Apple a présenté à la WWDC en juin un système baptisé Trust Insights, intégré à iOS 27, disponible depuis le 14 septembre sur tous les iPhone à partir de l’iPhone 11 et de l’iPhone SE de 2e génération. Côté utilisateur, il apparaît sous le nom de détection des risques d’usurpation d’identité. Le dispositif vise un moment précis : celui où la victime valide elle-même une opération demandée par un faux conseiller, une situation où Face ID ne peut rien détecter puisque c’est l’utilisateur qui confirme. Selon le dernier rapport de l’Observatoire de la sécurité des moyens de paiement, la fraude au faux conseiller a causé 516 millions d’euros de préjudice en 2025, en hausse de 34 % sur un an, soit environ 1,4 million d’euros par jour.
Fonctionnement : des métadonnées, pas d’écoute
Le système ne cherche pas à reconnaître un escroc à sa voix. iOS 27 n’écoute pas l’appel et ne lit ni les SMS, ni les e-mails, ni les photos. Un modèle embarqué observe des métadonnées : rythme des interactions, enchaînement des actions, moment de la journée, données de base des capteurs. Il en déduit un score de probabilité, envoyé aux serveurs d’Apple sans les données brutes, puis croisé avec des signaux liés au compte Apple.
Ce score n’est exploité qu’au moment où une application le demande. Apple a prévu cinq familles d’opérations : paiement, modification de compte, usage d’un service coûteux, envoi de messages en masse et une catégorie « autre ». Avant de valider l’une d’elles, l’application reçoit un verdict parmi trois niveaux : inconnu, moyen ou élevé. Elle choisit ensuite d’afficher un avertissement, d’imposer un délai ou d’exiger une vérification supplémentaire. iOS ne bloque donc rien de lui-même, et « inconnu » signifie seulement qu’aucun signal n’a été repéré.
Activation en trois étapes
Il faut d’abord être sous iOS 27, puis suivre ce chemin :
- ouvrir Réglages, puis Confidentialité et sécurité ;
- descendre jusqu’à Détection des risques d’usurpation d’identité ;
- activer le partage avec les développeurs d’apps.
Rien ne change visuellement une fois l’interrupteur basculé. La première fois qu’une application compatible voudra utiliser le système, elle demandera sa propre autorisation, pour chaque type d’opération concerné. Pour éviter qu’un escroc fasse couper la protection en pleine conversation, sa désactivation serait soumise à un délai.
Un intérêt conditionné à l’adoption par les applications
Le réglage vaut la peine pour tout le monde, et plus encore sur l’iPhone d’un parent ou d’un grand-parent qu’on aide à configurer. Ses limites sont toutefois sérieuses. Apple ne publie aucune liste d’applications compatibles, et aucune annonce d’intégration côté banques françaises n’a été relevée. Tant que l’app de la banque n’interroge pas le système, l’option ne sert strictement à rien. Un escroc organisé pourra aussi orienter sa victime vers le site de la banque sur un ordinateur, où l’iPhone n’a aucun rôle.
L’activation prend une quinzaine de secondes et ne coûte rien. Pour qu’elle protège réellement, il faudra que les banques s’y branchent, et l’on connaît la vitesse à laquelle leurs applications adoptent une nouveauté d’iOS.
Ce qui est confirmé, ce qui reste inconnu
Sont confirmés : la présence de Trust Insights dans iOS 27, sa disponibilité depuis le 14 septembre sur les iPhone à partir de l’iPhone 11 et de l’iPhone SE de 2e génération, le chemin d’activation, les trois niveaux de verdict, les cinq familles d’opérations et le fait que le système n’écoute pas les appels et ne lit pas les messages. Restent inconnus : la liste des applications compatibles, l’éventuelle intégration par les banques françaises, la date d’une telle intégration et le détail du délai imposé à la désactivation. Aucune performance mesurée n’est disponible à ce stade.