EGO-LITE : le navigateur qui donne tes sessions loguées à ton agent IA — génial, et dangereux

TL;DR — EGO-LITE en une minute

• Ce que c’est : un navigateur Chromium (open source, MIT, macOS) dédié aux agents IA. L’agent travaille dans ton navigateur, dans des onglets isolés (« Spaces »), pendant que tu continues à l’utiliser.
• La vraie innovation : l’agent hérite de tes sessions loguées (cookies). Il agit sur GitHub, un panneau d’admin, ton CRM… sans mot de passe ni clé API. Et il écrit du code directement : plus rapide, moins de tokens.
• Le vrai danger : il a accès à tout ce où tu es connecté — mail, banque, CRM client. Aucun cloisonnement par site, aucun modèle de menace documenté.
• La règle d’or : utilise-le dans un profil dédié aux seuls comptes de la tâche. Jamais ton navigateur perso.
• Notre verdict : à tester — avec discipline. Génial, à condition de savoir ce que tu lui ouvres.

Imagine : tu demandes à ton agent IA d’enrichir 10 prospects, et il le fait dans dix onglets, déjà connecté aux outils, pendant que tu bosses tranquillement à côté. C’est exactement ce que propose EGO-LITE, l’un des projets qui montent le plus vite sur GitHub en ce moment. L’idée est excellente. Et c’est précisément pour ça qu’il faut comprendre où elle devient dangereuse.

Ce que fait EGO-LITE, et pourquoi ça change la donne

Les outils d’automation classiques (Playwright, browser-use…) lancent un navigateur séparé, vide, sans tes connexions. Résultat : à chaque fois, il faut reconnecter les comptes, gérer des clés API, et l’agent tourne dans son coin, aveugle à ta session.

EGO-LITE inverse la logique : l’agent travaille dans ton vrai navigateur, dans des espaces isolés appelés Spaces. Concrètement :

• Il hérite de tes sessions loguées. Comme tu es déjà connecté à GitHub, à ton CRM, à un back-office, l’agent agit immédiatement, sans mot de passe ni clé API. Zéro friction de login.
• Vous travaillez en parallèle. L’agent bosse dans ses Spaces, tes onglets restent à toi. Il ne prend pas la main sur ton écran.
• Il écrit du code, pas des commandes. Via le skill dédié, l’agent appelle directement des fonctions JavaScript (cliquer, remplir, capturer). Fini la boucle « commande → réponse » lente : il compose la tâche en un seul jet. D’où la vitesse annoncée — jusqu’à 2,5× plus rapide, et moins de tokens.

Pour qui automatise des tâches sur des sites où il faut être connecté — scraping authentifié, enrichissement de leads, gestion de comptes — c’est un vrai gain de confort.

Le piège que le buzz ne montre pas : la sécurité

Maintenant, la partie que les vidéos enthousiastes oublient soigneusement. Cette force — « l’agent utilise tes sessions » — est aussi le plus gros risque de sécurité qu’on puisse imaginer.

Réfléchis à ce que ça implique. Ton navigateur, à cet instant, est probablement connecté à : ta boîte mail, ta banque, tes réseaux sociaux, ton CRM avec les données de tes clients, tes back-offices. En donnant à un agent autonome l’accès à ce navigateur, tu lui donnes les clés de tout ça d’un coup.

Et les garde-fous ? Au premier lancement, l’outil te propose de migrer tes données Chrome — logins, cookies, extensions. Si tu acceptes, l’agent hérite de l’ensemble. Or, d’après ce qu’on peut lire, il n’y a ni cloisonnement par site, ni permissions granulaires, ni modèle de menace documenté. L’outil met en avant la commodité (« aucune friction de login »), pas la protection.

Le scénario qui fait peur est simple : l’agent visite une page qui contient une injection de prompt (un texte piégé qui détourne ses instructions), ou il part en vrille sur une tâche mal cadrée. À ce moment-là, il peut agir en tant que toi partout où tu es connecté — envoyer un mail, vider un panier, modifier des données clients. Ce n’est pas de la paranoïa : c’est la conséquence directe du modèle « il utilise tes sessions ».

La règle d’or : un profil dédié, jamais le tien

Faut-il fuir EGO-LITE ? Non. Il faut l’utiliser intelligemment. La bonne pratique tient en une phrase : crée un profil de navigateur dédié, connecté uniquement aux comptes dont la tâche a besoin.

• Tu veux que l’agent gère ton back-office ? Un profil connecté à ce back-office seulement — pas à ta banque ni à tes mails.
• Tu fais du scraping authentifié sur une plateforme ? Un profil avec ce seul compte.
• Ton navigateur personnel, avec ta vie connectée, reste hors de portée de l’agent.

C’est la même logique que les clés API à portée limitée : on ne donne jamais plus d’accès que nécessaire. Vu comme ça, EGO-LITE devient un outil puissant et maîtrisé.

Pour qui, et à quel prix

EGO-LITE vise clairement les développeurs et automatiseurs sur macOS (Windows et Linux sont annoncés, pas encore là). Il brille pour l’automation authentifiée en parallèle : enrichir des leads, piloter des tâches répétitives sur des outils connectés, faire du scraping là où il faut une session.

C’est gratuit, open source, et bien fait techniquement. Le seul « coût » est celui de la vigilance : à toi de décider ce que tu lui ouvres.

Notre verdict : à tester

EGO-LITE fait partie de ces outils qui donnent un aperçu concret de l’avenir — des agents qui agissent vraiment sur le web, avec tes accès, à ta place. La promesse est tenue, et la vitesse est réelle. À tester, sans hésiter, si tu automatises des tâches authentifiées.

Mais garde la tête froide sur un point : la commodité, ici, c’est de la surface d’attaque. L’adopter dans un profil dédié, c’est malin. L’adopter dans ton navigateur de tous les jours, c’est confier ta vie numérique à un agent qui, un mauvais jour, pourrait en faire n’importe quoi. La différence entre les deux, c’est toute la maîtrise.

Points de vigilance

• Profil dédié obligatoire : uniquement les comptes de la tâche. Jamais banque/mail/CRM perso dans le même profil.
• Pas de cloisonnement par site : l’agent voit tout ce à quoi le profil a accès. Limite le profil, tu limites le risque.
• Méfiance sur les pages inconnues : une injection de prompt sur un site piégé peut détourner l’agent. Ne l’envoie pas naviguer n’importe où.
• macOS seulement pour l’instant : Windows/Linux annoncés mais pas disponibles.
• Données réglementées : si tu manipules des données clients sensibles, encadre très strictement — ou abstiens-toi.