Le bouclier anti-arnaques de Google progresse, mais c’est à vous de l’activer

Qui profite réellement de la meilleure fonction anti-arnaques de votre application de messagerie: celui qui lit les menus de réglages par plaisir, ou celui qui reçoit le faux SMS de colis ? Les dernières protections de Google semblent favoriser le premier, et c’est bien le problème.

Voici ce qui s’est passé. Google a annoncé une nouvelle série de défenses contre les arnaques sur Android, et la protection renforcée de Google Messages est désormais déployée progressivement, selon Digital Trends. Elle s’appuie sur des modèles Gemini dans le cloud pour lire le contexte des conversations avec des personnes absentes de vos contacts, et ajoute des vérifications de liens ainsi que des alertes repensées. Côté navigateur, Android Central rapporte que Google affirme avoir déployé des alertes pour les sites suspects et des avertissements rouge vif en plein écran pour les sites réputés dangereux.

L’idée est juste: une arnaque est une conversation, pas un message isolé

La plupart des défenses ont été conçues pour l’évident: un lien douteux, un numéro de spam connu. Les arnaques actuelles sont patientes. Quelqu’un qui se fait passer pour un livreur ou un conseiller bancaire commence par un message anodin et ne réclame de l’argent ou un code que plus tard. Évaluer toute la conversation, comme le fait la protection renforcée, est la bonne réponse. À notre avis, c’est une vraie avancée, pas un vernis marketing.

Nous apprécions aussi la partie la moins glamour: les alertes repensées pour les liens provenant de numéros inconnus. Les arnaques fonctionnent parce que les gens se précipitent, et une pause intégrée peut compter autant qu’un modèle d’IA. La même logique explique pourquoi un avertissement rouge en plein écran dans Chrome est mieux conçu qu’une petite bannière qu’on apprend à ignorer.

Une protection optionnelle protège surtout ceux qui en ont le moins besoin

Voici le hic. La protection standard reste le réglage par défaut et, comme le note Digital Trends, il faut choisir soi-même la protection renforcée, dans Protection et sécurité. L’ancien interrupteur marche/arrêt est devenu trois niveaux, avec « Aucune protection » signalé comme déconseillé.

Absolute Geeks le dit sans détour: les SMS frauduleux touchent de façon disproportionnée les utilisateurs les moins à l’aise avec la technologie, qui sont aussi les moins susceptibles de fouiller dans les réglages. Nous sommes d’accord. Un filet de sécurité que la cible doit trouver, comprendre et activer est un filet troué précisément là où la chute est la plus probable.

Google semble prudent pour une raison. L’analyse se fait dans le cloud, et l’entreprise affirme que son Private AI Compute chiffre les données et les traite dans un environnement auquel même Google n’a pas accès. C’est une affirmation, et l’activation volontaire est une manière polie de laisser les utilisateurs décider s’ils y croient. Soit. Mais il faut alors dire honnêtement que l’inquiétude pour la vie privée est mise en balance avec la protection, et que ceux qui sont le moins armés pour arbitrer le font par défaut, ou ne le font pas du tout.

Fragmentation et menus d’un seul éditeur

La seconde faiblesse est la couverture. La vérification de liens plus intelligente arrive sur la série Pixel 10 et les modèles suivants, la gamme Galaxy S26 de Samsung, les Galaxy Z Flip 8 et Z Fold 8, ainsi que quelques autres appareils. La détection fondée sur la conversation devrait toucher un public plus large: Gizbot cite les Pixel 6 et suivants et les Galaxy S24 et suivants. Les propriétaires de téléphones plus anciens ou moins chers, que nous soupçonnons d’être souvent les plus exposés, en reçoivent moins, et sans doute plus tard.

Et tout cela vit dans les applications et les réglages de Google. Messages, Chrome, Gemini: un éditeur, un jeu de paramètres, une définition de « recommandé ». Quiconque utilise une autre application de messagerie, un autre navigateur ou un téléphone hors de la liste compatible dépend de ce que décide ce produit. Nous pensons que c’est un modèle fragile pour un dispositif qui fonctionne mieux lorsqu’il est invisible et universel.

Rendons à César ce qui lui revient: Google dit travailler avec les fabricants pour proposer ses alertes anti-arnaques sur l’appareil, dans les notifications de discussion, à des centaines de millions d’utilisateurs supplémentaires d’ici la fin de l’année. Si cela se réalise, l’écart se réduit.

Que faire, et ce que Google devrait faire

Si votre téléphone Android est compatible, passez à la protection renforcée dès qu’elle apparaît, et configurez-la aussi sur les téléphones de vos parents et proches. Ce petit service vaut probablement plus que n’importe quel sermon. Le vieux conseil que répète Gizbot reste valable: ne communiquez jamais un code à usage unique (OTP) et ne cliquez jamais sur un lien venant d’un numéro inconnu.

Pour Google, notre verdict est simple. La technologie est bonne, et les alertes rouges étaient attendues depuis longtemps. Il faut maintenant prouver que l’on croit à ses propres promesses de confidentialité: faire de la protection renforcée le réglage par défaut, avec une sortie clairement indiquée. D’ici là, c’est un outil efficace pour ceux qui étaient déjà prudents.