Google a annoncé un ensemble de protections pour Android destinées à contrer les messages frauduleux, les appels bancaires usurpés et les abus de renvoi d'appels. Ces mesures associent une analyse Gemini dans le cloud, des vérifications de liens directement sur l'appareil et de nouvelles restrictions sur la manière dont les applications et les utilisateurs activent le renvoi d'appels.
Selon un rapport de BleepingComputer publié le 15 octobre 2026, ces protections sont déployées progressivement sur les appareils éligibles. Le rapport ne précise ni les versions d'Android prises en charge, ni les appareils ou les régions concernés. Les utilisateurs ne doivent donc pas supposer que chaque fonctionnalité est immédiatement disponible sur chaque téléphone Android.
Messages ajoute une analyse optionnelle dans le cloud
Google Messages reçoit un système basé sur le cloud, conçu pour examiner les conversations complexes avec des expéditeurs inconnus à la recherche de signes de fraude. Le traitement a lieu dans l'environnement chiffré Private AI Compute de Google et s'appuie sur Gemini.
Cette protection est désactivée par défaut, ce qui signifie que les utilisateurs doivent l'activer avant que leurs conversations puissent bénéficier de l'analyse supplémentaire dans le cloud.
Une vérification distincte, effectuée directement sur l'appareil, utilise Gemini Nano, présenté comme un modèle d'IA local, pour évaluer les liens inconnus au regard de signaux web en temps réel. Messages affichera aussi des avertissements plus explicites avant qu'un utilisateur ouvre un lien envoyé par un numéro non enregistré dans ses contacts.
Google indique que ses systèmes de détection existants dans Téléphone et Messages signalent déjà plus de 5 millions d'appels et de SMS suspects d'arnaque chaque mois. Ce chiffre concerne les protections existantes : il ne mesure pas le nombre de menaces détectées par les fonctionnalités annoncées. Google s'attend à ce que ces ajouts permettent d'identifier d'autres arnaques, mais il s'agit d'une prévision et non d'un résultat constaté.
L'entreprise prévoit également d'étendre à des centaines de millions d'utilisateurs supplémentaires, via ses partenaires fabricants Android, la détection des arnaques directement sur l'appareil dans les notifications de discussion, fonction déjà lancée sur les Pixel. Cette extension doit intervenir plus tard cette année. Il s'agit d'un déploiement prévu, et non d'un déploiement achevé.
Le partage d'écran masquera davantage de champs sensibles
Les contrôles de masquage existants d'Android sont étendus à Chrome et à Android WebView. Pendant un partage d'écran en direct, le système masquera les champs de connexion et les écrans de paiement.
Cette modification vise les arnaques dans lesquelles un attaquant convainc une victime de partager son écran, puis observe la saisie d'identifiants ou de données financières. Le masquage réduit cette exposition, sans toutefois établir si la personne qui dirige la session est légitime.
Android renforce le contrôle du renvoi d'appels
Les protections annoncées visent aussi la fraude au renvoi d'appels, qui peut rediriger les appels entrants sans que la victime comprenne pleinement ce qui a changé.
Android empêchera les applications d'activer discrètement le renvoi d'appels lorsqu'elles fonctionnent en arrière-plan. Lorsqu'un utilisateur saisit manuellement un code MMI qui activerait le renvoi, le système d'exploitation affichera un avertissement avant que le code ne prenne effet.
Ces contrôles ajoutent des obstacles à deux niveaux : une application qui tente d'effectuer la modification sans action évidente de l'utilisateur, et un utilisateur à qui l'on demande de saisir un code de renvoi pendant un appel ou un échange de messages frauduleux.
Les appels bancaires vérifiés s'étendent à davantage d'établissements
Google élargit également un système qui vérifie si un appel entrant provient réellement du centre d'appels d'une banque participante. Si la vérification échoue, l'appel est automatiquement interrompu.
Ce système a été lancé plus tôt cette année et s'étend désormais à d'autres établissements financiers, notamment Revolut et d'autres organisations internationales. Google indique que, depuis juin, les appels bancaires vérifiés ont bloqué plus de 3 millions d'appels frauduleux pour Banco do Brasil et Itaú Unibanco à eux seuls.
Ce total a un champ plus restreint que le chiffre mensuel de Google pour les appels et SMS suspects d'arnaque : il concerne uniquement les appels bloqués pour ces deux banques depuis juin.
Ce que doivent faire les utilisateurs d'Android
La disponibilité dépendant de l'éligibilité de l'appareil, les utilisateurs doivent vérifier les mises à jour du système Android et des applications plutôt que de supposer que toutes les protections sont déjà actives. Ceux qui reçoivent la nouvelle option d'analyse dans le cloud de Google Messages devront l'activer manuellement.
Les utilisateurs doivent aussi vérifier de manière indépendante l'identité de l'appelant ou de l'expéditeur avant de fournir des informations sensibles, de modifier des paramètres de compte ou de suivre des instructions impliquant des codes MMI. Un message qui semble provenir d'une banque, ou une voix qui ressemble à celle d'un proche, ne doit pas être considéré comme une preuve d'identité à lui seul.
