attaquant.
Qui est concerné ?
Toute entreprise dont les salariés utilisent Google Chrome sur leurs postes de travail Windows, macOS ou Linux est potentiellement concernée. Cela inclut également les utilisateurs de Chrome sur les appareils professionnels sous Android ou iOS.
Beaucoup de collaborateurs ferment la notification de mise à jour de Chrome en se disant « je le ferai plus tard ». Ce report laisse le navigateur vulnérable pendant des jours, voire des semaines. Or, une fois une faille rendue publique, les attaquants peuvent chercher à l’exploiter rapidement.
Activez les mises à jour automatiques de Chrome sur tous les postes de votre entreprise. Si vous gérez un parc informatique via un outil de gestion centralisée, vérifiez que Chrome est bien inclus dans vos politiques de mise à jour automatique.
Ce qu’il faut faire concrètement
Vérifiez la version de Chrome installée sur vos postes en allant dans le menu ⋮ → Aide → À propos de Google Chrome : le navigateur vérifie alors automatiquement s’il existe une mise à jour et l’installe si besoin. Demandez à vos collaborateurs de faire cette vérification dès aujourd’hui, puis de redémarrer Chrome pour appliquer la mise à jour. Si vous êtes responsable informatique, diffusez ce réflexe à toute l’équipe et envisagez une remontée d’information pour confirmer que les postes sont bien à jour.
Source : Avis CERT-FR CERTFR-2026-AVI-0945 — publié le 30 juillet 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.