C'est une petite nouvelle qui mérite qu'on s'y arrête, parce qu'elle touche directement l'une des arnaques les plus efficaces du moment. Le 21 octobre 2026, Google a annoncé deux protections supplémentaires dans son navigateur Chrome. L'une d'elles s'attaque pour la première fois au
faux CAPTCHA, cette fausse vérification « je ne suis pas un robot » qui pousse la victime à lancer elle-même une commande dangereuse.
Bonne nouvelle, donc. Mais il y a un « mais », et il est de taille : ces protections ne sont
pas actives par défaut. Elles ne fonctionnent que si vous avez pris soin d'activer un réglage précis, la
Protection renforcée. Beaucoup de gens l'ignorent, et c'est justement l'objet de cet article : vous dire à quoi ça sert, où cliquer, ce que vous donnez en échange, et surtout ce que ça ne remplace pas.
L'essentiel en 30 secondes
- Google a ajouté dans Chrome un avertissement avant un faux CAPTCHA et une détection des arnaques par IA (Gemini), réservés tous les deux à un réglage précis : la Protection renforcée.
- Elle s'active en 5 clics : ⋮ → Paramètres → Confidentialité et sécurité → Sécurité → Protection renforcée. Effet immédiat, rien à redémarrer.
- En échange, Chrome envoie davantage d'adresses visitées à Google, et des extraits de page dans les cas suspects.
- Cette protection ne vaut que dans Chrome. Le faux CAPTCHA fait coller la commande dans Windows (Exécuter, PowerShell) ou le Terminal Mac : c'est là, hors du navigateur, qu'elle s'exécute, et Chrome n'y voit rien. Elle ne couvre pas non plus un faux support qui dicte la commande au téléphone.
- La règle qui marche partout, avec ou sans ce réglage : aucune vérification anti-robot légitime ne demande jamais de coller quoi que ce soit dans une fenêtre de Windows, PowerShell ou le Terminal.
Sommaire
1. Ce que Google vient d'ajouter
Deux choses, annoncées le même jour, et réservées l'une comme l'autre aux utilisateurs qui ont activé la Protection renforcée.
Un avertissement avant un faux CAPTCHA. C'est la nouveauté la plus intéressante. Quand Chrome soupçonne qu'une page a glissé une commande dans votre
presse-papiers à votre insu, il l'examine : il retire au passage vos données personnelles, puis l'envoie au service d'analyse de Google. Si la commande est jugée dangereuse,
Chrome affiche un avertissement avant que vous n'alliez plus loin.
Pour la première fois, un navigateur s'attaque donc au geste lui-même, et non plus seulement au site. Jusqu'ici, rien ne venait s'interposer entre le moment où vous colliez le texte et le moment où vous l'exécutiez. C'est exactement le maillon que vise cette arnaque, que nous avons détaillée dans notre article .
Une détection des arnaques par intelligence artificielle. La seconde protection fait appel à
Gemini, l'intelligence artificielle de Google, pour juger plus finement si une page cherche à vous arnaquer. Le modèle évalue la marque imitée (une banque, un service connu), l'intention apparente de la page et la probabilité qu'il s'agisse d'une escroquerie, puis croise tout cela avec la réputation du site.
Chrome savait déjà repérer certaines fausses pages, comme les faux supports techniques. Là, l'analyse est plus poussée, et elle s'accompagne d'un
nouveau niveau d'alerte intermédiaire, « site suspect », moins catégorique que la grande page rouge plein écran. Le contenu de la page n'est transmis à Google que si des indices sérieux sont déjà réunis, et Google indique qu'il n'est ni conservé ni utilisé pour entraîner ses modèles.
Google avance qu'avec la Protection renforcée, Chrome protège « environ dix fois mieux » contre le hameçonnage et les arnaques qu'avec le réglage standard.
2. Comment l'activer, pas à pas
C'est rapide, et c'est le même esprit sur Chrome et sur Edge.
Dans Google Chrome :
- Cliquez en haut à droite sur le menu ⋮ (les trois points).
- Ouvrez Paramètres.
- Dans la colonne de gauche, choisissez Confidentialité et sécurité.
- Cliquez sur Sécurité.
- Dans la section Navigation sécurisée, cochez Protection renforcée.
C'est tout. Le changement est immédiat, il n'y a rien à redémarrer.
Dans Microsoft Edge :
Edge, qui repose sur la même base technique que Chrome, propose son propre équivalent. Allez dans
⋯ → Paramètres → Confidentialité, recherche et services, puis dans la section
Sécurité, activez
Microsoft Defender SmartScreen et, si l'option est proposée, le niveau de protection le plus élevé. Les libellés varient d'une version à l'autre, mais la logique est la même : vous passez d'une protection de base à une protection qui analyse davantage ce que vous consultez.
3. Ce que vous donnez en échange
Rien n'est gratuit, et il faut le dire franchement. En activant la Protection renforcée, vous acceptez que Chrome
envoie à Google davantage d'informations :
- une plus grande partie des adresses des sites que vous visitez, pour vérification en temps réel ;
- dans les cas jugés suspects, des extraits de la page affichée, afin que l'analyse par intelligence artificielle puisse se faire.
Pour un particulier, et à plus forte raison pour quelqu'un qui s'est déjà fait avoir une fois, le compromis est largement favorable : un peu plus de données transmises à Google en échange d'une protection nettement meilleure contre les pièges les plus courants. Si vous êtes très attaché à ne rien partager, le réglage standard reste disponible, mais vous perdez alors les deux nouveautés décrites plus haut.
4. Ce que ça ne protège pas (et c'est important)
Il ne faut surtout pas croire que ce réglage vous met à l'abri. Il aide, il ne remplace rien. Trois limites à garder en tête.
- L'avertissement ne vaut que dans Chrome. Le faux CAPTCHA vous fait coller la commande dans la fenêtre Exécuter de Windows, dans PowerShell ou dans le Terminal sur Mac. Or c'est là, hors du navigateur, que la commande est réellement lancée, et Chrome n'y voit rien. Il peut vous prévenir pendant que vous êtes sur la page, pas après que vous en êtes sorti.
- Un faux support au téléphone passe à travers. Quand c'est un faux conseiller qui vous dicte la commande à la voix, pendant un appel, aucune page n'est analysée : il n'y a rien à détecter pour le navigateur.
- La protection est désactivée par défaut. Tant que vous ne l'avez pas activée vous-même, elle ne fait rien. C'est la raison d'être de cet article.
La règle qui, elle, marche partout, sur tous les navigateurs, avec ou sans réglage activé : aucune vérification anti-robot légitime, nulle part, ne vous demande de coller quoi que ce soit dans une fenêtre de Windows, dans PowerShell ou dans le Terminal. Un vrai contrôle anti-robot se règle entièrement dans la page : une case, des images, rien d'autre. Si on vous demande de sortir du navigateur pour coller une commande, vous fermez l'onglet, quel que soit le motif affiché.
Voyez donc la Protection renforcée pour ce qu'elle est : un filet de sécurité supplémentaire, utile, à activer sans hésiter, mais placé en dessous de votre propre réflexe, qui reste la seule défense qui ne tombe jamais en panne.
5. Un bon moment pour faire le ménage dans ses réglages
Activer ce réglage ne prend pas une minute, et c'est l'occasion de profiter de la Protection renforcée dès maintenant. Si vous dépannez un proche moins à l'aise avec l'informatique, c'est typiquement le genre de case à cocher pour lui une bonne fois : il n'a rien à comprendre ni à entretenir ensuite, la protection travaille en arrière-plan.
Et si, en ouvrant les paramètres de votre navigateur, vous tombez sur des
extensions que vous ne reconnaissez pas, une page d'accueil ou un moteur de recherche qui ont changé sans votre accord, ou un flot de
notifications indésirables, c'est le signe d'un navigateur pollué qui mérite un nettoyage à part entière, au-delà de ce simple réglage.
Questions fréquentes
La Protection renforcée ralentit-elle mon ordinateur ?
Non. L'analyse se fait du côté de Google, pas sur votre machine. Vous ne verrez aucune différence de vitesse en naviguant.
Est-ce que ça coûte quelque chose ?
Non, c'est une option gratuite intégrée à Chrome, comme à Edge dans sa version. Vous n'avez rien à installer.
Si j'active ce réglage, je peux arrêter de me méfier des faux CAPTCHA ?
Surtout pas. Cette protection aide, mais elle a des trous que nous avons listés plus haut : elle ne voit rien une fois que vous êtes sorti du navigateur, et elle ne fait rien contre un faux support qui vous dicte une commande au téléphone. Votre réflexe reste la défense principale.
Chrome va-t-il lire tout ce que je fais sur Internet ?
Il transmet davantage d'adresses visitées, et des extraits de page uniquement dans les cas suspects. Google indique que ces extraits ne sont pas conservés ni utilisés pour entraîner ses modèles. Pour un usage grand public, le gain de sécurité justifie ce partage ; libre à vous de rester sur le réglage standard si vous préférez.
J'utilise Firefox, suis-je concerné ?
Ces deux nouveautés précises sont propres à Chrome (et, pour partie, à Edge). Firefox dispose de ses propres protections anti-hameçonnage, activées par défaut. Dans tous les cas, la règle unique contre le faux CAPTCHA vaut quel que soit votre navigateur.
J'ai déjà collé une commande après un faux CAPTCHA. Ce réglage me protège-t-il maintenant ?
Non, il n'efface rien de ce qui a pu être installé. Si vous avez validé une commande venue d'une page web, suivez sans attendre la marche à suivre de notre article dédié au : couper Internet, ne pas changer ses mots de passe depuis ce PC, nettoyer la machine d'abord. Au moindre doute, faites-nous signe.
6. Nous pouvons vous aider
Nous sommes à Hyères, 18 avenue Olbius Riquier, et les pièges qui font coller une commande dangereuse (faux CAPTCHA, faux support technique) font partie des cas que nous voyons le plus souvent chez les particuliers.
/ / atelier au
18 avenue Olbius Riquier, 83400 Hyères.
Selon votre situation :
- Vous voulez de l'aide pour activer ce réglage, sans risque de vous tromper ? Appelez-nous, ou écrivez-nous. Nous vous guidons simplement, sans jargon.
- Vous avez déjà collé une commande après un faux CAPTCHA, ou un doute sur votre PC ? Ne restez pas seul avec ça : nous vérifions la machine, nous retirons ce qui a pu s'installer, et nous vous indiquons les bons réflexes.
- Vous préférez être accompagné chez vous, tranquillement, pour activer ces protections et reprendre vos bonnes habitudes sans rien casser ? C'est le métier de , agréé service à la personne, qui intervient à domicile auprès des particuliers.
- La machine doit passer en atelier, parce qu'elle a déjà été infectée et qu'un nettoyage de fond s'impose ? s'occupe du diagnostic, du nettoyage en profondeur et, si nécessaire, de la réinstallation propre du système.
- Des fichiers ont disparu ou sont devenus illisibles à la suite d'une infection ? est spécialisé dans la récupération de données. N'écrivez plus rien sur le disque concerné et prenez contact avant toute manipulation.
En résumé
- Google a ajouté dans Chrome un avertissement avant un faux CAPTCHA et une détection des arnaques par IA (Gemini), réservés à la Protection renforcée.
- Elle s'active en 5 clics : ⋮ → Paramètres → Confidentialité et sécurité → Sécurité → Protection renforcée, effet immédiat.
- En échange, Chrome envoie plus d'adresses visitées à Google, et des extraits de page dans les cas suspects.
- Trois limites : ça ne vaut que dans Chrome (pas une fois sorti du navigateur, dans Windows ou PowerShell), ça ne couvre pas un faux support qui dicte la commande au téléphone, et c'est désactivé par défaut.
- La règle qui marche partout : aucune vérification anti-robot légitime ne demande de coller quoi que ce soit dans une fenêtre de Windows, PowerShell ou le Terminal.
La phrase qui résume tout : activez la Protection renforcée sans hésiter, mais gardez votre propre réflexe au-dessus, puisque c'est lui qui ne tombe jamais en panne.
Sources : annonce Google, nouvelles protections Chrome contre le hameçonnage et les arnaques (21 octobre 2026) ; fiche interne BSC Sécurité « faux CAPTCHA / ClickFix ».
Pour aller plus loin : ·