Limiter les sites accessibles à une extension de navigateur

Vous cherchez un outil pour récupérer le texte d’une page. Au moment de l’installer, le navigateur demande de l’autoriser à lire et modifier les données de tous les sites visités. La portée dépasse la page qui vous intéresse. Google précise que cet avertissement décrit un accès possible et ne suffit pas à établir qu’une extension est malveillante.¹

Avant d’accepter, déterminez où vous voulez utiliser la fonction. Chrome et Edge proposent un accès déclenché à la demande ou limité à certains sites. Firefox possède des réglages de permissions facultatives et des commandes dont la disponibilité dépend de l’extension. Commencez par le périmètre que vous pouvez expliquer.²³⁴⁵

Faire correspondre l’accès au geste attendu

Pour un outil utilisé seulement après une commande, demandez pourquoi un accès permanent serait nécessaire. Une fonction qui modifie les pages automatiquement a un besoin différent. Mozilla donne les gestionnaires de mots de passe et les bloqueurs de publicité comme exemples d’usages des permissions sur les sites.⁶

Si votre besoin concerne un seul service professionnel, essayez d’abord ce site. Une panne après restriction mérite d’identifier la page ou la fonction concernée. Réactiver immédiatement tous les sites évite cette recherche, mais laisse entière la question de l’accès nécessaire. Les réglages par site servent précisément à essayer un périmètre plus étroit.²³

Ce que vous voyez	Ce que cela concerne	Vérification à faire
Avertissement d’installation ou de mise à jour	Capacité demandée	Chercher son utilité pour la fonction1
Accès aux sites	Sites sur lesquels l’accès est autorisé	Relire la liste actuelle23
activeTab	Autorisation temporaire après une action	Comprendre sa fin7
Permission facultative	Accès supplémentaire	Désactiver les options inutilisées4
Autorisation en mode privé	Exécution dans ces fenêtres	Contrôler ce réglage séparément8

Le mécanisme activeTab permet au développeur d’obtenir un accès temporaire à l’onglet actif lorsque vous appelez l’extension. Cet accès peut continuer lors d’une navigation de même origine. Il s’arrête si l’onglet est fermé ou si vous changez d’origine ; les pages internes protégées restent exclues. Un réglage d’accès au clic et cette permission de développement ne permettent pas de déduire une implémentation identique pour toutes les extensions.⁷

Inclure les formulaires dans sa décision

L’accès aux données des sites peut concerner le contenu affiché et les renseignements saisis. Mozilla cite notamment les identifiants et les mots de passe. Votre réflexion doit donc inclure les pages de connexion ou de messagerie que vous ouvrez dans ce navigateur, même si vous avez installé l’outil pour un tout autre usage.⁶

L’avertissement ne dit pas, à lui seul, quelles données seront collectées ou envoyées. Lisez aussi la politique de confidentialité. Mozilla conseille de rapprocher les autorisations de la fonction annoncée, de vérifier le développeur et d’examiner le traitement des données. Vérifiez ce que l’outil peut lire, puis ce que son auteur dit en faire.⁹

Les permissions d’hôte déclarent les modèles d’adresses auxquels l’extension demande accès.¹⁰ Retournez ensuite à sa fiche installée pour voir l’accès accordé : le navigateur peut limiter les sites accessibles automatiquement, et une fonction supplémentaire peut demander une permission facultative plus tard.²⁴

Régler Chrome ou Edge depuis la fiche installée

Dans Chrome sur ordinateur, ouvrez la gestion des extensions puis les détails de l’outil. Choisissez un accès lorsque vous le sélectionnez, ou limitez-le aux sites utiles. Les intitulés varient selon la version et la langue. Supprimez les sites devenus inutiles et rouvrez les réglages pour confirmer la liste conservée.²

Dans Edge, passez par Extensions, Gérer les extensions puis les détails. Le menu de l’extension propose également l’accès au clic, au site actuel ou à tous les sites. Vérifiez séparément l’autorisation InPrivate et les URL de fichiers locaux. Ces options doivent répondre chacune à un usage que vous souhaitez.³

La portée du réglage reste limitée. Google précise que modifier les accès aux sites ne modifie pas l’accès réseau de niveau inférieur par VPN ou proxy. Il faut aussi lire les permissions distinctes, comme celles relatives à l’historique et aux favoris. Une liste de sites ne résume pas l’ensemble des capacités accordées.²¹

Dans Firefox, regarder les options réellement proposées

Ouvrez le gestionnaire, sélectionnez l’extension et consultez ses permissions. Selon la version, la documentation montre une page de permissions ou de permissions et données. Désactivez les permissions facultatives inutiles. Une ligne dans cette page ne signifie pas qu’un interrupteur individuel existe pour chaque capacité.⁴

Les instructions de Mozilla pour gérer les accès aux sites depuis la barre d’outils concernent les extensions Manifest V3. Examinez le menu de l’extension sur la page ouverte. Une ancienne extension ne propose pas forcément les mêmes commandes. Si le périmètre acceptable est impossible à obtenir, désactivez-la ou supprimez-la. L’API de retrait de Mozilla porte sur les permissions facultatives.⁵¹¹

Lire les explications de la personne qui maintient l’outil

Vérifiez que le nom du développeur, son site et son assistance correspondent. Cherchez une justification des permissions. Mozilla rappelle que l’analyse des extensions proposées sur sa plateforme, même accompagnée d’un examen humain, ne peut garantir leur sécurité. La fiche de boutique fournit des éléments à consulter, sans dispenser de cette lecture.⁹

Consultez l’historique de la version installée. Si une mise à jour élargit les accès, cherchez la fonction qui l’explique, ou demandez une précision au responsable. Google indique qu’une mise à jour peut déclencher un avertissement d’accès aux données.¹

Une date récente ne permet pas de conclure au bon comportement du logiciel. Une longue absence de mise à jour ne suffit pas non plus à accuser son auteur. Ce qui importe pour votre décision est de comprendre le périmètre et de trouver un interlocuteur qui l’explique. Vous pouvez laisser l’extension désactivée pendant cette recherche ; Firefox propose cette commande dans son gestionnaire.⁹⁵

Vérifier une fonction, puis vérifier la portée

Utilisez une page ordinaire sans données personnelles. Après modification, rechargez-la ou fermez-la puis ouvrez-la de nouveau. Testez la fonction sur un site autorisé, puis consultez l’indicateur ou le menu d’accès sur un autre site. Notez la version du navigateur, celle de l’extension et le périmètre choisi. En cas d’échec, examinez le besoin précis avant d’élargir l’accès.²³⁴⁵

Cette démarche vérifie les réglages et le comportement visible. Elle ne constitue pas un audit du code ou des données envoyées. Contrôlez aussi les fenêtres privées : Firefox demande une autorisation explicite par défaut, tandis que Chrome et Edge possèdent leurs propres réglages. Ouvrir une fenêtre privée ne règle donc pas cette question à votre place.⁹⁸²³

Supprimer et retrouver les autres copies

Si vous renoncez à l’outil, supprimez-le depuis le gestionnaire et vérifiez son absence de la liste. Retirer l’icône de la barre d’outils modifie seulement son affichage ; Chrome et Firefox documentent cette action séparément de la désinstallation.²⁵

Examinez les autres profils et ordinateurs utilisés. Chrome peut conserver les extensions avec les données du compte ; Firefox et Edge proposent aussi leur synchronisation. Vérifiez le compte et les catégories synchronisées, puis l’état sur chaque appareil. Évitez de supposer qu’un réglage de site s’est propagé à l’identique. Si le service possède son propre compte, consultez séparément ses instructions de déconnexion et de suppression des données.^1213149

Sources

Footnotes

1. Aide Chrome Web Store — Sens des avertissements à l’installation et à la mise à jour : https://support.google.com/chrome_webstore/answer/186213?hl=fr ↩ ↩² ↩³ ↩⁴

2. Aide Google Chrome — Accès aux sites, mode privé, suppression et limite concernant les proxys : https://support.google.com/chrome/answer/2664769?hl=fr ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Assistance Microsoft — Contrôles Edge pour les sites, InPrivate et les fichiers : https://support.microsoft.com/fr-fr/edge/change-site-access-permissions-for-extensions-in-microsoft-edge ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Assistance Mozilla — Permissions facultatives dans Firefox : https://support.mozilla.org/fr/kb/manage-optional-permissions-extensions ↩ ↩² ↩³ ↩⁴ ↩⁵

5. Assistance Mozilla — Gestionnaire et commandes de site pour Manifest V3 : https://support.mozilla.org/fr/kb/extensions-button ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Assistance Mozilla — Accès aux pages, formulaires et autres catégories de permissions : https://support.mozilla.org/fr/kb/permission-request-messages-firefox-extensions ↩ ↩²

7. Chrome pour les développeurs — Durée de l’accès activeTab et pages exclues : https://developer.chrome.com/docs/extensions/develop/concepts/activeTab?hl=fr ↩ ↩²

8. Assistance Mozilla — Autorisations dans les fenêtres privées ; traduction automatique signalée et comparée au texte anglais : https://support.mozilla.org/fr/kb/extensions-private-browsing ↩ ↩²

9. Assistance Mozilla — Développeur, politique de confidentialité et limites du contrôle en boutique : https://support.mozilla.org/fr/kb/tips-assessing-safety-extension ↩ ↩² ↩³ ↩⁴ ↩⁵

10. Chrome pour les développeurs — Déclarations d’hôtes et autorisations facultatives : https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions?hl=fr ↩

11. MDN, en anglais — Retrait des permissions facultatives par API : https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/permissions/remove ↩

12. Aide Google Chrome — Extensions parmi les données du compte : https://support.google.com/chrome/answer/165139?hl=fr ↩

13. Assistance Mozilla, en anglais — Choix des données Firefox Sync : https://support.mozilla.org/en-US/kb/how-do-i-choose-what-information-sync-firefox ↩

14. Assistance Microsoft, en anglais — Compte et réglages de synchronisation Edge : https://support.microsoft.com/en-us/edge/sign-in-to-sync-microsoft-edge-across-devices ↩