Le message ressemble à une alerte urgente, mais son point de départ peut être une permission accordée à un site plusieurs jours auparavant. Microsoft détaille le 2 novembre une évolution de la protection contre les notifications frauduleuses dans Edge. Le navigateur ne cherche plus seulement à reconnaître la page d’arnaque : dans certains cas, il coupe aussi les notifications du site qui y conduit. Une manière de réduire les retours répétés vers le même piège.
La protection vise le circuit qui fait revenir l’utilisateur
Dans son billet technique, Microsoft indique qu’Edge 156 peut désactiver les notifications d’un site lorsqu’une escroquerie atteinte par ce canal est détectée par SmartScreen ou Scareware blocker. Une information est ensuite présentée au prochain démarrage du navigateur.
L’entreprise ajoute aussi une possibilité de bloquer et signaler une demande d’autorisation trompeuse. Le signalement peut contenir l’adresse concernée et une capture de la page. Le navigateur conserve un chemin pour revoir les notifications bloquées.
Cette évolution ne promet pas la reconnaissance de toutes les tentatives. Elle s’attaque à un enchaînement précis : une permission, des messages répétés, puis un retour vers une page qui cherche à effrayer ou tromper.
Le texte de l’alerte ne prouve pas son origine
Une notification peut reprendre le vocabulaire d’un logiciel de sécurité sans provenir de cet éditeur. Son affichage dans un endroit familier de l’ordinateur peut renforcer cette confusion : l’utilisateur reconnaît la forme de la fenêtre et suppose que le contenu est officiel.
Il est donc utile de regarder l’expéditeur et la commande du navigateur qui permet de gérer ses permissions. Une affirmation alarmante doit être distinguée de l’information réellement fournie par le système ou par un outil que l’on a volontairement ouvert.
L’urgence joue ici un rôle évident. Elle pousse à cliquer avant de vérifier. Prendre un instant pour identifier le site est souvent plus utile que chercher à faire disparaître immédiatement le message en suivant son bouton principal.
« Prouver que vous n’êtes pas un robot » ne justifie pas tout
Microsoft décrit des pages qui présentent l’acceptation des notifications comme une étape de vérification. Or autoriser un site à envoyer des messages et franchir un contrôle d’accès sont deux opérations distinctes.
Une permission doit correspondre à un besoin compris. Souhaite-t-on vraiment recevoir des messages de ce service après avoir fermé la page ? Si l’on ne sait pas de quel site il s’agit ou pourquoi il devrait continuer à intervenir, le refus laisse le temps de décider plus tard.
Notre dossier sur les passkeys et la continuité d’accès aux comptes rappelle une autre nécessité : comprendre le rôle d’un mécanisme avant de lui confier une action importante. Une interface familière ne suffit pas à expliquer ce qu’elle autorise.
Retirer une permission est différent de suivre une alerte
Microsoft rappelle la possibilité de désactiver les futures notifications d’un site depuis le menu associé à une notification. La démarche passe alors par une commande du navigateur, plutôt que par un élément de la page qui cherche précisément à provoquer une action.
Dans une équipe, il peut être utile d’expliquer ce parcours avec un exemple simple. L’objectif n’est pas de demander à chacun de devenir spécialiste, mais de savoir reconnaître où se trouve le réglage et quand demander de l’aide.
Si plusieurs personnes utilisent le même ordinateur, un message récurrent mérite aussi une discussion sur les permissions déjà accordées. La personne qui voit l’alerte n’est pas toujours celle qui a accepté la demande initiale.
Un nouveau filet, à replacer dans la protection globale
Le changement présenté par Edge apporte une réponse à la persistance : fermer une fausse alerte ne retire pas nécessairement le droit qui permettra d’en afficher une autre. Couper le canal peut donc être plus utile que multiplier les avertissements sur chaque page rencontrée.
Cela ne remplace pas les autres précautions sur les comptes et les fichiers. Notre article sur la différence entre synchronisation et sauvegarde explique notamment pourquoi la présence d’une copie synchronisée ne répond pas à tous les incidents.
Pour l’utilisateur, le point à retenir est pratique : une notification n’est pas une preuve de diagnostic et une demande d’autorisation n’est pas une formalité obligatoire. Edge ajoute une protection automatique dans certains cas ; savoir identifier le site et reprendre le contrôle de ses permissions reste utile lorsque la détection ne suffit pas.
Je suis Romain, rédacteur passionné par tout ce qui touche au high-tech, à la crypto, et à l’innovation. Diplômé d’une école de marketing à Paris, je mets ma plume au service des dernières tendances et avancées technologiques.
