La dernière mise à jour du système d'exploitation d'Apple, iOS 27, intègre un dispositif inédit visant à contrer les arnaques par manipulation, où les victimes sont incitées par des escrocs à valider elles-mêmes des transactions frauduleuses. Bien que prometteur, cet outil de détection reste désactivé par défaut, imposant aux utilisateurs une démarche volontaire pour bénéficier de cette protection renforcée.
Un enjeu financier croissant face aux méthodes d'ingénierie sociale
La fraude par manipulation représente un défi majeur pour la sécurité des paiements numériques. Selon les données de l'Observatoire de la sécurité des moyens de paiement, ce type de délit a atteint 516 millions d'euros en 2025, marquant une hausse de 34 % par rapport à l'année précédente. Ces escroqueries exploitent une faille humaine : la victime, sous pression, valide elle-même l'opération, rendant inopérants les systèmes classiques de double authentification.
Le fonctionnement de la détection de risques
Le nouveau réglage « Détection de risques d’usurpation d’identité » permet aux applications bancaires ou de paiement compatibles d'interroger le système iOS lors d'actions sensibles. L'iPhone analyse alors localement la vitesse et le contexte des interactions de l'utilisateur. Le système renvoie ensuite un niveau de risque — inconnu, moyen ou élevé — permettant à l'application de décider d'une mesure de sécurité, comme l'affichage d'un avertissement ou l'imposition d'un délai de réflexion.
Les limites de l'adoption et la protection de la vie privée
L'efficacité de cette mesure repose sur deux conditions : l'activation manuelle par l'utilisateur dans les réglages de confidentialité et l'intégration de l'outil par les développeurs d'applications tierces. Apple justifie le choix de laisser cette option désactivée par défaut par des impératifs de confidentialité, la fonction impliquant un partage limité d'informations avec les développeurs et les serveurs de diagnostic. Pour éviter toute manipulation malveillante, la firme a instauré un délai de 24 heures avant que toute modification de ce réglage ne devienne effective, une mesure préventive destinée à contrer les escrocs qui tenteraient de forcer la désactivation de la protection lors d'un appel.