Google a annoncé le 14 octobre un ensemble de défenses contre les arnaques pour Android. La principale nouveauté est le mode de protection avancée de Google Messages : un réglage facultatif qui envoie à des modèles Gemini dans le cloud les conversations avec des expéditeurs inconnus, afin de déterminer s’il s’agit d’une tentative d’escroquerie. Il arrivera « dans les prochaines semaines ».
Comment fonctionne le mode avancé
Jusqu’ici, la détection des arnaques dans Messages travaillait surtout sur le téléphone. Avec la protection avancée, activée uniquement si vous le choisissez, l’analyse peut s’appuyer sur les modèles Gemini les plus performants exécutés dans le cloud. L’idée est de repérer les arnaques qui se construisent message après message, celles où l’escroc n’écrit pas tout de suite la phrase suspecte, et pas seulement les messages contenant des mots-clés connus.
Google précise que le traitement a lieu dans Private AI Compute, un espace protégé auquel, selon l’entreprise, personne n’a accès, pas même Google. C’est une garantie donnée par Google elle-même : ceux qui tiennent beaucoup à la confidentialité de leurs messages feront bien de l’évaluer avant d’activer l’option.
Le mode comprend aussi deux contrôles sur les liens :
- Vérification avec Gemini Nano, directement sur l’appareil : elle évalue les liens peu connus, y compris les sites tout récents qui ne figurent pas encore dans les bases de données de sécurité.
- Avertissements avant de toucher : un avertissement repensé s’affiche sur les liens envoyés par des numéros absents de votre répertoire.
Les autres nouveautés
Le reste de l’annonce concerne l’ensemble du système :
- Alertes d’arnaque dans les notifications de la conversation : elles apparaissent dans le volet des notifications, d’abord sur Pixel. D’ici la fin de l’année, elles arriveront chez d’autres marques, dont Motorola, Xiaomi, OnePlus, OPPO, realme et vivo, avec des délais qui dépendent du fabricant.
- Confidentialité pendant le partage d’écran : dans Chrome et Android WebView, sur Android 15 et versions ultérieures, les champs de connexion et de paiement sont masqués automatiquement.
- Blocage du transfert d’appel : il empêche les applications de l’activer en arrière-plan et vous avertit si l’on vous pousse à composer un code de transfert. Il démarre début décembre sur Pixel et quelques autres appareils.
- Appels bancaires vérifiés : avec les applications des banques partenaires, Android vérifie en temps réel que l’appel provient bien de l’établissement et, si ce n’est pas le cas, raccroche et vous prévient. Google affirme avoir bloqué depuis juin plus de 3 millions d’appels usurpant l’identité de Banco do Brasil et d’Itaú Unibanco. Le service est actif au Brésil et avec Revolut.
Quels téléphones sont concernés
Toutes les fonctions ne s’adressent pas à tout le monde :
- Analyse dans le cloud : Pixel 6 et suivants, Galaxy S24 et suivants, Galaxy Z Flip et Fold 6 et suivants, ainsi que d’autres téléphones dotés d’AICore.
- Vérification des liens avec Gemini Nano : Pixel 10 et suivants, Galaxy S26, Z Flip 8 et Z Fold 8, et quelques autres modèles.
- Avertissements sur les liens de numéros inconnus : Android 6 et versions ultérieures.
Google prévient que certaines fonctions pourraient ne pas être disponibles dans tous les pays et n’a pas publié de liste fonction par fonction. On ne sait donc pas, pour l’instant, quand et si chacune arrivera en Italie ou en Suisse. Les banques italiennes ne figurent pas parmi les partenaires cités pour les appels vérifiés.
Ce que nous en pensons
C’est le bon terrain : celui des arnaques conversationnelles. Le faux « coucou maman, j’ai changé de numéro » ou le faux livreur ne s’arrêtent pas avec une liste de mots interdits. Un modèle qui lit toute la conversation a plus de chances de le remarquer, et il est logique que l’option soit laissée au choix de l’utilisateur, puisqu’elle implique d’envoyer les messages hors du téléphone.
Deux réserves demeurent. Les chiffres sur l’efficacité viennent de Google et de l’évaluation de Leviathan Security Group qu’elle a commandée, laquelle place les protections d’Android au-dessus de celles d’iOS : une donnée intéressante, mais pas un test indépendant. Et la couverture est fragmentée : qui possède un téléphone de quelques années, ou d’une marque absente de la liste, disposera de moins d’outils.
En attendant, les règles habituelles s’appliquent : ne cliquez pas sur les liens d’expéditeurs inconnus et ne partagez jamais votre écran avec quelqu’un qui vous appelle « de la banque ». Si vous utilisez Messages, il vaut la peine de surveiller les réglages du service ces prochaines semaines pour trouver le nouvel interrupteur.
Article de la rédaction de SpazioiTech, rédigé avec l’aide d’outils d’intelligence artificielle à partir de faits vérifiés auprès d’au moins deux médias indépendants, et contrôlé avant publication. Une erreur ? Écrivez-nous.
Traduit de l’original italien. Lire en italien
