Apple prépare pour iOS 27 un nouveau framework capable de détecter les situations dans lesquelles un utilisateur risque d’être manipulé par un escroc. Baptisé Trust Insights, ce système analysera certains signaux comportementaux liés à l’ingénierie sociale. Les applications pourront alors afficher une alerte, retarder une opération sensible ou demander une confirmation supplémentaire.
Trust Insights détectera les signes d’une manipulation
Trust Insights ne recherchera pas de logiciel malveillant sur l’iPhone. Son rôle sera de repérer les situations dans lesquelles une personne est incitée, par téléphone ou par messagerie, à effectuer elle-même une action dangereuse.
Ces escroqueries sont difficiles à identifier, car la victime réalise volontairement l’opération demandée. Elle peut être poussée à transférer de l’argent, à modifier un réglage de sécurité ou à communiquer une donnée confidentielle.
Pour évaluer le danger, le système analysera directement sur l’appareil plusieurs signaux comportementaux, comme le rythme des interactions, leur contexte et certaines données élémentaires issues des capteurs.
Les applications pourront retarder une opération sensible
Lorsqu’un comportement suspect sera détecté, Trust Insights attribuera un niveau de risque à la situation. Les applications compatibles pourront utiliser cette évaluation pour adapter leur réponse.
Elles pourront afficher un avertissement, retarder une opération ou réclamer une validation supplémentaire. Ce délai donnera à l’utilisateur le temps de vérifier l’identité de son interlocuteur avant de confirmer une action potentiellement irréversible.
Dans un premier temps, le système surveillera notamment les paiements, les modifications de paramètres de sécurité, les opérations exigeant beaucoup de ressources, les communications et d’autres actions sensibles.
Apple n’analysera pas le contenu des messages
Apple précise que Trust Insights ne consultera pas le contenu des photos, messages ou courriers électroniques. La majeure partie de l’analyse sera effectuée directement sur l’iPhone.
Seule une estimation globale du risque pourra être transmise aux serveurs d’Apple. Elle pourra ensuite être comparée à d’autres signaux associés à une activité suspecte.
Le système cherchera donc à détecter le contexte d’une possible escroquerie sans lire les conversations ni examiner les fichiers personnels de l’utilisateur.
Un délai limitera la désactivation immédiate
Les utilisateurs pourront désactiver Trust Insights dans les réglages d’iOS 27. Apple prévoit malgré tout d’ajouter une période de temporisation avant que la protection soit réellement coupée.
Cette mesure doit empêcher un escroc de convaincre sa victime de désactiver immédiatement le dispositif pendant un appel. Sans ce délai, un fraudeur pourrait présenter la protection comme un simple obstacle technique à retirer avant de poursuivre un paiement ou une modification sensible.
La fiabilité des alertes sera essentielle
De nombreuses cyberattaques actuelles ne reposent pas sur le piratage d’un appareil, mais sur la manipulation de son propriétaire. Un outil capable de reconnaître les signes de l’ingénierie sociale pourrait donc renforcer efficacement la sécurité de l’iPhone.
Son utilité dépendra directement de la précision des algorithmes. Des fausses alertes trop fréquentes pourraient agacer les utilisateurs et les pousser à ignorer les avertissements. À l’inverse, des menaces non détectées réduiraient fortement l’intérêt de la fonction.
Si Apple parvient à maintenir un bon équilibre entre protection, confidentialité et simplicité d’utilisation, Trust Insights pourrait devenir l’une des principales nouveautés de sécurité d’iOS 27.
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
