- Plusieurs failles de sécurité ont été identifiées dans Google Chrome par le CERT-FR.
- Ces vulnérabilités pourraient permettre à un attaquant d’exploiter votre navigateur, selon des modalités non précisées par Google.
- Une mise à jour du navigateur suffit à corriger le problème : c’est rapide et gratuit.
Ce qui se passe
Le 12 août 2026, le CERT-FR (l’autorité nationale française en cybersécurité) a publié un avis signalant plusieurs vulnérabilités dans Google Chrome. Ces failles peuvent être exploitées par un attaquant, bien que Google n’ait pas détaillé publiquement la nature exacte des risques. Ce type de communication prudente est courant : les éditeurs évitent de donner des informations trop précises avant que la majorité des utilisateurs ait eu le temps de se mettre à jour.
En clair : votre navigateur Chrome, s’il n’est pas à jour, présente des failles que quelqu’un de mal intentionné pourrait chercher à exploiter, par exemple en vous faisant visiter un site piégé.
Qui est concerné ?
Toute personne ou entreprise utilisant Google Chrome sur ses postes de travail, qu’il s’agisse de Windows, macOS ou Linux. Dans une PME, cela concerne potentiellement l’ensemble de vos collaborateurs qui utilisent Chrome comme navigateur principal — ce qui représente souvent la grande majorité des salariés.
Attendre que « ça se mette à jour tout seul » sans vérifier. Chrome se met bien à jour automatiquement, mais seulement si le navigateur est redémarré régulièrement. Un onglet laissé ouvert pendant des jours peut maintenir une version obsolète en fonctionnement.
Prenez l’habitude de fermer et rouvrir Chrome au moins une fois par jour. C’est le geste le plus simple pour garantir que les mises à jour de sécurité sont bien appliquées sur tous vos postes.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui la version de Chrome sur vos postes : ouvrez Chrome, cliquez sur les trois points en haut à droite, puis Aide > À propos de Google Chrome. Le navigateur vérifiera automatiquement s’il est à jour et lancera la mise à jour si nécessaire. Une fois la mise à jour téléchargée, relancez Chrome. Si vous gérez plusieurs postes, demandez à vos collaborateurs de faire cette vérification ou planifiez un déploiement via votre outil d’administration. Source : Avis CERT-FR CERTFR-2026-AVI-1008.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.