Navigateurs agentiques
ChatGPT Atlas a fermé sans corriger sa faille.
Des failles ont été découvertes en moins de vingt-quatre heures après le lancement. L’histoire a désormais une fin : le produit a été abandonné en avril 2026 et fermé le 9 août, moins de dix mois après sa sortie. La faille principale n’a jamais été corrigée, et personne n’a jamais prétendu le contraire.
L’épilogue, et ce qu’il change
Le produit a été abandonné par son éditeur le 26 avril 2026, puis fermé le 9 août 2026. L’arrêt de son interface de programmation était annoncé pour le mois suivant.
Cette fin éclaire rétrospectivement l’épisode. Il ne s’agissait pas d’une alerte sur un produit à surveiller, mais du premier symptôme d’un projet qui n’a pas trouvé sa place. Les failles n’ont pas causé la fermeture, elles disaient déjà quelque chose de la maturité du produit.
Les trois failles, expliquées
Elles méritent d’être comprises, parce qu’elles concernent tous les agents capables d’agir sur le web, pas ce seul produit.
La deuxième est celle qui frappe le plus d’utilisateurs dans la vraie vie, y compris hors de tout navigateur agentique : elle a déjà servi à détourner des virements entre particuliers, sujet traité dans notre article sur l’arnaque au presse-papiers.
Dix mois de chronologie
Le lancement
OpenAI lance ChatGPT Atlas, navigateur intégrant un agent capable de naviguer, remplir des formulaires et acheter à la place de l’utilisateur est publié, d’abord sur un seul système d’exploitation.
Les failles, en moins de vingt-quatre heures
Injection de commande, manipulation du presse-papiers, corruption persistante de la mémoire de l’assistant. Des chercheurs mesurent une exposition très supérieure à celle d’un navigateur classique.
L’aveu de OpenAI
Le responsable de la sécurité d’OpenAI reconnaît publiquement que l’injection de commande reste un problème non résolu en l’état de la technologie.
Le même problème du côté du concurrent
Des vulnérabilités comparables sont démontrées sur Comet, de Perplexity, confirmant le caractère structurel du problème.
L’abandon
OpenAI cesse de faire évoluer ChatGPT Atlas et annonce son retrait du marché grand public.
La fermeture
ChatGPT Atlas est arrêté, moins de dix mois après son lancement. L’arrêt de son interface de programmation est annoncé pour septembre.
L’aveu qui aurait dû suffire
Le point remarquable de cette affaire n’est pas la découverte des failles, c’est la réaction de OpenAI. Son responsable de la sécurité a reconnu publiquement, dès le lancement, que l’injection de commande constituait un problème non résolu en l’état de la technologie.
Cette honnêteté mérite d’être saluée. Elle pose aussi une question simple : que fait un utilisateur d’un produit dont OpenAI annonce lui-même qu’une faille critique ne peut pas être corrigée ?
Un problème structurel, pas un défaut
Des vulnérabilités comparables ont été démontrées sur l’autre navigateur agentique du marché, dont OpenAI affirme les avoir corrigées. Le problème ne tenait donc pas à une erreur de programmation.
Il tient à la conception même : un agent qui lit du contenu non fiable, puis agit avec les droits de l’utilisateur, ne dispose d’aucun moyen fiable de distinguer une consigne légitime d’une instruction dissimulée dans une page.
Comet existe toujours, mais il s’est recentré sur l’entreprise en mars 2026, avec administration, restrictions de domaines et journalisation. Ce virage est une réponse au même problème : encadrer ce qu’on ne sait pas empêcher. Le bilan complet de ce marché est traité dans notre article sur les navigateurs dopés à l’IA.
Ce qu’une entreprise doit en tirer
Deux enseignements, dont le second est le plus coûteux à apprendre par l’expérience.
Un logiciel qui accède à vos onglets, vos identifiants et votre historique appartient au périmètre de sécurité de l’entreprise, même installé par un salarié sur son poste. S’il n’est pas administrable, il n’a pas sa place sur un poste professionnel.
Et bâtir un processus de travail sur un produit récent expose à sa disparition. Dix mois se sont écoulés entre le lancement et la fermeture. Toute entreprise ayant intégré cet outil dans une routine a dû tout refaire, sur une décision qui ne lui appartenait pas.
Ce qu’on nous demande le plus souvent.
Le navigateur existe-t-il encore ?
Non. Lancé le 22 octobre 2025, il a été abandonné par son éditeur en avril 2026 et fermé le 9 août 2026, moins de dix mois après sa sortie. L’arrêt de son interface de programmation était annoncé pour septembre 2026.
La faille principale a-t-elle été corrigée ?
Elle ne l’a jamais été, et OpenAI ne l’a jamais prétendu. Son responsable de la sécurité a reconnu publiquement, dès le lancement, que l’injection de commande restait un problème non résolu en l’état de la technologie. Le produit a disparu avant la faille.
Qu’est-ce que l’injection de commande ?
Une page web contient des instructions dissimulées, invisibles pour l’œil humain, que l’assistant lit comme s’il s’agissait de consignes de l’utilisateur. Il les exécute alors avec les accès de la personne : onglets ouverts, identifiants enregistrés, sessions actives.
Les autres navigateurs de ce type sont-ils concernés ?
Oui, et c’est le point central. Des vulnérabilités comparables ont été démontrées sur le produit concurrent, qui affirme les avoir corrigées. Le problème n’est pas propre à un produit : il tient à la nature d’un agent qui lit du contenu non fiable puis agit.
Que faut-il en retenir pour une entreprise ?
Deux choses. Un logiciel qui accède à vos onglets, vos identifiants et votre historique doit être administrable, ce qu’aucune version grand public n’était. Et bâtir un processus de travail sur un produit récent expose à sa disparition, qui peut survenir en quelques mois.
Faut-il renoncer aux agents qui naviguent ?
Pas nécessairement, mais en connaissance de cause. Les versions destinées aux entreprises apportent restriction des domaines autorisés, validation avant action et journalisation. Sur un poste personnel sans encadrement, l’agent agit sans filet.
- Travaux de sociétés de sécurité et de chercheurs indépendants publiés en octobre 2025 sur les vulnérabilités de ChatGPT Atlas.
- Déclarations publiques du responsable de la sécurité d’OpenAI sur le caractère non résolu de l’injection de commande.
- Démonstration de vulnérabilités comparables sur le navigateur agentique concurrent, et correctif annoncé par son éditeur.
- Annonces de l’abandon du produit le 26 avril 2026 et de sa fermeture le 9 août 2026.
- Presse spécialisée, couverture du recentrage du navigateur concurrent vers l’entreprise, mars 2026.
WY-Créations conçoit des sites internet et construit des stratégies de visibilité pour les artisans, les TPE, les PME et les professions libérales depuis 2018. Cet article a été repris pour rendre compte de la fin du produit concerné. Pour aller plus loin : la sauvegarde et la sécurité, la supervision et les mises à jour ou l’intelligence artificielle et la visibilité.
Que se passe-t-il si cet outil ferme demain ?
Dix mois ont suffi ici. Un outil récent s’essaie, il ne se met pas au cœur d’un processus dont dépend votre activité.