Aujourd’hui, de nombreux utilisateurs s’engagent dans des conversations avec des chatbots d’intelligence artificielle (IA) en toute confiance, partageant des informations sensibles comme s’ils parlaient \u00e0 un ami de longue date. Cependant, cette dynamique de confiance est mise \u00e0 mal par une pr\u00e9occupation croissante : que se passe-t-il si ces \u00e9changes intimes et personnels sont aspir\u00e9s par des tiers \u00e0 l’insu des utilisateurs ?<\/p>\n
R\u00e9cemment, un rapport de cybers\u00e9curit\u00e9 par Koi a alert\u00e9 sur une situation alarmante : certaines extensions de navigateur, notamment Urban VPN Proxy<\/strong>, qui comptent plus de 6 millions d’utilisateurs, semblent intercepter et r\u00e9colter les conversations avec les chatbots. Bien que l’extension ait un bon classement et ait pass\u00e9 les v\u00e9rifications de Google, cela soul\u00e8ve des questions quant \u00e0 la v\u00e9racit\u00e9 de ces protections.<\/p>\n L’\u00e9tude a r\u00e9v\u00e9l\u00e9 que ces extensions ne se limitaient pas \u00e0 une seule plateforme d’IA. Des services comme ChatGPT, Claude, et Microsoft Copilot sont concern\u00e9s, ce qui augmente le risque de fuite de donn\u00e9es personnelles cruciales. Les utilisateurs partagent souvent des informations sensibles sur leurs finances ou leur bien-\u00eatre, ce qui, une fois expos\u00e9, peut entra\u00eener des cons\u00e9quences graves.<\/p>\n Les chercheurs ont d\u00e9couvert que l’interception des donn\u00e9es n’existe pas \u00e0 cause de failles dans les chatbots eux-m\u00eames, mais plut\u00f4t gr\u00e2ce \u00e0 la position privil\u00e9gi\u00e9e qu’occupent ces extensions au sein du navigateur. Urban VPN Proxy a la capacit\u00e9 de suivre les onglets actifs et n’injecte son code que lorsque l’utilisateur acc\u00e8de \u00e0 une IA. Ce dernier code intercepte alors les \u00e9changes avant qu’ils ne soient affich\u00e9s \u00e0 l’\u00e9cran.<\/p>\n Au lieu de simples extraits, Urban VPN Proxy est capable d’extraire des conversations compl\u00e8tes, y compris l’historique des messages, les r\u00e9ponses et d’autres informations contextuelles. Cela permet de cr\u00e9er un sch\u00e9ma d’utilisation d\u00e9taill\u00e9 sur une p\u00e9riode prolong\u00e9e, r\u00e9v\u00e9lant \u00e0 la fois des habitudes personnelles et professionnelles.<\/p>\n Il est important de noter que la capture des conversations ne d\u00e9pend pas n\u00e9cessairement de l’activation du VPN. M\u00eame si l’utilisateur d\u00e9sactive le service VPN, le code malveillant continue de fonctionner, soulevant ainsi des pr\u00e9occupations concernant la transparence et le consentement des utilisateurs.<\/p>\n Une mise \u00e0 jour lanc\u00e9e le 9 juillet 2025 a activ\u00e9 par d\u00e9faut la collecte de conversations, ce qui signifie que les utilisateurs qui avaient install\u00e9 l’extension n’ont pas \u00e9t\u00e9 inform\u00e9s des changements de fonctionnement. Cela interpelle sur la mani\u00e8re dont les utilisateurs sont inform\u00e9s des pratiques de collecte de donn\u00e9es.<\/p>\n Urban VPN Proxy pr\u00e9sente une “protection IA” comme une m\u00e9thode pour alerter les utilisateurs lorsqu’ils partagent des donn\u00e9es personnelles. Cependant, ces avertissements ne garantissent pas que les conversations sont prot\u00e9g\u00e9es, ce qui pourrait engendrer une fausse impression de s\u00e9curit\u00e9.<\/p>\n Si vous utilisez des extensions d’Urban VPN Proxy, il est imp\u00e9ratif de les d\u00e9sinstaller imm\u00e9diatement. Aucune option pour d\u00e9sactiver la capture de donn\u00e9es n’existe sans supprimer l\u2019extension. En ajustant vos comportements en ligne, surtout pour des informations sensibles, vous pourrez r\u00e9duire votre exposition \u00e0 ce type de menace. <\/p>\n En conclusion, il devient essentiel pour les utilisateurs de plus n\u00e9cessiter une vigilance accrue dans l’utilisation d’extensions de navigateur. Se prot\u00e9ger contre les fuites de donn\u00e9es, notamment celles relatives \u00e0 des outils d’IA, passe par la suppression d’extensions suspectes et la sensibilisation \u00e0 la s\u00e9curit\u00e9 num\u00e9rique.<\/p>\nUn pattern inqui\u00e9tant<\/h3>\n
Comment les conversations sont-elles captur\u00e9es ?<\/h2>\n
Une collecte syst\u00e9matique<\/h3>\n
Ne pas se reposer sur la s\u00e9curit\u00e9 VPN<\/h2>\n
Les implications de la nouvelle mise \u00e0 jour<\/h2>\n
Promesses de s\u00e9curit\u00e9 : du vent ?<\/h2>\n
Que faire si vous \u00eates affect\u00e9 ?<\/h2>\n
Prendre des mesures proactives<\/h3>\n