Arnaques par SMS : Android propose de faire lire par Gemini vos échanges avec des inconnus

Un SMS d'un numéro inconnu, un lien vers un site créé la veille, puis une conversation qui s'étire pour gagner la confiance. Google a annoncé le 14 octobre un nouveau mode de protection pour son application Messages, qui confie ces échanges à son IA Gemini pour y repérer une arnaque.

Ce « mode de protection renforcée » est désactivé par défaut : l'utilisateur doit l'activer. Google annonce son arrivée « dans les semaines qui viennent ». C'est la pièce centrale d'un ensemble de nouvelles défenses présentées sur le blog de sécurité d'Android.

Vos messages partent-ils dans le nuage ?

En partie, oui. Les conversations avec des expéditeurs inconnus sont analysées par des modèles Gemini hébergés dans le nuage, dans un environnement appelé Private AI Compute. Google affirme que les données y sont chiffrées et inaccessibles à quiconque, Google compris. Cette promesse n'a pas fait l'objet d'un audit public mentionné dans l'annonce.

Une autre partie du travail se fait sur le téléphone : Gemini Nano, le petit modèle embarqué, évalue les liens inconnus à l'aide de signaux web en temps réel, avant qu'on les ouvre, sur les Pixel 10 et suivants, les Galaxy S26 et quelques autres modèles. Messages affichera aussi des avertissements avant l'ouverture d'un lien envoyé par un numéro absent des contacts, dès Android 6.

Les autres protections annoncées

• Alertes dans les notifications : déjà présente sur Pixel, la détection d'arnaques dans les notifications des applications de messagerie doit arriver chez HONOR, Motorola, OnePlus, OPPO, Xiaomi et d'autres fabricants « plus tard cette année ».
• Partage d'écran : à partir d'Android 15, les champs de connexion et de paiement sont masqués pendant un partage d'écran dans Chrome et les vues web, une parade aux faux conseillers qui demandent de partager l'écran.
• Renvoi d'appel : début décembre, sur Pixel et quelques autres appareils, Android empêchera les applications d'activer en douce le renvoi d'appel et avertira avant qu'un code de renvoi tapé à la main ne prenne effet.
• Appels bancaires vérifiés : Android vérifie qu'un appel prétendument de la banque vient bien d'elle, et raccroche sinon. Google revendique plus de 3 millions d'appels usurpés bloqués au Brésil depuis juin. Revolut figure parmi les établissements compatibles.

Et en France ?

C'est la question que l'annonce laisse en suspens. Google ne publie aucune liste de pays ni de langues pour la plupart de ces fonctions. Seul le Brésil est cité, pour les appels bancaires. Avant d'en parler à vos équipes ou à vos proches, vérifiez donc ce qui apparaît réellement dans les réglages de Messages.

Les filières d'hameçonnage, comme celle que Microsoft vient de perturber, envoient des volumes considérables. L'IA aide à trier, mais le réflexe de base ne change pas : une banque ne vous demande jamais un code par téléphone, et un lien reçu d'un inconnu ne s'ouvre pas.