Comment activer l'isolement strict des sites dans Chrome

Lorsque vous exécutez plusieurs onglets dans votre navigateur Chrome, un logiciel malveillant sur une page web infectée peut tenter d’accéder et de voler vos données provenant d’autres sites ouverts.

Pour contrer cela efficacement, Google a introduit l’isolement strict des sites avec Chrome 63. Cette fonction de sécurité a depuis été mise à jour et améliorée. Vous devez l’activer manuellement sur les versions du navigateur inférieures à 76. Vous pouvez également la désactiver si elle nuit aux performances de votre appareil. Lisez la suite pour en savoir plus.

Table des matières

• Qu’est-ce que l’isolement strict des sites ?
• Comment activer l’isolement strict des sites à partir des drapeaux Chrome
• Comment activer l’isolement des sites à partir des propriétés Chrome (Windows uniquement)
• Comment activer l’isolement des origines supplémentaires
• Questions fréquentes

Qu’est-ce que l’isolement strict des sites ?

L’isolement strict des sites est une fonctionnalité de sécurité de Chrome qui empêche le vol de données utilisateur. Lorsque vous exécutez plusieurs onglets dans votre navigateur, un site web infecté peut essayer de voler vos informations personnelles à partir d’autres pages ouvertes.

L’isolement strict des sites empêche cela en chargeant chaque onglet dans un processus séparé et en empêchant les sites que vous visitez d’accéder à des données sensibles sur d’autres pages ouvertes.

Google a introduit l’isolement strict des sites avec Google Chrome 63 en 2017. C’était une fonctionnalité expérimentale à l’époque et, par conséquent, pas activée par défaut sur les navigateurs. Cependant, les utilisateurs pouvaient l’activer à partir des drapeaux Chrome.

Comme l’isolement strict des sites affectait la puissance de traitement de chaque onglet, cela pouvait entraîner une augmentation de 10 à 20 % de l’utilisation de la mémoire système. C’était la raison pour laquelle Google n’avait pas activé cette fonctionnalité par défaut.

Après plusieurs améliorations de performance, Google a activé l’isolement strict des sites par défaut pour tous les sites sur les plateformes de bureau à partir de Chrome 76 et pour la plupart des sites sur les appareils Android, nécessitant aux utilisateurs de se connecter à partir de Chrome 77. Cependant, en raison de la puissance de traitement supplémentaire requise, l’isolement strict des sites n’est disponible que pour les appareils Android disposant d’au moins 2 Go de RAM.

Conseil : synchronisez vos données Google Chrome et accédez-y sur tous vos appareils.

Comment activer l’isolement strict des sites à partir des drapeaux Chrome

Si votre version de Chrome est 76 ou supérieure, l’isolement strict des sites est activé par défaut pour tous les sites sur votre navigateur. Sur Chrome 63, vous devez l’activer manuellement. Vous pouvez activer des fonctionnalités expérimentales, telles que l’isolement strict des sites, à partir des drapeaux Google en suivant les étapes ci-dessous.

1. Lancez Google Chrome.

1. Tapez chrome://flags dans la barre d’adresse et appuyez sur Entrée.

1. Localisez “Désactiver l’isolement des sites” sur la page. Recherchez-le en appuyant sur Ctrl + F et en tapant “Désactiver l’isolement des sites.” Dans les anciennes versions de Chrome, recherche “Isolement strict des sites” à la place.

1. Cliquez sur le menu déroulant à côté de la fonction et sélectionnez “Par défaut” (“Activer” dans les anciennes versions).

1. Sélectionnez “Relaunch” dans le coin inférieur droit de la page pour appliquer les modifications.

Remarque : L’isolement strict des sites n’est pas disponible pour les versions de Chrome inférieures à 63. Mettez à jour votre navigateur si cette fonction ne figure pas dans votre liste de drapeaux Chrome.

Comment activer l’isolement des sites à partir des propriétés Chrome (Windows uniquement)

Alternativement, les utilisateurs Windows peuvent activer l’isolement strict des sites pour un raccourci Chrome spécifique en tapant une simple commande de drapeau dans les propriétés de leur navigateur. Suivez les étapes ci-dessous :

1. Faites un clic droit sur le raccourci Chrome et sélectionnez “Propriétés” dans le menu déroulant.

1. Ouvrez l’onglet “Raccourci”.

1. Dans le champ “Cible”, ajoutez un “Espace” à la fin de l’adresse et tapez --site-per-process, puis cliquez sur “OK”. La fonctionnalité d’isolement des sites sera activée chaque fois que vous lançez Chrome via ce raccourci.

Saviez-vous : pour ceux qui ont encore besoin de tester leurs sites web sur un ancien navigateur, apprenez à activer le mode IE sur Google Chrome.

Comment activer l’isolement des origines supplémentaires

En plus de l’isolement strict des sites, Google a une autre fonctionnalité expérimentale qui vous permet de traiter une origine de site spécifique séparément.

En utilisant une adresse web, telle que “https://example.com,” et en activant l’isolement des origines supplémentaires, vous pouvez ouvrir “https://a.example.com” et “https://b.example.com” dans des processus séparés.

Pour activer cette fonctionnalité, suivez ces étapes :

1. Allez dans le “menu Démarrer”, tapez “Google Chrome” et appuyez sur Entrée.
2. Tapez chrome://flags dans la barre d’adresse et appuyez sur Entrée.

1. Trouvez “Isoler les origines supplémentaires” sur la page et activez-le via le menu déroulant.

1. Spécifiez les origines que vous souhaitez isoler en tapant leurs URL dans la boîte. Séparez-les par des virgules.

1. Sélectionnez “Relaunch.”

Remarque : À partir de Chrome 77, vous pouvez isoler une gamme d’origines sans les ajouter individuellement en utilisant un caractère générique. Par exemple, en tapant https://[*.]example.com dans la boîte, vous isolerez toutes les origines de “https://example.com.”

Saviez-vous : vous pouvez facilement mettre en place un contrôle parental sur Google Chrome pour restreindre l’accès à certains sites.

Questions fréquentes

Pourquoi ne puis-je pas accéder à un site web non sécurisé ?

Une connexion fournie par un site web HTTP n’est pas chiffrée, et Google l’identifie comme non sécurisé. Contrairement à HTTPS, HTTP ne prend pas en charge SSL (secure sockets layer) et est susceptible de hacks potentiels. Google a mis fin à son support de HTTP, donc vous ne pouvez pas accéder à un site web non sécurisé.

Comment puis-je autoriser des sites web non sécurisés dans Chrome ?

Dans “Paramètres” de Chrome, allez dans “Confidentialité et sécurité” et ouvrez “Paramètres des sites.” Cliquez sur “Paramètres de contenu supplémentaires” et sélectionnez “Contenu non sécurisé.” Cliquez sur “Ajouter” à côté de “Pas autorisé à afficher du contenu non sécurisé” et entrez l’URL du site que vous souhaitez autoriser. Cliquez sur l’icône à trois points à côté de l’URL et sélectionnez “Autoriser.” Cependant, vous devez faire attention lorsque vous visitez des sites web non sécurisés et éviter d’entrer vos données personnelles ou de télécharger des fichiers, car cela pourrait vous causer des problèmes.

Comment puis-je savoir si Chrome est infecté ?

Le logiciel malveillant peut vous envahir de publicités en pop-up ou ouvrir de nouveaux onglets qui ne disparaissent pas. Il peut également changer la page d’accueil de votre navigateur ou vous rediriger vers des sites web inconnus sans votre permission. Un autre signe d’infection par un logiciel malveillant est la présence d’extensions indésirables qui réapparaissent après leur désinstallation. Se débarrasser de Chrome infecté dépend du type de logiciel malveillant qui l’a infecté. Dans certains cas, il suffit simplement de désinstaller l’extension douteuse. D’autres fois, il vous suffit de réinitialiser Chrome via “Réinitialiser les paramètres” dans le menu “paramètres”.