Google a piraté votre ordinateur. Légalement.

Google installe discrètement un logiciel de 4 gigaoctets sur les machines de millions d’utilisateurs de Chrome. Sans prévenir, sans demander et en le réinstallant si vous le supprimez. Et bien entendu, il ne s’agit pas d’un logiciel lambda. On s’est penché sur la question et c’était vraiment très intéressant. Et même flippant…

Laissez-nous vous présenter le fichier weights.bin. Comme son nom le laisse présager, il est lourd (un peu plus de 4 Go, soit l’équivalent de 800 photos en haute définition). Petit problème : vous ne l’avez jamais installé, Google l’a fait pour vous sans vous demander votre avis.

Il se trouve dans les profondeurs de votre disque dur, dans un dossier joliment baptisé OptGuideOnDeviceModel. En clair, il est arrivé chez vous comme un locataire qui aurait les clés de votre appartement sans que vous lui ayez jamais remis.

Weights.bin est plus connu sous le nom Gemini Nano. Gemini, comme l’IA de Google. Et Nano, parce qu’il s’agit d’une version très réduite conçue pour tourner directement sur votre Mac ou votre PC plutôt que sur les serveurs de l’entreprise.

Chrome l’utilise pour détecter les arnaques en ligne, vous aider à rédiger des textes ou bien résumer des pages web. Des fonctions que la plupart des utilisateurs n’ont probablement jamais activées et dont ils ignorent jusqu’à l’existence…

Google a évidemment une bonne excuse …

Tout ceci partait d’un bon sentiment. Faire fonctionner une IA localement sur une machine est techniquement plus sûr pour vos données que de tout balancer à travers le Net vers un serveur texan. Les données ne quittant pas la machine, il n’y a pas d’interception possible.

Google explique sa démarche en précisant que la détection de sites malveillants bénéficie grandement de cette approche locale. En moyenne, un site d’arnaque existe moins de dix minutes avant d’être fermé. C’est un délai bien trop court pour qu’une base de données centralisée le repère à temps. Weights.bin, lui, analyse la page au moment précis de la visite et peut réagir immédiatement.

Y’a pas à dire : les arguments de Google se tiennent, mais il a oublié l’essentiel…

Google s’est cru chez sa mère !

Il suffisait de demander. Un simple message au démarrage de Chrome du genre : « Êtes-vous OK pour que nous installions une IA de 4 Go sur votre ordinateur afin d’améliorer votre sécurité et votre expérience ? «  accompagné de deux boutons. Cela prend 30 secondes et le problème disparaît.

À la place, Google a choisi le fait accompli. Le téléchargement se fait en arrière-plan, sans notification, sans case à cocher, sans même une ligne dans les paramètres — du moins jusqu’à très récemment. Pire : si on supprime le fichier en question, Chrome le retélécharge tranquillement au redémarrage suivant.

Le chercheur en confidentialité Alexander Hanff a très précisément documenté le phénomène. Il a créé un profil Chrome vierge, sans jamais interagir avec le navigateur. En surveillant les journaux système de son Mac, il a constaté que weights.bin se téléchargeait de lui-même en 14 minutes, tout seul comme un grand.

Qui décide de ce qui tourne sur votre PC ?

Quand on achète un ordinateur, on acquiert un appareil. Quand on installe un logiciel, on lui accorde un certain nombre de droits, dont celui de résidence : à aucun moment on ne lui confère la propriété de la machine. La nuance peut sembler évidente, mais elle l’est manifestement de moins en moins…

Chrome n’est pas un cas isolé, malheureusement. Windows utilise la bande passante de votre connexion pour distribuer ses mises à jour chez d’autres utilisateurs. Des apps mobiles se réveillent la nuit pour synchroniser des données dont vous n’avez pas besoin. Des assistants vocaux écoutent en permanence un mot déclencheur. Et à chaque fois, la justification est la même : « C’est pour votre bien, c’est pour améliorer le service, c’est pour votre sécurité. » Jusqu’au moment où…

Alexander Hanff estime que la pratique pourrait violer le droit européen, notamment le RGPD et la directive ePrivacy, qui imposent un consentement explicite avant tout dépôt de données sur l’appareil d’un utilisateur. Reste à savoir si l’installation d’un composant logiciel intégré à un navigateur entre réellement dans le champ du consentement explicite prévu par le RGPD.

Google n’a pas répondu à cet angle de la question. L’entreprise a simplement annoncé qu’elle allait désormais proposer, dans les paramètres de Chrome, une option pour désactiver le modèle. Spoiler : elle est bien là, mais quasiment impossible à dénicher.

Le pire ? On s’en foutait complètement !

Le pire dans cette affaire est que le comportement de Chrome est documenté dans des forums techniques depuis 2025, dans l’indifférence générale. Les utilisateurs ont tellement intégré l’idée que leurs appareils ne leur appartiennent qu’à moitié que même une intrusion de quatre gigaoctets passe inaperçue.

La vraie question n’est pas de savoir si Gemini Nano est dangereux : il ne l’est probablement pas. Mais plutôt de savoir quand avons-nous accepté que les logiciels que nous utilisons avaient le droit de prendre des décisions à notre place, sans même nous tenir au courant.

La réponse, visiblement, c’est : depuis longtemps.