.png?w=1024)
Google déploie une nouvelle fonctionnalité de sécurité Android conçue pour aider les utilisateurs à repérer les appels d’usurpation d’identité générés par l’IA.
Cette fonctionnalité, baptisée détection des faux appels, vise à identifier les situations où des escrocs usurpent le numéro de téléphone d’une personne figurant dans les contacts de l’utilisateur et utilisent des voix générées par l’IA pour se faire passer pour un membre de sa famille, un ami, un employeur ou toute autre personne de confiance.
Selon Google, cette fonctionnalité vise à répondre à un problème grandissant, alors que les criminels associent de plus en plus l’usurpation de l’identifiant de l’appelant à une technologie réaliste de clonage vocal.
« La détection des faux appels contribue à vous protéger, ainsi que votre famille et vos amis, en identifiant les situations où un appelant n’est pas celui qu’il prétend être. Elle vous offre une couche de défense supplémentaire contre les arnaques sophistiquées de clonage vocal par IA, également appelées attaques deepfake, visant vos contacts », ont écrit les chercheurs de Google.
Fonctionnement du système
Google décrit la détection des faux appels comme un processus de vérification numérique qui s’exécute automatiquement en arrière-plan. Lorsque deux personnes utilisent Phone by Google, l’appareil de l’appelant envoie un signal de vérification silencieux pour confirmer que l’appel provient bien de cet appareil. Le processus repose sur la technologie Rich Communication Services (RCS).
« Si un escroc tente d’usurper l’identité de votre contact, ce signal de confirmation initial sera absent, a expliqué Google. Votre appareil le remarquera immédiatement et enverra une requête à l’appareil réel de votre contact pour effectuer une nouvelle vérification. Si son véritable appareil répond : “Je ne suis pas en train de passer un appel”, une alerte s’affichera à l’écran et vous conseillera de raccrocher immédiatement. »
Disponibilité et prérequis
La fonctionnalité est activée par défaut et sera déployée ce mois-ci sur tous les appareils Android 12 et versions ultérieures, les utilisateurs de Pixel étant les premiers à en bénéficier. Pour que le système fonctionne correctement, Phone by Google doit être installé sur l’appareil de l’appelant comme sur celui du destinataire. Les utilisateurs d’autres applications peuvent la télécharger depuis le Play Store et la définir comme application téléphonique par défaut.
Google a conçu le système sur la base du RCS afin que d’autres applications et fabricants d’appareils puissent l’adopter, dans le but de renforcer les normes de sécurité dans l’ensemble du secteur.
Ce lancement fait suite à l’introduction récente des appels financiers vérifiés, qui aident les utilisateurs à identifier les tentatives d’usurpation de banques et d’autres établissements financiers.
Google affirme que la détection des faux appels s’inscrit dans un effort plus large pour lutter contre les arnaques dans l’ensemble de son écosystème.
Parmi les protections existantes figurent la détection des arnaques par IA dans Google Messages, les fonctionnalités de détection des appels frauduleux disponibles sur les appareils Pixel, les outils de vérification des entreprises dans les services de messagerie et la prise en charge de technologies d’authentification des appelants au niveau des réseaux, telles que STIR/SHAKEN.
À lire également : La mise à jour de sécurité Android de Google pour juin 2026corrige une vulnérabilité zero-day potentiellement exploitée.