Niveau : Intermédiaire
Agents navigateurs : quand l'IA utilise le web à votre place
Par La rédaction d'Info Agent IA ·
Un agent IA navigateur est un assistant qui utilise le web comme vous le feriez : il ouvre des pages, clique, remplit des champs et enchaîne les étapes jusqu’au résultat demandé. C’est pratique pour les tâches répétitives, mais cela vous expose à un risque nouveau, l’injection de prompt, qui impose de garder la main sur tout ce qui engage votre argent ou vos comptes.
D’un assistant qui lit à un agent qui agit
Depuis quelques années, beaucoup de navigateurs proposent un assistant dans une barre latérale. Vous lui demandez de résumer un article, d’expliquer un contrat ou de comparer deux fiches produits ouvertes dans des onglets. Il lit, il répond, mais c’est vous qui cliquez.
Un navigateur IA va plus loin quand il offre un mode agent. Vous lui confiez une mission (« trouve-moi un créneau chez un ostéopathe près de chez moi samedi matin ») et il navigue lui-même. Il devient alors un véritable agent IA : il reçoit un objectif, choisit ses actions et vérifie le résultat. Si cette notion est encore floue, notre guide qu’est-ce qu’un agent IA la pose simplement.
Techniquement, cela relève du computer use, la capacité d’un modèle à se servir d’une interface conçue pour les humains : écran, curseur, clavier. Dans un navigateur, l’agent lit la structure de la page ou une capture d’écran, repère le bon bouton, agit, puis observe ce qui a changé.
L’idée n’est pas neuve : Anthropic a présenté le computer use le 22 octobre 2024, en bêta publique avec Claude 3.5 Sonnet. Le modèle y fonctionne en boucle, capture d’écran, action, nouvelle capture, et l’éditeur recommandait déjà de le faire tourner dans un environnement aux droits réduits, sous supervision humaine. Les navigateurs agentiques ont ensuite intégré ce principe directement dans l’outil que vous utilisez tous les jours.
Comment l’agent s’y prend, étape par étape
Prenons une demande simple : « Compare les prix de cet aspirateur sur trois sites et mets le moins cher dans mon panier. » Un agent navigateur suit à peu près cette boucle :
- Il découpe la mission : chercher le modèle exact, ouvrir trois boutiques, relever les prix et les frais de port.
- Il agit : il tape dans les champs de recherche, ouvre les fiches produits, fait défiler les pages.
- Il observe : après chaque clic, il relit la page pour vérifier qu’il est au bon endroit.
- Il corrige : une fenêtre de cookies, une page en rupture de stock ou une erreur l’obligent à changer de plan.
- Il s’arrête avant l’étape sensible, en principe : il vous montre le panier et vous laisse payer.
Cette boucle « observer, décider, agir » est celle de tous les agents. Nous la détaillons dans comment un agent IA prend ses décisions.
Vérifiez-vous Un agent navigateur relit la page après chaque clic. Pourquoi est-ce indispensable ?
Parce qu’il ne sait pas à l’avance ce que le site va afficher. Une fenêtre surgissante, un produit épuisé ou un changement de mise en page peuvent rendre son plan caduc. Relire la page lui permet de constater l’effet réel de son action et de corriger sa trajectoire au lieu de cliquer à l’aveugle.
Les principaux agents navigateurs en octobre 2026
Le paysage a beaucoup bougé en un an. Voici les offres actives relevées sur les sites des éditeurs au 22 octobre 2026.
- Comet, de Perplexity, est un navigateur basé sur Chromium, gratuit pour tous depuis le 2 octobre 2025. Son agent, Comet Assistant, navigue et remplit des formulaires. Selon le centre d’aide de Perplexity, ses requêtes ne sont pas incluses dans l’offre gratuite.
- Opera Neon s’organise autour de trois outils : Neon Chat, Neon Do (l’agent qui navigue) et Neon Make (qui produit contenus et code). Neon Do affiche les étapes prévues et vous pouvez le mettre en pause. Les agents sont réservés à l’abonnement Standard ; le navigateur existe sur Windows et macOS.
- Brave Leo, l’assistant du navigateur Brave, mise d’abord sur la confidentialité. Sa fonction de navigation agentique, « AI browsing », est encore en test : elle s’active à la main dans les réglages expérimentaux et tourne dans un profil séparé de votre navigation habituelle.
- Les extensions : Anthropic propose « Claude in Chrome », réservée aux offres payantes de Claude. Côté OpenAI, ChatGPT Atlas a été retiré ; la navigation agentique passe désormais par l’application de bureau ChatGPT, Codex et une extension Chrome.
Le tableau ci-dessous reprend les offres et capacités déclarées par les éditeurs :
| Assistant | Gratuit | Payant dès | Recherche web | Mode agent | Voix | Images |
|---|---|---|---|---|---|---|
| Comet | Limité | 17 $US/mois | Oui | Oui | — | — |
| Opera Neon | Limité | 19,9 $US/mois | Oui | Oui | — | Oui |
| Brave Leo | Limité | 14,99 $US/mois | Oui | Oui | Oui | — |
| Genspark | Limité | 24,99 $US/mois | Oui | Oui | Oui | Oui |
| Outil | Forme | Agent de navigation | Point d’attention |
|---|---|---|---|
| Comet | Navigateur complet | Oui, réservé aux abonnés | Agit avec vos sessions ouvertes |
| Opera Neon | Navigateur complet | Neon Do, avec abonnement | Contenu des pages envoyé aux serveurs d’Opera et d’OpenAI |
| Brave Leo | Assistant du navigateur Brave | Expérimental, profil isolé | Fonction encore en test |
| Claude in Chrome | Extension | Oui, offres payantes | Dépend de votre Chrome habituel |
Sources : sites et centres d’aide des éditeurs, relevés le 22 octobre 2026.
Ce que vous pouvez raisonnablement lui confier
Un agent navigateur brille sur les tâches longues, répétitives et réversibles. Il devient risqué dès qu’une erreur coûte de l’argent ou expose vos données.
| Tâche | Intérêt | Niveau de prudence |
|---|---|---|
| Comparer des prix ou des horaires sur plusieurs sites | Fort, gain de temps réel | Faible : vous vérifiez le résultat |
| Pré-remplir un formulaire administratif | Moyen | Moyen : relisez chaque champ avant envoi |
| Trier et résumer des onglets de recherche | Fort | Faible |
| Réserver et payer un voyage | Moyen | Élevé : validez vous-même le paiement |
| Agir dans votre banque ou votre messagerie pro | Faible | Très élevé : à éviter |
Notre article sur les agents IA autonomes explique pourquoi ces outils ont encore besoin de vous sur les décisions qui comptent.
Le risque n°1 : l’injection de prompt
Un agent navigateur lit des pages écrites par n’importe qui. Or un modèle de langage ne distingue pas nettement les consignes de son utilisateur et le texte qu’il traite. Une phrase cachée dans une page, en blanc sur fond blanc ou dans un commentaire, peut lui ordonner autre chose : ouvrir votre messagerie, recopier un code, envoyer un message. C’est l’injection de prompt.
Le danger vient de la combinaison de trois éléments : l’agent lit des contenus non fiables, il dispose de vos sessions connectées et il peut agir. Un simple chatbot piégé produit une réponse étrange ; un agent piégé peut faire quelque chose.
Aucun éditeur ne promet une protection totale. Ces défenses réduisent le risque, elles ne le suppriment pas. Les autres faiblesses des agents, erreurs de lecture, boucles et abandons, sont détaillées dans les limites des agents IA.
Les bons réflexes avant de laisser l’IA naviguer
- Gardez un humain dans la boucle : paiement, envoi de message, changement de mot de passe ou suppression se valident à la main.
- Séparez les usages : un profil de navigateur dédié à l’agent, sans vos sessions bancaires ni votre messagerie principale. C’est le principe du bac à sable.
- Suivez réellement les étapes : voir le plan de l’agent ne sert que si vous le regardez.
- Méfiez-vous des pages ouvertes à tous : forums, avis, commentaires et courriels d’inconnus sont les vecteurs d’injection les plus simples.
- Lisez les réglages de confidentialité : chez Opera, par exemple, le contenu des pages traitées part vers les serveurs d’Opera et d’OpenAI.
Avant de déléguer une tâche, passez-la au crible de notre outil gratuit :
Questions fréquentes
Qu'est-ce qu'un agent IA navigateur ?
C'est un assistant IA intégré au navigateur, ou piloté par lui, qui ne se contente pas de résumer une page : il ouvre des sites, clique, remplit des formulaires et enchaîne les étapes pour atteindre l'objectif que vous lui avez donné. Comet de Perplexity et Neon Do d'Opera en sont des exemples.
Les agents navigateurs sont-ils gratuits ?
Les navigateurs eux-mêmes le sont souvent, mais l'agent est en général réservé aux abonnés. Selon Perplexity, les tâches de l'agent de Comet ne sont pas incluses dans l'offre gratuite, et Opera réserve les agents Neon Do et Make à son abonnement Standard.
Peut-on confier ses paiements à un agent navigateur ?
C'est déconseillé sans surveillance. L'agent peut se tromper de bouton ou être détourné par une page piégée. Laissez-le préparer le panier ou le formulaire, puis validez vous-même le paiement.
Qu'est-ce que l'injection de prompt dans un navigateur IA ?
C'est une consigne cachée dans une page web, un commentaire ou un courriel, que l'agent lit et risque de suivre comme si elle venait de vous. Comme l'agent agit avec vos sessions ouvertes, cela peut mener à une fuite de données ou à une action non voulue.
ChatGPT Atlas existe-t-il encore ?
Non. Le navigateur Atlas, annoncé par OpenAI en octobre 2025, a été retiré. OpenAI a intégré la navigation agentique dans l'application de bureau ChatGPT, dans Codex et dans son extension pour Chrome.