Une approche différente : pourquoi la solution au problème de sécurité des navigateurs ne réside pas dans la création d'un nouveau navigateur

Par Sarang Warudkar - Chef de projet technique senior (PMM)

17 juin 2026 4 minutes de lecture

L'IA générative et les plateformes de messagerie modernes n'ont pas créé un problème lié aux navigateurs. Elles ont créé un problème de sécurité réseau. ChatGPT, Microsoft Copilot, Google Gemini et des outils tels que Microsoft Teams Web utilisent des connexions persistantes via le navigateur qui opèrent en dessous de la couche d'inspection des infrastructures traditionnelles de sécurité réseau. Les données transitant par ces connexions sont invisibles pour les outils que votre organisation utilise habituellement pour les contrôler.

C'est au niveau du navigateur que la protection doit être mise en place. Et il existe désormais une toute nouvelle façon d'y parvenir.

Les équipes de sécurité chargées d'étudier les moyens de combler cette lacune disposent de trois options architecturales. Deux d'entre elles existent depuis des années, mais présentent toutes deux des inconvénients qui limitent leur portée pratique. La troisième, plus récente, a été spécialement conçue pour répondre à ce problème et offre les mêmes résultats en matière de sécurité que les deux premières, sans en entraîner les coûts opérationnels.

Approche n° 1 : le navigateur d'entreprise

Un navigateur d'entreprise sécurisé remplace le navigateur actuel des employés par une solution axée sur la sécurité qui offre une visibilité sur les sessions, l'application des politiques et un contrôle centralisé.

Le principal défi réside dans l'adoption. Les employés s'appuient sur des navigateurs bien établis pour leurs identifiants, leurs favoris, leurs extensions et leurs flux de travail quotidiens. Les difficultés liées à la migration incitent souvent les utilisateurs à revenir à leur navigateur préféré, ce qui entraîne des lacunes dans la couverture.

Le coût et la complexité opérationnelle constituent des obstacles supplémentaires. Les navigateurs d'entreprise nécessitent une gestion des appareils, une planification du déploiement et une maintenance continue. Les déploiements sur les appareils gérés, les terminaux BYOD et les systèmes des sous-traitants prennent généralement plusieurs mois.

La couverture reste difficile sur les appareils non gérés. Il est souvent impossible d'exiger que les systèmes personnels ou appartenant à des prestataires installent les logiciels de l'entreprise, ce qui laisse une partie du personnel en dehors du cadre de sécurité du navigateur.

Approche n° 2 : infrastructure de postes de travail virtuels et Remote Browser Isolation

Les technologies VDI et RBI sécurisent l'activité du navigateur en exécutant les sessions à distance. La technologie VDI diffuse un bureau à distance, tandis que la technologie RBI isole les sessions de navigateur au sein de conteneurs distants.

Ces approches empêchent efficacement les logiciels malveillants basés sur le navigateur d'atteindre les terminaux. Elles entraînent également une surcharge de l'infrastructure, une latence et des coûts par utilisateur plus élevés liés aux ressources informatiques à distance.

La principale limite réside dans la gouvernance comportementale. Les utilisateurs évoluant dans des sessions isolées peuvent toujours copier des données, imprimer des pages sensibles, télécharger des fichiers vers des outils d'IA ou transmettre des informations confidentielles, à moins que des contrôles supplémentaires ne soient mis en place.

Les solutions VDI et RBI sont bien adaptées aux cas d'utilisation impliquant l'isolation des terminaux. Elles offrent toutefois un contrôle moindre sur les actions des utilisateurs au sein des sessions de navigateur contenant des données sensibles.

Approche n° 3 : Contrôles de session en ligne sans agent (la nouvelle méthode, plus efficace)

Les contrôles de session en ligne sans agent permettent de gérer les sessions de navigateur sans avoir à remplacer le navigateur, sans agents sur les terminaux et sans complexité de déploiement.

Les politiques sont appliquées directement au sein des sessions de navigation actives sur Chrome, Edge, Firefox et Safari. Les employés continuent d'utiliser leur navigateur préféré tandis que les contrôles de sécurité s'exécutent de manière transparente en arrière-plan.

Les actions liées au presse-papiers, les envois de fichiers, les requêtes d'IA, les téléchargements et les activités d'impression sont surveillés et contrôlés en temps réel. Les données sensibles peuvent être bloquées avant d'atteindre des modèles d'IA externes, tandis que des contrôles tels que le tatouage numérique contribuent à protéger le contenu affiché à l'écran. La couverture s'étend automatiquement aux appareils gérés, aux appareils personnels (BYOD) et aux systèmes des prestataires.

Le déploiement s'appuie sur l'infrastructure SSE existante et peut être effectué en quelques minutes. Les entreprises évitent ainsi les migrations de navigateurs, les programmes de déploiement fastidieux et les lacunes de couverture. Dès le premier jour, les sessions de navigation sur tous les appareils sont protégées.

Cette solution garantit la sécurité des navigateurs en entreprise tout en préservant l'expérience utilisateur existante.

Choisir l'approche adaptée à votre environnement

Chaque approche permet de résoudre un problème différent. Le choix approprié dépend de vos effectifs, de votre modèle de menace et de vos contraintes opérationnelles.

• Navigateurs d'entreprise

Les navigateurs d'entreprise sont particulièrement adaptés aux environnements hautement contrôlés dans lesquels l'organisation possède et gère chaque terminal, peut imposer l'utilisation d'un navigateur spécifique et est prête à accepter un effort de déploiement plus important en échange d'un contrôle plus poussé au niveau du navigateur. Ce modèle convient souvent à de petits groupes d'utilisateurs privilégiés, à des postes de travail soumis à une réglementation stricte ou à des organisations ayant des exigences rigoureuses en matière de standardisation des terminaux.

• VDI et RBI

L'infrastructure de bureau virtuel (VDI) et Remote Browser Isolation RBI) sont conçues pour les scénarios dans lesquels l'objectif principal est d'empêcher le contenu Web d'atteindre le terminal. Ces architectures peuvent s'avérer utiles dans les environnements de navigation à haut risque, les opérations externalisées impliquant des sites Web non fiables, ainsi que dans des cas d'utilisation spécifiques nécessitant une isolation renforcée. Elles peuvent également être associées à des contrôles de session de navigateur lorsqu'une gouvernance au niveau de la session est requise.

• Commandes de navigateur intégrées

Pour la plupart des entreprises, les contrôles intégrés au navigateur offrent la couverture la plus étendue avec le moins de contraintes opérationnelles. Les politiques de sécurité sont appliquées directement au sein des sessions de navigation, qu’il s’agisse d’appareils gérés, d’utilisateurs BYOD, de prestataires ou de partenaires tiers, sans nécessiter de remplacement du navigateur, d’agent sur les terminaux ni de migration des utilisateurs.

Quelle approche correspond le mieux à votre environnement ?

Pour la plupart des organisations, les contrôles de session en ligne sans agent offrent le meilleur compromis entre couverture, rapidité et simplicité opérationnelle. Ils comblent immédiatement les lacunes en matière d’IA et d’exposition des données en cours de session, s’étendent de par leur conception aux appareils BYOD et à ceux des prestataires, et n’imposent aucune charge de migration à une équipe de sécurité déjà confrontée à des priorités concurrentes.

Cette approche s'avère particulièrement efficace lorsque l'objectif principal est de contrôler le traitement des données sensibles au cours des sessions de navigation, notamment les requêtes d'IA, les opérations sur le presse-papiers, les téléchargements de fichiers, les impressions et les accès à partir d'appareils non gérés.

Pour les organisations qui souhaitent bénéficier d'une sécurité des navigateurs d'entreprise sans avoir à procéder à des migrations de navigateurs, à de longs projets de déploiement ou à faire face à des lacunes de couverture sur les appareils non gérés, les contrôles intégrés aux navigateurs offrent souvent le meilleur compromis entre sécurité, expérience utilisateur et simplicité opérationnelle.

La question qu'il convient de se poser

Le choix ne se résume pas simplement à déterminer quelle approche permet de combler l'écart le plus rapidement dès le premier jour, même si le délai de mise en service est un facteur important. La question qui s'impose à plus long terme est de savoir quelle approche offre le juste équilibre entre trois priorités concurrentes : l'efficacité en matière de sécurité, l'expérience utilisateur et le coût total de possession des systèmes informatiques.

Une approche qui nécessite une gestion continue de la migration des navigateurs, une assistance technique en cas d'échecs d'installation et une mise à jour distincte des politiques engendre des coûts opérationnels persistants bien après le déploiement. Une approche que les employés contournent recrée le risque qu'elle était censée éliminer. Une approche qui exclut les appareils BYOD et ceux des prestataires laisse subsister une faille structurelle, quel que soit le niveau de protection du parc d'appareils gérés.

L'objectif est d'assurer une couverture complète et durable. Cela implique un système de contrôle qui fonctionne au sein du navigateur que les collaborateurs utilisent déjà, sur tous les types d'appareils permettant d'accéder aux applications d'entreprise, sans créer de freins opérationnels qui pousseraient les équipes de sécurité à faire des compromis sur la portée ou l'application des mesures.

Vous souhaitez en savoir plus ? Demandez une démonstration personnalisée pour votre environnement SSE.

A propos de l'auteur

Sarang Warudkar

Chef de projet technique senior

Sarang Warudkar est un chef de produit marketing expérimenté avec plus de 10 ans dans la cybersécurité, compétent pour aligner l'innovation technique avec les besoins du marché. Il apporte une expertise approfondie dans des solutions telles que CASB, DLP, et la détection des menaces basée sur l'IA, en conduisant des stratégies de mise sur le marché impactantes et l'engagement des clients. Sarang est titulaire d'un MBA de l'IIM Bangalore et d'un diplôme d'ingénieur de l'Université de Pune, alliant vision technique et stratégique.