Google déploie des protections contre les arnaques fondées sur l’IA dans Messages et les appels sur Android

Le 14 octobre 2026, Google a annoncé un nouvel ensemble de protections contre les arnaques fondées sur l’IA pour Android dans un article du blog sur la sécurité Android, avec en tête un mode de protection renforcée activable dans Google Messages. L’entreprise a indiqué que ses outils de détection des arnaques signalent désormais plus de 5 millions d’appels et de SMS suspects chaque mois.

L’article, rédigé par Alberto Pastor Nieto, chef de produit principal pour Google Messages, et Shaifali Bhandari, cheffe de produit pour Android, présente les nouvelles protections de la messagerie ainsi que des alertes renforcées contre les arnaques dans les notifications de discussion, la protection de la vie privée lors du partage d’écran dans Chrome, des mesures de protection contre le renvoi d’appels et un programme d’appels financiers vérifiés visant l’usurpation d’identité de banques.

Mode de protection renforcée dans Google Messages

La protection renforcée est un nouveau paramètre de sécurité facultatif dans Google Messages, dont le déploiement commencera dans les prochaines semaines, selon Google. Une fois ce paramètre activé, la détection des arnaques peut s’appuyer sur les modèles Gemini hébergés dans le cloud de Google, par l’intermédiaire de Private AI Compute, pour analyser le contexte complexe des messages et repérer plus tôt l’intention éventuelle d’un escroc dans les conversations avec des expéditeurs inconnus. Google a précisé que cette analyse dans le cloud complète la détection déjà effectuée sur l’appareil et vise à repérer des attaques nouvelles et sophistiquées. Les messages traités par Private AI Compute sont chiffrés et gérés dans un environnement sécurisé dédié, auquel personne d’autre, pas même Google, ne peut accéder.

Une note de bas de page précise que les utilisateurs peuvent, s’ils le souhaitent, signaler un SMS comme indésirable, ce qui transmet le message et son contenu à Google pour analyse. L’analyse par Private AI Compute est disponible sur les Pixel 6 et modèles ultérieurs, les Galaxy S24 et modèles ultérieurs, les Galaxy Z Flip et Z Fold6 et modèles ultérieurs, ainsi que sur d’autres appareils Android équipés d’AICore.

Une deuxième couche de protection s’appuie sur Gemini Nano, exécuté sur l’appareil, pour intégrer en temps réel des signaux provenant du Web à l’évaluation de la sécurité des liens et vérifier la fiabilité d’un lien inconnu avant que l’utilisateur ne le touche. Google a indiqué que les attaquants créent régulièrement de tout nouveaux sites Web qui ne figurent pas encore dans les catalogues des protections existantes. La vérification des liens par Gemini Nano est disponible sur les Pixel 10 et modèles ultérieurs, les Galaxy S26, les Galaxy Z Flip et Z Fold8, ainsi que sur certains autres appareils.

Une troisième couche ajoute des avertissements repensés qui incitent les utilisateurs à ralentir et leur fournissent davantage de contexte avant l’ouverture de liens reçus de numéros ne figurant pas dans leurs contacts. Ce point de contrôle était auparavant réservé aux appareils de certains pays ou fonctionnant sous Android Advanced Protection. Les avertissements concernant les liens sont disponibles sur les appareils équipés d’Android 6 ou d’une version ultérieure.

Alertes dans les discussions, partage d’écran et renvoi d’appels

Au-delà de Google Messages, Google s’associe aux fabricants d’appareils Android pour étendre la détection des arnaques aux notifications de discussion. Cette fonctionnalité, lancée sur les Pixel, signale les messages suspects dans le volet des notifications avant que l’utilisateur n’ouvre une application de discussion. Les notes de bas de page de l’article citent HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo et Xiaomi parmi les fabricants participants, la disponibilité variant selon le fabricant. Google a indiqué que cette protection sur l’appareil sera proposée à des centaines de millions d’utilisateurs supplémentaires plus tard en 2026.

Android étend également à Chrome et à Android WebView le masquage automatique des informations sensibles pendant le partage d’écran, déjà appliqué dans les applications natives. Cette fonction masque les champs de connexion et les écrans de paiement pendant toute la session de partage d’écran. Son déploiement sur les appareils équipés d’Android 15 ou d’une version ultérieure se fera au cours du mois d’octobre 2026.

Pour les appels, Android empêche désormais les applications d’activer discrètement le renvoi d’appels en arrière-plan et avertit les utilisateurs avant qu’un code MMI de renvoi saisi manuellement sur le clavier puisse prendre effet. Google a expliqué que les escrocs utilisent ce type de redirection pour intercepter les appels entrants et dérober les codes à usage unique. La protection contre le renvoi d’appels sera disponible à partir du début décembre 2026 sur les Pixel et certains autres appareils.

Résultats de tests commandités et d’une enquête

L’article renvoie à une évaluation indépendante commanditée par Google et publiée en octobre 2026 par Leviathan Security Group. Celle-ci comparait le Pixel 11 Pro, l’iPhone 18 Pro, le Galaxy S26 et le Motorola Razr 2026 en fonction de leurs fonctionnalités intégrées, gratuites et activées par défaut. Selon cette évaluation, les appareils Android offrent les protections contre les arnaques par défaut les plus robustes du groupe et surpassent iOS pour plusieurs outils intégrés essentiels, comme le filtrage proactif des appels, la détection des faux appels et les avertissements sur les menaces dans Circle to Search. Une note de bas de page indique que certaines fonctionnalités peuvent ne pas être disponibles dans tous les pays.

Google a également cité une enquête menée avec YouGov en juin et juillet 2026 auprès de 4 500 adultes possédant un smartphone aux États-Unis, en Australie et au Canada. Google a indiqué que 40 % des répondants se disaient très ou extrêmement préoccupés par la fraude sur mobile et que, même si la plupart n’avaient jamais été victimes d’une arnaque sur mobile et jugeaient leur appareil au moins modérément efficace pour les protéger, les utilisateurs d’iPhone étaient nettement plus susceptibles que ceux de Pixel de déclarer avoir été victimes d’une arnaque et de considérer que leur appareil n’était pas du tout efficace.

La note de bas de page de l’enquête indique que 2 400 personnes interrogées se trouvaient aux États-Unis, 1 200 en Australie et 900 au Canada, les résultats étant pondérés pour refléter la population adulte équipée d’un smartphone dans chaque pays. L’échantillon était limité aux personnes ayant été exposées à une tentative d’escroquerie par téléphone mobile, utilisant Google Messages ou Apple Messages pour au moins 25 % de leurs échanges et ne recourant pas à des applications tierces de filtrage des appels ou des messages ; les questions comparatives sur les expériences d’escroquerie ont été posées à un sous-échantillon qualifié de 2 658 personnes.

Vérification en temps réel des appels bancaires

Pour lutter contre l’usurpation de l’identité des banques, Android s’est associé à Banco do Brasil, Itaú Unibanco et d’autres banques afin de proposer des appels financiers vérifiés. Ceux-ci fonctionnent avec les applications bancaires officielles pour vérifier en temps réel si un appel entrant a bien été passé par la banque. Lorsqu’un appelant prétendant représenter une banque ne passe pas la vérification, Android met fin à l’appel et en avertit immédiatement l’utilisateur.

Google a indiqué que depuis le lancement de la fonctionnalité en juin 2026, Android avait bloqué plus de 3 millions d’appels usurpés provenant de Banco do Brasil et d’Itaú Unibanco à eux seuls, en mettant fin aux appels imitant les lignes bancaires réservées aux appels entrants, qui ne servent jamais à appeler les clients. Citant la Fédération brésilienne des banques (FEBRABAN), la publication indiquait que les escroqueries par usurpation de l’identité des banques au Brésil avaient bondi de 195,7 % sur une période de 12 mois. La fédération a déclaré que l’usurpation de l’identifiant de l’appelant érode la confiance des clients dans les communications officielles des banques, ce qui rend l’authentification des appelants en temps réel essentielle pour mettre fin à l’ingénierie sociale.

Google a indiqué que la fonctionnalité d’appels financiers vérifiés protégeait déjà les clients d’autres établissements, dont Revolut, et qu’elle continuerait à la proposer à davantage de partenaires. Une documentation destinée aux développeurs est disponible pour les banques et les applications financières qui souhaitent participer.