Servo 0.4 rend le Web moderne exploitable — le moteur Rust brise dix ans de monopole Chromium

31 juillet 2026, la version 0.4.0 de Servo est publiée avec un record de 558 commits — le plus gros cycle de développement depuis la renaissance du projet. lichess.org, Zulip et Speedtest.net s’affichent désormais correctement. Google Photos et Cash Converters fonctionnaient déjà. Google Maps et OpenStreetMap rendent bien, avec quelques problèmes d’interactivité résiduels. Pour la première fois depuis que Microsoft a abandonné EdgeHTML en 2018, un moteur de rendu qui n’est ni Blink (Google), ni WebKit (Apple), ni Gecko (Mozilla) affiche des sites web modernes sans se casser les dents sur le CSS.

Le Web a un problème structurel que personne n’aime nommer\u00A0: Chromium contrôle environ 75\u00A0% du marché des navigateurs selon StatCounter en juillet 2026. Blink, le moteur de rendu de Chromium, est maintenu par Google. WebKit, utilisé par Safari, est maintenu par Apple. Gecko, le moteur de Firefox, est maintenu par Mozilla — qui dépend financièrement de Google à 80\u00A0%. Le résultat\u00A0: trois moteurs, un seul décideur effectif. Servo est le premier quatrième moteur crédible depuis que le marché s’est refermé autour de trois acteurs.

Une renaissance en Rust

Servo n’est pas un nouveau venu. Le projet a été lancé par Mozilla en 2012 comme un moteur de rendu expérimental écrit en Rust, conçu pour exploiter le parallélisme des processeurs multicœurs. Mozilla a licencié l’équipe Servo en 2020, mais le projet a survécu. Hébergé sous l’égide de la Linux Foundation Europe depuis 2023, il est aujourd’hui maintenu par une communauté de contributeurs indépendants — avec 37\u00A0535 étoiles sur GitHub et une version publiée chaque mois depuis janvier 2026.

La force de Servo tient en deux mots\u00A0: Rust et modularité. Rust est un langage compilé sans garbage collector, conçu pour la sécurité mémoire sans sacrifier les performances. Là où les moteurs C++ accumulent des CVE liées à la mémoire — Chromium en a corrigé 1\u00A0072 rien qu’en juillet 2026 via ses agents IA — un moteur Rust élimine structurellement des classes entières de vulnérabilités\u00A0: use-after-free, buffer overflow, double-free. Ce n’est pas une promesse théorique\u00A0: c’est le résultat du borrow checker, du système de types et de l’absence de null pointer dereference dans le langage.

La modularité, elle, répond à un besoin que les moteurs traditionnels ne traitent pas\u00A0: l’embarqué. Servo expose une WebView API qui permet d’intégrer un moteur de rendu web complet dans n’importe quelle application — sans embarquer Chromium et ses 200\u00A0Mo de binaire. C’est une proposition radicale pour les développeurs d’applications desktop, de kiosques interactifs, de tableaux de bord embarqués ou d’interfaces IoT.

Ce que Servo 0.4 apporte concrètement

Le journal des modifications de la version 0.4.0 est le plus dense jamais publié. Voici les avancées qui comptent.

Compatibilité web réelle. Les captures d’écran comparatives entre la v0.3.0 et la v0.4.0 sur lichess.org montrent une amélioration spectaculaire\u00A0: la grille du plateau d’échecs, les polices et les bordures s’affichent correctement. Zulip, la plateforme de messagerie open source, est passée d’illisible à utilisable. Speedtest.net rend désormais son interface sans artefacts. Ces sites ne sont pas des démos de laboratoire — ce sont des services utilisés par des millions de personnes chaque jour.

APIs DOM et plateforme. SharedWorker fait son entrée — une API critique pour les applications web complexes qui partagent un état entre plusieurs onglets. Les Custom Elements et le CustomElementRegistry sont désormais fonctionnels sur Document et ShadowRoot. Les media queries @media (orientation), pointer, hover et aspect-ratio permettent aux sites responsives de s’adapter correctement. La fonction CSS attr() est disponible en mode expérimental. console.dir() et les événements tactiles (ontouchstart, ontouchend, ontouchmove, ontouchcancel) sont implémentés.

WebGPU en progression. Le support WebGPU avance rapidement sous le flag --pref dom_webgpu_enabled\u00A0: copyExternalImageToTexture(), createQuerySet(), resolveQuerySet() et les groupes de débogage sont implémentés. Servo devient l’un des rares moteurs — avec Chromium — à supporter à la fois WebGL et WebGPU.

Sécurité. La mise à jour intègre SpiderMonkey 140.11.0 et 140.12.0, corrigeant CVE-2026-8388, CVE-2026-8391, CVE-2026-8974 et CVE-2026-8975. Les opérations cryptographiques en ML-DSA passent en temps constant, corrigeant RUSTSEC-2025-0144. Un bug d’injection HTML (XSS) dans les listings de répertoires file:/// a été corrigé. Les opérations RSA dans SubtleCrypto utilisent désormais l’exponentiation modulaire en temps constant. Ces correctifs rappellent que la sécurité d’un navigateur ne se limite pas au moteur de rendu — elle inclut le runtime JavaScript, les API cryptographiques et la gestion des schémas d’URL.

API d’embarquement. La nouvelle méthode WebView::rendering_context facilite l’intégration dans des applications existantes. Un travail est en cours pour exposer une API C stable — ce qui permettra de consommer Servo comme une bibliothèque partagée précompilée, sans recompilation Rust, depuis Python, Go, C++ ou tout autre langage.

Pourquoi ça compte maintenant

Le timing n’est pas anodin. Mozilla vient de stabiliser un accord avec Google qui garantit son financement jusqu’en 2028, mais sa part de marché fond\u00A0: Firefox pèse moins de 3\u00A0% du trafic desktop selon StatCounter. Apple est contraint par le DMA européen d’ouvrir iOS à des moteurs alternatifs, mais personne n’a encore de moteur prêt à l’emploi. Et Google fait face à un procès antitrust aux États-Unis qui pourrait aboutir à la cession de Chrome.

Dans ce contexte, Servo n’est plus une expérience de laboratoire — c’est une police d’assurance pour un Web qui ne dépend pas d’une seule entreprise.

Servo est aussi le seul moteur de rendu pensé pour l’embarqué dès sa conception. La WebView API permet d’intégrer un navigateur complet dans une application Rust en quelques lignes. À terme, une API C stable permettra de l’utiliser depuis n’importe quel langage. Pour les développeurs qui construisent des interfaces desktop avec Tauri ou Electron, Servo pourrait devenir une alternative plus légère et plus sécurisée à Chromium — avec un binaire de quelques mégaoctets au lieu de 200.

Ce qui manque encore

Servo ne remplacera pas votre navigateur demain matin. La sélection de texte, l’accessibilité, les Web Animations et le WebRTC sont encore en chantier. La compatibilité avec les sites qui utilisent massivement du JavaScript complexe — YouTube, Gmail, Google Docs — reste partielle. Le projet ne vise d’ailleurs pas à construire un navigateur grand public\u00A0: il vise à fournir un moteur modulaire que d’autres — des constructeurs de navigateurs, des créateurs d’applications, des intégrateurs — utiliseront pour construire leurs propres interfaces.

C’est une distinction cruciale. Servo n’est pas en compétition avec Chrome ou Firefox. Il est en compétition avec Blink en tant que brique logicielle.

Verdict

Servo 0.4 est la première version qui tient la promesse d’un quatrième moteur de rendu viable. Si vous développez une application desktop qui embarque du web, commencez à suivre la WebView API de Servo — la maturité arrive vite, avec une release mensuelle et un rythme de contribution qui s’accélère. Si vous maintenez un parc de navigateurs en entreprise, ajoutez Servo à votre veille technologique\u00A0: un moteur Rust réduit mécaniquement la surface d’attaque mémoire, et c’est un argument que les RSSI comprendront. Si vous êtes un utilisateur Linux soucieux de la diversité du Web, téléchargez la tech demo et testez vos sites — chaque bug remonté accélère le projet. Si vous faites de l’embarqué ou de l’IoT, Servo est la seule option viable pour afficher du Web sans la dette technique d’un Chromium embarqué.

Le monopole de Chromium ne tombera pas en un jour. Mais le 31 juillet 2026, il a reçu sa première égratignure structurelle depuis sept ans.

Références

• Servo 0.4.0 release notes — consulté le 31 juillet 2026
• June in Servo\u00A0: real world compat, media queries, SharedWorker, and more — consulté le 31 juillet 2026
• Servo website — consulté le 31 juillet 2026
• Servo GitHub repository — 37\u00A0535 étoiles au 31 juillet 2026
• StatCounter Browser Market Share — juillet 2026