Android détection des faux appels : Google utilise le RCS pour mettre fin aux escroqueries de l'IA

Google a ajouté la détection des faux appels à Android. Cette nouvelle fonctionnalité de sécurité utilise le RCS pour vérifier si un appel d'un contact enregistré provient réellement de l'appareil de cette personne.

Cette fonctionnalité a été annoncée sur le blog de sécurité de Google le 2 juin 2026 le 2 juin 2026, et sera déployée à l'échelle mondiale via l'application Phone sur tous les appareils Android 12 et ultérieurs ce mois-ci, en commençant par les appareils Pixel de Google.

Fonctionnement de la fonction

La protection fonctionne comme une poignée de main numérique silencieuse entre deux appareils. Lorsqu'un contact vous appelle et que les deux parties utilisent Phone by Google, l'appareil de l'appelant envoie un signal de confirmation crypté via RCS pour vérifier que l'appel provient bien de son matériel. Si ce signal est absent, comme dans le cas d'un appel malveillant usurpant le numéro, un avertissement s'affiche sur l'écran du destinataire pour lui conseiller de raccrocher.

L'ensemble du processus de vérification s'effectue via un système RCS crypté de bout en bout, ce qui signifie qu'aucun son ou contenu d'appel n'est transmis aux serveurs de Google. La fonction est activée par défaut et ne nécessite aucune action de la part des utilisateurs.

Elle ne fonctionne que lorsque l'appelant et le destinataire utilisent Phone by Google, qui, selon Google, est déjà le numéroteur par défaut sur la majorité des appareils Android. Les utilisateurs dont l'opérateur a préinstallé une application téléphonique différente peuvent installer Phone by Google à partir du Play Store et la définir comme application par défaut pour activer la protection.

Différente de la détection des escroqueries

La fonction de détection des faux appels est distincte de la fonction existante de détection des escroqueries de Google , basée sur le son de Google, et il ne faut pas les confondre. La détection des escroqueries utilise l'intelligence artificielle de l'appareil pour écouter l'audio des appels en direct et signaler les signaux d'alerte conversationnels, le genre de moyens de pression et de demandes d'argent urgentes que l'on retrouve fréquemment dans les appels frauduleux provenant de numéros inconnus. Cette fonction est désactivée par défaut et s'applique aux appels provenant de personnes qui ne figurent pas dans vos contacts.

La détection des faux appels n'analyse pas du tout le son. Elle travaille uniquement au niveau du routage matériel pour vérifier qu'un appel prétendant provenir d'une personne figurant dans vos contacts provient bien de l'appareil de cette personne. Elle est activée par défaut et conçue spécifiquement pour empêcher les fraudeurs d'usurper les numéros de votre famille et de vos amis.

La menace qu'il cible

Les escroqueries par usurpation d'identité ont changé de tactique car de plus en plus de personnes refusent de répondre aux appels provenant de numéros inconnus. Les escrocs acheminent alors les appels par l'intermédiaire d'un logiciel basé sur l'internet afin de falsifier le numéro d'un contact de confiance. Ils utilisent ensuite l'IA pour imiter la voix de l'appelant.

L'Évaluation mondiale de la menace de fraude financière d'INTERPOL de mars 2026 L'évaluation mondiale de la menace de fraude financière d'INTERPOL de mars 2026 a identifié l'usurpation d'identité comme l'une des principales causes de plus de 400 milliards de dollars de pertes dans le monde l'année dernière. La Commission fédérale du commerce des États-Unis a quant à elle indiqué que les escroqueries liées à l'usurpation d'identité coûteraient aux Américains 2,95 milliards de dollars pour la seule année 2024.

Google note que les imitations audio de l'IA ont atteint un point tel que la plupart des gens ne peuvent plus les distinguer de manière fiable d'une voix réelle, ce qui fait que l'usurpation de numéro ne suffit plus à elle seule pour attraper la fraude.

Appels financiers vérifiés de Google

La fonction de détection des faux appels s'appuie sur le déploiement des appels financiers vérifiés de Google plus tôt en 2026, qui utilise une approche similaire de la poignée de main pour confirmer qu'un appel entrant provient bien de la banque de l'utilisateur. Cette fonction recoupe les appels avec les applications bancaires installées et peut automatiquement mettre fin aux connexions qui échouent à la vérification.

Google explique qu'il a conçu la détection des faux appels sur la base de la norme ouverte RCS afin de permettre à d'autres développeurs d'applications téléphoniques et fabricants d'appareils d'adopter la même protection sur l'ensemble de l'écosystème Android.