Arnaques par SMS : Google active en France une détection gratuite sur les Pixel, WhatsApp compris

Ce que la mise à jour active, et sur quels téléphones

Aucune installation n'est nécessaire. La fonction arrive avec la mise à jour trimestrielle, celle que Google publie tous les 3 mois et qui ajoute des fonctionnalités au lieu de se limiter aux correctifs de sécurité. Le déploiement est progressif : un téléphone peut l'afficher quand celui du voisin ne l'a pas encore reçue.

Le périmètre se retient en trois lignes, et il est plus large qu'il n'y paraît.

• Les Pixel 6 et tous les modèles plus récents sont couverts. Les générations antérieures restent à l'écart, un critère à peser au moment de choisir un nouveau téléphone.
• 10 pays rejoignent la fonction : France, Allemagne, Royaume-Uni, Canada, États-Unis, Australie, Singapour, Inde, Mexique et Japon. 7 langues sont prises en charge, dont le français.
• L'analyse dépasse la messagerie maison : elle porte sur les notifications entrantes de plusieurs applications de messagerie, WhatsApp et Messenger compris.

Ce dernier point pèse plus que les deux autres. Les tentatives de fraude ont largement quitté le SMS classique, où les opérateurs et le nouveau protocole de messagerie RCS commencent à faire le ménage, pour se déplacer vers les messageries instantanées.

L'analyse reste dans le téléphone

Une objection vient immédiatement : un système capable de repérer une arnaque dans un message lit aussi tout le reste. Google répond sur le terrain technique.

L'analyse s'effectue directement sur le téléphone, dans un environnement isolé du reste du système. Aucun contenu de message n'est envoyé aux serveurs de l'entreprise, sauf si l'utilisateur choisit lui-même de signaler un message. Ce traitement local est le même principe que celui revendiqué par d'autres outils de protection installés sur Android.

La protection est activée par défaut et se règle dans les paramètres. Quand un message présente les caractéristiques d'une tentative de fraude, un avertissement s'affiche et indique la conduite à tenir, par exemple ne communiquer aucune information personnelle.

Pixel, iPhone, Galaxy : qui détecte quoi

Un Pixel n'est pas indispensable pour trier les messages douteux. Les grandes familles de téléphones attaquent le problème par des angles différents, et aucune ne couvre tout le spectre.

Sur iPhone, le réglage s'appelle « Filtrer les expéditeurs inconnus », dans Réglages puis Messages. Il déplace les messages des numéros absents du carnet d'adresses dans un onglet à part et coupe leurs notifications. Depuis iOS 26, les messages identifiés comme indésirables sont séparés des simples inconnus. Tant que le destinataire n'a pas répondu ni enregistré le numéro, les liens contenus dans le message ne s'ouvrent pas, ce qui neutralise l'essentiel du danger.

Samsung a pris le problème par l'autre bout, l'appel vocal. Depuis One UI 8, un Galaxy analyse en direct, et sur l'appareil, les appels venant de numéros inconnus pour repérer une tentative d'escroquerie par téléphone. Côté messages, le filtrage des contenus malveillants a d'abord été déployé en Corée du Sud, à partir de données fournies par l'agence nationale de cybersécurité.

Masquer son numéro de téléphone : la marche à suivre Les manipulations pour ne plus afficher votre numéro, et ce que cela change quand il circule déjà.

Sans Pixel, le 33700 reste le réflexe

La parade française ne vient ni de Google ni d'Apple. C'est un numéro à 5 chiffres, gratuit depuis tous les réseaux, monté par Orange, SFR, Bouygues Telecom et Free avec le soutien des pouvoirs publics. Le 33700 recueille les signalements de SMS et d'appels frauduleux, quel que soit le téléphone.

Les signalements partent chaque jour vers les opérateurs, qui qualifient la fraude, coupent les numéros émetteurs en cause et portent plainte quand l'ampleur le justifie. Un signalement isolé ne fait rien tomber, c'est leur accumulation qui condamne un numéro. Le parcours complet d'un SMS transféré au 33700 est détaillé étape par étape.

1. N'ouvrez aucun lien et ne rappelez aucun numéro indiqué dans le message, même pour vérifier.
2. Transférez le message tel quel au 33700, avec l'option « Transférer » de votre application de messages.
3. Répondez au message automatique qui vous parvient en indiquant le numéro de l'expéditeur du message frauduleux.
4. Conservez l'accusé de réception envoyé par la plateforme, il fait foi si une plainte suit.
5. Supprimez le message une fois le signalement terminé, pour ne pas cliquer dessus par inadvertance plus tard.
6. Prévenez votre banque le jour même si vous avez cliqué, saisi des identifiants ou communiqué un code reçu par message.

Un avertissement n'est pas un blocage

La fonction de Google alerte, elle n'interdit rien. La nuance décide de ce que vaut réellement la protection au quotidien, et elle laisse quatre trous.

• Le message arrive quand même dans votre application, l'avertissement se superpose à lui mais ne l'empêche pas d'entrer.
• Le lien reste accessible : rien n'interdit matériellement d'ouvrir la page, l'alerte se contente de déconseiller.
• Les appels vocaux sortent du périmètre de cette fonction, qui vise les messages. L'arnaque au faux conseiller passe d'abord par la voix.
• Un expéditeur soigné franchit le filtre : un message sans faute, sans lien suspect, qui demande simplement un rappel, ne ressemble à rien de détectable.

Le contexte français donne la mesure du risque résiduel. Les usurpations de numéro de téléphone, le « spoofing », ont été multipliées par 36 en 2 ans : le numéro affiché à l'écran ne prouve plus rien. Un filtre qui juge le contenu du message ne rattrape pas un numéro d'apparence légitime.

Ce que préparent les opérateurs et les pouvoirs publics

Le chantier dépasse largement le téléphone. Selon l'Observatoire de la sécurité des moyens de paiement, la fraude aux moyens de paiement a atteint 1,24 milliard d'euros en France en 2025. Les fraudes dites par manipulation, celles où la victime valide elle-même l'opération après avoir été trompée, pèsent 516 millions d'euros à elles seules, en hausse de 34 % en un an.

Deux chantiers avancent en parallèle du côté français. L'un vise l'origine des appels, l'autre leur signalement. Les pouvoirs publics préparent un numéro national dédié aux escroqueries téléphoniques, sur le modèle de ce que le 33700 fait déjà pour les messages. En parallèle, la liste des organismes encore autorisés à vous appeler en démarchage a été publiée avec leurs numéros, ce qui rend tout autre appel commercial plus facile à écarter.

La détection embarquée dans les Pixel arrive donc dans un paysage qui bouge vite, et elle en couvre un morceau, celui du message reçu. Elle déplace le curseur, elle ne remplace pas la vérification avant de répondre.