Vous connaissez le message. Vous arrivez sur un site d'actualité ou de recettes de cuisine, et une fenêtre vous barre la page :
« Nous avons détecté un bloqueur de publicité. Merci de le désactiver pour accéder au contenu. » Le ton est poli, presque culpabilisant. Alors on soupire, on clique sur « désactiver », et on n'y repense plus.
C'est exactement à ce moment-là qu'un
réflexe de sécurité disparaît sans que personne s'en rende compte.
Pendant vingt ans, le bloqueur de publicité a été considéré comme un
confort : un outil pour avoir des pages plus propres et un ordinateur moins ralenti. Ce n'est plus le cas. Aujourd'hui, une
part importante des infections que nous nettoyons en atelier ne vient ni d'un mail douteux ni d'un site illégal, mais d'une
publicité affichée sur un site parfaitement normal, ou d'un
résultat de recherche sponsorisé dans Google. Le bloqueur de publicité est devenu, pour le grand public, une
couche de sécurité à part entière — au même titre que l'antivirus.
Et il se trouve que
2026 est précisément l'année où les navigateurs les plus utilisés en France sont en train de rendre ces bloqueurs beaucoup moins efficaces. Ce n'est pas un détail : c'est le sujet de cet article.
Le malvertising, ou comment un site honnête vous infecte
Commençons par le mot qui explique tout : le
malvertising, contraction de
malicious advertising — la
publicité malveillante.
Le principe est simple, et c'est ce qui le rend redoutable. Les sites que vous consultez
ne choisissent pas, un par un, les publicités qu'ils affichent. Ils louent un
emplacement, et ce sont des
régies publicitaires automatisées qui décident, en quelques millisecondes, quelle annonce va s'afficher chez vous, à cet instant précis, en fonction de votre profil.
Un escroc n'a donc pas besoin de pirater le site de votre journal préféré. Il lui suffit d'
acheter de la publicité comme n'importe quel annonceur, en glissant un contenu piégé dans le lot. La publicité s'affiche alors sur des sites
irréprochables, avec toute leur crédibilité en prime.
Concrètement, cela donne trois scénarios que nous voyons régulièrement :
- La fausse alerte plein écran. Une publicité déclenche une page qui prend tout l'écran, émet un son d'alarme, affiche « Votre ordinateur est infecté — n'éteignez pas votre ordinateur » et un numéro à appeler. C'est le point de départ de l', l'une des plus coûteuses pour les particuliers. Détail important : la victime n'a rien fait de « risqué ». Elle lisait un article.
- Le faux bouton de téléchargement. Sur une page de téléchargement légitime, la publicité imite un bouton « Télécharger » plus gros et mieux placé que le vrai.
- Le résultat sponsorisé usurpé — le plus efficace des trois, et il mérite son propre paragraphe.
Le piège du lien sponsorisé en haut des résultats
Vous cherchez « télécharger VLC » ou « service client » suivi du nom de votre banque. Google vous répond. Tout en haut de la page,
avant les vrais résultats, s'affichent les
annonces payantes, signalées par une mention « Sponsorisé » discrète, en petits caractères gris.
Ces emplacements peuvent être achetés par
n'importe qui, y compris par des escrocs qui utilisent un
nom de domaine ressemblant à celui de la vraie entreprise, et une page
copiée à l'identique.
Résultat : l'internaute clique sur le
premier lien, comme il le fait depuis toujours, et atterrit sur une contrefaçon. Il n'a commis aucune imprudence au sens classique du terme : il n'a pas ouvert de pièce jointe, il n'a pas suivi de lien reçu par SMS,
il a fait une recherche Google.
Ce n'est pas une menace théorique. Le
FBI a publié dès décembre 2022 un avis public sur ce mode opératoire, et sa recommandation aux particuliers tenait en une phrase :
utilisez un bloqueur de publicité. Ce n'était pas un conseil de confort de navigation, c'était une
consigne de sécurité.
Ce qui a changé récemment, et qui casse un vieux réflexe : on apprenait aux clients à survoler un lien pour lire sa destination en bas du navigateur. Une campagne identifiée en août 2026, portant sur 41 faux sites de téléchargement ( VLC, 7-Zip, Recuva, jeux vidéo… ), contourne précisément ce réflexe : au survol, le navigateur affiche une adresse légitime ; au clic, un script redirige ailleurs. Autrement dit, le survol n'est plus une preuve. Ce qui compte désormais, c'est le domaine réellement affiché à l'arrivée, et le fichier réellement téléchargé.
« Mais moi, je ne clique jamais sur les pubs »
C'est la réponse que l'on nous fait le plus souvent, et elle passe à côté du problème pour deux raisons.
D'abord,
le lien sponsorisé ne ressemble pas à une pub. Il ressemble à un résultat de recherche — c'est tout l'intérêt du format. Vous ne « cliquez pas sur une pub » : vous cliquez sur ce que vous prenez pour le site officiel.
Ensuite, un bloqueur de publicité ne se contente pas d'attendre votre clic. Il
empêche le contenu publicitaire de se charger, donc il neutralise aussi les publicités qui tentent de déclencher quelque chose
toutes seules : redirection automatique, ouverture d'une fausse alerte plein écran, tentative de demander l'autorisation d'envoyer des
notifications — cette dernière étant la cause n°1 des PC « envahis de pubs » que nous nettoyons ( nous y consacrons un article complet : ).
Un bloqueur, ce n'est donc pas un filtre anti-agacement. C'est un dispositif qui
retire un vecteur d'attaque entier de votre navigateur.
Ce qui change en 2026 : les navigateurs affaiblissent les bloqueurs
Voilà la partie que peu de particuliers ont vue passer, et qui explique pourquoi cet article arrive maintenant.
Les extensions de navigateur fonctionnent selon un cadre technique défini par l'éditeur du navigateur. Google a imposé un nouveau cadre, appelé
Manifest V3, qui remplace l'ancien ( Manifest V2 ). Sans entrer dans la technique, la différence tient en une phrase :
l'ancien cadre laissait l'extension examiner et bloquer les requêtes en temps réel ; le nouveau ne le permet plus de la même manière.
C'est précisément ce mécanisme sur lequel reposait
uBlock Origin, le bloqueur libre et gratuit le plus recommandé par les professionnels de la sécurité.
Le calendrier, en clair :
| Navigateur |
Où on en est en août 2026 |
Ce que ça change pour vous |
| Google Chrome | Les extensions Manifest V2 sont désactivées depuis 2025 ; les derniers contournements ont disparu en 2026. Le 31 août 2026, elles sont retirées du Chrome Web Store — la fiche d'uBlock Origin comprise. | Le vrai uBlock Origin n'est plus utilisable. Il reste uBlock Origin Lite, une version bridée. |
| Microsoft Edge | Désactivation par défaut des extensions Manifest V2 amorcée en août 2026, achèvement prévu d'ici fin 2026 ( début 2027 pour les postes gérés en entreprise ). | Même chose que Chrome, avec quelques mois de décalage. |
| Mozilla Firefox | Firefox a conservé le mécanisme de blocage en temps réel dans sa propre implémentation. | uBlock Origin y fonctionne toujours entièrement. Firefox est aujourd'hui le dernier grand navigateur dans ce cas. |
| Brave | Le blocage est intégré au navigateur ( Shields ), pas dépendant d'une extension. | Reste efficace, mais c'est un navigateur moins familier au grand public. |
uBlock Origin Lite : mieux que rien, moins bien que l'original
Pour ceux qui restent sur Chrome ou Edge, l'auteur d'uBlock Origin a publié
uBlock Origin Lite, compatible avec le nouveau cadre. Il faut être honnête sur ce qu'il vaut :
- il bloque l'essentiel de la publicité classique et une bonne partie des domaines malveillants connus ;
- mais il fonctionne sous un plafond de règles imposé par le navigateur, ne peut pas activer toutes les listes de filtrage simultanément, et perd les capacités de blocage fin et dynamique de la version complète.
En résumé :
installer uBlock Origin Lite sur Chrome vaut infiniment mieux que ne rien avoir, mais ce n'est pas équivalent à ce que vous aviez avant.
Faut-il changer de navigateur pour autant ?
Notre position, en atelier, est mesurée :
- Si vous êtes à l'aise et que la publicité vous préoccupe, Firefox est aujourd'hui le choix qui préserve le mieux le blocage. La bascule est simple : Firefox importe vos favoris et vos mots de passe à l'installation.
- Si vous êtes peu à l'aise avec l'informatique, changer de navigateur crée de la confusion ( icônes différentes, favoris introuvables, mots de passe qui ne se remplissent plus ), et la confusion est elle-même un facteur de risque. Dans ce cas : restez sur votre navigateur habituel, installez uBlock Origin Lite, et compensez par les autres couches décrites plus bas.
Il n'y a pas de bonne réponse universelle. Il y a
votre situation.
Le cas Facebook : quand le blocage recule, l'arnaque avance
Le cas des réseaux sociaux illustre parfaitement pourquoi cette histoire dépasse la simple question du confort.
Meta ( Facebook, Instagram ) modifie
en permanence la façon dont ses publicités sont livrées : renommage des éléments de la page, déplacement du contenu dans de nouveaux composants, diffusion depuis sa propre infrastructure plutôt que par des adresses identifiables. Objectif affiché : que les publicités s'affichent malgré les bloqueurs. Les listes de filtrage, maintenues par des bénévoles, doivent s'adapter à chaque changement.
L'effet collatéral est celui qui nous intéresse :
quand un bloqueur est affaibli sur la plateforme, il ne bloque plus les annonces frauduleuses non plus. Or les publicités frauduleuses sur Facebook représentent un problème de très grande ampleur — des documents internes à Meta ont évoqué qu'environ
10 % de son chiffre d'affaires 2024, soit de l'ordre de 16 milliards de dollars, proviendrait de publicités frauduleuses ou non conformes ; chiffre que Meta conteste.
Ce que cela donne dans le fil d'actualité de nos clients, tous les jours :
- des fausses boutiques avec liquidation d'une enseigne connue ( le colis n'arrive jamais, ou c'est une contrefaçon ) ;
- des faux jeux-concours et fausses cagnottes — même mécanisme que les : une condition supplémentaire apparaît à chaque tentative de retrait ;
- des faux investissements, souvent avec le visage d'une personnalité connue, générés artificiellement ;
- des fausses pages d'assistance d'un service que vous venez justement de mentionner.
Le point à retenir : sur Facebook, le contenu sponsorisé est
mêlé au contenu de vos amis, dans le même format visuel. Le bloqueur aide, mais
ne suffira jamais ici. C'est un endroit où il faut garder sa vigilance intacte.
Ce qu'un bloqueur de publicité ne fait pas
Autant être clair, parce que la
sur-confiance est un risque à part entière. Un bloqueur de publicité :
- ne remplace pas un antivirus. Il n'analyse pas les fichiers de votre disque, il ne détecte rien de ce qui est déjà installé.
- ne protège pas vos mails. Un ou un SMS frauduleux passent entièrement à côté de lui.
- n'est pas un VPN et ne vous rend pas anonyme — deux choses régulièrement confondues, nous l'expliquons dans notre article sur .
- ne rattrape pas un fichier déjà téléchargé et lancé. Une fois l'installeur exécuté, c'est trop tard.
- n'empêche pas de saisir ses identifiants sur une page contrefaite atteinte autrement que par une publicité.
D'où le principe qui structure tout notre travail : la
protection en couches. Aucune couche n'est parfaite ; c'est leur superposition qui protège.
Les quatre couches, pour un particulier :
- 1. Le navigateur à jour, avec un bloqueur — filtre le vecteur publicitaire.
- 2. L'antivirus à jour — Windows Defender suffit dans l'immense majorité des cas, à condition de ne pas installer un second antivirus par-dessus : c'est une cause classique de PC devenu inutilisable, que nous détaillons dans
- 3. Vos réflexes — ne jamais rappeler un numéro affiché par une fenêtre, ne jamais acheter de cartes cadeaux à la demande de quelqu'un, ne jamais laisser prendre la main à distance sur sollicitation non demandée.
- 4. Une sauvegarde — la seule couche qui vous sauve quand les trois autres ont échoué.
En pratique : vérifier et remettre en place votre blocage
Étape 1 — Vérifier ce que vous avez réellement
Beaucoup de personnes croient avoir un bloqueur actif alors qu'il a été désactivé il y a des mois, sur un site, « juste pour cette fois ».
- Chrome : menu ⋮ → Extensions → Gérer les extensions. Vérifiez que votre bloqueur est présent et que son interrupteur est en position activée.
- Edge : menu ⋯ → Extensions → Gérer les extensions.
- Firefox : menu ☰ → Modules et thèmes → Extensions.
Si Chrome ou Edge affiche un bandeau du type « cette extension n'est plus prise en charge », vous venez de trouver votre réponse :
votre bloqueur ne bloque plus rien depuis un moment.
Étape 2 — Installer le bon bloqueur
Une seule règle, et elle est absolue :
installez toujours une extension depuis la boutique officielle du navigateur, jamais depuis un site tiers ni depuis une publicité vous proposant un « nettoyeur de pub gratuit ». Les faux bloqueurs de publicité
sont une catégorie de logiciel indésirable à part entière.
- Sur Firefox : uBlock Origin — la version complète, gratuite, sans compte ni abonnement.
- Sur Chrome / Edge : uBlock Origin Lite, du même auteur ( Raymond Hill ). Méfiez-vous des imitations aux noms voisins : vérifiez l'éditeur et le nombre d'utilisateurs.
Un bloqueur correctement installé
ne demande jamais de créer un compte, ni de payer, ni d'installer un logiciel supplémentaire sur Windows. Si c'est le cas, ce n'en est pas un.
Étape 3 — Que faire quand un site refuse de s'afficher ?
Certains sites d'information, qui vivent réellement de leur publicité, bloquent l'accès. Trois options, de la meilleure à la moins bonne :
- 1. Autoriser ce site précis ( dans uBlock Origin : cliquer sur l'icône, puis sur le gros bouton d'alimentation pour ce site uniquement ). Le blocage reste actif partout ailleurs. C'est la bonne pratique.
- 2. S'abonner au site si vous le lisez tous les jours — c'est le moyen le plus honnête de le soutenir.
- 3. Désactiver le bloqueur entièrement — c'est ce qu'il ne faut pas faire, et c'est pourtant ce que l'on fait presque toujours, parce que c'est le bouton le plus visible.
Le réflexe à garder : on autorise un site, on ne désactive jamais la protection globale.
Étape 4 — Et sur le téléphone ?
C'est le point aveugle. Sur Android,
Firefox pour Android accepte uBlock Origin ; les navigateurs basés sur Chrome, non. Sur iPhone et iPad, il existe des
bloqueurs de contenu qui s'ajoutent à Safari, via les
Réglages.
Mais surtout : sur mobile, une grande partie de la publicité s'affiche
dans les applications, hors de tout navigateur — donc hors de portée d'un bloqueur. Là, seule la vigilance protège, en particulier vis-à-vis des applications à installer hors des boutiques officielles.
« J'ai peut-être déjà cliqué… » — quoi vérifier
Si vous vous reconnaissez dans un de ces scénarios, voici les signes qui doivent vous alerter :
- des notifications publicitaires apparaissent en bas à droite de l'écran, même navigateur fermé ;
- votre page d'accueil ou votre moteur de recherche a changé sans que vous y touchiez ;
- des extensions que vous ne reconnaissez pas figurent dans la liste ;
- le PC est devenu lent, avec des onglets publicitaires qui s'ouvrent seuls ;
- un logiciel inconnu apparaît dans la liste des applications installées, avec un nom vague ( « Download Studio », « PC Optimizer », « Search Manager »… ).
Notre article détaille ces symptômes, et donne la marche à suivre étape par étape.
Un point sur lequel nous insistons toujours : si une fenêtre vous a affiché un
numéro de téléphone et que vous avez appelé, ou si quelqu'un a
pris la main à distance sur votre ordinateur, la question n'est plus celle de la publicité. Il faut suivre la procédure décrite dans , et nous appeler : .
Besoin d'un coup de main ?
BSC Sécurité intervient exactement sur ces situations : navigateur pollué, notifications intempestives, programmes indésirables, suites d'une arnaque au faux support. Nous remettons aussi en place une configuration propre — navigateur à jour, blocage publicitaire adapté à votre niveau d'aisance, antivirus unique et correctement réglé — et nous vous expliquons ce qui a été fait, en français.
— — atelier au
18 avenue Olbius Riquier, 83400 Hyères.
Selon votre situation :
- vous préférez ne pas déplacer votre ordinateur et être accompagné chez vous, tranquillement → , agréée service à la personne ;
- votre PC est lent ou vieillissant au-delà du nettoyage ( disque, mémoire, remplacement ) → , dépannage et vente de matériel ;
- des fichiers ont disparu ou sont devenus illisibles après une infection : n'installez surtout pas d'outil de récupération supplémentaire, confiez le support à , spécialiste de la récupération de données ;
- vous avez besoin d'un ordinateur pendant l'immobilisation du vôtre → , location courte et longue durée.
En résumé
- Le bloqueur de publicité n'est plus un confort : c'est une couche de sécurité. Une large part des infections grand public passe par des publicités malveillantes sur des sites légitimes et par les résultats de recherche sponsorisés. Le FBI recommandait déjà leur usage en 2022.
- « Je ne clique jamais sur les pubs » ne protège pas : le lien sponsorisé ressemble à un résultat de recherche, et certaines publicités agissent sans clic ( fausse alerte plein écran, demande de notifications ).
- Le survol d'un lien n'est plus une preuve : une campagne d'août 2026 ( 41 faux sites de téléchargement ) affiche une adresse légitime au survol et redirige au clic.
- 2026 affaiblit les bloqueurs : Chrome a désactivé les extensions de l'ancien cadre et les retire de sa boutique le 31 août 2026 ; Edge fait de même d'ici fin 2026 ; Firefox reste le dernier grand navigateur où uBlock Origin fonctionne entièrement.
- Sur Chrome/Edge, uBlock Origin Lite est un compromis honnête : nettement mieux que rien, moins puissant que l'original.
- Sur Facebook, le blocage recule volontairement — et les annonces frauduleuses en profitent. Là, seule la vigilance protège.
- Quand un site refuse de s'afficher : autorisez ce site-là, ne désactivez jamais la protection globale.
- Installez toujours une extension depuis la boutique officielle du navigateur. Un bloqueur qui demande un compte, un paiement ou un logiciel Windows n'est pas un bloqueur.
- Un doute, un PC envahi de pubs, une fenêtre avec un numéro à rappeler ? BSC Sécurité — ou .