Chrome passe à des versions bimensuelles : Google réduit la fenêtre de correctifs N-day face aux menaces liées à l'IA

22 septembre 202625 vues

Google a officiellement abandonné le cycle de publication de Chrome de quatre semaines au profit d'un cycle de deux semaines — à partir de la version 153 pour le bureau, iOS et Android. Cette accélération est dictée par la croissance du volume de correctifs et la nécessité de combler les vulnérabilités plus rapidement, tout en permettant de déployer plus vite de nouvelles fonctionnalités ; Mozilla, Microsoft et Brave suivent déjà l'exemple de Chrome.

Chrome passe à des versions bimensuelles : Google réduit la fenêtre de correctifs N-day face aux menaces liées à l'IA

Что меняет двухнедельный график

Chrome est officiellement passé d'un cycle de publication de quatre semaines à un cycle de deux semaines. Google l'avait promis plus tôt cette année. Mardi, Chrome 153 est sorti pour desktop, iOS et Android. Ce changement est lié à l'évolution de la stratégie de sécurité à l'ère de l'IA, explique l'entreprise.

Ce n'est pas la première révision du calendrier : en 2021, Chrome est passé de six semaines à quatre. À l'époque, l'entreprise avait déjà ancré le principe « release early, release often ». Conclusion : le cycle de deux semaines cesse d'être la particularité d'un seul navigateur. Pour les utilisateurs, cela signifie des mises à jour plus fréquentes. Pour les équipes qui dépendent du navigateur, des intervalles plus courts entre les changements.

Pourquoi la fenêtre des correctifs N-day se réduit

Chrome explique l'accélération des publications par la croissance du volume de correctifs et de mises à jour. Les outils d'IA automatisés et les signalements de bugs par la communauté augmentent ce volume. Un cycle plus court simplifie la gestion des correctifs de sécurité. Une partie des menaces évolue plus vite. Certaines sont également liées à l'IA. Elles exigent de réduire la fenêtre entre le correctif dans la base de code publique et sa livraison aux utilisateurs.

La métrique clé ici est l'écart de correctif N-day. C'est l'écart entre le moment où une vulnérabilité devient connue et le moment où elle est corrigée. Un calendrier de publication court aide à maintenir cet écart aussi faible que possible. Le critère pratique pour évaluer une stratégie de sécurité est la vitesse de livraison du correctif, et non seulement le fait qu'il existe.

Ce que l'accélération apporte aux fonctionnalités et aux expérimentations d'IA

Les publications rapides aident Chrome à sortir des fonctionnalités plus vite. À l'ère de l'IA, c'est important : le développement assisté par IA a fait apparaître de nombreux nouveaux concurrents parmi les navigateurs. Le navigateur web d'OpenAI ChatGPT Atlas a cessé de fonctionner. D'autres navigateurs alternatifs restent toutefois sur le marché : Brave, Dia, Opera Neon, Comet, le navigateur de DuckDuckGo et d'autres. Google expérimente également l'ajout de nouvelles fonctionnalités d'IA dans Chrome et l'itération rapide sur celles-ci. Cela aussi exige des mises à jour plus fréquentes.

Conclusion : le calendrier de publication devient un outil d'itération produit, et pas seulement de sécurité. L'itération rapide sur les fonctionnalités d'IA exige des mises à jour fréquentes.

Comment le marché des navigateurs réagit

Chrome occupe la position du navigateur le plus utilisé au monde. Ses changements définissent donc le standard pour le secteur. Mozilla, Microsoft et Brave ont déjà commencé à passer à un calendrier de deux semaines plus rapide, à la suite de Chrome. Cela étend l'effet d'accélération à l'ensemble du web.

Critère pratique pour les équipes qui surveillent la compatibilité : tenir compte du rythme de mises à jour de deux semaines dans la planification. Des publications plus fréquentes chez les grands navigateurs réduisent les intervalles entre les changements.

Foire aux questions

Matériaux connexes

Tous matériaux