Un simple email peut voler votre mot de passe Gmail ou Outlook, sans virus ni pièce jointe

Vous ouvrez un email parfaitement anodin : aucune pièce jointe, aucun téléchargement. Et pourtant, chaque lettre de votre mot de passe vient de partir vers un serveur inconnu.

C'est le scénario qu'un chercheur en sécurité vient de démontrer sur les plus grandes messageries du monde. Pas de virus, pas de JavaScript, juste du code de mise en page. Le genre de code censé décider de la couleur d'un titre ou de la taille d'une police.

Posthumain fait le tri entre la panique inutile et le vrai danger. Celui-ci est bien réel : il touche Gmail, Outlook et Proton Mail, et il change la façon de regarder un simple courriel. On vous explique le mécanisme, ce que vous risquez vraiment, et surtout quoi faire ce soir.

Dans cet article :

• Comment une feuille de style est devenue un enregistreur de frappe
• Le faux écran Microsoft qui capture votre mot de passe en direct
• Quand l'assistant IA de votre boîte mail devient le complice
• Qui a corrigé, qui laisse encore la porte ouverte
• La stratégie Posthumain : blinder votre compte ce soir

Comment une feuille de style est devenue un enregistreur de frappe

Le coupable s'appelle le CSS (Cascading Style Sheets, le langage qui décide de l'apparence d'une page web : couleurs, polices, positions). Depuis toujours, il est vu comme la partie décorative et inoffensive du web.

Le chercheur Gareth Heyes, de l'entreprise de sécurité PortSwigger, a présenté au Black Hat USA 2026 (la grand-messe mondiale de la cybersécurité) une série d'attaques qui prouvent le contraire. Selon lui, le CSS ressemble désormais à un langage de programmation à part entière [3].

Le principe est simple. Une messagerie web laisse passer le code de mise en page des emails, en supposant qu'un style « ne peut pas sortir » du message auquel il est attaché. C'est cette hypothèse que l'attaque brise.

Le filtre censé nettoyer le code (le « sanitizer », qui retire les éléments dangereux avant l'affichage) approuve certaines instructions. Mais le navigateur, lui, les interprète autrement. Cet écart entre ce qui est approuvé et ce qui s'affiche réellement ouvre la brèche [1].

Résultat : avec du CSS et du HTML seuls, sans aucun script ni pièce jointe, on peut construire un enregistreur de frappe fonctionnel. Chaque touche tapée déclenche une règle de style unique, qui envoie discrètement une requête d'image vers un serveur contrôlé par l'attaquant. Chaque caractère est ainsi transmis [5].

La force de la méthode tient là. Comme elle repose uniquement sur du style, elle passe sous le radar des antivirus, des filtres antispam et des défenses qui traquent le JavaScript. Ces outils cherchent le mauvais type de menace.

Le faux écran Microsoft qui capture votre mot de passe en direct

La démonstration la plus spectaculaire vise Outlook, la messagerie de Microsoft, dans le navigateur Firefox. Un email piégé parvient à sortir de sa propre fenêtre et à recouvrir l'interface autour de lui.

Le chercheur détourne une balise autorisée, l'étiquette « label », pour intercepter les clics. Il déguise ainsi un menu déroulant en champ de mot de passe. À l'écran, la victime croit voir un écran de connexion Microsoft parfaitement crédible.

Ce genre de piège n'est pas nouveau dans son intention. On a déjà vu des assistants IA détournés pour lire une boîte mail, comme dans une faille de l'extension Chrome de Claude. Mais ici, il n'y a même plus de logiciel intermédiaire.

Le détail le plus glaçant concerne la vitesse. Firefox remet à zéro un minuteur d'environ une seconde chaque fois que le faux menu bouge hors de l'écran. En exploitant ce comportement, l'attaque capture ce que la victime tape presque en temps réel [2].

Une autre chaîne d'attaque, sur Yahoo Mail et AOL Mail, cible un jeton plutôt que le mot de passe lui-même. Un « jeton » (token) est une sorte de laissez-passer temporaire qui remplace le mot de passe pour se connecter à un service.

En exploitant un bref instant où du HTML collé conserve son style avant d'être nettoyé, l'attaque peut récupérer un jeton de connexion du service Medium. L'attaquant se connecte alors comme vous, sans jamais connaître votre mot de passe [4].

Quand l'assistant IA de votre boîte mail devient le complice

Le volet le plus inquiétant concerne les assistants IA branchés sur votre messagerie. C'est là que cette recherche ouvre une porte vraiment neuve.

Sur Gmail, la messagerie de Google, une astuce de repli du code d'image (la fonction « image-set() ») permet de déclencher une requête externe malgré le filtrage. Le chercheur a relié cette faille à une attaque par injection d'instructions visant Claude Cowork, l'assistant IA d'Anthropic connecté à Gmail [6].

L'injection d'instructions (prompt injection) consiste à cacher des ordres dans un texte que l'IA va lire et exécuter comme s'ils venaient de vous. Ici, les ordres cachés poussent l'assistant à récupérer un jeton Slack et à le glisser dans un brouillon.

Le piège se referme au moment le plus banal. Une demande innocente du type « résume ma boîte de réception » suffit à déclencher la chaîne. En affichant simplement le brouillon, la donnée fuit. On retrouve la même logique que dans cette cyberattaque menée par un agent IA : l'outil de confiance devient l'exécutant.

Une autre démonstration a visé Atlas, le navigateur IA d'OpenAI. Grâce à des pseudo-éléments CSS et à des jeux d'opacité, l'humain voit un texte anodin pendant que le modèle lit une instruction cachée en dessous [2].

Quand l'utilisateur demandait à Atlas de traduire le texte visible, l'ordre invisible prenait le relais : ouvrir des onglets, encoder le nom de la victime dans des adresses web. OpenAI a d'ailleurs arrêté Atlas le 9 août 2026.

Qui a corrigé, qui laisse encore la porte ouverte

Bonne nouvelle d'abord : tous les services ne sont pas exposés de la même façon. Le chercheur précise que Fastmail a corrigé deux bugs de mutation CSS qu'il avait signalés [1].

Côté Proton Mail, la messagerie chiffrée suisse, un contournement de son serveur relais d'images ne fonctionnait plus quand il a refait le test avant publication. Une faille distincte exposait toutefois l'adresse IP (le numéro qui identifie votre connexion) du destinataire, ce qui contredit la promesse de Proton de masquer les IP personnelles.

La mauvaise nouvelle vise les deux plus gros. Au moment de la publication, le 6 août 2026, la technique de détournement d'étiquette sur Outlook et le contournement de Gmail fonctionnaient toujours [2].

Un point est capital pour vous. Un utilisateur ne peut pas désactiver le CSS dans sa messagerie web. Les vraies corrections passent par des changements côté fournisseur : isoler le message, filtrer plus strictement, faire transiter les images par un serveur relais. Le grand public n'a aucun bouton pour couper le mal à la racine [7].

Faut-il paniquer et changer tous ses mots de passe ce soir ? Non. Cette recherche reste une preuve de concept (une démonstration technique, sans attaque réelle recensée à ce jour). Et plusieurs de ces attaques exigent que la victime clique, colle ou tape dans un contrôle piégé [8].

La stratégie Posthumain : blinder votre compte ce soir

Voilà le paradoxe cruel de cette affaire. La faille est côté fournisseur, mais c'est vous qui tapez le mot de passe dans le faux écran. Votre marge d'action existe, à condition de viser juste.

Première évidence à intégrer : le danger a changé de nature. Longtemps tapi dans la pièce jointe ou le lien douteux, il se loge désormais dans l'interface elle-même, capable de mentir. Un écran de connexion qui apparaît « dans » un email n'a rien à y faire.

Deuxième principe, plus stratégique : puisque vous ne pouvez pas couper le CSS, il faut rendre votre mot de passe inutile même s'il est volé. C'est là que se joue toute la différence entre subir et neutraliser.

Et c'est précisément là que presque tout le monde s'arrête à un conseil vague du type « activez la double authentification », sans savoir qu'il existe une hiérarchie très nette entre les méthodes, et qu'une seule rend ce type d'attaque techniquement inopérant.