{"id":879818,"date":"2026-09-18T05:16:38","date_gmt":"2026-09-18T05:16:38","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=879818"},"modified":"2026-09-18T05:31:30","modified_gmt":"2026-09-18T05:31:30","slug":"securite-des-extensions-de-navigateur-comment-gerer-les-extensions-malveillantes-et-abandonnees","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/securite-des-extensions-de-navigateur-comment-gerer-les-extensions-malveillantes-et-abandonnees\/","title":{"rendered":"S\u00e9curit\u00e9 des extensions de navigateur\u00a0: Comment g\u00e9rer les extensions malveillantes et abandonn\u00e9es"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Les extensions de navigateur malveillantes ou abandonn\u00e9es peuvent acc\u00e9der aux identifiants, aux cookies de session, au contenu des pages et aux donn\u00e9es SaaS depuis le contexte de confiance du navigateur.<\/li>\n<li>Les extensions l\u00e9gitimes peuvent devenir dangereuses \u00e0 la suite d&rsquo;un changement de propri\u00e9taire, d&rsquo;une compromission du compte ou de mises \u00e0 jour malveillantes diffus\u00e9es via les m\u00e9canismes de mise \u00e0 jour automatique existants.<\/li>\n<li>Les extensions abandonn\u00e9es conservent leurs autorisations sans b\u00e9n\u00e9ficier d&rsquo;une maintenance en mati\u00e8re de s\u00e9curit\u00e9, ce qui expose durablement les syst\u00e8mes \u00e0 des vuln\u00e9rabilit\u00e9s et \u00e0 des prises de contr\u00f4le hostiles.<\/li>\n<li>Les outils traditionnels de s\u00e9curit\u00e9 des terminaux peuvent ne pas offrir une visibilit\u00e9 suffisante sur les extensions de navigateur, ce qui emp\u00eache les \u00e9quipes informatiques de recenser, d&rsquo;\u00e9valuer ou de supprimer les modules compl\u00e9mentaires \u00e0 risque.<\/li>\n<li>La gestion continue des navigateurs permet aux \u00e9quipes informatiques d&rsquo;autoriser les extensions approuv\u00e9es, de bloquer les logiciels \u00e0 haut risque et d&rsquo;appliquer des strat\u00e9gies coh\u00e9rentes sur Chrome, Edge et Firefox.<\/li>\n<li>La fonctionnalit\u00e9 NinjaOne Browser Management permet d&rsquo;int\u00e9grer la visibilit\u00e9 sur les extensions et l&rsquo;application des strat\u00e9gies dans les flux de travail existants de gestion des terminaux, sans n\u00e9cessiter d&rsquo;infrastructure distincte ni d&rsquo;audits manuels.<\/li>\n<\/ul>\n<\/div>\n<p>Vos terminaux sont g\u00e9r\u00e9s. Votre r\u00e9seau fait l&rsquo;objet d&rsquo;une surveillance. Votre navigateur ne l&rsquo;est pas.<\/p>\n<p>C&rsquo;est plus important qu&rsquo;avant. Les applications, l&rsquo;identit\u00e9, l&rsquo;acc\u00e8s aux services SaaS et, d\u00e9sormais, les outils d&rsquo;IA convergent tous vers le navigateur, pourtant, la plupart des entreprises continuent de le g\u00e9rer comme elles l&rsquo;ont toujours fait, en s&rsquo;appuyant sur les param\u00e8tres par d\u00e9faut et en faisant preuve de bonnes intentions. C&rsquo;est dans les extensions de navigateur, ces petits modules compl\u00e9mentaires que les utilisateurs installent pour gagner quelques clics avant de les oublier compl\u00e8tement, que cet \u00e9cart est le plus flagrant.<\/p>\n<h2>Extensions de navigateur malveillantes ou abandonn\u00e9es<\/h2>\n<p><strong>Les extensions malveillantes<\/strong> sont con\u00e7ues pour causer du tort d\u00e8s le d\u00e9part. D&rsquo;autres commencent par \u00eatre des outils l\u00e9gitimes, puis changent de propri\u00e9taire ou sont compromises lorsqu&rsquo;un pirate injecte une mise \u00e0 jour malveillante via le m\u00e9canisme de mise \u00e0 jour automatique existant de l&rsquo;extension. Comme l&rsquo;extension fonctionne au sein du contexte de confiance du navigateur, elle h\u00e9rite des m\u00eames autorisations que le navigateur lui-m\u00eame\u00a0: lire le contenu des pages, enregistrer les frappes au clavier ou intercepter les cookies de session et les identifiants. Les outils traditionnels de s\u00e9curit\u00e9 des terminaux n&rsquo;ont pas \u00e9t\u00e9 con\u00e7us pour analyser cette couche, une extension malveillante peut donc fonctionner efficacement sans d\u00e9clencher la moindre alerte.<\/p>\n<p><strong>Les extensions abandonn\u00e9es<\/strong> permettent de cr\u00e9er une version plus sobre de la m\u00eame prise de vue. Un d\u00e9veloppeur cesse d&rsquo;assurer la maintenance d&rsquo;un outil, une entreprise fait faillite, ou une mise \u00e0 jour n&rsquo;est tout simplement jamais d\u00e9ploy\u00e9e. L&rsquo;extension fonctionne toujours, conserve ses autorisations d&rsquo;origine et a acc\u00e8s \u00e0 toutes les donn\u00e9es qui transitent par le navigateur, mais personne ne la met \u00e0 jour. L&rsquo;extension abandonn\u00e9e devient une cible facile pour une prise de contr\u00f4le, \u00e0 mesure que les failles non corrig\u00e9es s&rsquo;accumulent. Un hacker peut acheter l&rsquo;extension, publier une nouvelle \u00ab\u00a0mise \u00e0 jour\u00a0\u00bb et transformer un outil de confiance en canal de diffusion de logiciels malveillants, le tout sans que l&rsquo;utilisateur final n&rsquo;ait \u00e0 intervenir.<\/p>\n<p>Aucun de ces deux probl\u00e8mes ne se manifeste de mani\u00e8re \u00e9vidente. Un employ\u00e9 installe une extension de productivit\u00e9, un outil de prise de notes ou un convertisseur de PDF, et le service informatique n&rsquo;en a aucune id\u00e9e, sans parler de savoir si cette extension est toujours s\u00fbre six mois plus tard.<\/p>\n<h2>Comment les extensions de navigateur \u00e9largissent la surface d&rsquo;attaque<\/h2>\n<p>Selon l&rsquo;\u00e9tude de <a href=\"https:\/\/www.techtarget.com\/searchenterprisedesktop\/opinion\/Your-browser-is-an-AI-enabled-OS-so-secure-it-like-one\" target=\"_blank\" rel=\"noopener\">TechTarget<\/a>, 99\u00a0% des entreprises disposent d&rsquo;au moins un navigateur install\u00e9, la moyenne s&rsquo;\u00e9levant \u00e0 87 applications bas\u00e9es sur un navigateur par entreprise. Il faut savoir que chaque extension install\u00e9e sur un parc d&rsquo;appareils constitue en r\u00e9alit\u00e9 un agent de terminal non g\u00e9r\u00e9, que la plupart des outils de s\u00e9curit\u00e9 ne peuvent ni d\u00e9tecter, ni corriger, ni supprimer. Si l&rsquo;on extrapole ce ph\u00e9nom\u00e8ne \u00e0 l&rsquo;\u00e9chelle de toute une entreprise, le navigateur est devenu la couche la moins contr\u00f4l\u00e9e et la plus active de la pile, venant se superposer \u00e0 une couche de syst\u00e8me d&rsquo;exploitation que le service informatique a mis des ann\u00e9es \u00e0 s\u00e9curiser.<\/p>\n<p>Les cons\u00e9quences vont bien au-del\u00e0 de l&rsquo;onglet du navigateur o\u00f9 elles prennent naissance. Une extension compromise peut \u00eatre utilis\u00e9e pour acc\u00e9der \u00e0 des applications SaaS, r\u00e9cup\u00e9rer des identifiants en vue d&rsquo;un d\u00e9placement lat\u00e9ral ou collecter discr\u00e8tement des donn\u00e9es au fil du temps. Dans les secteurs r\u00e9glement\u00e9s, une extension non g\u00e9r\u00e9e constitue \u00e9galement une lacune en mati\u00e8re d&rsquo;audit. Si vous ne pouvez pas indiquer ce qui est install\u00e9 et pourquoi, vous ne pouvez pas prouver que vous ma\u00eetrisez les donn\u00e9es auxquelles ces extensions ont acc\u00e8s.<\/p>\n<p>Les outils ponctuels et les audits manuels n&rsquo;ont pas permis de combler cette lacune. Les objets de strat\u00e9gie de groupe et les scripts sont statiques et difficiles \u00e0 g\u00e9rer simultan\u00e9ment sur Chrome, Edge et Firefox, de plus, lorsqu\u2019un contr\u00f4le annuel permet enfin de d\u00e9tecter une extension \u00e0 risque, celle-ci peut d\u00e9j\u00e0 fonctionner sans surveillance depuis des mois.<\/p>\n<h2>Combler le foss\u00e9 gr\u00e2ce \u00e0 NinjaOne Browser Management<\/h2>\n<p>NinjaOne Browser Management \u00e9tend au navigateur lui-m\u00eame le mod\u00e8le de gestion des terminaux auquel les \u00e9quipes informatiques font d\u00e9j\u00e0 confiance. Cela permet \u00e0 votre \u00e9quipe informatique de savoir \u00e0 tout moment quelles extensions sont install\u00e9es sur les appareils g\u00e9r\u00e9s, lesquelles sont encore actives et lesquelles pr\u00e9sentent un risque.<\/p>\n<p>Gr\u00e2ce \u00e0 cette visibilit\u00e9, votre \u00e9quipe informatique peut appliquer les strat\u00e9gies de mani\u00e8re coh\u00e9rente. Cela implique notamment d&rsquo;autoriser les extensions approuv\u00e9es et de bloquer celles qui ne le sont pas ou qui pr\u00e9sentent un risque \u00e9lev\u00e9. Comme la surveillance est continue et ne repose pas sur des audits, votre \u00e9quipe n&rsquo;a pas besoin d&rsquo;attendre le prochain cycle de v\u00e9rification pour d\u00e9tecter les extensions r\u00e9cemment install\u00e9es ou r\u00e9cemment compromises.<\/p>\n<p>La fonctionnalit\u00e9 NinjaOne Browser Management s&rsquo;int\u00e8gre aux flux de travail existants des terminaux, il n&rsquo;est donc pas n\u00e9cessaire de mettre en place une nouvelle infrastructure, d&rsquo;utiliser des scripts ni d&rsquo;acqu\u00e9rir des comp\u00e9tences sp\u00e9cifiques en mati\u00e8re de navigateurs. Votre \u00e9quipe peut utiliser la m\u00eame console que celle qu&rsquo;elle utilise pour la gestion des terminaux, l&rsquo;application des correctifs et la correction des vuln\u00e9rabilit\u00e9s, la sauvegarde, l&rsquo;assistance \u00e0 distance, etc. NinjaOne applique la m\u00eame rigueur op\u00e9rationnelle au niveau du navigateur, en uniformisant les r\u00e8gles pour Chrome, Edge et Firefox \u00e0 partir d&rsquo;une seule et m\u00eame interface.<\/p>\n<h2>Soumettre le navigateur aux m\u00eames r\u00e8gles que le terminal<\/h2>\n<p>Les extensions malveillantes et abandonn\u00e9es sont la cons\u00e9quence pr\u00e9visible d&rsquo;une gestion de toutes les couches informatiques, \u00e0 l&rsquo;exception de celle o\u00f9 le travail s&rsquo;effectue de plus en plus. Le fait d&rsquo;\u00e9tendre la visibilit\u00e9 et le contr\u00f4le au navigateur comble cette lacune et permet d&rsquo;appliquer \u00e0 cette couche interm\u00e9diaire la m\u00eame discipline op\u00e9rationnelle que celle d\u00e9j\u00e0 mise en \u0153uvre pour les terminaux et les r\u00e9seaux.<\/p>\n<p>D\u00e9couvrez comment NinjaOne Browser Management peut vous aider \u00e0 combler le manque de visibilit\u00e9 dans votre environnement\u00a0:<\/p>\n<div class=\"button-wrap orange-button \"><a href=\"https:\/\/www.ninjaone.com\/fr\/planifiez-une-demo-gratuite-fr\/\" data-js=\"button-\" class=\"button \">Demander une d\u00e9monstration<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Vos terminaux sont g\u00e9r\u00e9s. Votre r\u00e9seau fait l&rsquo;objet d&rsquo;une surveillance. Votre navigateur ne l&rsquo;est pas. C&rsquo;est plus important qu&rsquo;avant. Les applications, l&rsquo;identit\u00e9, l&rsquo;acc\u00e8s aux services SaaS et, d\u00e9sormais, les outils d&rsquo;IA convergent tous vers le navigateur, pourtant, la plupart des entreprises continuent de le g\u00e9rer comme elles l&rsquo;ont toujours fait, en s&rsquo;appuyant sur les param\u00e8tres [&hellip;]<\/p>\n","protected":false},"author":260,"featured_media":856823,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4369],"tags":[],"class_list":["post-879818","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"acf":[],"modified_by":"Alexandre Goux","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/879818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/260"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=879818"}],"version-history":[{"count":3,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/879818\/revisions"}],"predecessor-version":[{"id":879841,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/879818\/revisions\/879841"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/856823"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=879818"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=879818"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=879818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}