iOS 27 active la détection des risques d’usurpation par défaut

iOS 27 introduit une fonctionnalité de sécurité nommée « Détection des risques d’usurpation », conçue pour contrer les escroqueries par ingénierie sociale. Elle n’est pas activée automatiquement après la mise à jour.

Cette fonction détecte en temps réel des comportements suspects susceptibles de mener à une fraude. Chaque jour, des utilisateurs partagent involontairement des données sensibles — comme des coordonnées bancaires ou des informations financières — avec des personnes malveillantes. Ces tentatives surviennent fréquemment par SMS, courriel ou appel téléphonique, sur iPhone comme sur appareils Android. Bien que iOS dispose déjà d’outils intégrés de filtrage des appels et des messages, ceux-ci ne bloquent pas une escroquerie si l’utilisateur choisit d’y répondre activement.

La « Détection des risques d’usurpation » vise précisément ce type de menace : un attaquant se fait passer pour une banque, une administration publique ou une personne de confiance afin de pousser l’utilisateur à effectuer un paiement ou à modifier ses paramètres de compte. Contrairement aux mesures traditionnelles comme l’authentification à deux facteurs, cette méthode ne repère pas l’action elle-même, mais le contexte trompeur dans lequel elle est réalisée — car c’est bien l’utilisateur qui agit, même sous pression ou manipulation.

Le système analyse des informations relatives à l’appareil et au compte Apple pour identifier des indices d’une escroquerie en cours. Il transmet ensuite à l’application concernée un niveau de risque — sans divulguer les données sous-jacentes ayant permis cette évaluation. L’application décide seule de la suite à donner : demander une vérification d’identité supplémentaire, imposer un délai avant validation, ou afficher un avertissement spécifique.

Pour activer la fonction, rendez-vous dans Réglages ⇾ Confidentialité et sécurité ⇾ Détection des risques d’usurpation, puis activez l’option « Partager avec les développeurs d’applications ».

Cette fonction n’est disponible que dans les applications compatibles. Apple n’a pas publié de liste exhaustive de ces applications à ce stade. Une fois activée, elle fournit à l’application un indicateur de risque, sans révéler les éléments d’analyse. Trois niveaux sont définis : « Inconnu » (aucun signe d’activité suspecte détecté), « Moyen » (certains signes ont été identifiés) et « Élevé » (des indices significatifs d’activité suspecte ont été relevés).

En fonction du niveau reçu, l’application peut déclencher une action spécifique : solliciter une authentification renforcée, afficher un message d’alerte lié aux escroqueries, ou tout autre mécanisme qu’elle juge pertinent.