14 extensions de navigateur qui bouffent la RAM et la vie privée en silence

Où une extension s'accroche vraiment

Une extension Chromium n'est pas une icône passive : c'est du code que le navigateur accepte d'exécuter, et l'espèce coûteuse déclare un content script qui correspond à toutes les URL. Ce script est injecté dans chaque page ouverte, donc son coût mémoire se répète par onglet et non par navigateur : une extension qui retient vingt mégaoctets dans son processus se multiplie en centaines sur une douzaine d'onglets. Depuis Manifest V3, les pages d'arrière-plan sont devenues des service workers qui s'endorment entre les événements — cela a aidé ; les injections par page, elles, ne sont pas parties.

La moitié vie privée est plus simple : les permissions d'hôtes. Une permission qui dit « lire et modifier vos données sur tous les sites Web » remet à l'extension le DOM de chaque page — chaque champ où vous tapez, chaque prix que vous voyez. La plupart n'en abusent pas, mais la concession est binaire : soit vous faites confiance à l'éditeur pour tout, soit vous n'installez pas. C'est pourquoi l'audit ci-dessous pèse les permissions aussi lourd que la RAM.

Les quatorze, de celles qui méritent leur place à à-supprimer-tout-de-suite

Les poids lourds qui se justifient : un bloqueur de publicités coûte une vraie mémoire en passant ses listes de filtres sur chaque requête, mais sur une page saturée de pubs il bloque aussi les charges les plus lourdes — les pages chargées sont souvent plus légères avec lui que sans. Les gestionnaires de mots de passe s'injectent dans chaque champ de formulaire du Web — un prix conscient et défendable. Les correcteurs grammaticaux tournent sur chaque champ de texte, y compris ceux que personne ne relira. Les panneaux d'IA gardent le contenu de la page en mémoire de travail et l'envoient à un serveur ; fonction ou fuite, cela dépend de ce que vous collez.

Ceux qui se justifient rarement : les boutons de codes promo et de cashback lisent chaque page marchande et réécrivent les liens d'affiliation pour que la commission leur revienne ; les suivis de prix tiennent des minuteurs qui interrogent en arrière-plan ; les modes sombres repeignent la page à peine chargée ; les pages Nouvel onglet personnalisées expédient de la télémétrie avec le fond d'écran ; les outils de capture et les téléchargeurs vidéo demandent tous les sites pour un travail que le navigateur fait déjà à moitié ; les VPN gratuits sont des proxys avec un modèle économique ; les gestionnaires d'onglets gardent des références à tout ce que vous avez laissé ouvert ; les convertisseurs PDF demandent tous les sites pour fusionner un fichier local et se sont rendus célèbres en détournant le moteur de recherche ; et le quatorzième classique est un second bloqueur de pub à côté du premier : deux filtres qui se battent pour chaque requête et doublent la facture.

• La permission d'hôte dit « lire et modifier vos données sur tous les sites Web » — pour un outil à la tâche étroite
• Le navigateur embarque déjà la fonction : captures, mode sombre, mots de passe, traductions
• Le modèle économique, c'est le shopping : les extensions de codes promo réécrivent les liens d'affiliation sur chaque page
• Deux bloqueurs de pub sont installés en même temps, filtrant deux fois les mêmes requêtes
• L'extension est arrivée en bundle avec un installeur, pas par votre choix délibéré

L'audit qui prend cinq minutes

Ouvrez chrome://extensions ou edge://extensions, coupez tout, puis ne réactivez sur une semaine que ce dont l'absence se fait vraiment sentir — c'est le test honnête de la valeur. Dans Chrome et Edge, Shift+Esc ouvre le gestionnaire des tâches du navigateur et montre le processus de chaque extension à côté de vos onglets, ce qui change la question de la RAM de folklore en chiffres. Décision définitive : désinstallez au lieu de désactiver — les extensions désactivées gardent leurs permissions dans chaque build Chromium que nous avons vérifié.

Avant toute nouvelle installation, lisez d'abord la carte de permissions et traitez « tous les sites » comme le prix d'une voiture d'occasion, pas comme une case à cocher. Un bon bloqueur, un gestionnaire de mots de passe et rien d'autre : voilà la configuration qui survit à la plupart des audits. Et si le navigateur pèse encore après la purge, c'est le Web lui-même qui a grossi — autre problème, autre billet.

Questions et réponses

À lire ensuite