Bac à sable (Sandbox)
Environnement de test isolé où des programmes suspects peuvent être exécutés et observés en toute sécurité.
Un bac à sable (sandbox) est un environnement isolé où des programmes inconnus ou suspects sont exécutés sans mettre en danger le système hôte. Les antivirus utilisent des sandbox pour observer de nouveaux échantillons de malware et analyser leurs comportements.
Les navigateurs modernes utilisent aussi le sandboxing pour isoler les sites web entre eux et du système d'exploitation.
Pourquoi cela compte en 2026
Le sandboxing du navigateur est en 2026 la défense la plus importante contre les téléchargements drive-by : Chrome, Edge et Firefox isolent chaque onglet dans son propre processus avec des permissions OS strictes. Même si du code malveillant compromet un onglet, il ne peut pas accéder au système hôte sans s'évader du bac à sable – un exploit zero-day parmi les plus chers en 2026.
Comment vous protéger
Garder le navigateur à jour – les améliorations du bac à sable arrivent à chaque version majeure. Activer « Isolation des sites » dans chrome://flags (laisser désactivé sur appareils très lents). Ouvrir les PDF suspects dans un bac à sable dédié (par ex. le lecteur PDF du navigateur plutôt qu'Adobe Acrobat Desktop).