Google Chrome lance les « Skills IA » pour automatiser vos

Ce qui s'est passé

Google a annoncé le 14 avril 2026 l'arrivée d'une fonctionnalité inédite baptisée « Skills » au sein de son navigateur Chrome. Propulsée par Gemini, elle permet de créer, sauvegarder puis réutiliser des prompts d'intelligence artificielle sur n'importe quelle page web, sans avoir à les retaper à chaque consultation. Un simple clic déclenche alors un workflow IA préconfiguré : résumer un rapport, extraire des données d'un tableau, traduire une documentation technique ou comparer des offres commerciales. Derrière cette promesse de productivité, les Chrome Skills IA soulèvent des questions de sécurité que les équipes IT ne peuvent ignorer. Un prompt automatisé qui lit le contenu d'une page ouvre en effet la voie aux injections indirectes, à l'exfiltration silencieuse de données internes et à une surface d'attaque nouvelle sur les postes de travail en entreprise.

Concrètement, un utilisateur pourrait créer un « Skill » pour résumer automatiquement les articles qu'il visite, extraire les points clés d'un rapport PDF ou reformuler un e-mail. Ces prompts sont sauvegardés dans le profil Chrome et peuvent être partagés. La fonctionnalité s'inscrit dans la stratégie de Google d'intégrer toujours plus profondément Gemini dans Chrome, après les capacités agentiques et le mode IA lancés ces derniers mois.

Cette annonce intervient dans un contexte de compétition féroce entre les navigateurs. Des acteurs comme Arc, Opera et même Microsoft Edge ont tous misé sur l'IA intégrée. Google, qui domine encore le marché avec plus de 65 % de parts de marché, entend maintenir son avance en transformant Chrome en véritable assistant de productivité.

Pourquoi c'est important

Les Skills IA représentent un changement de paradigme dans l'utilisation du navigateur. Jusqu'à présent, l'IA dans Chrome se limitait à des suggestions ponctuelles ou à un chatbot intégré. Avec les Skills, l'utilisateur devient le concepteur de ses propres automatisations, sans compétence technique particulière. C'est une démocratisation de l'IA agentique à l'échelle de milliards d'utilisateurs Chrome.

Pour les entreprises, cette fonctionnalité ouvre des possibilités intéressantes : standardiser des workflows IA au sein d'une équipe, accélérer le traitement d'informations récurrentes ou encore créer des raccourcis métier personnalisés. Cependant, les questions de confidentialité se posent inévitablement, car chaque Skill interagit avec le contenu des pages visitées et envoie potentiellement ces données aux serveurs de Google.

Ce qu'il faut retenir

• Les Skills IA de Chrome permettent de sauvegarder des prompts Gemini réutilisables sur n'importe quel site web.
• La fonctionnalité renforce la position de Chrome face aux navigateurs concurrents misant sur l'IA.
• Les entreprises doivent évaluer les implications en matière de confidentialité avant d'adopter ces automatisations à grande échelle.

ce que Google encadre en limitant par défaut l'exécution des Skills aux données de la page active, sans partage vers des serveurs tiers non autorisés. L'entreprise précise que les workflows créés localement restent synchronisés via le compte Google de l'utilisateur, au même titre que les mots de passe ou les extensions, et peuvent être désactivés depuis les paramètres de confidentialité de Chrome.

Un précédent dans la course à l'IA agentique

Cette annonce ne surgit pas dans le vide. Microsoft avait ouvert la voie dès 2024 avec Copilot intégré à Edge, avant de lancer ses propres « Actions » automatisées en 2025. Perplexity (Comet) et Opera (Aria) ont suivi avec des assistants capables d'exécuter des tâches multi-étapes directement dans le navigateur. Ce qui distingue les Skills de Chrome, selon plusieurs analystes cités par TechCrunch, c'est l'échelle : avec plus de 3,3 milliards d'utilisateurs actifs mensuels revendiqués par Google en 2026, la fonctionnalité pourrait normaliser l'IA agentique auprès d'un public bien plus large que les early adopters habituels des navigateurs alternatifs.

Des chercheurs en sécurité, notamment ceux du OWASP qui suit de près les risques liés aux grands modèles de langage, ont rapidement souligné un point de vigilance : les Skills, en automatisant l'exécution de prompts sur du contenu web arbitraire, élargissent la surface d'attaque du prompt injection. Un site malveillant pourrait théoriquement injecter des instructions cachées dans son contenu pour détourner le comportement d'un Skill exécuté par un utilisateur peu méfiant, un scénario déjà documenté sur d'autres assistants IA intégrés aux navigateurs. Google indique avoir mis en place des garde-fous, notamment une isolation des permissions par site et une validation humaine avant toute action sensible comme un envoi de formulaire ou un paiement, mais aucun audit de sécurité indépendant n'a encore été publié sur l'implémentation.

Un enjeu de gouvernance pour les entreprises

Pour les équipes IT et sécurité, l'arrivée des Skills dans un navigateur aussi largement déployé que Chrome pose une question de gouvernance similaire à celle des extensions : comment inventorier, autoriser et auditer des automatisations créées librement par les collaborateurs ? Chrome Enterprise dispose déjà de politiques de gestion pour les extensions et le mode IA ; Google a laissé entendre que des contrôles équivalents seraient étendus aux Skills, permettant aux administrateurs de restreindre leur création ou leur partage au sein d'une organisation. En l'absence de telles politiques activées par défaut, les RSSI devront intégrer ce nouveau vecteur dans leurs cartographies de shadow IT, au même titre que les copilotes IA non validés qui se multiplient déjà sur les postes de travail.

Le déploiement, encore progressif, cible dans un premier temps les utilisateurs du programme Chrome Labs aux États-Unis avant une extension prévue au reste du monde d'ici la fin de l'année 2026. D'ici là, les entreprises disposent d'une fenêtre pour anticiper leur politique d'usage plutôt que de découvrir la fonctionnalité une fois généralisée.