Test & Avis Expert
Cromite est un fork de Chromium issu de Bromite, publié sous licence GPLv3 et développé par uazo. Il existe pour Android 10 et suivants (arm64, arm32, x86_64), ainsi qu’en versions Windows et Linux 64 bits. Il intègre un blocage de publicités et retire l’intégration aux services Google. Les versions sont publiées très régulièrement sur GitHub, en suivant les versions de Chromium : la 153.0.8010.37 date du 15 septembre 2026.
Comment ça marche
Le projet décrit son objectif comme la limitation des fonctions intégrées au navigateur qui peuvent servir de plateforme de suivi, et, quand c’est techniquement impossible, leur désactivation avec le choix laissé à l’utilisateur de les réactiver. Sa politique de confidentialité, publiée dans le dépôt, liste précisément les fonctions qui parlent à des tiers : la prédiction réseau est désactivée et ne peut pas être réactivée ; Touch to Search est désactivé définitivement ; Safe Browsing est désactivé et ne peut pas être réactivé ; l’en-tête de géolocalisation X-Geo n’est jamais envoyé ; la page de nouvel onglet n’est jamais mise à jour depuis une source externe.
Cromite reprend des correctifs d’ungoogled-chromium et de GrapheneOS. Il n’y a ni compte, ni synchronisation, ni modèle économique.
Ce que ça ne protège pas
Le projet publie lui-même l’avertissement le plus important, en gras dans son README : ses protections anti-empreinte, qui ne sont pas exhaustives, ne doivent pas être considérées comme utiles aux journalistes ni aux personnes vivant dans des pays où les libertés sont restreintes — le projet renvoie ces profils vers Tor Browser, de préférence en version de bureau.
Deux flux réseau subsistent, documentés. Le téléchargement des listes de filtres du bloqueur est activé par défaut et interroge quotidiennement les adresses sélectionnées, dont par défaut des listes hébergées sur easylist-downloads.adblockplus.org : le navigateur contacte donc ce tiers chaque jour. La vérification automatique de mise à jour, elle, est désactivée par défaut, ce qui a une conséquence directe : un navigateur non mis à jour manuellement accumule les failles de Chromium. La politique précise aussi que les données de navigation sont écrites en clair sur le disque, la protection étant déléguée au système d’exploitation.
Enfin, la désactivation définitive de Safe Browsing est un choix de confidentialité qui retire une protection contre le hameçonnage et les sites malveillants.
Face aux alternatives
IronFox, sur la base de Firefox, permet d’installer uBlock Origin et donne accès à about:config, au prix d’un modèle de bac à sable Android moins solide que celui de Chromium. Tor Browser et Mullvad Browser visent l’uniformité d’empreinte, un objectif que Cromite ne prétend pas atteindre. Face à Brave, la différence est l’absence totale de composants liés à un modèle publicitaire ou à une cryptomonnaie.
