Navigateurs IA : pourquoi Atlas ferme et où se joue la vraie bataille

Le navigateur qui devait tout changer ferme dans trois jours

Le 9 août 2026, ChatGPT Atlas s'éteint. OpenAI avait lancé ce navigateur le 21 octobre 2025 comme une petite révolution : un logiciel capable de naviguer, de remplir des formulaires et d'acheter à la place de l'utilisateur, sans qu'il ait à cliquer lui-même. Moins de dix mois plus tard, l'entreprise referme le projet et rapatrie ses fonctions dans l'application ChatGPT classique.

Ce n'est pas un accident isolé. Perplexity Comet, le concurrent direct lancé un an plus tôt, traîne une faille de sécurité que personne n'a réussi à corriger totalement et une bataille judiciaire avec Amazon. Pendant ce temps, le cabinet Gartner conseille aux entreprises de bloquer purement et simplement ces outils. La promesse du navigateur qui surfe à votre place n'a pas disparu. Elle a juste changé d'adresse.

Atlas, l'échec le plus rapide d'OpenAI

Atlas devait incarner l'ambition d'OpenAI de sortir du simple chatbot. Le navigateur intégrait un agent capable d'exécuter des tâches en autonomie dans les pages web, plutôt que de se contenter de répondre à des questions. Lors de sa semaine de lancement, il aurait enregistré 62 fois plus de téléchargements en entreprise que Comet, et OpenAI revendiquait jusqu'à 15 millions d'utilisateurs actifs au premier trimestre 2026. Des estimations indépendantes, plus prudentes, situaient plutôt ce chiffre autour de 11 millions en début d'année.

Le 9 août 2026, soit un peu moins de dix mois après son lancement, OpenAI met fin au projet. La raison avancée en interne tient en une phrase : un navigateur autonome demande un entretien technique et sécuritaire considérable, pour un usage que l'entreprise préfère désormais traiter comme une fonction de ChatGPT plutôt que comme un produit à part entière. Les favoris, l'historique et les cookies stockés dans Atlas ne migrent pas automatiquement : il faut les exporter soi-même avant la coupure. Les fonctionnalités de navigation, elles, sont réintégrées dans l'application de bureau ChatGPT, sous une forme plus limitée que le navigateur complet qu'elles remplacent.

Comet et la faille qui donne les clés du compte

Perplexity a lancé Comet le 9 juillet 2025, un an avant qu'Atlas ne suive. Le navigateur promettait de réserver un vol, remplir un panier ou trier une boîte mail sans intervention humaine. Mais en 2026, l'entreprise de cybersécurité LayerX a documenté une vulnérabilité baptisée CometJacking : un attaquant cache une instruction dans un lien d'apparence anodine, et l'agent de Comet l'exécute comme si elle venait de l'utilisateur légitime, avec ses propres accès. La faille permettait d'exfiltrer une session Gmail, un mot de passe ou même un coffre-fort 1Password, sans qu'aucun clic supplémentaire ne soit nécessaire. Plusieurs chercheurs ont indiqué que le premier correctif de Perplexity restait contournable.

Comet a aussi eu affaire à la justice. En mars 2026, Amazon a obtenu une injonction pour empêcher l'agent d'acheter sur sa plateforme, accusant Perplexity d'avoir déguisé son robot en navigateur classique pour contourner un accord de 2024 interdisant les achats automatisés. La cour d'appel du neuvième circuit a levé cette injonction début août 2026, jugeant que c'est l'utilisateur, et non Perplexity, qui accède aux serveurs d'Amazon lorsqu'il donne une instruction à son agent. Le litige de fond, lui, continue devant le tribunal fédéral de San Francisco.

Un attaquant n'a plus besoin de voler les mots de passe un par un : il lui suffit de piéger l'agent qui détient déjà toutes les clés.

Pourquoi les entreprises ferment déjà la porte

Le cabinet d'analyse Gartner a recommandé, dans un rapport publié fin 2025 et confirmé depuis, de bloquer purement et simplement l'usage des navigateurs IA en entreprise, le temps que les risques soient mieux maîtrisés. L'argument central : ces outils tournent avec les sessions déjà ouvertes de l'utilisateur, messagerie, banque, outils internes, et traitent tout ce qu'ils lisent sur une page comme une instruction potentielle. Un contrôle de sécurité classique, pensé pour un navigateur passif, ne voit rien venir.

Même OpenAI reconnaît la limite. Un responsable de la préparation aux risques de l'entreprise a déclaré que l'injonction indirecte glissée dans le contenu d'une page, l'autre nom de la prompt injection, ne serait peut-être jamais totalement résolue pour ce type d'agent. Autrement dit, le problème qui a précipité la chute d'Atlas et fragilisé Comet n'est pas un bug ponctuel à corriger, mais une conséquence structurelle de l'idée même de laisser un agent agir seul avec les identifiants de son utilisateur.

La vraie bataille : l'IA glissée dans le navigateur que vous avez déjà

Pendant qu'Atlas et Comet essuient les plâtres, les grands éditeurs choisissent une autre voie : ne pas construire un navigateur à part, mais ajouter une couche d'IA à celui que tout le monde utilise déjà. Google a déployé Gemini dans Chrome aux Etats-Unis en janvier 2026, puis en Inde en mars, avec un panneau latéral capable de résumer plusieurs onglets et de se connecter à Gmail, Agenda ou Maps. La navigation entièrement autonome, elle, reste réservée aux abonnements payants Google AI Pro ou Ultra.

Anthropic avance plus prudemment. Claude for Chrome, annoncé le 26 août 2025, a d'abord tourné en test fermé auprès de 1 000 abonnés Max avant de s'ouvrir, le 29 juillet 2026, à tous les forfaits payants, Pro, Max, Team et Entreprise. La fonction reste toutefois en bêta dans le navigateur, alors qu'elle est déjà pleinement disponible dans Claude Code et Claude Cowork. Anthropic met en avant des permissions site par site, des confirmations explicites avant toute action sensible, et le blocage de certaines catégories de sites jugées trop risquées. Microsoft, de son côté, a fait l'inverse d'OpenAI : plutôt que de fermer un mode payant, l'entreprise a rendu gratuites les fonctions IA de Copilot dans Edge en mai 2026.

Même les éditeurs plus modestes suivent le mouvement. Opera a ajouté un « mode intelligent » à son navigateur Neon plutôt que de vendre un produit entièrement autonome. Le message que ces entreprises envoient est le même : la couche agentique doit s'ajouter à un navigateur qui existe déjà, avec ses habitudes de sécurité et sa base d'utilisateurs, plutôt que remplacer entièrement l'outil. C'est moins spectaculaire qu'un navigateur entièrement réinventé. C'est aussi, pour l'instant, ce qui a le mieux résisté.

Ce qu'il faut vérifier avant d'activer un agent dans son navigateur

La leçon de l'été 2026 n'est pas que les navigateurs IA sont inutiles. Comet dépasse encore Chrome sur certaines tâches de recherche et de synthèse, et Claude for Chrome automatise sans problème des formulaires répétitifs. La leçon, c'est que la fonction la plus spectaculaire, laisser un agent agir seul avec les accès complets d'un compte, est aussi la plus dangereuse, et qu'aucun éditeur n'a encore résolu le problème de fond.

Avant d'activer ce genre d'agent, trois réflexes simples limitent l'exposition. Séparer les usages : un profil ou un compte dédié pour l'agent, sans accès aux sessions bancaires ou professionnelles sensibles. Lire les permissions avant de les accorder, plutôt que de cliquer sur tout pour aller plus vite, puisque c'est justement cette confiance par défaut que la prompt injection exploite. Et surveiller qui recule : quand OpenAI ferme son propre navigateur dix mois après son lancement et que Gartner déconseille la catégorie entière, ce n'est pas un simple ajustement de produit. C'est un signal que la technologie n'est pas encore prête à tourner sans supervision, quelle que soit la promesse marketing qui l'accompagne.

Pour l'instant, la version la plus raisonnable de cette technologie n'est donc pas le navigateur qui fait tout à votre place, mais celui qui demande la permission avant chaque étape sensible et qui accepte de rester en bêta le temps qu'il faut. Ce n'est pas l'histoire qu'un lancement en grande pompe aime raconter. C'est pourtant celle qui, pour l'instant, tient debout.