Imaginons un peu.
Tu utilises Obsidian depuis un moment et tu cherches à améliorer ton second cerveau numérique. Au fil de tes recherches, tu tombes sur un plugin qui a l’air de résoudre exactement ton problème. Tu l’installes, tu l’actives, et tu passes à autre chose.
Sauf qu’en réalité, tu viens d’ajouter à ton coffre du code écrit par un ou une inconnue, un code qui peut potentiellement accéder à toutes tes notes.
Jusqu’à récemment, rien ne te permettait de juger sereinement de la sécurité des plugins Obsidian avant de les installer. Enfin, rien… sauf si tu as une solide expertise informatique. Mais si, comme moi, ce n’est pas ton cas, tu faisais confiance, un point c’est tout.
Alors soyons justes : jusqu’à présent, ça fonctionnait plutôt bien, et aucun cas problématique n’a été remonté à ma connaissance. Le système de validation qui existait faisait son travail.
Mais tout ce que je viens de te décrire vient de changer, et plutôt en bien.
Le 12 mai 2026, Obsidian a lancé Obsidian Community, un nouveau site qui apporte enfin de la transparence sur les plugins et les thèmes. Dans cet article, je t’explique ce qui change concrètement, et surtout comment t’en servir pour choisir tes plugins en confiance plutôt qu’à l’aveugle.
Obsidian Community : un vrai annuaire pour découvrir les plugins
Jusqu’ici, parcourir les plugins depuis Obsidian ressemblait à fouiller dans une longue liste sans grand repère. Le nouveau site change complètement l’expérience.
Tu peux désormais rechercher, filtrer et trier les plugins par nom, par nombre de téléchargements, par popularité ou par date de mise à jour, et naviguer par catégories thématiques. Les thèmes graphiques sont eux aussi présents, pas seulement les plugins.
Chaque projet dispose de sa propre page détaillée, avec des captures d’écran, une description et, surtout, une carte de sécurité que je détaille plus bas. De nouveaux labels apparaissent également pour distinguer les plugins gratuits, les plugins payants et les intégrations officielles.
Quand on sait que l’écosystème compte plus de 5 000 plugins et thèmes et a dépassé les 120 millions de téléchargements, avoir enfin des repères clairs, ce n’est pas du luxe.
Comment les plugins étaient validés avant, et pourquoi c’était un problème
Pour bien mesurer ce qui change, il faut comprendre l’ancien fonctionnement. Si tu débutes, je t’invite d’ailleurs à lire d’abord comment fonctionnent les modules et plugins dans Obsidian, ça pose les bases.
Avant, seule la toute première soumission d’un plugin était examinée manuellement par la petite équipe d’Obsidian. Une fois le plugin accepté, les versions suivantes n’étaient plus revues. Autrement dit, un plugin parfaitement sain à sa sortie pouvait évoluer sans nouveau contrôle.
Ajoute à cela une file d’attente qui ne cessait de s’allonger, notamment parce que les agents d’intelligence artificielle accélèrent la création de nouveaux plugins, et tu obtiens un système qui peinait à suivre.
Côté utilisateur, le résultat était simple : aucun indicateur concret pour décider, on installait en croisant les doigts.
Review automatique et scorecards : le vrai bond en matière de sécurité des plugins Obsidian
Le changement le plus important se joue ici. Obsidian a mis en place un système de review automatique qui analyse désormais chaque version d’un plugin, et plus seulement la première.
Chaque mise à jour est passée au crible sur trois plans : le respect des règles pour les développeurs, la qualité du code et la présence éventuelle de vulnérabilités connues, avec un scan destiné à repérer d’éventuels ajouts malveillants.
Le résultat de ces contrôles est visible par tout le monde sous forme de scorecard, une sorte de carte de sécurité affichée sur la page de chaque plugin. Tu vois d’un coup d’oeil si le projet passe les vérifications ou s’il présente des alertes.
Dans le détail, tu peux voir précisément ce que le système a contrôlé : code non obfusqué, build vérifié par rapport au code source, absence de dépendances vulnérables, ou encore les accès demandés par le plugin à ton coffre.
Point important : les revues manuelles n’ont pas disparu, elles ont simplement été recentrées sur les cas qui méritent un examen approfondi, comme les plugins très populaires, ceux mis en avant, ou ceux signalés par la communauté.
Obsidian annonce par ailleurs que ces cartes vont s’enrichir dans les mois à venir, avec la déclaration de ce à quoi un plugin accède réellement, comme le réseau, les fichiers ou le presse-papier, et un label pour les auteurs vérifiés.
Ce que ça change concrètement quand tu choisis un plugin
Concrètement, tu passes d’un choix à l’aveugle à une décision éclairée. Quand un plugin t’intéresse, ouvre sa fiche sur Obsidian Community et prends quelques secondes pour lire sa scorecard.
Un projet qui passe l’ensemble des vérifications t’offre une base de confiance solide. Une alerte, elle, ne signifie pas forcément danger, mais t’invite à regarder de plus près avant d’installer.
Les labels t’aident aussi à éviter les mauvaises surprises. Un plugin marqué comme payant ou à paiements optionnels t’indique tout de suite que tu croiseras une étape payante ou un service externe, ce qui évite la déception après installation.
Le tri par téléchargements et par popularité te donne enfin un ordre d’idée de l’adoption réelle d’un plugin, un signal utile même s’il ne remplace pas la lecture de la scorecard.
Et si tu cherches simplement de bonnes idées de plugins à installer, tu peux jeter un oeil à ma playlist Youtube de sélection de plugins Obsidian puis vérifier chacun avec cette nouvelle grille de lecture. Pour l’installation elle-même, tout se passe comme avant, comme expliqué dans mon guide pour bien paramétrer Obsidian au démarrage.
Le site t’aide aussi à explorer. Sur la fiche d’un plugin, une section de plugins similaires te suggère des alternatives ou des compléments, une bonne façon de découvrir des outils auxquels tu n’aurais pas pensé.
Les points de vigilance à garder en tête
Autant être honnête, ce nouveau système n’est pas parfait, et c’est normal pour un lancement. Obsidian le reconnaît lui-même : les scorecards sont récentes et peuvent contenir des erreurs, aussi bien des faux positifs que des faux négatifs.
Tu croiseras d’ailleurs des plugins très connus et massivement utilisés, comme Dataview ou Tasks, affichés avec des alertes. Dans la plupart des cas, il s’agit de projets plus anciens qui ne respectent pas encore les toutes dernières règles et qui bénéficient d’une tolérance temporaire, pas de plugins réellement dangereux.
En ouvrant le détail, tu tombes sur une longue liste de signalements techniques, par exemple des appels réseau, de l’exécution de code dynamique ou l’accès à l’ensemble des fichiers du coffre. Impressionnant au premier abord, mais ce sont souvent des mécanismes normaux pour un plugin aussi riche que Dataview. Mieux vaut donc lire une alerte comme une invitation à la prudence que comme un verdict.
Quelques autres limites méritent d’être signalées. Certaines informations affichées sont clairement pensées pour les développeurs plutôt que pour l’utilisateur final. L’application Obsidian elle-même n’intègre pas encore directement ces données ni ne renvoie vers le site, même si des évolutions de l’app sont annoncées.
Enfin, certains repères comme les mentions de plugin populaire ou en cours de review gagneraient à être mieux expliqués. Rien de rédhibitoire, mais il faut garder un oeil critique et ne pas prendre chaque badge pour argent comptant.
En résumé
La sécurité des plugins Obsidian n’est plus une boîte noire. Avec Obsidian Community, tu disposes d’un site plus lisible pour explorer plugins et thèmes, d’une review automatique qui contrôle chaque version et non plus seulement la première, et de scorecards qui te donnent enfin de la transparence pour choisir en connaissance de cause.
Il reste des imperfections à corriger, mais la direction est excellente : installer un plugin devient une décision réfléchie plutôt qu’un pari.
Si tu veux aller plus loin et construire un coffre Obsidian vraiment solide, je t’ai préparé une formation offerte, Obsidian Facile, dans laquelle je partage aussi les 15 plugins que j’utilise vraiment au quotidien. Tu peux la recevoir en t’inscrivant à ma newsletter juste en dessous.
Pour lire l’annonce complète, tu peux consulter le billet officiel d’Obsidian sur l’avenir des plugins.