Blog ·
Ce que Weightless AI voit, et ce qu’il ne voit pas
Vos pages, vos clés, vos comptes : ce que l’extension peut lire, quand, et ce qui l’empêche techniquement d’envoyer quoi que ce soit ailleurs qu’au moteur d’IA que vous avez choisi.
Une extension installée dans votre navigateur est bien placée pour tout voir. C’est justement pour cela qu’il faut savoir précisément ce qu’elle fait. Voici, point par point, ce que Weightless AI voit, et ce qu’il ne voit pas.
Vos pages : seulement quand vous le demandez
Weightless AI n’installe aucun script permanent sur les sites que vous visitez. Il ne lit une page qu’au moment où vous le lui demandez : Alt + W depuis cette page, un clic droit sur une sélection, « Résumer la page ». Et seulement ce que vous avez désigné : le champ où vous écrivez, le passage sélectionné, la page ouverte.
Le reste du temps, l’extension ne voit rien de votre navigation.
Une liste fermée, que Chrome fait respecter
Weightless AIC’est la protection la plus solide, parce qu’elle ne repose pas sur une promesse. Chaque extension Chrome déclare une politique de sécurité : la liste des adresses qu’elle a le droit de contacter. Celle de Weightless AI ne contient que les moteurs d’IA (Google Gemini, OpenAI, Anthropic, Mistral, Groq, OpenRouter), Google Drive pour la synchronisation facultative, et votre propre ordinateur pour l’IA locale.
Toute autre adresse est bloquée par Chrome lui-même : la fenêtre de l’assistant et le cœur de l’extension ne peuvent pas ouvrir de connexion ailleurs, même par erreur. Quant aux petits scripts que l’extension dépose dans une page au moment où vous demandez une réécriture, ils se contentent de lire et d’écrire le texte du champ choisi : ils n’envoient rien.
Vos clés et vos conversations
- Elles restent sur votre ordinateur, dans le stockage de Chrome.
- Une clé d’API ne part que vers son fournisseur : jamais dans un journal, jamais dans un export.
- La synchronisation est facultative. Elle passe par votre propre Google Drive, dans un dossier privé réservé à l’extension, qui n’a accès à aucun de vos autres fichiers.
Vos comptes : aucun accès
Weightless AI ne demande accès ni à votre messagerie, ni à votre agenda, ni à vos contacts. Les Actions ouvrent simplement la page de votre service avec les informations déjà saisies : rien n’est enregistré tant que vous n’avez pas cliqué vous-même.
Vérifié avant chaque version
Pour la 3.22, le code a été passé au crible, scénario d’attaque par scénario d’attaque : page web piégée, texte piégé, réponse d’IA manipulée. Résultat : aucune faille critique, haute ou moyenne, et quatre points mineurs corrigés avant la publication. L’extension n’exécute aucun code venu d’Internet et n’utilise aucune bibliothèque extérieure.
Le code, en lecture libre
Tout ce qui précède se vérifie. Le code de chaque version est disponible sur la page Code source : lisible, commenté, sans bibliothèque extérieure, identique au paquet publié sur le Chrome Web Store. Vous pouvez le lire, l’analyser et le charger dans Chrome pour vérification. Seules sa copie et sa republication sont interdites.
Une question sur vos données ? Écrivez-nous à contact@weightless-ai.fr, ou lisez la politique de confidentialité.