Six ans. C’est le temps qu’il aura fallu \u00e0 Mozilla pour changer d’avis sur l’API Web Serial. Firefox Nightly 151 l’int\u00e8gre d\u00e9sormais, avec activation via un flag \u00e0 aller chercher dans le menu. Le premier commit c\u00f4t\u00e9 code date de mi-janvier, et le d\u00e9ploiement pour les utilisateurs Nightly est effectif depuis le 13 avril.<\/p>\n
Pour ceux qui ne connaissent pas, Web Serial est l’API standardis\u00e9e qui permet \u00e0 une page web de communiquer directement avec un p\u00e9riph\u00e9rique s\u00e9rie connect\u00e9 en USB, en Bluetooth ou via un vrai port s\u00e9rie.<\/p>\n
Imprimante 3D, Arduino, carte ESP32, d\u00e9bogueur JTAG, microcontr\u00f4leur industriel, hub domotique, tout ce qui expose une liaison s\u00e9rie peut \u00eatre pilot\u00e9 depuis du JavaScript. C’est par exemple ce qui fait tourner l’IDE Arduino en ligne, Espruino, les flasheurs ESP dans le navigateur, et une bonne partie de la sc\u00e8ne maker moderne.<\/p>\n
Chrome, Edge, Opera et Vivaldi supportent Web Serial depuis 2020. Firefox, lui, tenait une position claire, trop risqu\u00e9, le consentement utilisateur ne prot\u00e8ge pas assez, la surface d’attaque sur le mat\u00e9riel connect\u00e9 est bien trop large.<\/p>\n
Un ing\u00e9nieur de Mozilla l’avait \u00e9crit noir sur blanc \u00e0 l’\u00e9poque. Les utilisateurs Firefox qui bidouillaient avec des cartes \u00e9lectroniques \u00e9taient de fait pouss\u00e9s sur Chrome ou sur une extension tierce bancale. En 2026, Mozilla rend les armes et aligne Firefox sur le reste de l’\u00e9cosyst\u00e8me, Apple mis \u00e0 part.<\/p>\n
Apple, justement, reste fermement oppos\u00e9 \u00e0 Web Serial, WebUSB et WebHID c\u00f4t\u00e9 WebKit. Les arguments avanc\u00e9s sont les m\u00eames qu’\u00e0 l’\u00e9poque Mozilla, fingerprinting, s\u00e9curit\u00e9, risques sur l’OS.<\/p>\n
Safari n’int\u00e9grera pas l’API dans un avenir pr\u00e9visible. Donc en pratique, si vous avez une webapp qui dialogue avec du matos, iOS et iPadOS restent hors-jeu pour cet usage.<\/p>\n
C\u00f4t\u00e9 permissions, Web Serial exige une validation utilisateur explicite pour chaque p\u00e9riph\u00e9rique, avec une fen\u00eatre de s\u00e9lection g\u00e9r\u00e9e par le navigateur. Le site ne peut pas lister les ports disponibles sans action.<\/p>\n
C’est un garde-fou correct, mais qui ne supprime pas le risque de phishing physique (un site malveillant qui vous demande de s\u00e9lectionner un p\u00e9riph\u00e9rique sous un pr\u00e9texte bidon).<\/p>\n
Pour les makers, l’arriv\u00e9e dans Firefox est une vraie bonne chose. \u00c7a fait un navigateur suppl\u00e9mentaire pour flasher un ESP depuis le web, une option pour ceux qui refusent Chrome par principe, et un moins gros verrou \u00e0 faire sauter pour les tutoriels d’\u00e9lectronique amateur. La version stable devrait arriver dans quelques mois si les retours Nightly sont propres.<\/p>\n
Bref, Firefox s’aligne, Apple s’isole, et la bidouille mat\u00e9rielle reprend ses droits dans le navigateur, tout va bien.<\/p>\n