Une fenêtre annonce que l’ordinateur est infecté. Vous la fermez, puis une autre alerte revient quelques minutes plus tard. Le problème peut commencer bien avant cette fausse urgence : un site a obtenu le droit d’envoyer des notifications. Microsoft détaille, dans un billet du 2 novembre, une évolution d’Edge destinée à interrompre ce circuit. Le navigateur peut désormais agir sur le site qui a envoyé la notification à l’origine de l’arnaque détectée.
Le navigateur remonte jusqu’à l’expéditeur
Selon l’annonce de Microsoft, le déploiement d’Edge 156 ajoute une désactivation automatique des notifications du site concerné lorsque SmartScreen ou Scareware blocker détecte une escroquerie atteinte par ce canal. Une barre d’information explique ensuite la décision au prochain démarrage du navigateur.
Microsoft présente aussi une option permettant de bloquer et signaler une demande de notifications trompeuse. Le signalement peut inclure l’adresse du site et une capture de la page. L’objectif est d’intervenir avant que les alertes répétées commencent.
Le changement ne signifie pas que toute notification indésirable sera reconnue. Il ajoute un lien entre la détection d’une page malveillante et l’autorisation qui permettait d’y ramener l’utilisateur.
Une permission ordinaire devient un levier de pression
Le mécanisme est facile à sous-estimer parce que les notifications appartiennent aussi au fonctionnement normal de nombreux services. On peut attendre un message ou une information utile, puis accorder une permission sans penser à sa durée.
Le billet explique que des pages demandent parfois de choisir « Autoriser » pour prouver que l’on n’est pas un robot. Cette justification doit inciter à examiner la demande : recevoir des notifications et effectuer une vérification d’accès sont deux actions différentes.
La répétition joue ensuite un rôle important. Une alerte qui revient peut paraître plus crédible simplement parce qu’elle insiste. La présence d’un message dans l’interface de l’ordinateur ne suffit pourtant pas à établir l’identité de son auteur ni la réalité de ce qu’il affirme.
Le bon réflexe consiste à retrouver la source
Face à une alerte inattendue, il est utile de distinguer l’application qui l’affiche, le site qui l’envoie et le service qu’elle prétend représenter. Ce sont trois informations qui peuvent se ressembler visuellement tout en racontant des choses différentes.
Microsoft rappelle que l’utilisateur peut désactiver les futures notifications d’un site depuis le menu de la notification. La page de réglages permet également de revoir les sites bloqués. Il vaut mieux utiliser ces commandes du navigateur que suivre un bouton alarmant dont on ne connaît pas la destination.
Le sujet complète notre article sur les paquets PHP reconstruits sous Windows : dans les deux cas, vérifier l’origine et la version d’un élément apporte une information plus solide qu’un message spectaculaire.
Une protection automatique doit rester compréhensible
L’explication affichée après un blocage compte presque autant que le blocage lui-même. Si une personne ne comprend pas pourquoi un site ne peut plus la notifier, elle risque de réactiver la permission pour faire disparaître ce qu’elle interprète comme un dysfonctionnement.
Dans une famille ou une petite équipe, un exemple concret peut aider : montrer la différence entre le nom d’un site et le texte d’une alerte, puis expliquer où retrouver les permissions. Cette démarche reste utile même lorsque le navigateur n’a pas détecté le problème.
Il n’est pas nécessaire de transformer chaque notification en enquête. L’attention doit surtout augmenter lorsqu’un message exige une action immédiate, annonce une catastrophe ou pousse vers un paiement ou une assistance que l’on n’a pas demandée.
Ce que cette évolution change pour l’usage quotidien
L’annonce apporte une réponse à un scénario précis : la même autorisation sert plusieurs fois à attirer une personne vers des pages frauduleuses. En intervenant sur cette autorisation, Edge cherche à casser la répétition, plutôt qu’à traiter chaque retour comme un épisode isolé.
Cela ne remplace pas une stratégie de protection des fichiers. Notre dossier sur la différence entre stockage cloud et sauvegarde aborde un autre besoin : pouvoir récupérer ses données lorsque quelque chose se passe mal.
Pour l’utilisateur d’Edge, le point immédiat est plus simple : une demande de notifications mérite d’être comprise avant d’être acceptée. Le navigateur ajoute un filet de protection, mais un site n’a pas besoin de ce droit simplement parce qu’il l’exige avec insistance. Une permission refusée peut toujours être réexaminée plus tard, lorsque son utilité est claire.
Je suis Romain, rédacteur passionné par tout ce qui touche au high-tech, à la crypto, et à l’innovation. Diplômé d’une école de marketing à Paris, je mets ma plume au service des dernières tendances et avancées technologiques.
