Ex ou partenaire violent : comment ils détournent Chrome Sync pour vous suivre partout (alerte 2026)
Une fonctionnalité pensée pour faciliter la vie sur plusieurs appareils a été détournée pour surveiller discrètement l’activité en ligne de proches. Une enquête de Certo Software met en lumière comment quelques minutes d’accès physique suffisent à un agresseur pour copier l’historique de navigation d’une victime vers son propre compte Google, sans trace visible ni logiciel malveillant.
Une prise de contrôle rapide et invisible via un compte tiers
L’opération débute souvent lors d’un instant d’inattention : l’agresseur accède brièvement au téléphone et connecte Chrome à son propre compte Gmail avant d’activer la synchronisation. Dès lors, tous les sites consultés par la victime sont automatiquement transmis à ce compte distant. L’historique reste consultable depuis n’importe quel appareil connecté, sans alerte ni notification envoyée au propriétaire légitime. Chrome n’affiche aucun indicateur clair d’un compte supplémentaire ni de synchronisation en cours, ce qui rend la manœuvre silencieuse.
Ce schéma a été rapporté par plusieurs victimes, dont une nommée Emma dont le témoignage illustre la facilité du procédé. Contrairement aux logiciels espions classiques, cette méthode s’appuie uniquement sur une option native du navigateur, contournant les protections anti-malware de plus en plus efficaces des smartphones modernes.
Chrome, cible idéale en raison de sa domination mondiale
Avec environ 70 % de parts de marché des navigateurs en 2026, Chrome offre une surface d’attaque massive. La même astuce fonctionne également sur ordinateur, Windows ou Mac, dès qu’un accès physique permet d’ajouter le compte intrus. L’outil ne se limite pas à l’historique : mots de passe enregistrés, favoris et données de remplissage automatique peuvent aussi migrer vers le compte de l’attaquant, exposant potentiellement des informations bancaires ou personnelles sensibles.
Cette évolution reflète une tendance plus large : les auteurs de surveillance conjugale ou de cyberharcèlement abandonnent les applications malveillantes difficiles à déployer au profit de fonctionnalités légitimes comme la synchronisation. Des rapports récents confirment que cette technique gagne en popularité précisément parce qu’elle ne nécessite aucune compétence technique avancée et laisse peu de traces sur l’appareil de la victime.
Les gestes simples pour détecter et limiter les risques
Vérifier son navigateur prend moins d’une minute : dans les paramètres de Chrome sur mobile ou ordinateur, il suffit d’examiner les comptes connectés. Un nom ou une adresse inconnue doit être supprimé immédiatement, suivi d’un changement des mots de passe enregistrés. Verrouiller l’appareil avec un code solide, éviter d’ajouter des empreintes biométriques non souhaitées et utiliser la navigation privée pour les recherches sensibles constituent des précautions efficaces.
Certo appelle Google à renforcer la transparence avec des notifications temporaires lors de l’ajout d’un nouveau compte ou de l’activation de la synchronisation, ainsi qu’un indicateur permanent visible dans l’interface. Ces ajustements aideraient à contrer les abus sans alourdir l’expérience utilisateur. Le réflexe de questionner un « comment a-t-il pu savoir ça » reste aussi un signal valable à ne pas négliger.
