Cette extension Chrome enregistre vos conversations IA, et vous n’êtes pas au courant

Les VPN sont souvent utilisés pour protéger la confidentialité en ligne, mais certaines extensions peuvent avoir l'effet inverse. Une enquête de la société de cybersécurité KOI a révélé que plusieurs extensions de navigateur, totalisant plus de 8 millions de téléchargements, collectent les données personnelles des utilisateurs.

Urban VPN Proxy, une extension de navigateur gratuite, a recueilli des conversations entre utilisateurs et chatbots d'intelligence artificielle depuis juillet 2025. Cette collecte de données inclut les prompts, les réponses, les identifiants de conversation et les métadonnées, affectant des plateformes comme ChatGPT, Claude, Gemini, Copilot, Perplexity et DeepSeek.

L'extension injecte automatiquement un script dans les pages des services d'IA pour intercepter les requêtes et réponses avant leur affichage. Ces données sont ensuite transmises à des serveurs liés à Urban VPN pour analyse et exfiltration vers des domaines spécifiques.

Cette surveillance persiste même lorsque l'utilisateur n'est pas connecté au VPN. La simple installation de l'extension active cette collecte de données. Il est recommandé de désinstaller ces extensions pour protéger ses données personnelles.

Urban Cyber Security Inc, l'entreprise derrière ces extensions, est liée à BiScience, spécialisée dans la monétisation de données. Plus de huit millions d'utilisateurs seraient affectés par cette collecte de données. Les plateformes de distribution comme Google et Microsoft continuent d'héberger ces extensions, malgré les découvertes.

La politique de confidentialité d'Urban VPN mentionne la collecte de données par IA, bien que la fiche produit assure que les données ne sont pas vendues à des tiers sans approbation. L'utilisation de VPN gratuits comporte des risques, car les éditeurs peuvent monétiser les données des utilisateurs pour financer leur infrastructure. Les fournisseurs payants comme NordVPN et CyberGhost subissent des audits indépendants pour garantir leur transparence.

Les experts de KOI recommandent la désinstallation immédiate de ces extensions pour éviter toute collecte future de données personnelles.

D’après Journal du Geek.