Chrome 156 corrige 353 failles : comment sécuriser votre navigateur

Google a lancé le 20 octobre 2026 le déploiement de Chrome 156 sur Windows, macOS et Linux. Derrière cette nouvelle version se cache une importante opération de maintenance : 353 correctifs de sécurité, dont six concernent des vulnérabilités classées critiques. Pour les internautes français, l’enjeu est simple : vérifier que leur navigateur a bien reçu la mise à jour, puis le redémarrer pour appliquer les corrections.

Pourquoi Chrome 156 mérite votre attention

Le bulletin de sécurité publié par Google précise que Chrome 156 est diffusé progressivement sur plusieurs jours ou semaines. Il ne s’agit donc pas d’une mise à jour installée simultanément sur tous les ordinateurs.

Les versions annoncées sont 156.0.8078.47 pour Linux et 156.0.8078.47 ou 156.0.8078.48 pour Windows et macOS. Ces références permettent d’identifier la publication initiale du 20 octobre. Des builds ultérieurs peuvent être proposés selon le canal de distribution.

Le nombre de corrections peut impressionner, mais il ne signifie pas que 353 attaques ont été observées. Il recouvre des vulnérabilités recensées à différentes dates, parfois bien avant la sortie de cette version. Google n’a pas indiqué, dans son annonce, que l’une des failles corrigées faisait déjà l’objet d’une exploitation active.

Six failles critiques dans des composants essentiels

Les six problèmes les plus sévères concernent notamment Skia, utilisé pour le rendu graphique, CSS et Paint, liés à l’affichage des pages, Accessibility, pour les fonctions d’accessibilité, et WebRTC, employé notamment dans les communications audio et vidéo.

Cinq de ces failles sont décrites comme des corruptions de mémoire. La sixième, référencée CVE-2026-113271, appartient à la famille des use-after-free : un logiciel tente de réutiliser une zone mémoire déjà libérée. Ces défauts peuvent ouvrir des possibilités d’attaque, sans que leur présence prouve à elle seule l’existence d’une exploitation réussie.

Selon l’analyse du média spécialisé SecurityWeek, la publication comprend également 61 failles de gravité élevée, 197 modérées et 89 faibles. Cette répartition souligne l’ampleur du travail de correction, au-delà des seules vulnérabilités critiques.

L’intelligence artificielle intervient aussi dans la recherche de failles

L’annonce de Google mentionne des découvertes assistées par des outils d’IA. La vulnérabilité critique CVE-2026-113271, dans Accessibility, est attribuée à Xinyang Ge, avec l’assistance de Claude, d’Anthropic. Une autre, CVE-2026-113303, touchant WebRTC, est créditée à OpenAI Codex Security.

Il serait néanmoins excessif d’en conclure qu’une intelligence artificielle a découvert seule toutes ces failles. Les crédits publics identifient des chercheurs, des équipes et des outils ; ils ne décrivent pas entièrement la méthode de chaque découverte.

Cette actualité illustre surtout l’évolution des audits de sécurité : des systèmes automatisés participent désormais à l’identification de défauts dans des logiciels utilisés quotidiennement.

Comment vérifier et installer la mise à jour Chrome

Sur un PC Windows ou un Mac, ouvrez Chrome, cliquez sur les trois points en haut à droite, puis sur Aide > À propos de Google Chrome. Le navigateur affiche sa version et recherche les mises à jour disponibles. Si un bouton Relancer apparaît, utilisez-le pour terminer l’installation.

Vous pouvez également saisir chrome://settings/help dans la barre d’adresse pour accéder directement à cette page. Google rappelle que les mises à jour téléchargées en arrière-plan sont généralement appliquées lors du redémarrage du navigateur.

Sous Linux, le traitement dépend aussi de la distribution et du gestionnaire de paquets. Sur un ordinateur administré par une entreprise, le déploiement peut relever du service informatique. Si Chrome indique qu’il est à jour, inutile d’installer un fichier provenant d’un site tiers : privilégiez toujours le mécanisme officiel.

Et si votre ordinateur affiche déjà Chrome 157 ?

Un détail évite une fausse alerte. Dès le 22 octobre 2026, Google a également annoncé une diffusion anticipée et limitée de Chrome 157 sur Windows, avec une arrivée sur Mac annoncée pour plus tard. Voir un numéro 157 ne signifie donc pas que les correctifs de Chrome 156 ont été ignorés.

Le bon réflexe consiste à contrôler la disponibilité des mises à jour pour votre canal et votre système, plutôt qu’à chercher coûte que coûte un numéro précis. La version mobile suit par ailleurs son propre calendrier : le bulletin des 353 corrections concerne explicitement Chrome pour ordinateur.

Une mise à jour de sécurité, pas seulement une nouvelle version

Les nouveautés visibles, comme les onglets verticaux de Chrome, attirent souvent davantage l’attention que les correctifs internes. Pourtant, c’est la maintenance régulière du navigateur qui contribue à réduire l’exposition aux vulnérabilités connues.

Il faut aussi distinguer Chrome des autres navigateurs reposant sur Chromium : partager une base technique ne garantit pas une diffusion simultanée des correctifs. Geekinfos a déjà expliqué pourquoi Microsoft Edge utilise Chromium.

À retenir : Chrome 156 apporte 353 corrections documentées, dont six critiques. La mise à jour est en cours de déploiement ; vérifier la page « À propos de Google Chrome » et relancer le navigateur reste l’action la plus utile pour un particulier.