Chrome : détection d'arnaques par Gemini et alerte contre ClickFix

Google a annoncé de nouvelles protections pour Chrome, rapportées le 21 octobre 2026 par BleepingComputer : un modèle Gemini hébergé côté serveur analyse les pages suspectes, et le navigateur avertit l'utilisateur quand il copie une commande ressemblant à une attaque ClickFix. Ces fonctions relèvent de la Protection renforcée (Enhanced Protection) de Safe Browsing ; la source ne précise ni numéro de version, ni plateformes, ni date de déploiement.

Qu'est-ce qu'une attaque ClickFix ?

ClickFix est une technique d'arnaque qui pousse l'utilisateur à exécuter lui-même une commande malveillante, le plus souvent dans PowerShell ou l'invite de commandes de Windows, sous prétexte de résoudre un faux problème (un captcha, une erreur de navigateur). Comme c'est l'utilisateur qui lance la commande, bien des protections automatiques n'interviennent pas.

Que change la détection d'arnaques par Gemini ?

Jusqu'ici, un modèle Gemini embarqué sur l'appareil repérait les arnaques au faux support technique. Pour les utilisateurs de la Protection renforcée, Chrome s'appuie désormais sur un modèle plus puissant, hébergé côté serveur, qui examine la marque mise en avant par la page, l'intention du site et la probabilité d'arnaque. Safe Browsing combine cette analyse avec la réputation du domaine et d'autres signaux. Un nouveau message « site suspect » s'affiche pour les pages trompeuses sans atteindre le seuil de l'avertissement rouge plein écran.

Comment Chrome détecte-t-il une commande ClickFix ?

Lorsque Chrome soupçonne qu'un script copié relève d'un ClickFix, il retire les informations personnelles du contenu du presse-papiers puis l'envoie à Safe Browsing pour analyse. Si la commande est jugée dangereuse, un avertissement s'affiche avant que l'utilisateur ne la colle et ne l'exécute.

Que deviennent les données envoyées à Google ?

Google indique que le texte de la page n'est transmis que si le site présente des indicateurs d'arnaque à forte confiance, et qu'il est traité de façon éphémère : ni journalisé, ni conservé, ni utilisé pour entraîner des modèles. Ce sont des engagements de l'entreprise, que l'article de BleepingComputer ne vérifie pas. De même, Google affirme que la Protection renforcée protège « dix fois » mieux contre l'hameçonnage et les arnaques que la Protection standard : c'est un chiffre annoncé, non mesuré de façon indépendante.

Ce qu'il faut savoir avant de compter dessus

Ces protections ne concernent que la Protection renforcée, qui n'est pas activée par défaut et suppose d'accepter l'envoi de davantage de données à Google ; elle se règle dans les paramètres de sécurité de Chrome. Un avertissement ne remplace pas la règle de base contre ClickFix : ne jamais coller ni exécuter une commande qu'un site demande de copier.

Source

• BleepingComputer — Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks