Google a récemment apporté des modifications aux directives du Chrome Web Store afin d’améliorer la sécurité des modules complémentaires disponibles pour le navigateur. L’un des changements les plus importants est l’interdiction des outils développés pour surmonter les restrictions imposées par les plateformes d’intelligence artificielle, telles que Gemini, ChatGPT et d’autres services similaires.
Les mises à jour des règles établissent également des limites plus strictes sur la collecte de données par les développeurs et augmentent le besoin de clarté sur les informations accessibles par les extensions. La société a souligné que ces mesures font partie d’un effort continu visant à minimiser les pratiques inappropriées et à garantir une meilleure protection des utilisateurs de Chrome.
Depuis les nouvelles normes, les extensions ne peuvent plus collecter de données dépassant ce qui est nécessaire à leurs fonctionnalités principales. Cette directive vise à empêcher les développeurs de demander des autorisations étendues sous prétexte d’utilisation dans des fonctionnalités futures ou non encore implémentées.
Un changement majeur concerne les outils liés à l’intelligence artificielle. Google oppose désormais officiellement son veto aux extensions dont le but est de contourner les limites d’utilisation, de libérer des ressources restreintes, de contourner les systèmes de sécurité ou de violer les politiques établies par les plateformes d’IA.
Le règlement impacte directement les modules complémentaires qui visent, par exemple, à éliminer les restrictions sur des services tels que Gemini et ChatGPT, ainsi que d’autres assistants basés sur l’IA. Les extensions capables de contourner les systèmes de protection ou d’accorder un accès non autorisé à des fonctionnalités exclusives des forfaits payants seront également bloquées.
Outre les récentes interdictions, Google exprime l’objectif d’accroître la transparence dans le Chrome Web Store. Les créateurs de modules complémentaires devront détailler plus précisément quelles données sont collectées, pourquoi elles sont collectées et comment ces informations seront utilisées lors du fonctionnement du module complémentaire.
Une affaire récente souligne l’importance de ces actions : Microsoft a dû supprimer plus d’une centaine d’extensions frauduleuses du magasin Edge. Cette mesure intervient après la détection d’une campagne dédiée au vol des identifiants et des codes d’authentification des utilisateurs, mettant en garde contre les dangers liés aux modules complémentaires qui, à première vue, semblent inoffensifs.
Avec la mise en œuvre des nouvelles politiques, Google vise à empêcher la propagation d’extensions malveillantes et à réduire les comportements considérés comme abusifs dans l’environnement du Chrome Web Store. L’objectif est de renforcer un écosystème plus sûr pour les utilisateurs et les développeurs qui opèrent conformément aux directives de la plateforme.
