Quand le téléphone repère les faux appels clonés par l’IA : la nouvelle parade d’Android contre l’arnaque vocale

Le téléphone de vos parents sonne, l’écran affiche votre prénom, et la voix au bout du fil est la vôtre, au timbre près. Sauf que ce n’est pas vous : c’est une voix clonée par une intelligence artificielle, posée sur un numéro maquillé pour réclamer de l’argent en urgence. C’est précisément ce scénario que Google dit vouloir couper net avec une fonction lancée en juin, la détection des faux appels, présentée sur le blog sécurité de Google. Et le terrain qu’elle vise est très concret chez nous : en France, l’usurpation de numéro de téléphone a explosé de 517 % en un an selon Cybermalveillance.gouv.fr, la même mécanique de numéro maquillé que la parade cherche à débusquer.

Pour bien saisir l’intérêt, il faut comprendre comment l’arnaque a changé de visage. Pendant des années, on se fiait à l’affichage du numéro pour savoir qui appelait. Les escrocs ont compris que beaucoup d’entre nous ne décrochent plus face à un numéro inconnu. Alors ils combinent deux outils devenus banals : le maquillage de numéro, qui fait passer un appel monté sur internet pour celui d’un proche, et le clonage vocal, qui imite à la perfection la voix d’un parent ou d’un patron.

Une vérification d’appareil, pas un détecteur de voix

L’astuce de Google tient en une idée simple : ne pas essayer de reconnaître une voix truquée, mais vérifier la machine qui appelle. Quand un contact vous appelle et que vous utilisez tous les deux l’application Téléphone de Google, son appareil envoie en temps réel un signal silencieux de confirmation au vôtre, une sorte de poignée de main numérique chiffrée de bout en bout via la norme RCS (le successeur du SMS). Si un escroc tente de se faire passer pour votre contact, ce signal manque à l’appel. Votre téléphone le remarque aussitôt, interroge le vrai appareil du contact, et si celui-ci répond qu’il n’est en train de passer aucun appel, un avertissement s’affiche pour vous conseiller de raccrocher. La fonction est active par défaut et se désactive dans les réglages de l’application.

L’angle est malin parce qu’il contourne le vrai point faible des défenses actuelles. Une IA peut désormais cloner une voix au point que la plupart des gens ne font plus la différence, rappelle Google en s’appuyant sur des spécialistes cités par CNN. En ne touchant jamais à l’audio, la vérification ne peut pas être bernée par une imitation, même parfaite.

Pourquoi cette parade parle autant à la France

Le calendrier n’a rien d’abstrait pour les foyers français. Le bilan 2025 de Cybermalveillance.gouv.fr recense plus de 500 000 victimes assistées, soit 20 % de plus qu’en 2024. Surtout, deux courbes décrivent pile la combinaison ciblée par Android : l’usurpation de numéro de téléphone grimpe de 517 %, et la fraude au faux conseiller bancaire de 159 %. En croisant ces chiffres avec l’usage que Google décrit, nous obtenons un constat net : la France subit déjà, à grande échelle, le scénario du numéro maquillé doublé d’une voix de confiance que la fonction promet de signaler.

Ces hausses sonnent comme des records, et elles le sont. L’hameçonnage reste la première menace pour le grand public, avec 108 000 demandes d’aide et une progression de 70 %. Mais c’est bien l’usurpation de numéro qui s’envole le plus vite, malgré la loi Naegelen censée la freiner. Voilà pourquoi une parade qui s’attaque à la racine, l’appareil émetteur, intéresse autant un pays où l’arnaque téléphonique est devenue industrielle.

Ce que la fonction ne fait pas (et ce qui reste à vous)

Restons lucides, car c’est là que se joue la vraie protection. La détection ne couvre que les appels entre deux personnes équipées de l’application Téléphone de Google, sur Android 12 ou plus récent, avec la norme RCS active. Un escroc qui appelle depuis un numéro qui n’est pas dans vos contacts, ou un proche resté sur une autre application, passe entre les mailles. Le déploiement est par ailleurs progressif : il a démarré le 2 juin sur les Pixel, puis s’est étendu mi-juin aux Samsung récents, avant le reste du parc Android. Google a conçu la brique sur une norme ouverte pour que d’autres constructeurs l’adoptent, mais cela prendra du temps.

En attendant que la technologie se généralise, le meilleur pare-feu reste un réflexe que connaissaient déjà nos grands-parents : en cas de demande d’argent urgente, même d’une voix familière, on raccroche et on rappelle soi-même le proche sur son numéro habituel. Aucune poignée de main numérique ne remplacera ce coup de fil de vérification. La parade d’Android n’efface pas le doute, elle nous redonne une raison de l’écouter.

Questions courantes

Comment Android détecte un faux appel sans écouter la voix ?
L’appareil de votre contact envoie un signal silencieux chiffré qui confirme que l’appel vient bien de son téléphone. Si ce signal manque, votre mobile interroge le vrai appareil du contact, et vous alerte si celui-ci n’appelle pas.

Tous les téléphones Android sont-ils protégés ?
Non. Il faut Android 12 ou plus, l’application Téléphone de Google des deux côtés et la norme RCS active. Le déploiement a commencé le 2 juin sur Pixel, puis sur les Samsung récents, avant le reste du parc.

Cette fonction me protège-t-elle de tous les arnaqueurs ?
Non. Elle vise les appels qui imitent un contact enregistré. Un numéro inconnu ou un proche sur une autre application n’est pas couvert. Les bons réflexes restent indispensables.

Que faire en cas d’appel suspect demandant de l’argent ?
Raccrochez et rappelez vous-même la personne sur son numéro habituel. Ne donnez jamais de code, de coordonnées bancaires ni de virement dans l’urgence d’un appel.

Article créé en collaboration avec l’IA.