Six agents IA navigateur passés au crible sur 13 critères

Le navigateur a longtemps été le grand absent de la vague IA. Pendant que ChatGPT, Claude ou Gemini s'installaient dans nos onglets, l'outil lui-même restait passif. En 2026, ce verrou a sauté. ChatGPT Atlas, Perplexity Comet, Google Project Mariner, Microsoft Copilot Studio Computer Use, Claude in Chrome et l'open-source Browser Use proposent désormais des agents qui cliquent, remplissent, naviguent et exécutent des tâches multi-étapes à votre place. Promesse séduisante, réalité plus tranchée : nous avons confronté les six plateformes sur 13 critères, prix réels, benchmarks publics, retours utilisateurs et limites sécurité. Voici ce que ça donne pour une PME ou un freelance qui se demande où mettre ses 20 €, 100 € ou 200 € par mois.

Les 6 plateformes en présence (et pourquoi seules ces six comptent)

Le marché des agents IA navigateur a explosé en moins de 18 mois. À côté du bruit, six produits concentrent l'essentiel de l'usage professionnel mesurable :

• ChatGPT Atlas + Operator (OpenAI) — Navigateur Chromium standalone lancé le 21 octobre 2025 (Mac Apple Silicon seulement à date), désormais fusionné avec Operator et Codex en un « desktop superapp » annoncé en mars 2026. Operator tourne désormais sur o3, plus puissant que le GPT-4o original.
• Claude in Chrome (Anthropic) — Extension Chromium qui place Claude dans une side-panel et lui donne le droit de cliquer, remplir et naviguer. Sortie en research preview en août 2025 (1 000 testeurs), ouverte aux abonnés Pro (20 $/mois) en 2026.
• Perplexity Comet — Navigateur Chromium 100 % agentique. 200 M$ levés en juin 2026. Paywall supprimé le 18 mars 2026 — l'app est gratuite sur iOS, Android, Windows, Mac.
• Google Project Mariner — Inclus dans Google AI Ultra (99,99 $/mois entrée, 200 $/mois tier supérieur depuis I/O 2026). Disponible US uniquement, alors que AI Ultra couvre 140+ pays.
• Microsoft Copilot Studio Computer Use — Passé en disponibilité générale (GA) le 13 mai 2026. Cible explicite : entreprises ayant déjà déployé Power Platform. Gouvernance native, audit, DLP.
• Browser Use — Framework open-source qui bat tout le monde sur WebVoyager (89,1 % de réussite) en utilisant n'importe quel LLM (GPT-4o, Claude, Gemini). Pour équipes techniques.

Tous les autres (Genspark, Arc Max, Brave Leo, Opera Neon, Skyvern) restent soit en early access, soit positionnés grand public sans capacité agentique réelle. Notre filtre : un agent doit pouvoir exécuter une tâche multi-étapes documentée (réserver, commander, extraire, soumettre), pas juste résumer une page.

Tableau comparatif : les 13 critères en un coup d'œil

Combien coûte un agent IA navigateur en France ?

C'est la question qui revient en boucle quand on présente ces outils à un dirigeant. La réponse honnête : entre 0 € et 200 $/mois par utilisateur, avec un piège à chaque palier.

0 € : Comet (Perplexity a supprimé son paywall le 18 mars 2026) et Browser Use (framework open-source). Comet inclut un agent fonctionnel mais limité — au-delà de quelques tâches par jour, l'expérience se dégrade et les fonctions avancées (Comet Assistant en deep reasoning) sont réservées au plan Max à 200 $/mois.

20 $/mois : C'est le ticket d'entrée pour ChatGPT Plus (qui débloque Agent Mode dans Atlas), Claude Pro (qui ouvre Claude in Chrome) et la plupart des plans intermédiaires. À ce prix, on a accès à l'agent — mais on cogne très vite des plafonds. ChatGPT Plus permet l'usage d'Operator avec des quotas qui rendent les workflows production impraticables.

99,99 $/mois : Le nouveau ticket d'entrée Google AI Ultra (entrée I/O 2026, abaissé depuis 249,99 $). Inclut Project Mariner, Deep Think, 20 To de stockage, YouTube Premium.

200 $/mois : Le tier « pro power-user » sur trois fronts simultanément. ChatGPT Pro pour avoir Operator sans plafond. Comet Max pour le mode background agents. Google AI Ultra tier supérieur. Conclusion : à ce prix, on a accès à un seul écosystème — il faudrait théoriquement abonner les trois pour comparer. Personne ne le fait.

Variable et opaque : Microsoft Copilot Studio Computer Use et Browser Use. Pour Microsoft, le tarif passe par les Power Platform licenses (à partir de ~20 $ user/mois) plus les actions consommées par l'agent. Pour Browser Use, vous payez les tokens du LLM sous-jacent — environ 0,03 $ par tâche WebVoyager moyenne avec Claude Haiku 4.5.

Notre lecture chiffrée : pour une PME française qui veut tester sérieusement, prévoyez 240 € sur un trimestre (1 abonnement à 80 $/mois équivalent) avant de décider quoi déployer. C'est le minimum pour cocher tous les workflows utiles. Sur le cadrage budget plus large, nous avons publié une enquête sur la facture IA réelle d'une PME.

Le match des benchmarks : qui exécute vraiment ?

Trois benchmarks dominent l'évaluation des agents web : WebVoyager (643 tâches sur 15 sites live dont Amazon, Google Maps, Wikipedia, ESPN), WebArena (812 tâches sur sites self-hosted reproduisant e-commerce, CMS, forums) et OSWorld (369 tâches sur un OS complet, pas juste un navigateur).

Les chiffres publiés en 2026 (benchmarkingagents.com, awesomeagents.ai leaderboard) :

• WebVoyager : Browser Use sur GPT-4o tient 89,1 %, devant Operator d'OpenAI (CUA) à 87 %. Plusieurs solutions commerciales atteignent désormais 97-98 % — le bench est considéré saturé.
• WebArena : Operator atteint 58,1 %. Le record single-agent appartient à IBM CUGA, 61,7 % en février 2025.
• OSWorld : c'est ici que ça se complique. Operator stagne à 38,1 %. Claude Sonnet 4.6 a explosé le compteur en février 2026 avec 72,5 %, ce qui correspond au plafond approximatif de performance humaine sur ce bench.

Deux enseignements opérationnels. D'abord, la performance pure dépend autant du modèle sous-jacent que de l'interface agent. Browser Use, qui n'est qu'un framework, bat OpenAI à son propre jeu en branchant GPT-4o intelligemment. Ensuite, la différence entre 87 % et 89 % en WebVoyager ne vous dit rien sur ce qui se passera sur vos workflows à vous. Ces benchmarks sont des tâches « propres » : remplir un formulaire de réservation, trouver un produit. Une vraie tâche métier (réconcilier 3 fichiers Excel via 4 onglets de Salesforce) reste un terrain quasi vierge.

Une étude académique récente (WAREX, octobre 2025) chiffre cet écart : les benchmarks publics surestiment la fiabilité en production d'un facteur 1,5 à 3x à cause du environment drift — les pages web changent, les API évoluent, l'agent qui validait 89 % du WebVoyager initial peut tomber à 60 % sur les mêmes tâches six mois plus tard.

ChatGPT Atlas + Operator : agent intégré, prix premium

Lancé en surprise le 21 octobre 2025 par OpenAI, Atlas est un navigateur Chromium complet — pas une extension. ChatGPT est intégré à chaque interaction : sidebar permanente, Browser Memory qui apprend de votre navigation, et surtout Agent Mode qui exécute des tâches multi-étapes.

En mars 2026, OpenAI a annoncé la fusion d'Atlas, Operator, ChatGPT et Codex en un « desktop superapp » unifié. Conséquence concrète : pas de feuille de route Windows publique à date, Atlas reste réservé aux Mac Apple Silicon. La version Windows est suspendue à la sortie du superapp, sans calendrier précis.

Agent Mode requiert ChatGPT Plus (20 $/mois) au minimum, mais c'est ChatGPT Pro à 200 $/mois qui débloque l'usage production : pas de plafonds bloquants, accès o3 prioritaire, Deep Research illimité. Le verdict d'usage : Atlas est puissant en démo, mais la combinaison « Mac uniquement + 200 $/mois + bêta encore mouvante » le rend difficile à recommander pour une PME française moyenne. On le voit plus chez les freelances tech US, ou comme outil d'expérimentation chez les early adopters.

Anthropic Claude in Chrome : l'extension safety-first

Anthropic a choisi un chemin radicalement différent. Pas de nouveau navigateur, pas de superapp — une simple extension Chromium qui place Claude dans une side-panel et lui donne des permissions explicites. L'extension fonctionne sur Chrome, Edge, Brave, Opera (tout ce qui tourne sur Chromium).

Le pari d'Anthropic : la sécurité par design. Claude in Chrome refuse automatiquement de s'activer sur certaines catégories de sites — banques, sites adultes, plateformes illégales. Pour les actions sensibles (achat, publication, partage de données personnelles), Claude demande une confirmation explicite. C'est l'approche la plus mature côté gouvernance hors Microsoft.

Sur le benchmark OSWorld, Claude Sonnet 4.6 atteint 72,5 % — soit le plafond approximatif de performance humaine selon Anthropic. Pour 20 $/mois (Claude Pro), c'est techniquement le rapport qualité-prix le plus solide du marché. Limite : l'écosystème entreprise (SSO, custom retention, HIPAA) reste sur l'abonnement Anthropic Enterprise, et le pricing n'est pas public.

Si vous voulez explorer l'API derrière (Computer Use), nous avons décrypté les modes de raisonnement de Claude Opus 4.8.

Perplexity Comet : la stratégie freemium agressive

Comet est le pari le plus disruptif sur le pricing. Lancé en payant à 200 $/mois en juillet 2025, Perplexity a supprimé son paywall le 18 mars 2026 et déployé l'app gratuitement sur iOS, Android, Windows et Mac. Le 8 juin 2026, l'entreprise a levé 200 millions supplémentaires sur cette base.

Comet est nativement un navigateur agentique. Pas une couche ajoutée — toute l'UX repose sur la navigation augmentée. Comet Agent peut naviguer, cliquer, remplir, automatiser des séquences (consolidation de données entre Asana et Google Sheets, monitoring de prix, scraping de portails). Perplexity revendique une amélioration de 23 % du taux de complétion de tâches en six mois.

La nuance critique : la version gratuite est limitée. Comet Max (200 $/mois) débloque les 80 requêtes Comet Assistant en deep reasoning par mois, le multi-tâche avancé et les agents en arrière-plan. Comet Plus, add-on à 5 $/mois, ajoute le contenu premium éditorial dans les réponses.

Côté retour utilisateur, le verdict est mixte. Les avis Trustpilot oscillent entre enthousiasme (« meilleure recherche que Google ») et frustrations (quotas changeants pour les abonnés Max, support technique critiqué). Pour un freelance qui veut tester un agent navigateur sans engagement, c'est la meilleure porte d'entrée. Pour une PME qui veut un outil fiable, on attendrait encore six mois.

Google Project Mariner : le prototype payé 200 $/mois

Project Mariner est le pari recherche de Google. Né au labo DeepMind, il automate la navigation web pour des tâches comme trouver des offres d'emploi, embaucher un prestataire, commander des courses. Inclus dans Google AI Ultra (99,99 $/mois entrée, 200 $/mois tier 2 depuis le redécoupage de Google I/O 2026).

Trois écueils. Géo : Mariner est limité aux US, alors que AI Ultra couvre 140+ pays. Une PME française paye le plan sans accès à Mariner. Maturité : c'est encore un prototype, l'expérience est instable et les capacités évoluent vite. Lock-in : Mariner ne marche que dans l'écosystème Google (Chrome, Workspace).

L'arrivée de Mariner dans l'API Gemini, annoncée pour 2026, pourrait changer la donne — les développeurs pourront orchestrer Mariner depuis leurs propres workflows. À surveiller, mais pas encore opérationnel pour le déploiement PME France.

Microsoft Copilot Studio Computer Use : l'agent IT-managed

C'est l'annonce qu'aucun journaliste n'a vraiment commenté, mais qui change tout pour l'entreprise. Le 13 mai 2026, Microsoft a basculé Copilot Studio Computer Use en disponibilité générale (GA), sur toutes les géographies commerciales de Power Platform.

L'agent reçoit ce qu'un employé humain a : un navigateur, un écran, un clavier, la capacité de lire et d'agir. Il utilise vision + raisonnement pour s'adapter aux changements d'interface — pas de sélecteurs codés en dur qui cassent au prochain redesign du fournisseur.

La différence fondamentale avec les cinq autres : la gouvernance est native. Allow-lists de sites et d'applications. DLP policies Power Platform. Isolation par environnement. Audit trail. Human-in-the-loop checkpoints pour les actions à faible confiance. C'est le seul produit du lot qu'un DSI peut déployer sans monter une couche de sécurité maison.

Limite : il faut déjà être dans l'écosystème Microsoft. Le pricing combine licences Power Platform (à partir de ~25 $ user/mois) plus la consommation d'actions agent. Notre décryptage Microsoft Agent 365 détaille les pièges du pricing « 15 $ qui en cachent 45 ».

Browser Use : l'open-source qui bat Operator

C'est l'outsider qui rebat les cartes. Browser Use atteint 89,1 % sur WebVoyager, devant Operator d'OpenAI (87 %). Le framework est 100 % open-source, écrit en Python, déployable avec n'importe quel LLM en backend (GPT-4o, Claude Sonnet 4.6, Gemini 3.5 Flash, modèles locaux Llama/DeepSeek).

Pour une équipe technique, c'est la meilleure option à 100 % de marge : aucun lock-in, contrôle total du modèle utilisé, possibilité de fine-tuner ou de remplacer le LLM selon le cas d'usage. Le coût n'est pas l'abonnement (gratuit) mais les tokens consommés — environ 0,03 $ par tâche moyenne en utilisant Claude Haiku 4.5.

L'angle mort : Browser Use n'est pas un produit. Il faut développer l'orchestration, l'observabilité, la gestion des erreurs, l'intégration aux outils métier. Pour un freelance dev ou une PME avec un CTO actif, c'est un levier puissant. Pour une PME sans tech, oubliez. Pour aller plus loin, nous avons publié un tuto n8n + MCP pour orchestrer des agents.

Sécurité et prompt injection : le risque que personne ne fixe

C'est le sujet que les démos ignorent et que les pentesteurs hurlent depuis 18 mois. OWASP a classé le prompt injection comme risque #1 IA (LLM01), avec des taux de réussite d'attaque de 50 à 84 % selon la configuration. Pire : OpenAI a admis publiquement en décembre 2025 que le prompt injection dans les navigateurs IA « ne sera peut-être jamais totalement résolu ».

Les vecteurs concrets pour un agent navigateur :

• Injection indirecte : une instruction cachée sur une page web (commentaire invisible, métadonnées, image avec texte alpha bas) que l'agent lit et exécute comme si elle venait de l'utilisateur.
• Exfiltration de données : l'agent, ayant accès à vos onglets ouverts (Gmail, Notion, CRM), peut être manipulé pour extraire et envoyer du contenu vers un domaine externe.
• Lethal trifecta : la combinaison « accès à des données sensibles + capacité à exécuter des actions + accès à des contenus externes non vérifiés » crée une surface d'attaque incontrôlable.

Les CVE 2025-2026 chiffrent l'exposition réelle : Microsoft Copilot CVE CVSS 9,3 ; GitHub Copilot CVSS 9,6 ; Cursor IDE CVSS 9,8. Une démonstration récente Microsoft a montré qu'un seul prompt injecté dans une page web suffisait à déclencher l'exécution de code arbitraire (RCE) sur la machine hôte via Semantic Kernel.

Au niveau organisationnel, l'étude Cisco State of AI Security 2026 chiffre l'écart : 83 % des organisations comptent déployer de l'agentique IA, seulement 29 % se sentent prêtes à le faire de façon sécurisée. OWASP estime que 73 % des déploiements IA en production audités contiennent des failles de prompt injection.

Réponse pratique pour une PME : si vous déployez un agent navigateur, partez du principe qu'il sera attaqué. Restreignez les sites accessibles. Exigez un human-in-the-loop sur toute action transactionnelle (achat, envoi, suppression). Auditez les logs. Le seul produit qui livre ces garde-fous nativement, à ce jour, c'est Copilot Studio. Pour les autres, il faut construire la couche de sécurité.

Agent IA navigateur pour cabinet médical, comptable, e-commerce : ce qui marche

Trois cas d'usage où nous avons vu des PME tirer un ROI mesurable depuis le début 2026 :

Cabinet médical / paramédical : remplissage automatique des dossiers patients depuis le portail Doctolib vers un logiciel métier (Maiia, MonLogicielMedical). Gain typique : 2 à 4 heures par semaine sur un poste secrétaire. Solution recommandée : Claude in Chrome avec confirmation manuelle systématique avant validation. À éviter : agents totalement autonomes — le risque RGPD sur des données de santé interdit toute approche black-box.

Cabinet comptable : extraction de données depuis les portails clients (banques, URSSAF, impôts), saisie dans Pennylane ou Dext. Gain : 30 à 50 % du temps de saisie manuelle sur les dossiers récurrents. Solution recommandée : Browser Use orchestré par un dev interne, ou Copilot Studio si le cabinet est sur Microsoft 365. À éviter : Comet ou Atlas sur des portails bancaires — politique de blocage variable.

E-commerce : monitoring concurrentiel de prix et stocks, mise à jour catalogues Shopify, gestion de tickets multi-marketplaces. Gain : 3 à 8 heures par semaine pour une équipe e-commerce de 2-3 personnes. Solution recommandée : Comet (gratuit) pour démarrer, Browser Use pour passer à l'échelle. Atlas peut convenir si l'équipe est sur Mac.

Trois cas où nous déconseillons fortement un agent navigateur aujourd'hui : la gestion de courriels sensibles client (risque exfiltration), tout workflow impliquant des transactions financières directes (risque détournement via prompt injection), et les processus RH avec données personnelles (risque RGPD non maîtrisé).

Comment déployer un agent IA navigateur sans faire exploser le SI

Pour une PME française qui veut démarrer en 2026, voici notre méthode validée sur cinq déploiements :

1. Cadrage métier (1 semaine) : identifier 3 à 5 tâches répétitives, chronométrer le temps actuel, fixer un objectif de gain (en heures/semaine).
2. Test sandbox (2 semaines, budget 60 €) : utiliser Comet en gratuit pour valider la faisabilité, sans toucher aux outils de production.
3. Choix plateforme : selon le profil — Microsoft Copilot Studio si vous êtes Power Platform, Browser Use si vous avez un dev en interne, Claude in Chrome pour les pros isolés.
4. Gouvernance : whitelister les sites autorisés, exiger human-in-the-loop sur toute action écriture/transaction, journaliser tout (audit trail).
5. Mesure et itération : tracker le ROI réel sur 60 jours. Si l'agent demande plus de supervision qu'il ne fait gagner de temps, arrêter et redresser le scope.

Pour la phase 1,

Notre verdict détaillé

Soyons directs sur ce que nous recommanderions à chaque profil.

PME française classique (10-50 salariés) sans expertise tech interne : démarrez avec Comet en gratuit pour acculturer les équipes. Si vous êtes déjà sous Microsoft 365, basculez sur Copilot Studio Computer Use pour le déploiement production. C'est aujourd'hui le seul produit avec une gouvernance entreprise mature.

PME tech ou éditeur SaaS : Browser Use. Le rapport contrôle/coût/performance est imbattable. Vous payez 30 à 200 € de tokens LLM par mois pour des workflows qui coûteraient 200 $ par utilisateur en SaaS, et vous gardez la main sur le modèle.

Freelance ou indépendant : Claude in Chrome (20 $/mois). Le meilleur ratio sécurité/performance/coût. Compatible Chrome/Edge/Brave/Opera. Confirmations natives sur actions sensibles. Pas de superapp en bêta.

Power-user Mac, early adopter : ChatGPT Pro avec Atlas (200 $/mois). Si vous êtes prêt à payer pour être en pointe et que vous tournez sur Apple Silicon. Sinon, c'est de l'overkill.

Équipe US dans l'écosystème Google : Google AI Ultra avec Mariner. Sinon, oubliez — la limitation géo enterre l'intérêt pour la France.

Notre prise de position franche : à mi-2026, le marché des agents IA navigateur ressemble au marché des LLMs en 2023. Beaucoup de promesses, des benchmarks impressionnants en démo, une réalité production qui demande encore du travail. Les seuls produits que nous déploierions chez un client en confiance aujourd'hui sont Copilot Studio (pour la gouvernance) et Browser Use (pour la maîtrise technique). Les autres sont des paris — utiles à tester, prématurés à industrialiser.

Les questions qu'on continue de se poser

Plusieurs angles méritent d'être suivis dans les six prochains mois. Premièrement, la résolution (ou non) du problème prompt injection. Si Anthropic, OpenAI ou Google publient une approche convaincante, l'écart entre démo et production se réduira. Deuxièmement, l'arrivée de Mariner dans l'API Gemini — cela pourrait offrir aux développeurs une alternative crédible à Browser Use, en bénéficiant de l'optimisation Google. Troisièmement, la consolidation : nous attendons des rapprochements entre éditeurs SaaS B2B (Salesforce, HubSpot, Zendesk) et plateformes d'agents. La vraie question pour les PME ne sera bientôt plus « quel agent navigateur ? » mais « mon CRM/ERP est-il agent-ready ? ».

Enfin, la question réglementaire reste ouverte. L'AI Act européen ne traite pas explicitement les agents navigateur, mais l'article 50 sur la transparence et le futur cadre européen sur l'IA agentique (en consultation jusqu'à fin 2026) pourraient imposer des obligations spécifiques — journalisation, human-in-the-loop obligatoire pour certaines catégories, marquage des contenus générés. À suivre.