Android : Google active Gemini contre les arnaques dans Messages

Dans un billet publié sur le blog de Google, Alberto Pastor Nieto, chef de produit senior de Google Messages, et Shaifali Bhandari, cheffe de produit Android, présentent la « Protection renforcée » (Enhanced protection) comme un réglage de sécurité à activer volontairement. Selon eux, il débloque les défenses « les plus puissantes » de l’application face aux arnaques complexes.

Premier volet : la détection des arnaques peut désormais s’appuyer sur les modèles Gemini les plus performants exécutés dans le cloud. Google explique que les escrocs dissimulent souvent leurs intentions derrière des échanges qui s’étirent dans le temps. L’analyse dans le cloud doit permettre de saisir plus vite le contexte d’une conversation avec un expéditeur inconnu. Elle complète la détection déjà effectuée sur l’appareil.

Pour répondre aux inquiétudes sur la confidentialité, Google indique que cette analyse est réalisée dans Private AI Compute, un environnement où les données sont chiffrées et traitées dans un espace dédié. Elles y restent, selon l’entreprise, « privées » et inaccessibles à quiconque, Google compris.

Deuxième volet : la vérification des liens. Google Messages signale déjà les adresses connues comme malveillantes, mais les fraudeurs enregistrent régulièrement des sites neufs, absents des listes. Avec la Protection renforcée, le modèle Gemini Nano, exécuté sur le téléphone, croise des signaux web en temps réel pour estimer la fiabilité d’un lien inconnu avant qu’il ne soit ouvert. Selon les notes du billet, cette fonction est réservée aux Pixel 10 et suivants, aux Galaxy S26, Z Flip8 et Z Fold8 et à d’autres appareils sélectionnés.

Enfin, des avertissements redessinés s’affichent avant l’ouverture d’un lien envoyé par un numéro absent des contacts. Ils n’étaient jusqu’ici proposés que dans certains pays ou avec la Protection avancée d’Android.

Google annonce aussi l’extension de la détection d’arnaques dans les notifications des applications de messagerie, lancée sur Pixel. Elle doit toucher « des centaines de millions » d’utilisateurs supplémentaires d’ici la fin de l’année, grâce à des partenariats avec Honor, Motorola, Oppo, OnePlus, realme, vivo, Xiaomi ou encore Tecno.

Deux protections visent les arnaques par téléphone. Lors d’un partage d’écran, Android masquait déjà les informations sensibles dans les applications natives ; ce masquage s’étend à Chrome et à Android WebView pour les champs de connexion et de paiement. Le déploiement débute ce mois-ci sur Android 15 et versions ultérieures. Par ailleurs, Android empêche désormais les applications d’activer en arrière-plan le renvoi d’appels, technique utilisée pour intercepter des codes à usage unique. Le système avertira aussi l’utilisateur qui saisit un code de transfert sur le clavier. Cette parade arrivera début décembre sur Pixel et certains appareils.

Google affirme que sa détection d’arnaques signale déjà plus de 5 millions d’appels et de messages suspects chaque mois. L’entreprise cite une enquête menée avec YouGov auprès de 4 500 utilisateurs aux États-Unis, au Canada et en Australie : 40 % se disent « très » ou « extrêmement » inquiets face à la fraude mobile. Elle s’appuie aussi sur une évaluation de Leviathan Security Group, financée par Google, qui conclut à l’avantage d’Android sur iOS.

Au Brésil, la vérification des appels bancaires développée avec Banco do Brasil et Itaú Unibanco aurait bloqué plus de 3 millions d’appels usurpés depuis juin, selon Google. Le billet ne précise pas la disponibilité de la Protection renforcée en France.