Qu’est-ce que Steel ?
Steel Browser est une API de navigateur open source de Nen Labs, Inc., basée à Beaverton, dans l'Oregon. Elle lance Chrome sous Puppeteer et l'enveloppe dans un service HTTP qui crée des sessions, conserve cookies et stockage local d'une requête à l'autre, enchaîne des proxys, charge des extensions Chrome, applique des plugins de furtivité et des réglages d'empreinte, et propose des points d'accès rapides /scrape, /screenshot et /pdf. Puppeteer, Playwright et Selenium se connectent à ses sessions, et une interface intégrée montre les sessions en direct et les rejoue.
Le dépôt date de novembre 2024, compte environ 7 960 étoiles sur GitHub et est sous licence Apache-2.0. Il reste étiqueté bêta publique ; la v0.5.5-beta est sortie le 31 octobre 2026.
Steel Cloud est le produit hébergé : de nombreuses sessions simultanées, des proxys résidentiels gérés, la résolution de CAPTCHA, des profils persistants, une Credentials API, une Files API et un serveur MCP hébergé. La comparaison publiée par Steel réserve la plupart de ces fonctions au cloud.
Steel vaut-il le coup ?
Le projet open source de Steel et son service payant sont deux produits différents, et l'écart entre eux constitue l'essentiel de cette critique. En auto-hébergement, steel-browser est une couche HTTP et CDP soignée au-dessus d'un seul Chrome : sessions, cookies, proxys que vous fournissez, extensions, appels rapides de scraping et de capture, et une visionneuse des sessions en cours et passées. La documentation de Steel fixe la concurrence auto-hébergée à 1, indique que la résolution de CAPTCHA, la Credentials API, la Files API et le serveur MCP ne sont pas disponibles en local, et décrit la furtivité comme limitée. Une équipe qui veut des dizaines d'agents en parallèle doit soit monter son propre cluster d'après le guide d'auto-hébergement, soit payer Steel Cloud.
Les prix du cloud sont clairs et facturés à la minute. Launch ne coûte rien d'emblée et inclut $30 de crédits pendant 90 jours, soit environ 300 heures de navigateur à $0.10 l'heure selon la documentation ; Scale coûte $250 par mois avec $100 de crédits et des heures à $0.08. La durée des sessions est plafonnée à 15 minutes sur Launch et 1 heure sur Scale, jusqu'à 24 heures sur Enterprise, ce qui compte davantage que le tarif horaire pour des agents qui parcourent de longs parcours connectés. Le Stealth Browser de Steel, son propre fork de Chromium, est réservé à Enterprise.
Le modèle de sécurité mérite d'être lu avant tout déploiement. SECURITY.md le dit nettement : le service auto-hébergé n'a aucune authentification. Quiconque atteint le port 3000 (API et interface) ou le 9223 (CDP brut) peut faire charger n'importe quelle URL au navigateur et lire le résultat, adresses de métadonnées cloud comprises. Le fichier conseille de publier les ports sur 127.0.0.1 uniquement, de placer votre propre authentification devant et de bloquer 169.254.169.254, et prévient que les ports publiés par Docker contournent les pare-feu de l'hôte comme UFW. Le docker run d'une ligne du README publie les deux ports sur toutes les interfaces : le copier tel quel sur un serveur est l'erreur à éviter.
Dans le cloud, l'état de votre navigation est chez Steel. Les profils sont des instantanés de tout le répertoire de données utilisateur de Chrome, cookies et identifiants enregistrés compris, jusqu'à 300 Mo chacun, supprimés après 30 jours sans usage. La Credentials API stocke noms d'utilisateur, mots de passe et secrets TOTP chiffrés pour votre organisation et les saisit dans les pages sans les montrer à l'agent. Les données de session sont conservées 7 jours sur Launch et 14 sur Scale. La politique de confidentialité de Steel indique que ses serveurs sont aux États-Unis, mais elle couvre le site et votre compte, pas le contenu des sessions ; Scale inclut un BAA compatible HIPAA, et aucun rapport SOC 2 n'est mentionné dans les documents que nous avons lus.
Face à lightpanda et obscura, l'arbitrage est inverse. Ceux-ci remplacent le moteur de Chrome pour économiser de la mémoire et acceptent que certaines pages ne fonctionnent pas ; Steel garde Chrome, donc la compatibilité de Chrome et aussi sa facture de mémoire. La résolution de CAPTCHA, les proxys résidentiels et les empreintes mobiles visent des sites qui résistent à l'automatisation, et le risque au regard de leurs conditions d'utilisation pèse sur le client, pas sur Steel.
Là où il fait la différence
Une start-up de deux personnes qui crée un agent de prise de rendez-vous sur des portails de cliniques
Garder les agents connectés d'une exécution à l'autre sans confier les mots de passe au modèle
Enregistrez chaque accès avec la Credentials API et réutilisez un profil persistant par compte ; Steel remplit et masque les champs, en général en 2 secondes. Sur Scale, cela fait $250 par mois avec $100 de crédits, puis $0.08 par heure de navigateur.
Un ingénieur QA qui dispose d'une suite de tests Selenium
Exécuter la suite sur des navigateurs hébergés plutôt que sur une grille maison
Créez des sessions avec isSelenium et pointez le client WebDriver vers Steel ; la documentation prévient que la voie Selenium n'a pas toutes les fonctions des sessions CDP. La limite de 15 minutes par session de Launch exclut les longues suites, la limite de 1 heure de Scale est donc l'offre réaliste.
Un ingénieur plateforme qui prototype une automatisation de navigateur interne
Faire tourner une API de navigateur sur un réseau privé sans fournisseur dans la boucle
Lancez l'image ghcr.io/steel-dev/steel-browser avec les ports publiés sur 127.0.0.1 derrière un proxy inverse qui ajoute l'authentification. Gratuit, mais une session à la fois par instance ; la documentation décrit un cluster pour aller plus loin.
Avant de vous engager
- Mise en route
- Lancez l'image GHCR avec docker run pour l'API et l'interface sur le port 3000 et CDP sur le 9223, utilisez les modèles en un clic de Railway ou Render, ou exécutez-le avec Node.js et un Chrome local. Steel Cloud demande une clé d'API, disponible dans le tableau de bord, la Steel CLI ou Stripe Projects.
- Intégrations
- Puppeteer, Playwright et Selenium ; steel-sdk pour Node et Python ; des guides pour Stagehand et browser-use ; un serveur MCP hébergé sur mcp.steel.dev pour les comptes cloud ; la Steel CLI pour Claude Code, Codex et OpenCode.
- Données et confidentialité
- En auto-hébergement, pages et cookies restent sur votre machine ; le seul code de télémétrie du dépôt est un traçage OpenTelemetry facultatif. Steel Cloud garde les données de session 7 jours sur Launch et 14 sur Scale, conserve les profils jusqu'à 30 jours sans usage et chiffre les identifiants stockés ; les serveurs sont aux États-Unis.
- Coût à grande échelle
- À 1 000 heures de navigateur par mois, Launch coûte environ $100 d'usage et Scale environ $230 ($250 plus $80, moins $100 de crédits), avant les proxys à $6 à $10 le Go et les CAPTCHA à $1 à $3 les 1 000.
- Limites
- Launch : 10 sessions simultanées, sessions de 15 minutes, 60 requêtes par minute, 3 places. Scale : 100 sessions, 1 heure, 600 requêtes par minute. Sur Launch, la résolution de CAPTCHA et les proxys de Steel exigent un dépôt payant de $10. Environ 87 tickets et pull requests ouverts.
Les points forts
- Un vrai Chrome : les sessions Puppeteer, Playwright et Selenium se comportent comme dans Chrome
- Apache-2.0, avec des SDK Node et Python qui fonctionnent en auto-hébergement comme dans le cloud
- Facturation cloud à la minute dès $0.08 l'heure de navigateur
- Identifiants stockés saisis dans les pages sans que l'agent les voie
Les points faibles
- En auto-hébergement, une session à la fois, sans résolution de CAPTCHA ni identifiants
- Aucune authentification sur les ports auto-hébergés 3000 et 9223
- Toujours étiqueté bêta publique en v0.5.5
- Les profils cloud gardent cookies et connexions sur les serveurs américains de Steel
Idéal pour
Les équipes qui construisent des agents de navigation ayant besoin de longues sessions Chrome connectées et qui préfèrent payer à l'heure de navigateur plutôt que d'exploiter une flotte de Chrome.
Alternatives à Steel
Steel : questions fréquentes
- Steel vaut-il le coup ?
- Steel enveloppe un vrai Chrome dans une API d'agent sensée et facture son cloud honnêtement, mais la version open source n'exécute qu'une session à la fois et laisse dans le cloud les fonctions pour lesquelles on l'achète. Nous lui donnons 3.9 sur 5.
- Combien coûte Steel ?
- Gratuit en auto-hébergement (Apache-2.0). Steel Cloud : Launch $0 plus l'usage, avec $30 de crédits uniques valables 90 jours, heures de navigateur à $0.10, proxys à $10/Go, résolutions de CAPTCHA à $3 les 1 000, 10 sessions simultanées ; Scale $250/mois plus l'usage, avec $100 de crédits par mois, $0.08 l'heure, $6/Go, $1 les 1 000, 100 sessions simultanées ; Enterprise sur mesure.
- Quels sont les inconvénients de Steel ?
- En auto-hébergement, une session à la fois, sans résolution de CAPTCHA ni identifiants; aucune authentification sur les ports auto-hébergés 3000 et 9223; toujours étiqueté bêta publique en v0.5.5; les profils cloud gardent cookies et connexions sur les serveurs américains de Steel.
- À qui s’adresse Steel ?
- Les équipes qui construisent des agents de navigation ayant besoin de longues sessions Chrome connectées et qui préfèrent payer à l'heure de navigateur plutôt que d'exploiter une flotte de Chrome.
- Combien coûte Steel pour une équipe ou en production ?
- À 1 000 heures de navigateur par mois, Launch coûte environ $100 d'usage et Scale environ $230 ($250 plus $80, moins $100 de crédits), avant les proxys à $6 à $10 le Go et les CAPTCHA à $1 à $3 les 1 000.
- Steel est-il sûr pour les données de l’entreprise ?
- En auto-hébergement, pages et cookies restent sur votre machine ; le seul code de télémétrie du dépôt est un traçage OpenTelemetry facultatif. Steel Cloud garde les données de session 7 jours sur Launch et 14 sur Scale, conserve les profils jusqu'à 30 jours sans usage et chiffre les identifiants stockés ; les serveurs sont aux États-Unis.
- Quelles sont les meilleures alternatives à Steel ?
- Les alternatives les plus proches que nous avons testées sont Lightpanda, Obscura, Stagehand et Browser Use.
Réponses vérifiées le 13 nov. 2026.