Android : l'IA Gemini contre les SMS et appels frauduleux

Google déploie sur Android de nouvelles protections fondées sur l'IA, qui ciblent les messages frauduleux et le détournement du renvoi d'appel. Ces fonctionnalités arrivent dès maintenant sur les appareils compatibles.

Selon l'entreprise, ces changements répondent à des arnaques mobiles devenues plus difficiles à repérer. Les fraudeurs ne se contentent plus d'appels automatisés basiques et de SMS d'hameçonnage : ils usurpent des numéros de téléphone, envoient de fausses alertes bancaires et clonent des voix grâce à l'IA.

"Les arnaques étant de plus en plus difficiles à repérer, il est presque impossible pour les utilisateurs de détecter eux-mêmes tous les signaux d'alerte", a déclaré Google.

D'après Google, la détection des arnaques déjà intégrée à ses applications Téléphone et Messages signale chaque mois plus de 5 millions d'appels et de SMS suspects. L'entreprise compte sur ces nouvelles mesures pour en intercepter davantage.

Gemini analyse les conversations dans le cloud

L'essentiel des nouvelles protections se trouve dans Google Messages. Pour les conversations plus complexes, l'application peut transmettre les messages à une analyse dans le cloud reposant sur Gemini, le modèle d'IA de Google, qui recherche des indices de fraude.

Cette analyse porte sur les conversations avec des expéditeurs inconnus. Elle s'exécute dans Private AI Compute, un environnement chiffré qui, selon Google, préserve la confidentialité des données des utilisateurs tout au long du processus.

Un volet local complète le dispositif. Gemini Nano, le modèle d'IA plus léger qui tourne directement sur le téléphone, vérifie les liens inconnus à l'aide de signaux web en temps réel. Les utilisateurs verront aussi des avertissements plus clairs avant d'ouvrir un lien envoyé par un numéro qui ne figure pas dans leurs contacts.

Les protections dans le cloud sont désactivées par défaut : c'est donc aux utilisateurs de les activer.

Des changements dans tout le système

Google a apporté plusieurs autres modifications à Android, en dehors de Messages :

• La détection locale des arnaques dans les notifications de messagerie, lancée d'abord sur les téléphones Pixel, sera étendue à des centaines de millions d'utilisateurs supplémentaires via les partenaires fabricants d'Android plus tard cette année.
• Le masquage des informations sensibles s'applique désormais à Chrome et à Android WebView. Les champs de connexion et les écrans de paiement sont cachés lorsque l'utilisateur partage son écran en direct.
• Les applications ne peuvent plus activer discrètement le renvoi d'appel en arrière-plan. Android affiche également un avertissement avant que les codes MMI de renvoi saisis manuellement ne prennent effet. Les codes MMI sont de courtes séquences à composer, commençant généralement par des symboles comme * ou #, qui modifient des paramètres réseau tels que le renvoi d'appel.

Le renvoi d'appel est un enjeu important, car les attaquants peuvent s'en servir pour rediriger les appels d'une victime, y compris les appels de vérification des banques ou d'autres services, vers un numéro qu'ils contrôlent.

Les appels bancaires vérifiés s'étendent à d'autres établissements

Google étend aussi à davantage d'institutions financières son système d'appels bancaires vérifiés, présenté plus tôt cette année.

Ce système vérifie si un appel entrant provient réellement du centre d'appels d'une banque ou si quelqu'un usurpe le numéro de celle-ci. En cas d'échec de la vérification, Android met automatiquement fin à l'appel.

Google affirme que depuis juin, la fonctionnalité a bloqué plus de 3 millions d'appels usurpés pour deux banques brésiliennes à elles seules, Banco do Brasil et Itaú Unibanco. Revolut et d'autres institutions financières internationales sont également prises en charge.

Google conseille aux utilisateurs d'Android d'installer la dernière version, comme la mise à jour de sécurité Android d'octobre 2026, et de maintenir leurs applications à jour. Lorsque quelqu'un demande des informations sensibles ou une action liée à un compte, les utilisateurs doivent confirmer l'identité de l'appelant ou de l'expéditeur par un autre canal.

Pourquoi c'est important

Ces protections visent l'ingénierie sociale, là où la fraude mobile réussit souvent. Les victimes sont fréquemment amenées par la ruse à communiquer des codes, à partager leur écran ou à renvoyer leurs appels, sans qu'aucune faille logicielle soit nécessaire. Bloquer le renvoi d'appel silencieux et masquer les écrans de paiement pendant le partage d'écran supprime certaines des étapes sur lesquelles les escrocs s'appuient couramment. Les logiciels malveillants bancaires restent toutefois actifs sur Android, comme l'a montré la récente campagne Hirudo qui substitue de fausses applications bancaires aux vraies : ces fonctionnalités ne constituent donc qu'une couche de défense parmi d'autres.

Cette initiative s'inscrit dans une tendance plus large : les plateformes ajoutent à leurs produits des alertes contre les arnaques et l'usurpation d'identité fondées sur l'IA. Microsoft, par exemple, prévoit des alertes contre les deepfakes et l'usurpation d'identité dans Teams.

Le choix de l'activation volontaire pour l'analyse dans le cloud est un compromis. Il tient compte des préoccupations liées à la vie privée, mais signifie aussi que de nombreux utilisateurs risquent de ne jamais activer la fonctionnalité. Il faudra observer combien de personnes l'activeront, et à quelle vitesse les fabricants partenaires déploieront les fonctionnalités locales sur d'autres téléphones que les Pixel.