Google a annoncé de nouvelles fonctionnalités de sécurité qui exploitent les modèles d'intelligence artificielle Gemini pour protéger les utilisateurs d'Android contre les tentatives de fraude. Le paramètre facultatif de protection améliorée à ajouter à l'application Google Messages renforcera la fonctionnalité de détection de fraude existante avec les modèles Gemini dans le cloud. En outre, des mesures supplémentaires telles que l'examen des connexions sur l'appareil, le masquage des informations sensibles lors du partage d'écran et la prévention des escroqueries au transfert d'appel seront également disponibles sur Android. Si certaines des nouvelles fonctionnalités seront disponibles dans les semaines à venir, certaines seront limitées à certains modèles Pixel et Samsung. Google travaille également avec d'autres fabricants pour diffuser des alertes d'arnaque sur davantage de téléphones Android.
Le nouveau paramètre de sécurité de Google Messages, lorsqu'il est activé, utilisera les modèles d'IA avancés de Gemini pour rechercher des signes de fraude dans les messages. Au lieu de se concentrer uniquement sur les liens suspects, le système évaluera également si la personne qui envoie le message tente d’induire l’autre partie en erreur. Dans l'exemple partagé par Google, la personne qui envoie un message depuis un numéro inconnu dit vouloir montrer au destinataire une photo de lui avec son chien. La personne qui essaie de poursuivre la conversation tout en apprenant que le message a été envoyé au mauvais numéro essaie de prendre la communication à un niveau personnel en demandant le nom du destinataire. Le système pris en charge par Gemini sera capable d'évaluer ces modèles de parole et d'informer l'utilisateur d'une éventuelle tentative de fraude.
La confidentialité sera également prise en compte lors de l’examen des messages par l’intelligence artificielle. Selon le communiqué de Google, les opérations d'analyse seront réalisées dans un environnement sécurisé appelé Private AI Compute. Les messages seront traités de manière cryptée et les données de cette zone ne seront pas accessibles à des tiers, y compris Google. Ainsi, il vise à protéger la correspondance privée des utilisateurs tout en utilisant des modèles d'intelligence artificielle basés sur le cloud. Cependant, le nouveau paramètre de protection améliorée ne sera pas activé par défaut ; Les utilisateurs devront activer ce paramètre eux-mêmes.
Les liens suspects dans les messages Android seront vérifiés avec Gemini Nano
En plus du système qui évalue le contenu général des messages, Google va également augmenter la sécurité des connexions en utilisant le modèle Gemini Nano. Ce modèle d'intelligence artificielle exécuté sur l'appareil analysera les liens envoyés via Google Messages avant que les utilisateurs ne les touchent. L'objectif est de détecter plus tôt les liens menant à des sites Web nuisibles ou à des pages de phishing. L'analyse sur l'appareil peut réduire le besoin d'envoyer des connexions à un service d'IA distant à chaque fois pour effectuer ces vérifications. Toutefois, cette protection ne sera disponible dans un premier temps que sur certains téléphones Android.
Les appareils pris en charge annoncés par Google incluent le Pixel 10 et les modèles plus récents, la série Samsung Galaxy S26, le Galaxy Z Flip8 et le Galaxy Z Fold8. En dehors de cela, certains appareils sélectionnés pourront également accéder à la fonctionnalité. Google va également réorganiser la conception des alertes d'arnaque, offrant ainsi aux utilisateurs plus de contexte sur les messages suspects. Des informations plus détaillées seront fournies, notamment avant de contacter des connexions provenant de numéros non enregistrés dans l'annuaire, et les utilisateurs disposeront d'un délai supplémentaire pour se décider. Le nouveau paramètre de sécurité facultatif devrait être déployé progressivement au cours des prochaines semaines.
La fonctionnalité de détection de fraude, que Google proposait auparavant via les notifications de messages sur les téléphones Pixel, sera également étendue à davantage d'appareils Android. Ce système peut afficher un avertissement directement via une notification lorsqu'un message suspect arrive, sans attendre que l'utilisateur ouvre la conversation. Surtout dans les messages provenant de numéros inconnus, l'utilisateur pourra être informé du risque possible avant même d'accéder à l'écran de messagerie. Google a annoncé qu'il travaillait avec Honor, Motorola, OPPO, OnePlus, realme, vivo et Xiaomi pour généraliser cette fonctionnalité. Avec le soutien de ces fabricants, le système devrait être activé sur davantage de téléphones plus tard dans l'année.
Les innovations annoncées par Google ne se limitent pas à la seule sécurité de la messagerie. Tous les appareils fonctionnant sous Android 15 et versions ultérieures bénéficieront de la fonctionnalité de confidentialité du partage d’écran automatique plus tard ce mois-ci. Les mots de passe, informations bancaires et codes de sécurité des cartes de crédit affichés via Chrome ou Android WebView seront masqués par défaut lorsque les utilisateurs partageront leur écran. Cette protection a été développée spécifiquement contre les situations dans lesquelles des fraudeurs tentent d'accéder à des informations sensibles en invitant les utilisateurs à partager leur écran. Puisqu'il n'est pas toujours possible de remarquer quelles informations sont présentées à l'autre partie lors du partage d'écran, le mécanisme de masquage automatique peut réduire le risque de partage accidentel de données.
Le transfert d’appel sera également l’un des domaines dans lesquels Google étendra ses mesures de sécurité. La fonctionnalité, qui devrait être disponible sur les téléphones Pixel et d'autres appareils Android sélectionnés début décembre, empêchera les applications d'activer le transfert d'appel en arrière-plan à l'insu de l'utilisateur. De plus, Android affichera un avertissement si un fraudeur demande à l'utilisateur de saisir des codes de service courts appelés MMI. Ces codes peuvent normalement être utilisés pour accéder aux services de l'opérateur et modifier des paramètres tels que le renvoi d'appel. Les fraudeurs peuvent tenter de détourner les appels entrants vers un autre numéro en utilisant le même mécanisme.
Google a également partagé les résultats de son travail avec des banques brésiliennes pour lutter contre les fraudeurs se faisant passer pour des employés de banque. Dans ce système, Android vérifie l'appel entrant via l'application de l'institution financière participante. Pour des raisons de protection, l'application doit être installée et l'utilisateur doit être connecté. Si l'appelant ne parvient pas à passer le processus de vérification, l'appel téléphonique est automatiquement terminé et l'utilisateur est averti. Selon les informations fournies par Google, plus de trois millions d'appels usurpant les appels entrants acceptant les numéros de Banco do Brasil et Itaú Unibanco ont été bloqués depuis juin. Google indique que la protection vérifiée des recherches financières est également disponible pour les clients Revolut et que de nouveaux partenaires seront ajoutés.
Les outils de sécurité annoncés pour Android tiennent compte du fait que les tentatives de fraude peuvent survenir via différents canaux tels que la messagerie, les appels téléphoniques et le partage d'écran. L'analyse des messages basée sur Gemini se distingue par sa capacité à évaluer le contexte de la conversation au-delà des vérifications traditionnelles de connexion et de numéro. Cependant, il n’est pas garanti que les modèles d’intelligence artificielle reconnaîtront correctement chaque tentative de fraude ou ne se méprendront jamais sur une conversation normale. De plus, le fait que certaines protections soient limitées à certains modèles de téléphones fait que tous les utilisateurs d’Android ne peuvent pas bénéficier des mêmes fonctionnalités de sécurité. Le travail de Google avec les fabricants et les mises à jour plus complètes après Android 15 détermineront quels appareils bénéficieront de ces protections dans la période à venir.
Correction (15 octobre 2026) : Le nouveau paramètre de protection améliorée a été séparé de la fonctionnalité de détection de fraude existante ; clarification des noms d'appareils pris en charge et de l'étendue de la protection contre la recherche bancaire.