Navigation agentique : quand votre navigateur cesse de demander et commence à agir

Illustration of a white cat facing a bank of futuristic control screens.

La plupart d’entre nous entretiennent déjà une relation de travail compliquée avec leur navigateur. Il héberge nos e-mails, nos achats, nos recherches et dix-sept onglets que nous avons bien l’intention de lire. La navigation agentique ajoute une possibilité : demander au navigateur de faire une partie du travail dans ces onglets.

L’attrait est facile à comprendre. Au lieu de comparer manuellement trois produits, de copier des détails dans un document et de remplir un formulaire, vous décrivez le résultat souhaité. Un système d’IA tente les étapes intermédiaires. Le mot important est « tente » : la différence entre un assistant utile et un malentendu coûteux se cache souvent dans ces étapes.

Qu’est-ce qui rend la navigation agentique ?

Un outil de résumé lit une page et renvoie une réponse. Un agent peut aussi utiliser des outils pour naviguer, saisir des informations et interagir avec un site web. Selon le produit et les autorisations, cela peut inclure la préparation d’une réservation, l’organisation d’informations ou des actions dans un compte.

Imaginez demander des vols pour Milan sous un budget donné. Trouver des possibilités est un premier niveau de responsabilité. Choisir un billet non remboursable et effectuer le paiement en est un autre. Un agent devrait avoir des limites claires entre ces étapes, plutôt que de traiter votre intérêt pour l’Italie comme une autorisation d’achat illimitée.

Les produits emploient largement les expressions « navigateur IA » et « navigateur agentique ». Une barre latérale de discussion, le regroupement automatique d’onglets et un outil qui réalise des transactions sont des capacités différentes, même si les pages de présentation utilisent des adjectifs similaires.

Publicité

Comet : passer des réponses aux actions

Perplexity a présenté Comet en juillet 2025. Son annonce de lancement décrit un assistant de navigateur destiné à associer la recherche à des actions telles que la planification de réunions et le travail sur des informations réparties entre plusieurs pages. L’accès a d’abord été ouvert aux abonnés Perplexity Max et sur invitation.

C’est l’orientation visée par le produit, pas une garantie qu’il pourra accomplir n’importe quelle tâche sur n’importe quel site web. Un site peut exiger une connexion, une étape de vérification supplémentaire ou un choix que l’utilisateur n’a pas précisé.

L’accès à des informations web actualisées peut aider un assistant à répondre à des questions sur des prix ou des disponibilités qui évoluent. Cela ne rend pas chaque source correcte ni chaque action sûre. Une page peut être à jour tout en étant trompeuse ; l’assistant peut aussi mal comprendre une information parfaitement exacte.

Du point de vue de cet article, rédigé début mars, une sortie attendue sur iOS ne doit pas être présentée comme une version testée et déjà disponible. La disponibilité mobile et l’équivalence des fonctions nécessitent leur propre confirmation, plutôt que d’être déduites du produit pour ordinateur.

Norton Neo : assistance et contrôles pour l’utilisateur

L’annonce de Norton du 2 décembre 2025 a ouvert Neo au monde entier après une version en accès anticipé en mai. Cela distingue la première phase de test de la disponibilité plus large.

Dans sa description des fonctions de Neo, Norton met l’accent sur les résumés, l’organisation des onglets et la personnalisation. L’entreprise indique que les utilisateurs peuvent inspecter, modifier ou supprimer ce que le navigateur mémorise et désactiver la mémoire. Elle décrit aussi les protections de Web Shield contre les sites malveillants.

Ce sont des contrôles utiles à examiner. Ils ne prouvent pas que tout le traitement d’IA se déroule sur votre appareil, que rien n’est transmis à un service ou que Neo est à l’abri d’instructions malveillantes. Le stockage, l’inférence et l’entraînement des modèles sont des questions distinctes ; « la confidentialité d’abord » n’est pas une réponse détaillée aux trois.

Norton a également annoncé la disponibilité sur Android le 6 mars 2026, en indiquant qu’iOS suivrait plus tard. Là encore, le nom d’un produit ne prouve pas que toutes les plateformes disposent des mêmes fonctions au même moment.

Quand une page web essaie de prendre les commandes

L’injection indirecte d’instructions est l’un des risques caractéristiques de cette catégorie. Une page contient des instructions placées par quelqu’un d’autre ; l’assistant les rencontre en exécutant votre tâche et les traite par erreur comme des directives à suivre.

Les recherches de Brave sur Comet en août 2025 ont démontré ce problème à l’aide de contenu web qui réorientait un assistant vers des informations accessibles après authentification. Leur chronologie de divulgation décrit une première correction, de nouveaux tests et des préoccupations persistantes. Brave est un navigateur concurrent, mais la démonstration publiée et sa chronologie sont des éléments plus utiles qu’une affirmation générale selon laquelle le problème aurait été définitivement résolu.

Brave a ensuite signalé une autre voie passant par les captures d’écran en octobre 2025. Il ne s’agit pas de dire qu’un test historique prouve que toutes les versions actuelles présentent la même faille. Il montre pourquoi vérifier un format d’entrée ou corriger un exemple n’établit pas une protection complète.

L’isolation habituelle du navigateur reste importante. Le problème supplémentaire est qu’un agent peut être autorisé à passer d’un site à l’autre en votre nom. S’il suit les mauvaises instructions au passage, des capacités légitimes peuvent être utilisées pour atteindre un objectif illégitime.

Les autorisations comptent autant que le modèle

Pour une expérience avec des informations publiques, le risque reste relativement limité : demandez à l’assistant de comparer quelques pages, de montrer ses sources et d’expliquer son résultat. Un processus impliquant des e-mails, des achats ou des dossiers privés mérite des limites plus strictes.

Publicité

Une configuration utile indique clairement les comptes auxquels l’agent peut accéder, les actions qui exigent une confirmation et la manière de l’arrêter. Préparer un e-mail pour relecture n’est pas l’envoyer ; constituer un panier n’est pas payer. L’interface devrait rendre ces distinctions évidentes.

Elle devrait aussi montrer suffisamment d’éléments pour vérifier le résultat. « Terminé » est encourageant, mais une référence de réservation est préférable. Nous avons déjà un chat qui annonce avec assurance que le dîner a eu lieu alors qu’il a seulement été réclamé.

Un changement prometteur, sans le fantasme du pilote automatique

La navigation agentique pourrait supprimer des opérations fastidieuses dans les tâches quotidiennes. Cette valeur dépend de la fiabilité, de limites d’accès raisonnables et d’un passage de relais clair lorsqu’un jugement humain est nécessaire.

La meilleure question est donc plus précise que « Quel navigateur a l’IA la plus intelligente ? ». Demandez quelle tâche il peut accomplir, quelles informations lui sont nécessaires et où vous gardez le contrôle. Un navigateur qui sait quand poser une question peut être plus utile qu’un autre déterminé à terminer à tout prix.

Traduction française de l’article original en anglais du 2026-03-07. Traduction réalisée avec l’aide de l’IA le 2026-11-02 ; les références temporelles restent celles de l’original.

Publicité
Partager cet article