Gemini Spark débarque dans Chrome : l'agent agit dans les sessions connectées, mais laisse les paiements à l'humain

Google a annoncé l'intégration de Gemini Spark dans Chrome, permettant à l'agent d'effectuer des opérations web directement dans le navigateur de l'utilisateur. Selon le Director et la Senior Director du Product Management, le système peut utiliser les identifiants enregistrés et les comptes déjà authentifiés pour accomplir des tâches telles que la planification de visites d'appartements ou le lancement d'une réservation de vol. L'agent travaille à l'intérieur de la session déjà ouverte de celui qui l'utilise : il hérite donc de ses accès à tous les services où il est connecté, et la surface de risque change de nature.

L'entreprise délimite strictement les frontières de l'autonomie de l'agent : les actions sensibles, les paiements au premier chef, ne sont pas menées à terme automatiquement mais rendent la main à l'utilisateur pour la validation finale. Face au prompt injection — ces instructions dissimulées dans des pages web malveillantes pour faire exécuter à l'agent des actions que personne n'a demandées — Google évoque des défenses en couches, de type déterministe et probabiliste. En quoi consistent ces défenses, Google ne l'explique pas, et ne publie aucune donnée sur leur efficacité.

Pour l'heure, la navigation agentique dans Chrome n'est disponible qu'aux États-Unis, sans date arrêtée pour les autres régions. Parallèlement, l'accès à Gemini Spark a été étendu aux abonnés Google AI Pro dans plus de 160 pays supplémentaires, mais cette disponibilité n'inclut pas automatiquement la nouvelle fonctionnalité du navigateur. Interrogée par Engadget le 3 août, Google n'a rien ajouté au-delà des deux cas d'usage déjà publiés.

— Olya Il est frappant de voir avec quelle facilité on confie à l'automatisation les phases les plus fastidieuses d'une recherche, tandis que la responsabilité finale — celle qui touche au portefeuille — reste rigidement humaine. Une répartition des rôles pragmatique, qui masque pourtant ce que signifie avoir remis à un algorithme les clés de notre identité numérique.