Google affirme avoir franchi un cap remarquable en matière de sécurité Chrome IA. Selon l’entreprise, le navigateur a bénéficié, durant le dernier cycle de mises à jour, d’un nombre de correctifs de sécurité supérieur à celui observé sur une période bien plus longue.
Dans un communiqué, Google explique que les deux versions de Chrome publiées en juin ont permis de corriger 1 072 failles sur ses produits. Ce total dépasse celui des 23 versions précédentes cumulées sur environ deux ans, qui s’élevait à 1 036 réparations.
Des chiffres qui changent l’échelle des correctifs
Le contraste est frappant : en ne couvrant que deux mises à jour majeures, Google annonce plus de corrections qu’au cours de l’ensemble des versions publiées durant les deux années précédentes. Les deux dernières releases concernées portent les numéros Chrome 149 et Chrome 150, toutes deux sorties le mois dernier.
Pour donner un repère, Google rappelle que Chrome 126 a été publié en juin 2024. Entre ces jalons, l’entreprise parle de chaque version comme d’un “milestone”, soulignant l’importance de ces cycles successifs dans la maintenance sécurité du navigateur.
Le rôle des modèles IA dans la découverte des vulnérabilités
Google attribue cette progression à l’usage de ses outils internes, et plus particulièrement à des modèles de langage. L’entreprise met en avant Gemini et son application à des tâches liées à la recherche de failles et à leur correction.
Doug Turner, directeur de l’ingénierie chez Chrome, explique dans une déclaration que l’arrivée des modèles de type LLM a profondément modifié les “équilibres” économiques de la cybersécurité. En substance, la détection des vulnérabilités devient un processus automatisé, exploitable à l’échelle industrielle.
Cette logique vise un objectif clair : prévenir plutôt que simplement réagir. Turner indique que, grâce à ces modèles, l’entreprise “corrige de manière proactive” des problèmes potentiels et tente de rester en avance par rapport aux adversaires.
Pourquoi les correctifs accélèrent : la tendance “exponentielle”
Le constat de Google ne surgit pas de nulle part. Depuis plusieurs années, des spécialistes de la sécurité alertent sur une évolution prévisible : avec des outils alimentés par l’IA, la recherche de vulnérabilités pourrait s’accélérer à un rythme difficile à contenir, poussant les équipes de défense à adopter des méthodes similaires.
D’après Google, les faits commencent à confirmer ces craintes. Dans le cadre d’un white paper consacré à ses efforts pour identifier les failles plus vite et les corriger plus rapidement, l’entreprise publie une représentation graphique montrant une hausse marquée.
Cette évolution est présentée comme un mouvement de type exponentiel, cohérent avec l’idée que l’automatisation change la vitesse à laquelle les vulnérabilités sont découvertes et traitées.
Une dynamique observée aussi chez d’autres éditeurs
Google n’est pas l’unique acteur à constater une hausse des correctifs. Plus tôt dans le mois, Microsoft a annoncé avoir corrigé un volume record de 570 failles sur l’ensemble de ses produits, dans le cadre du rituel mensuel de mises à jour connu sous le nom de “Patch Tuesday”.
Dans sa communication, Microsoft a également mis en avant l’usage de l’IA pour expliquer l’augmentation soudaine et le niveau élevé de corrections. L’argument rejoint celui de Google : si la découverte de vulnérabilités s’accélère, la réponse des éditeurs doit suivre le même rythme.
Le cas Apple : des chiffres qui ne suivent pas exactement la même courbe
À l’inverse, Apple ne semble pas afficher la même accélération, du moins d’après un décompte indépendant. Ce bilan indique qu’en 2026, l’entreprise aurait corrigé 482 failles dans ses produits.
Selon cette source, ce nombre la placerait sur une trajectoire pouvant conduire à égaler ou dépasser le total de l’année précédente. Le chiffre serait aussi proche du volume corrigé en 2015, ce qui suggère une dynamique moins prononcée que celle décrite pour Chrome.
TechCrunch a tenté d’obtenir une prise de position d’Apple, mais sans retour au moment de la publication.
Ce que cela change pour les utilisateurs
Pour les particuliers, l’enjeu principal est simple : un navigateur mieux maintenu et mis à jour plus fréquemment est, en théorie, un navigateur plus sûr. Quand le volume de correctifs augmente, cela signifie que les équipes identifient davantage de problèmes potentiels et réduisent la surface d’exposition.
Pour autant, il reste utile de rappeler que la sécurité n’est pas un “état” figé : c’est un processus continu. Les chiffres annoncés par Google peuvent être vus comme un indicateur que le cycle de correction devient plus agressif, notamment grâce à l’automatisation.
Des mises à jour plus fréquentes, une stratégie de défense plus industrialisée
Le message central de Google tient en une idée : la découverte et la réparation des vulnérabilités tendent à se transformer en opérations standardisées, capables d’absorber des volumes croissants de résultats. Dans cette logique, l’IA devient un outil de productivité pour les équipes de sécurité, au même titre que des processus d’ingénierie et des chaînes de validation.
En annonçant 1 072 failles corrigées sur deux versions consécutives, Google cherche aussi à démontrer que la sécurité Chrome IA n’est pas qu’un discours : elle s’appuie sur une comparaison chiffrée avec des cycles antérieurs.
Conclusion
Google déclare avoir corrigé 1 072 failles de sécurité dans les deux dernières versions de Chrome sorties en juin, un total supérieur à celui obtenu sur les 23 versions précédentes sur environ deux ans. L’entreprise relie cette accélération à ses outils internes d’IA, dont Gemini, et à une approche plus proactive de la réparation des vulnérabilités.
Cette tendance semble cohérente avec les alertes formulées par des experts depuis l’essor des LLM, et elle se retrouve aussi chez certains concurrents, comme Microsoft. Pour les utilisateurs, la conséquence la plus concrète reste la même : garder Chrome à jour devient un réflexe essentiel, surtout à une époque où la vitesse de découverte des failles augmente.
