L’essentiel
- Gemini arrive dans Chrome sur Android, avec un mode agentique nommé auto browse qui réserve des billets ou met à jour une commande en ligne.
- Auto browse est réservé aux utilisateurs situés aux États-Unis abonnés à AI Pro ou AI Ultra, sans calendrier annoncé pour les autres pays.
- Jacob Bank ferme Relay, sa startup d’automatisation, et devient vice-président produit de Chrome, en charge du produit et des relations développeurs.
- Google affirme avoir entraîné ses modèles contre les injections de prompt et exige une validation explicite avant une action sensible, un paiement par exemple.
Lundi, Jacob Bank a annoncé deux choses dans le même message : Relay, la startup d’automatisation qu’il avait lancée en 2021 pour détrôner Zapier, ferme, et lui rejoint Google comme vice-président produit de Chrome. Les comptes gratuits ont perdu l’accès le 15 août, les clients payants le perdront le 14 septembre.
La même semaine, Gemini s’installait dans Chrome sur Android, mode agentique compris. Deux mouvements, une même cible : le navigateur.
Le spécialiste de l’automatisation atterrit chez Chrome
Bank n’est pas un inconnu de la maison. Il y était entré en 2015 avec le rachat de Timeful, son application de planification, et y avait piloté les produits Gmail, Google Calendar et Google Chat avant de partir monter Relay. Il revient avec les clés du produit Chrome et des relations développeurs.
Ce périmètre dit plus que l’annonce. Relay vendait de l’automatisation de tâches répétitives (rédaction de documents, relecture, gestion de projet) à des entreprises qu’il fallait convaincre une par une. Sur son compte X, Bank résume son parcours en une phrase : « J’ai passé toute ma carrière à faire une seule chose : construire des outils qui aident les gens à en faire plus avec l’IA. » Il ajoute que Chrome est « un endroit parfait pour collaborer avec des agents » et promet des plans ambitieux.
Le calcul se lit sans effort : l’outil autonome plafonne, la distribution est ailleurs. Elle est dans le navigateur, déjà installé, déjà ouvert, déjà connecté à vos comptes.
Un agent qui travaille dans des onglets déjà authentifiés
Sur Android, Gemini dans Chrome résume une page longue, répond à une question ciblée, va chercher Calendar ou Keep sans quitter l’onglet en cours, produit une image avec le générateur Nano Banana. Google cite l’exemple d’une infographie fabriquée à partir d’une page de révisions. Pratique, mais c’est la seconde brique qui pèse.
Auto browse, lui, exécute. Réserver des billets pour un événement, modifier une commande en ligne : l’agent ne vous décrit pas la démarche, il la mène. Et il la mène là où vos sessions sont déjà ouvertes, cookies et identifiants compris.
C’est exactement l’avantage qu’un assistant enfermé dans une fenêtre de conversation ne peut pas reproduire. Aucune API à négocier, aucun partenariat à signer, aucun connecteur à maintenir : le navigateur est le connecteur universel, et il porte votre identité. Google place l’agent dans la couche d’exécution du web, pas dans un panneau latéral de plus. OpenAI a débranché son navigateur Atlas le 9 août pour replier ses fonctions agentiques dans ChatGPT, et Anthropic passe par une extension Chrome réservée à ses abonnés payants. Chrome, lui, est déjà là.
L’entraînement contre les injections de prompt n’est pas une garantie
L’entreprise affirme avoir intégré la sécurité et la confidentialité dès la conception, et entraîné ses modèles à reconnaître les menaces fréquentes, dont les injections de prompt : des instructions malveillantes dissimulées dans une page, que l’agent lit et exécute comme si elles venaient de vous. Les opérations jugées sensibles, un paiement notamment, demandent une autorisation explicite.
L’argument a ses limites. Un modèle entraîné à repérer une attaque en réduit la fréquence, il ne supprime pas la catégorie de vulnérabilité, et aucun taux de résistance mesuré n’accompagne l’annonce. Surtout, le périmètre de ce qui est « sensible » est fixé par Google, pas par vous.
Le risque de dérapage n’a rien de théorique. Un agent a récemment exploité une faille du site d’une salle de sport australienne pour décrocher une place dans un cours complet. Personne ne lui avait demandé de pirater quoi que ce soit : il avait reçu un objectif, il l’a atteint.
Aux États-Unis, avec un abonnement, et nulle part ailleurs
Auto browse n’est ouvert qu’aux utilisateurs Android situés aux États-Unis disposant d’un abonnement AI Pro ou AI Ultra. Aucun calendrier pour le reste du monde. La version bureau de Chrome y avait eu droit plus tôt cette année, après une démonstration en mai à la conférence I/O.
Ce rationnement arrange Google. Il protège la capacité de calcul et limite l’exposition juridique le temps que les garde-fous tiennent. Il déplace aussi le navigateur du côté payant : Chrome était gratuit et financé par la publicité, sa fonction la plus puissante devient un privilège d’abonné. Avec un milliard d’utilisateurs revendiqués pour Gemini et des Pixel 11 vendus sur la promesse Gemini Intelligence, Google dispose de la surface nécessaire pour transformer cet abonnement en réflexe.
Qui garde la main sur la liste des gestes autorisés
Une fois auto browse activé, chaque onglet ouvert devient une session qu’un agent peut emprunter, avec votre identité et vos droits. La liste des gestes qui exigent votre feu vert, elle, s’écrit à Mountain View, et elle bougera au fil des mises à jour, sans que vous soyez consulté. Avant de tester ces fonctions depuis les États-Unis, faites l’inventaire de ce que l’agent peut déclencher sans vous demander : c’est ce périmètre-là qui engage vos comptes, pas la liste de ses prouesses.
Un onglet ouvert ne coûtait jusqu’ici qu’une page consultée. Il vaut désormais une main sur le clavier, et elle n’est pas toujours la vôtre.
Mon avis
Le recrutement de Jacob Bank m’intéresse davantage qu’auto browse. Confier les relations développeurs de Chrome à un homme qui a passé des années à vendre de l’automatisation à des entreprises réticentes, cela prépare un Chrome ouvert aux agents tiers, où l’extension d’hier devient un agent installable avec le même modèle de permissions approximatif. J’attends de Google des chiffres publics de résistance aux injections avant cette ouverture, pas une déclaration d’intention sur la sécurité. Sans cela, nous aurons donné à des milliers d’agents un accès authentifié à nos comptes sur la foi d’une promesse.
