Que peut voir une extension de navigateur sur les pages que vous visitez ?
Private Writing Assistant
Vérifiez la grammaire et reformulez vos textes avec une IA qui fonctionne sur votre appareil. Gratuit.
Ajouter à Chrome
Ajouter à Safari
Avant d'ajouter une extension, Chrome affiche un court avertissement. Pour un correcteur, il indique en général que l'extension peut « Lire et modifier toutes vos données sur tous les sites Web ». De quoi inquiéter, et pourtant la plupart des gens cliquent sur « Ajouter l'extension », parce que l'extension ne peut pas fonctionner sans cet accès. Les deux réactions passent à côté de ce que l'avertissement dit, et de ce qu'il ne dit pas.
En bref
Une extension qui a accès à un site peut lire et modifier tout ce qu'il contient, y compris ce que vous tapez dans ses champs. Chrome vous indique avant l'installation à quels sites une extension peut accéder. Comme une autorisation dit ce qu'une extension peut faire, et non ce qu'elle fait, vérifiez aussi où elle envoie ce qu'elle lit.
Ce que signifie l'avertissement d'autorisation
Quand vous ajoutez une extension, Chrome affiche les autorisations qu'elle demande. La plus importante est l'accès aux sites. « Lire et modifier toutes vos données sur tous les sites Web » signifie que l'extension peut exécuter son propre code sur chaque page que vous ouvrez. Ce code voit le texte de la page, les formulaires que vous remplissez et ce que vous tapez, et il peut modifier ce que la page affiche.
Les autres autorisations courantes sont plus étroites : « Consulter votre historique de navigation » concerne la liste des sites que vous visitez, « Gérer vos téléchargements » vos fichiers téléchargés. Chaque avertissement décrit ce que l'extension pourrait faire si elle le voulait.
Pourquoi tant d'extensions demandent tous les sites
Certaines en ont vraiment besoin. Un gestionnaire de mots de passe doit remplir les formulaires de connexion où qu'ils soient. Un bloqueur de publicité doit examiner chaque page. Un correcteur grammatical doit voir les champs de texte dans lesquels vous tapez, et vous pouvez taper sur n'importe quel site.
« Tous les sites » n'est donc pas un signal d'alarme en soi. Cela veut dire que l'extension occupe une position de confiance, et la question devient : que fait-elle de cette position ?
Une autorisation dit ce qui est possible, pas ce qui se passe
Chrome peut vous dire ce qu'une extension a le droit de lire. Il ne peut pas vous dire si elle envoie ce qu'elle lit à un serveur. Deux extensions avec exactement les mêmes autorisations peuvent se comporter de façon opposée : l'une vérifie votre texte sur votre ordinateur, l'autre envoie chaque frappe en ligne.
Pour savoir de quel genre est la vôtre, il faut regarder au-delà de la liste des autorisations.
Cinq vérifications avant d'installer
- Lisez les autorisations et demandez-vous si chacune correspond à la tâche. Une extension de prise de notes qui veut gérer vos téléchargements mérite un second regard.
- Lisez la partie de la politique de confidentialité consacrée au contenu. Elle doit dire clairement si ce que vous tapez ou ce qui figure sur la page quitte votre appareil. Notre article Que doit vous dire la politique de confidentialité d'un outil d'écriture ? liste les questions à poser.
- Lisez la section confidentialité de la fiche du store. Le Chrome Web Store indique quelles données le développeur déclare collecter.
- Vérifiez qu'un vrai développeur se tient derrière. Un site web, une adresse de contact et un historique de mises à jour sont de bons signes.
- Limitez l'accès aux sites si vous le pouvez. Dans les paramètres des extensions de Chrome, vous pouvez souvent restreindre une extension à certains sites ou à l’option « En cas de clic ». Certaines extensions ne fonctionnent plus alors, mais c'est bon à savoir pour les autres.
Nos autorisations, expliquées
Private Writing Assistant demande l'accès à tous les sites, parce que vous pouvez écrire sur n'importe lequel. Voici chaque autorisation et son usage :
- Accès aux sites web : pour trouver les champs de texte et souligner les fautes sur les pages où vous écrivez.
- Scripts : pour charger le code de vérification de l'extension dans les onglets déjà ouverts lors de l'installation ou d'une mise à jour.
- Stockage : pour conserver vos paramètres, comme les sites sur lesquels vous avez désactivé la vérification.
- Document hors écran : pour exécuter le modèle sur l'appareil en arrière-plan si nécessaire.
- Favicons : pour afficher les icônes des sites dans votre liste de sites où la vérification est désactivée.
Ce qu'elle lit est vérifié par Chrome Built-in AI sur votre ordinateur. Le texte que vous écrivez n'est jamais envoyé à nous ni à un service d'IA. L'extension envoie des statistiques d'utilisation, comme les fonctions que vous utilisez et le nom du site, que vous pouvez désactiver dans les paramètres. La politique de confidentialité détaille tout, et vous pouvez désactiver la vérification sur tout site dont vous préférez la tenir à l'écart.
Ajoutez Private Writing Assistant à Chrome en sachant exactement ce qu'il fait de cet accès : notre politique de confidentialité le détaille entièrement.