Présentation

Android déploie une fonction d'enhanced protection dans Google Messages. Cette option, activable par l'utilisateur, s’appuie sur les modèles Gemini d’Google, hébergés dans le cloud, pour analyser les messages provenant d’expéditeurs non reconnus. L’objectif déclaré est d’identifier rapidement les intentions frauduleuses, notamment les conversations à évolution lente que les escrocs utilisent pour masquer leurs buts.

Fonctionnement technique

Le processus combine deux niveaux d’analyse. D’une part, le texte du message est envoyé à un modèle Gemini « cloud », qui applique des algorithmes de classification de texte entraînés sur des millions d’exemples de scams. D’autre part, le dispositif exécute Gemini Nano, une version allégée du modèle, directement sur le smartphone. Gemini Nano inspecte les URL contenues dans le message en temps réel, en comparant les signatures du lien avec des bases de données de sites malveillants et en évaluant les métadonnées réseau avant que l’utilisateur ne clique.

Confidentialité et contraintes

Google précise que les données sont chiffrées pendant le transit vers le cloud et traitées dans un « espace dédié sécurisé » auquel ni Google ni aucun tiers n’ont accès. Cette architecture vise à limiter l’exposition des contenus personnels. Cependant, le mode reste opt‑in, ce qui signifie que les utilisateurs qui ne l’activent pas ne bénéficient pas de l’analyse cloud. De plus, la dépendance à un service distant introduit une latence variable et crée un point de défaillance potentiel si l’accès au cloud est interrompu.

Déploiement et perspectives

La fonction s’étend au-delà des appareils Pixel : elle sera disponible sur les smartphones Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi et d’autres partenaires, avec l’ambition d’atteindre « des centaines de millions d’utilisateurs » d’ici la fin de l’année. En parallèle, Android ajoute la capacité de bloquer les applications qui tentent d’activer le renvoi d’appels et d’avertir l’utilisateur en cas de tentative, ainsi que la dissimulation automatique d’informations sensibles lors du partage d’écran dans Chrome et Android WebView. Ces mesures complètent la détection de scams en renforçant la surface de protection contre les vecteurs d’attaque multiples.