Les navigateurs modernes ne disposent pas d'une option unique pour définir des « sites web de confiance ». Sous Chrome, Edge et Firefox, la méthode la plus sûre consiste à n'autoriser que les permissions ou exceptions de compatibilité nécessaires à un site. Windows conserve une zone de sécurité « Sites de confiance » , mais Microsoft Edge utilise les zones de sécurité Windows uniquement pour des décisions spécifiques et en mode Internet Explorer, et non comme liste blanche pour la navigation courante.
Avant toute modification, identifiez précisément ce que le navigateur bloque. Accorder une autorisation limitée est plus sûr que d'affaiblir la protection globale du navigateur.
| Ce qui est bloqué | Meilleure solution |
|---|---|
| Caméra, microphone, localisation, notifications ou fenêtres contextuelles | Autorisez cette permission uniquement pour le site. |
| images ou cadres HTTP à l'intérieur d'une page HTTPS | N’autorisez le contenu non sécurisé que si le site l’exige réellement. |
| Une page Firefox se bloque car la protection contre le pistage bloque les ressources nécessaires | Désactivez la protection renforcée contre le pistage uniquement pour ce site. |
| Avertissement concernant un certificat, une connexion non privée, une tentative d'hameçonnage ou un logiciel malveillant | N’utilisez pas de solution de contournement via un site de confiance. Résolvez le problème de certificat/réseau ou quittez le site. |
| Un navigateur professionnel ou scolaire géré bloque un paramètre | Veuillez consulter l'administrateur ; la politique de l'entreprise peut empêcher les modifications locales. |
Chrome vous permet de modifier les autorisations de chaque site individuellement. Google documente cette procédure dans la section « Modifier les autorisations des paramètres du site » .
Si une page HTTPS utilise une image, une iframe ou un autre contenu mixte HTTP, Chrome peut autoriser l'affichage de contenu non sécurisé pour ce site. Cela ne signifie pas que l'ensemble du site est sécurisé et ne désactive pas la navigation sécurisée ni la vérification des certificats. Utilisez cette option uniquement si vous comprenez la raison pour laquelle le site requiert du contenu mixte.
Edge utilise également des autorisations par site. Microsoft précise que la plupart des autorisations Edge sont configurées par site et non plus via l'ancien modèle de zones de sécurité Windows. Consultez le guide de configuration par site de Microsoft .
Vous pouvez également consulter les catégories d'autorisation dans Paramètres > Confidentialité, recherche et services > Autorisations des sites > Toutes les autorisations . Les noms des menus peuvent légèrement varier d'une version d'Edge à l'autre, mais la gestion des autorisations par site reste la méthode privilégiée.
Firefox ne propose pas de liste unique de « Sites de confiance » pour le bureau. Pour gérer les autorisations habituelles, utilisez les paramètres d'autorisation du site ou les informations de la page. Mozilla explique ces paramètres dans la documentation relative aux autorisations du site .
Si un site légitime est inaccessible car la protection renforcée contre le pistage de Firefox bloque les ressources nécessaires, cliquez sur le bouclier à côté de l'adresse et désactivez cette protection pour ce site. Mozilla recommande cette action comme solution de dépannage ponctuelle ; elle ne supprime pas les alertes de certificat ou de logiciel malveillant. Vous pouvez réactiver la protection à tout moment. Consultez le guide de Mozilla sur la protection renforcée contre le pistage .
La section « Sites de confiance » (Options Internet > Sécurité) est toujours disponible sous Windows pour les environnements anciens et professionnels. Pour ajouter un site, appuyez sur Windows + R , saisissez inetcpl.cpl , ouvrez l' onglet Sécurité , sélectionnez Sites de confiance , puis Sites , et ajoutez l'adresse. Il est recommandé de maintenir l'exigence HTTPS activée autant que possible.
Cette liste Windows ne remplace pas les avertissements de sécurité habituels de Chrome, Firefox ou Edge. Microsoft précise que la version moderne d'Edge s'appuie principalement sur ses propres paramètres de site et n'utilise les zones de sécurité que pour quelques décisions, comme l'authentification intégrée, certains comportements de téléchargement et le mode Internet Explorer.
Si Chrome affiche le message « Votre connexion n'est pas privée » , Google recommande de résoudre le problème de certificat, de réseau ou d'appareil plutôt que d'installer vous-même des certificats. Consultez les instructions relatives aux messages d'erreur de Chrome . De même, un avertissement rouge signalant une tentative d'hameçonnage ou un logiciel malveillant est une alerte de navigation sécurisée ; Google déconseille de visiter le site. Microsoft fournit des recommandations similaires pour les sites signalés par Defender SmartScreen dans la documentation de sécurité d'Edge .
Pour un site interne d'entreprise doté d'une autorité de certification privée, la solution appropriée consiste généralement à ce que le service informatique déploie le certificat racine de confiance de l'organisation et configure le navigateur ou l'appareil conformément à la politique de sécurité. Il est préférable d'éviter les exceptions de sécurité trop générales lorsqu'une configuration d'autorisations ciblée ou une configuration de certificat appropriée suffisent à résoudre le problème.
Découvrez si un éditeur de BIOS NVIDIA prend en charge votre GPU, comment sauvegarder le VBIOS d'une carte graphique et quand utiliser des outils de réglage plus sûrs ou des outils de firmware du fournisseur.
Trouvez un pilote compatible avec Windows 7, installez-le via le Gestionnaire de périphériques ou le package du fabricant, et revenez à la version précédente si un périphérique cesse de fonctionner.
Renommez une fenêtre d'invite de commandes avec la commande de titre, définissez une étiquette de raccourci réutilisable ou empêchez la réinitialisation du titre d'un onglet Windows Terminal.
Activez les notifications Facebook sur votre ordinateur, choisissez les alertes que Facebook envoie et corrigez les alertes bloquées sous Windows ou macOS.
RunAsDate lance un fichier exécutable Windows à la date et à l'heure de votre choix sans modifier l'horloge de votre PC. Découvrez quelle version télécharger, comment la configurer et ce qu'elle ne peut pas modifier.
Utilisez SeaTools pour vérifier un disque Seagate ou Maxtor, exécuter des diagnostics longs et sécurisés, interpréter les résultats et comprendre le risque de perte de données avant d'essayer la fonction « Réparer tout ».
Découvrez le flux de travail de chat vocal IP direct de TinyTalk, préparez votre microphone, connectez deux PC sur un réseau local et comprenez pourquoi les appels Internet nécessitent une attention particulière.
Extraire plusieurs archives RAR protégées par mot de passe en une seule fois, conserver chaque archive dans son propre dossier et résoudre les problèmes de mots de passe et de volumes fractionnés.
Utilisez PowerShell ou CertUtil pour calculer un hachage SHA-256, le comparer à la somme de contrôle de l'éditeur et comprendre les différences.
Découvrez à quoi sert Time Stopper, pourquoi ses anciennes instructions de prolongation de période d'essai ne sont pas fiables et comment gérer en toute sécurité les essais de logiciels, la facturation et les fichiers de projet.
