Google Messages: Gemini filtrera bientôt les SMS d’expéditeurs inconnus

Google renforce la protection contre les escroqueries dans Google Messages avec un nouveau paramètre facultatif appelé Protection renforcée. Dans son billet de blog du 14 octobre, Google indique que « la Protection renforcée sera déployée dans les prochaines semaines ». L’entreprise n’a pas précisé quels pays en bénéficieront en premier.

Gemini analyse les conversations dans le cloud

Google Messages signale déjà les SMS frauduleux courants directement sur l’appareil. Le nouveau mode envoie également les conversations avec des expéditeurs inconnus aux modèles Gemini hébergés dans le cloud de Google. Ceux-ci sont censés examiner le contexte global d’une conversation. Cela devrait aider à repérer les escroqueries qui se développent progressivement, dans lesquelles l’expéditeur ne demande de l’argent ou des données qu’après une longue série de messages anodins. Google affirme que cette analyse s’effectue dans Private AI Compute, où les données sont « chiffrées et traitées dans un espace dédié sécurisé » et restent « inaccessibles à quiconque, y compris Google ». Le billet ne précise ni la durée de conservation des données ni qui vérifie cette affirmation.

Des vérifications supplémentaires des liens uniquement sur les modèles haut de gamme récents

Une deuxième couche de protection concerne les liens. Les escrocs enregistrent sans cesse de nouveaux noms de domaine qui ne figurent encore sur aucune liste de blocage. Gemini Nano compare alors les liens inconnus à des signaux provenant du Web en temps réel, directement sur le téléphone. Google réserve cette fonction aux Pixel 10 et aux modèles Pixel plus récents, à la gamme Galaxy S26, au Galaxy Z Fold8, au Galaxy Z Flip8 et à certains autres appareils. Les avertissements repensés pour les liens provenant de numéros absents de vos contacts sont disponibles sur bien plus de téléphones. Ils fonctionnent sous Android 6 et les versions ultérieures et étaient auparavant limités à certains pays ou aux téléphones sur lesquels la Protection Avancée Android était activée.

Quand vos messages sont effectivement envoyés à Google

Google mentionne une exception dans une note de bas de page. Le signalement d’un SMS comme spam dans l’application envoie le message et son contenu à Google pour analyse. Cette démarche est facultative et disponible sur les Pixel 6 et les modèles ultérieurs, ainsi que sur la gamme Galaxy S24 et les suivantes. Google affirme que sa fonction de détection des escroqueries dans Téléphone de Google et Google Messages signale déjà plus de 5 millions d’appels et de SMS soupçonnés d’être frauduleux chaque mois. Ce chiffre provient de Google et n’a pas fait l’objet d’une vérification indépendante. Les propriétaires de Galaxy bénéficient également de fonctions de sécurité supplémentaires dans One UI 9, que vous devez activer vous-même.

De nouvelles protections pour le transfert d’appel et le partage d’écran

Cet ensemble de mesures couvre aussi des fonctions extérieures à Messages. Chrome et Android WebView masqueront les champs de connexion et les écrans de paiement pendant le partage d’écran, et Google déploie cette fonction en octobre sur les appareils sous Android 15 et les versions ultérieures. Les escrocs redirigent souvent les appels entrants pour voler des codes à usage unique : Android empêche donc désormais les applications d’activer le transfert d’appel en arrière-plan. Le système vous avertit également avant qu’un code de transfert ne prenne effet si un interlocuteur vous persuade de le saisir dans le composeur téléphonique. Le déploiement commence début décembre sur les téléphones Pixel et certains autres appareils. Les alertes aux escroqueries dans les notifications des applications de messagerie populaires étaient jusqu’ici réservées aux Pixel. Google prévoit de les proposer sur les téléphones de Motorola, OnePlus, Oppo, Xiaomi, Vivo, Honor et d’autres fabricants plus tard cette année.

L’intérêt d’activer ce mode dépend du degré de confiance que vous accordez à la promesse de Google concernant Private AI Compute. Les personnes qui reçoivent souvent des SMS de numéros inconnus bénéficient d’une vérification supplémentaire. Celles qui souhaitent éviter que leurs messages soient envoyés dans le cloud peuvent laisser ce paramètre désactivé et conserver la détection existante sur l’appareil.