L’application Google Phone pourrait bientôt alerter les utilisateurs lorsqu’un appelant se fait passer pour l’un de leurs contacts enregistrés.
Une menace silencieuse au cœur des arnaques téléphoniques
Le caller ID spoofing, ou usurpation de numéro d’appelant, est l’une des techniques les plus efficaces dans l’arsenal des escrocs. Le principe est simple : en manipulant l’identifiant de l’appel sortant via des systèmes de téléphonie sur Internet, un fraudeur peut faire afficher n’importe quel numéro sur l’écran de la victime, y compris celui d’un ami, d’un collègue ou d’une banque. La personne décroche parce qu’elle croit reconnaître l’appelant. C’est précisément ce moment de confiance que les arnaqueurs exploitent.
L’ampleur du problème est considérable. Les appels usurpés constituent l’un des principaux vecteurs des arnaques par ingénierie sociale et de la fraude financière, qui génèrent environ 980 millions de dollars de pertes annuelles dans le monde selon les estimations. Malgré des initiatives sectorielles comme le protocole STIR/SHAKEN, conçu pour authentifier les appels et initialement déployé pour lutter contre les robocallers, les utilisateurs continuent de se faire piéger.
Ce que révèle l’analyse du code de Google Phone
Un teardown de la version 222.0.913376317 de l’application Google Phone, réservée aux appareils Pixel, a permis à Android Authority de mettre au jour des chaînes de code révélatrices le 18 mai 2026. Ces fragments de texte, intégrés dans le code de l’application mais non encore activés publiquement, décrivent avec précision le comportement d’une future fonctionnalité de détection d’usurpation d’identité téléphonique.
Parmi les chaînes identifiées figure notamment le message « This may not be %1$s », où le paramètre de substitution renvoie au nom du contact enregistré dans le répertoire de l’utilisateur. Une autre chaîne indique « Someone may be pretending to call from your contact’s number », tandis qu’une dernière propose une action immédiate intitulée « Hang up ». En clair, l’application serait en mesure d’afficher une alerte visible pendant l’appel pour signaler que l’identité de l’appelant est probablement falsifiée, et permettrait de raccrocher d’un seul geste.
La méthode exacte qu’utiliserait Google pour détecter cette usurpation en temps réel n’est pas précisée dans le code analysé. Cette incertitude technique est inhérente à tout teardown : il s’agit de travaux en cours, qui peuvent évoluer ou ne jamais atteindre le grand public sous cette forme.
Une stratégie anti-spoofing qui prend de l’ampleur
Cette découverte s’inscrit dans une dynamique plus large. Environ un mois plus tôt, Android Authority avait déjà mis en évidence le développement d’une fonctionnalité appelée « Verified caller ». Contrairement au système Verified Calls existant, limité à l’application Google Phone, cette option serait déployée au niveau du système Android via Play Services, ce qui permettrait une adoption plus large, indépendamment de l’application de téléphonie utilisée. Elle prendrait également en charge la détection des numéros DNO (do-not-originate), c’est-à-dire des numéros officiellement désignés comme ne devant jamais être utilisés pour passer des appels sortants.
Google a par ailleurs officialisé le 12 mai 2026, sur son blog officiel, une fonctionnalité complémentaire distincte : les appels financiers vérifiés. Ce système, développé en partenariat avec des banques et institutions financières sélectionnées, fonctionne en arrière-plan lorsqu’une application bancaire est installée et que l’utilisateur y est connecté. Lorsqu’un appel entrant semble provenir de la banque, Android interroge l’application pour vérifier si un appel est réellement en cours. Si l’application confirme qu’aucun appel n’est initié de son côté, le système met fin à la communication automatiquement.
Google prévoit de déployer cette fonctionnalité sur les appareils Android 11 et versions ultérieures, en commençant par les partenaires Revolut, Itaú et Nubank, avant d’étendre la compatibilité à d’autres établissements financiers dans le courant de l’année.
Pixel en pointe, mais un enjeu pour tout l’écosystème Android
Les utilisateurs de téléphones Pixel bénéficient déjà de plusieurs couches de protection contre les appels malveillants : filtrage des appels, détection du spam, et Call Screen, qui permet de demander à l’appelant de s’identifier avant même de décrocher. La détection d’usurpation de numéro de contact représenterait une avancée supplémentaire et ciblée, là où les mécanismes actuels restent plus génériques.
Eugene Liderman, directeur de l’équipe Sécurité et Confidentialité Android chez Google, a déclaré dans un billet publié sur le blog officiel de l’entreprise que la priorité pour le reste de 2026 est de faire évoluer ces défenses intelligentes pour les rendre encore plus transparentes et puissantes.
La trajectoire est cohérente : Google construit progressivement un dispositif multicouche, qui va de la détection générique du spam à la vérification en temps réel de l’identité de l’appelant. L’enjeu dépasse les seuls appareils Pixel, puisque les fonctionnalités déployées via Play Services ou intégrées à Android 17 ont vocation à bénéficier à l’ensemble de l’écosystème Android, soit des milliards d’appareils actifs dans le monde.
La lutte contre l’usurpation de numéro s’annonce comme l’un des chantiers sécuritaires majeurs d’Android en 2026. Si les chaînes de code découvertes dans Google Phone se confirment, les utilisateurs Pixel pourraient prochainement disposer d’un filet de sécurité inédit, directement pendant la sonnerie, avant même d’avoir dit un mot.
