Le 24 juillet 2026, l’ingénieur logiciel Marcin Wichary était en train de coder lorsqu’il a essayé de sauter à une ligne spécifique dans son éditeur de texte — une action qu’il effectue des centaines de fois par jour. Il a appuyé sur Ctrl+G, le raccourci universel pour « Aller à la ligne » dans presque tous les éditeurs de code.
Mais cette fois, une fenêtre totalement inconnue est apparue à l’écran.
Un mystérieux dialogue flottant, sans titre, sans logo et sans la moindre indication sur l’application dont il provenait, s’est affiché. Il a fallu plusieurs secondes à Marcin pour comprendre : cette invite venait de Chrome. Plus précisément, de l’IA Gemini intégrée à Chrome. Et ce qui lui a donné des sueurs froides, c’est qu’il n’utilisait même pas Chrome à ce moment-là. Il codait simplement dans son éditeur, et Chrome n’était peut-être même pas ouvert en arrière-plan.
Que se passait-il exactement ?
Figure : La boîte de dialogue qui apparaît en appuyant sur Ctrl+G — sans aucune indication sur son origine. Source : Unsung
Le Ctrl+G sur lequel vous appuyez n’est peut-être plus le vôtre
Marcin a raconté cette mésaventure en détail sur son blog, Unsung. Il a fait ce que peu d’entre nous auraient pensé à faire : remonter la piste de l’origine de ce raccourci clavier.
La vérité s’est avérée troublante : Chrome avait récemment enregistré en secret un raccourci global au niveau du système — Ctrl+G sur macOS et Alt+G sur Windows — spécifiquement destiné à faire surgir une fenêtre de dialogue Gemini AI. Comme ce raccourci est enregistré au niveau du système d’exploitation, Chrome intercepte la combinaison de touches même s’il n’est pas l’application active, déclenchant immédiatement la fenêtre Gemini.
C’est pourquoi, lorsque Marcin a appuyé sur Ctrl+G pour naviguer entre les lignes de son code, il s’est retrouvé face à une boîte de saisie d’IA inattendue.
Un comportement assimilable à un logiciel malveillant : sans préavis ni désactivation facile
Si Chrome avait demandé lors de son installation ou d’une mise à jour : « Souhaitez-vous enregistrer un raccourci global pour accéder rapidement à Gemini ? », la situation aurait été bien moins révoltante. Mais le problème est que Chrome n’a jamais rien demandé.
Le design visuel de la fenêtre surgissante elle-même est tout aussi inquiétant. En observant attentivement la capture d’écran ci-dessus, on ne trouve ni la marque « Chrome », ni le moindre logo « Gemini ». Il s’agit d’un simple champ de saisie anonyme, avec un texte de clause de non-responsabilité écrit en caractères minuscules en bas à gauche que personne ne remarque. À moins d’être un utilisateur particulièrement averti, il est impossible de savoir d’où provient cette fenêtre.
Et lorsque l’on souhaite désactiver ce raccourci, la fenêtre flottante ne propose aucune option de fermeture ou de désactivation.
Figure : La fenêtre flottante ne propose aucun moyen de désactiver le raccourci. Source : Unsung
Il faut d’abord deviner que cette fenêtre est liée à Chrome, ouvrir Chrome, aller dans les Paramètres, puis s’enfoncer dans les sous-menus — cliquer d’abord sur « AI innovations », puis sur « Gemini in Chrome » — pour enfin trouver l’interrupteur permettant de désactiver le raccourci.
Figure : Le bouton de désactivation se trouve enfoui sous « AI innovations → Gemini in Chrome ». Source : Unsung
Marcin a résumé ce comportement en une phrase dans son billet : « Il s’agit concrètement d’un comportement de logiciel malveillant. »
Quand le navigateur se prend pour un système d’exploitation
On pourrait se dire : « Ce n’est qu’un raccourci clavier, quelle importance ? » Mais réfléchissez à la logique sous-jacente :
Chrome est un navigateur web. Le rôle d’un navigateur est de consulter et d’afficher des pages web. Il ne devrait pas dépasser son cadre pendant que vous utilisez d’autres logiciels pour capturer vos saisies au clavier. C’est un peu comme un voisin qui détiendrait une clé de chez vous et ouvrirait la porte pour entrer sans y être invité dès qu’il en a envie.
Marcin souligne une perspective plus large dans son article : « Lorsque Chrome a fait son apparition à la fin des années 2000, on avait le sentiment d’un navigateur qui se souciait vraiment de l’utilisateur, en le protégeant des sites malveillants. Aujourd’hui, il s’est transformé en un système d’exploitation dont les utilisateurs doivent se protéger eux-mêmes. »
Cette citation met le doigt sur une tendance de fond : Chrome ne se considère plus comme un simple navigateur. Il possède son propre assistant IA (Gemini), son gestionnaire de mots de passe, sa suite bureautique et son système de notifications. Il se comporte de plus en plus comme un système d’exploitation, et plus précisément comme un système qui prend des décisions à votre place sans demander votre avis.
L’utilisateur olliej a commenté sur Lobsters : « Chrome glisse vers la catégorie des logiciels malveillants depuis le premier jour — activation par défaut des cookies tiers, et maintenant des raccourcis globaux. Quelle sera la prochaine étape ? »
Une crise de confiance déclenchée par un raccourci
Ce qui mérite une réflexion approfondie, c’est la raison pour laquelle Chrome a choisi d’agir ainsi.
Si une application douteuse provenant d’un éditeur inconnu avait imposé un raccourci global, personne ne serait surpris. Mais Chrome — avec plus de 2 milliards d’utilisateurs dans le monde — constitue une infrastructure essentielle d’Internet. Plus de 65 % de la navigation web mondiale passe par Chrome. D’innombrables personnes s’en servent quotidiennement pour travailler. Il devrait être un modèle de confiance.
Cette approche du « fait accompli » — enregistrer discrètement des raccourcis et attendre que les utilisateurs s’en aperçoivent pour aller les désactiver eux-mêmes — est devenue une habitude chez les géants de la tech. En 2024, Google avait déjà introduit la commande @gemini dans la barre d’adresse de Chrome. Mais cela nécessitait au moins une démarche volontaire de l’utilisateur dans la barre d’adresse. Cette fois, c’est fondamentalement différent : c’est global et cela fonctionne sans même ouvrir ou afficher Chrome.
Google cherche de toute évidence à pousser davantage d’utilisateurs vers Gemini. Les assistants IA représentent la prochaine porte d’entrée majeure que se disputent les géants de la tech. Mais détourner des raccourcis système auxquels les utilisateurs sont habitués depuis des décennies pour promouvoir ses produits IA pose de sérieuses questions sur le respect des limites.
L’historique de Chrome : ce n’est pas une première
Les utilisateurs qui connaissent bien l’histoire de Chrome savent que ce n’est pas la première fois que le navigateur franchit la ligne rouge.
Il y a quelques années, le programme de mise à jour automatique de Chrome avait suscité la polémique en s’exécutant en arrière-plan à l’insu des utilisateurs et en consommant des ressources système. Plus récemment, on a découvert que Chrome téléchargeait automatiquement un fichier d’environ 4 Go (pour des modèles d’IA locaux) sans le consentement préalable de l’utilisateur. Le point commun entre ces comportements est clair : les utilisateurs ne sont ni suffisamment informés, ni libres de choisir.
Lors des discussions sur les forums, certains lecteurs ont rappelé que d’autres applications célèbres comme 1Password, Notion ou Perplexity avaient également été critiquées pour avoir capturé des raccourcis globaux. La différence est que ces applications enregistraient généralement leurs raccourcis lors de leur utilisation ou de leur configuration par l’utilisateur. Chrome est allé plus loin : il a accaparé Ctrl+G sans même demander si vous aviez l’intention d’utiliser Gemini.
Écouter l’autre son de cloche
Du point de vue de Google, les responsables produits ont sans doute considéré cela comme une « fonctionnalité pratique » : permettre aux utilisateurs d’invoquer à tout moment l’assistant IA via un raccourci clavier, sans changer de fenêtre ni cliquer sur un bouton. Pour les utilisateurs très actifs de Gemini, cela peut en effet s’avérer utile.
De plus, selon certains retours d’utilisateurs, ce raccourci semble avoir été déployé de manière progressive — activé automatiquement pour des utilisateurs ayant déjà interagi avec Gemini ou faisant partie de groupes de test spécifiques.
Mais cela rend la situation encore plus ambiguë : si une fonctionnalité est réellement bénéfique pour l’utilisateur, pourquoi ne pas lui demander franchement son accord ? Si ce raccourci est si formidable, pourquoi avoir caché le bouton de désactivation au fond de sous-menus complexes ?
La réponse est sans doute très simple : si Chrome avait affiché une fenêtre demandant « Souhaitez-vous enregistrer le raccourci global Ctrl+G pour ouvrir Gemini à tout moment ? », la grande majorité des utilisateurs aurait répondu « Non ».
L’avis de l’auteur
Au-delà de la question du raccourci clavier, le cœur du sujet réside dans le consentement et le libre choix de l’utilisateur.
Tout logiciel installé sur votre ordinateur se doit de respecter un principe fondamental : lorsqu’il s’agit d’actions au niveau du système (comme l’enregistrement de raccourcis globaux, le lancement au démarrage ou la modification des paramètres par défaut), le consentement explicite de l’utilisateur doit être obtenu au préalable.
C’est une question de respect.
Marcin conclut son article par une phrase que chaque utilisateur de Chrome devrait méditer :
« Lorsqu’une application peut enregistrer sans votre consentement un raccourci global fonctionnant à tout moment, cette application a franchi une limite importante. C’est un choix délibéré. »
Il suggère que les systèmes d’exploitation disposent d’un « registre centralisé des raccourcis globaux » permettant de lister et de gérer tous les raccourcis attribués par les différentes applications. Malheureusement, ni macOS ni Windows ne proposent une telle fonctionnalité native à ce jour.
Que pouvez-vous faire ?
Si vous utilisez un Mac, essayez d’appuyer sur Ctrl+G dans n’importe quelle application. Si vous êtes sous Windows, essayez Alt+G. Si une boîte de dialogue inconnue s’affiche, votre Chrome a lui aussi été configuré ainsi.
Pour désactiver ce raccourci, voici le chemin à suivre : Ouvrez Chrome → Paramètres → AI innovations → Gemini in Chrome → Désactivez le commutateur du raccourci.
Oui, la commande est en effet très bien cachée.
Conclusion
En prenant du recul sur cet événement, le titre choisi par Marcin résume parfaitement la situation : « L’effraction de Chrome » (Chrome’s breaking and entering).
Un navigateur web, sans aucune autorisation, enregistre un raccourci global sur votre système d’exploitation, prêt à interrompre votre travail à tout moment pour vous entraîner dans sa boîte de dialogue d’IA. Et tout cela se déroule sur plus de 2 milliards d’ordinateurs à travers le monde.
Vous pouvez n’y voir qu’un désagrément mineur. Mais posez-vous la question : si un logiciel peut enregistrer un raccourci global sans votre consentement, que peut-il s’autoriser d’autre sur votre ordinateur ? Sans contrôle ni vigilance, les limites ne cesseront de reculer — et chaque recul se fera au détriment de votre propre souveraineté numérique.
Liens de référence :
- Unsung: Chrome’s breaking and entering
- Discussion sur Lobsters (s/c76s0r)
- Mentionné dans le bulletin quotidien HN
