Google Messages renforce la chasse aux arnaques : Gemini analyse vos SMS — découvrez ce qui va vraiment changer sur Android

Google renforce la lutte contre les arnaques sur Android en étoffant les protections de son application « Messaggi » avec des fonctions appuyées sur les modèles Gemini, à la fois côté cloud et en exécution locale. Ces nouveautés, annoncées par l’éditeur, visent à détecter plus finement les tentatives d’escroquerie — qu’il s’agisse de liens de phishing, de conversations manipulatrices ou d’attaques via partage d’écran et transfert d’appel. Voici ce que les utilisateurs doivent savoir, et pourquoi ces mesures représentent une étape importante dans la protection des téléphones contre les fraudes.

Scam Detection : une détection contextuelle améliorée grâce à Gemini

La fonctionnalité Scam Detection de Google Messages existe déjà et signale des éléments classiques de fraude (liens connus, patterns de message). Constatant que les escrocs se complexifient et contournent les filtres traditionnels, Google a introduit un nouveau niveau d’analyse s’appuyant sur les modèles Gemini déployés sur le cloud. Ces modèles sont capables d’évaluer le contexte conversationnel — par exemple, détecter quand un expéditeur inconnu cherche à établir une relation de confiance pour obtenir des informations sensibles.

Importante précision : l’analyse cloud s’appuie sur la technologie Private AI Compute. Concrètement, les données transitent chiffrées et sont traitées dans un environnement sécurisé dédié — Google garantit qu’elles ne sont pas accessibles en clair par ses équipes. Cette approche vise à concilier puissance d’analyse (grâce au cloud) et respect de la confidentialité.

Gemini Nano sur l’appareil : contrôle des liens en temps réel

Outre l’analyse cloud, Google déploie un modèle plus léger — Gemini Nano — directement sur certains appareils. Son rôle est de juger en temps réel si un lien contenu dans un SMS ou un message conduit vers un site fiable ou potentiellement dangereux, même si ce site est nouvellement créé et pas encore répertorié dans les bases de données de phishing. Cette détection locale évite d’envoyer tous les contenus vers le cloud et permet des réponses instantanées.

À noter : la protection par Gemini Nano nécessite un matériel compatible. Google cite en exemple les Pixel 10 (et ultérieurs) ainsi que des modèles Samsung récents (Galaxy S26, Z Fold8, Z Flip8). Les utilisateurs d’appareils plus anciens ne bénéficieront pas forcément de cette couche locale, mais profiteront des autres protections.

Alertes et interface : mieux informer avant de cliquer

Google ne se limite pas à la détection automatique : l’éditeur retravaille aussi la présentation des avertissements pour donner davantage de contexte à l’utilisateur avant qu’il n’ouvre un lien reçu d’un numéro inconnu. Le but est pédagogique : expliquer pourquoi un lien est signalé et quelles précautions prendre, afin de réduire les clics impulsifs qui facilitent l’hameçonnage.

Par ailleurs, la protection antitruffe via notifications est progressivement étendue à tous les smartphones (auparavant limitée aux Pixel). Google indique un déploiement large d’ici la fin de l’année, et une disponibilité générale sur les appareils équipés au minimum d’Android 6 pour certaines fonctions.

Protection des échanges vocaux et partage d’écran : contrer l’ingénierie sociale

Les attaques modernes exploitent souvent l’ingénierie sociale : les escrocs poussent la victime à révéler un code OTP ou à partager son écran afin de subtiliser des identifiants bancaires. Google prend deux mesures techniques pour réduire ces vecteurs :

Masquage automatique des données sensibles lors d’un partage d’écran : Android va dorénavant obscurcir les champs sensibles (mots de passe, informations de carte) lorsque l’utilisateur partage son écran. Cette fonction requiert Android 15 et doit être déployée avant la fin octobre.

Blocage silencieux des transferts d’appel : pour empêcher qu’une application active discrètement le renvoi d’appel (et récupère ainsi les OTP), Android empêche l’activation silencieuse du transfert et affiche un avertissement si l’utilisateur saisit un code MMI de redirection sur le clavier. Cette protection est annoncée pour début décembre.

Quelles limites et quels impacts pour l’utilisateur ?

Ces protections multiplient les couches de défense, mais elles ne rendent pas les téléphones invulnérables. Quelques points à garder en tête :

Compatibilité matérielle : certaines fonctions reposent sur des composants (AICore) ou des modèles locaux (Gemini Nano) disponibles uniquement sur des appareils récents. Les propriétaires d’anciens smartphones auront une protection moindre.

Activation manuelle : certaines options doivent être activées dans les paramètres — il est important que les utilisateurs vérifient leurs réglages pour tirer parti des nouvelles protections.

Évolutivité des techniques d’escroquerie : les fraudeurs adaptent rapidement leurs méthodes ; la détection contextuelle limite les risques mais ne les élimine pas totalement.

Pour les entreprises et les développeurs : implications et bonnes pratiques

Les annonceurs, opérateurs et développeurs d’applications doivent intégrer ces évolutions : la protection native d’Android change la manière dont les messages et liens sont perçus par les utilisateurs. Pour les entreprises, la recommandation est claire :

Opter pour des pratiques de messagerie plus transparentes (identité claire de l’expéditeur, liens traçables, pages d’atterrissage protégées).

Informer les clients sur les nouveaux messages légitimes (par exemple via un canal alternatif) afin d’éviter qu’ils soient confondus avec des alertes de sécurité.

Éviter les redirections opaques et fournir des certificats et signatures qui facilitent la vérification d’authenticité.

Conclusion technique (sans conclusion) : un pas significatif vers la prévention

Avec l’intégration des modèles Gemini et des protections centrées sur l’expérience utilisateur, Google marque un tournant : passer d’un filtrage statistique à une analyse contextuelle et interactive. Les protections annoncées ciblent à la fois le phishing, la manipulation conversationnelle et les attaques via partage d’écran ou transfert d’appel. L’enjeu est double : protéger efficacement les utilisateurs tout en respectant leur confidentialité — la promesse du Private AI Compute va précisément dans ce sens. Reste à observer le déploiement réel, l’impact sur les tentatives d’arnaque et la capacité des escrocs à contourner ces garde‑fous.