Vous utilisez Microsoft Edge pour naviguer sur internet et vous lui faites confiance pour retenir vos mots de passe ? Un chercheur en sécurité vient de révéler une faille particulièrement préoccupante : le navigateur de Microsoft charge l'intégralité de vos identifiants en clair dans la mémoire vive de votre ordinateur dès son lancement. Et le pire, c'est que Microsoft est au courant.
Cette découverte concerne des millions d'utilisateurs en France, notamment tous ceux qui ont adopté Edge comme navigateur par défaut sur Windows 10 ou Windows 11. Concrètement, n'importe quel logiciel malveillant ayant accès à votre PC peut potentiellement lire ces données sans aucun chiffrement. On vous explique ce qui se passe, pourquoi c'est sérieux, et surtout ce que vous pouvez faire pour vous protéger dès aujourd'hui.
Pourquoi Microsoft Edge met vos mots de passe en danger
Le problème identifié est technique mais son impact est très concret. Lorsque vous ouvrez Microsoft Edge, le navigateur charge en mémoire vive (RAM) l'ensemble des mots de passe stockés dans son gestionnaire intégré. Ces données apparaissent en clair, c'est-à-dire sans chiffrement, ce qui signifie qu'elles peuvent être lues directement par un processus tiers.
En temps normal, un utilisateur lambda ne peut pas accéder à la mémoire d'un autre programme. Mais un malware, un spyware ou un outil d'espionnage disposant de droits suffisants sur votre machine peut extraire ces informations sans déclencher la moindre alerte. Ce type d'attaque s'appelle un memory scraping — littéralement, on « gratte » la mémoire pour en extraire des données sensibles.
Le chercheur qui a signalé le problème à Microsoft a reçu une réponse décevante : la firme de Redmond reconnaît la faille, mais ne la considère pas comme une priorité critique. Aucun correctif immédiat n'est prévu à date. Autrement dit, si vous utilisez le gestionnaire de mots de passe d'Edge aujourd'hui, vous êtes exposé.
Quels utilisateurs sont réellement concernés ?
Tout le monde n'est pas au même niveau de risque. Voici comment évaluer votre situation :
Vous êtes particulièrement exposé si :
- Vous utilisez le gestionnaire de mots de passe intégré à Edge pour stocker vos identifiants bancaires, e-mails ou réseaux sociaux
- Votre PC est partagé avec d'autres personnes
- Vous avez déjà téléchargé des logiciels depuis des sources douteuses
- Votre antivirus n'est pas à jour ou vous n'en avez pas
- Vous utilisez un compte Windows sans mot de passe ou avec un mot de passe faible
Vous êtes moins exposé si :
- Vous utilisez un gestionnaire de mots de passe externe comme Bitwarden, 1Password ou KeePass
- Vous n'enregistrez jamais vos mots de passe dans Edge
- Votre machine est récente, correctement mise à jour et protégée
En résumé : si vous avez répondu « oui » à au moins un des critères de la première liste, lisez la suite avec attention.
Comment réagir immédiatement : 5 actions concrètes
Pas besoin d'être informaticien pour réduire le risque. Voici cinq actions à faire dans les 24 heures.
1. Exportez puis supprimez vos mots de passe d'Edge
Dans Edge, allez dans Paramètres → Mots de passe. Exportez votre liste dans un fichier (à conserver en lieu sûr hors ligne), puis supprimez tous les mots de passe enregistrés dans le navigateur. Désactivez également la proposition d'enregistrement automatique.
2. Installez un gestionnaire de mots de passe dédié
Bitwarden est gratuit, open source, et chiffre vos données côté client avant de les envoyer sur ses serveurs. C'est aujourd'hui la référence pour les particuliers. L'extension s'installe en quelques minutes sur n'importe quel navigateur, Edge inclus.
3. Changez les mots de passe les plus sensibles
Commencez par votre boîte mail principale, votre banque et vos comptes de paiement (PayPal, etc.). Utilisez des mots de passe longs (16 caractères minimum) et uniques pour chaque service.
4. Activez l'authentification à deux facteurs (2FA)
Même si un attaquant récupère votre mot de passe, le 2FA l'empêche de se connecter sans avoir accès à votre téléphone. La plupart des services importants (Google, Microsoft, banques...) proposent cette option dans leurs paramètres de sécurité.
5. Vérifiez votre PC avec un antivirus à jour
Un scan complet avec Windows Defender (intégré à Windows 11) ou Malwarebytes en version gratuite permet de détecter d'éventuels malwares déjà présents sur votre machine. Si vous trouvez quelque chose ou si votre PC se comporte de façon anormale, c'est le signe qu'il faut aller plus loin.
Faut-il abandonner Microsoft Edge ?
La réponse n'est pas forcément « oui ». Edge reste un navigateur performant, bien intégré à Windows 11, et globalement sécurisé sur d'autres aspects (sandboxing, SmartScreen, mises à jour fréquentes). Le problème ici est spécifique à son gestionnaire de mots de passe intégré, pas au navigateur en lui-même.
Si vous désactivez l'enregistrement des mots de passe dans Edge et que vous migrez vers un gestionnaire externe, vous pouvez continuer à utiliser Edge sans risque supplémentaire. D'autres navigateurs comme Firefox ou Brave ont également leurs propres gestionnaires intégrés — avec des niveaux de sécurité variables. La règle d'or reste la même : ne confiez jamais vos mots de passe critiques à un navigateur, quel qu'il soit.
Cette affaire rappelle aussi une réalité plus large : les navigateurs sont devenus des logiciels extrêmement complexes, qui centralisent une quantité croissante de données sensibles (historique, cookies, paiements, mots de passe). Cette centralisation pratique a un revers : une seule faille suffit à exposer énormément d'informations.
Ce que ça révèle sur la sécurité de nos ordinateurs en 2026
L'affaire Edge n'est pas un cas isolé. Ces derniers mois, plusieurs failles majeures ont été découvertes dans des logiciels du quotidien : navigateurs, suites bureautiques, applications de messagerie. La tendance de fond, c'est que les attaquants ciblent de plus en plus les données stockées localement sur les ordinateurs, plutôt que les serveurs distants mieux protégés.
Pour un particulier ou une petite entreprise, cela signifie que la sécurité informatique ne se limite plus à avoir un bon antivirus. Il faut aussi penser à :
- La gestion des mots de passe
- Les droits des applications installées
- Les sauvegardes régulières
- La mise à jour systématique des logiciels
Pour les habitants du Maine, des techniciens comme ceux joignables au 07 51 13 37 69 (Fix72, intervention au Mans et en Sarthe) proposent des audits de sécurité à domicile ou à distance pour identifier les points faibles d'un PC avant qu'ils ne soient exploités. Une démarche préventive qui coûte souvent bien moins cher qu'une récupération de données après une compromission.
Questions fréquentes
Q : Mon PC est-il déjà infecté si j'utilise Edge avec des mots de passe enregistrés ?
R : Pas nécessairement. La faille permet à un malware déjà présent d'exploiter cette faiblesse. Si votre PC est sain et protégé, le risque est limité. Mais c'est l'occasion de vérifier votre sécurité globale sans attendre.
Q : Les autres navigateurs comme Chrome ou Firefox ont-ils le même problème ?
R : Des comportements similaires ont été observés sur d'autres navigateurs dans le passé. La recommandation générale reste de ne pas stocker de mots de passe sensibles dans un navigateur, et d'utiliser un gestionnaire dédié comme Bitwarden ou KeePass.
Q : Microsoft va-t-il corriger cette faille rapidement ?
R : Microsoft a reconnu le problème mais ne l'a pas classé comme critique. Aucune date de correctif n'a été communiquée. En attendant, la seule protection efficace est de retirer vos mots de passe du gestionnaire intégré à Edge.
