Chrome bloque désormais des milliards de notifications indésirables chaque jour

Google affirme avoir considérablement renforcé la lutte contre les notifications abusives dans Chrome sur Android. Selon l’entreprise, ses différents systèmes de protection ont permis de réduire de plus de 7 milliards par jour le nombre de notifications indésirables envoyées aux utilisateurs au premier trimestre de 2026.

Les notifications provenant de sites Web sont devenues un outil privilégié pour certaines campagnes d’arnaque, d’hameçonnage et de distribution de logiciels malveillants. Des sites peuvent notamment envoyer de faux avertissements de sécurité, des demandes de paiement frauduleuses ou des messages conçus pour pousser l’utilisateur à visiter une page malveillante.

Pour contrer le phénomène, Google explique avoir adopté une stratégie reposant sur plusieurs couches de protection. Si un mécanisme ne détecte pas une activité suspecte, un autre peut intervenir plus tard dans le processus.

Chrome peut notamment retirer automatiquement l’autorisation d’envoyer des notifications aux sites que l’utilisateur n’a pas visités depuis un certain temps. Le navigateur peut également révoquer cette permission pour des sites qui ont déjà déclenché plusieurs avertissements liés à des notifications suspectes. L’utilisateur peut ensuite consulter ces décisions dans les outils de sécurité de Chrome et rétablir une permission s’il le souhaite.

Google analyse aussi les comportements de groupes de sites afin de repérer des réseaux coordonnés. L’entreprise examine notamment l’activité des « service workers », les volumes de notifications envoyées, la fréquence des demandes de permission et le niveau d’interaction des internautes avec ces sites. Cette approche permet de bloquer certains réseaux avant même que chaque site soit individuellement identifié comme malveillant.

Des limites sont également imposées du côté des serveurs de Firebase Cloud Messaging. Un domaine considéré comme perturbateur peut être limité à 1 000 messages par minute. Les messages supplémentaires sont alors rejetés. Les restrictions peuvent devenir plus sévères lorsqu’un domaine récidive.

Sur Android, Google a aussi simplifié le processus permettant de refuser ou d’annuler les notifications. Il est notamment possible de retirer directement l’autorisation accordée à un site, tandis que Chrome cherche à rendre les demandes de notification moins intrusives pendant la navigation.

Au-delà de la réduction des arnaques et des tentatives d’hameçonnage, Google estime que ces mesures réduisent également l’activité inutile en arrière-plan et la consommation de batterie associée à l’envoi massif de notifications.

Source : bleeping computer, google