Ce réglage caché d’iOS 27 bloque les arnaqueurs en temps réel : voici où le trouver sur votre iPhone

• d’un pseudo conseiller bancaire qui vous presse de faire un virement ;
• d’un faux agent d’une administration réclamant un paiement urgent ;
• d’une application qui vous pousse à modifier des paramètres de sécurité sensibles.

Ces escroqueries reposent moins sur une faille technique que sur la pression psychologique : la victime clique elle‑même, transmet ses identifiants, valide un virement ou désactive une protection. Les filtres classiques contre les appels ou messages indésirables restent souvent inopérants, car l’utilisateur coopère sans s’en rendre compte.

Impersonation Risk Detection agit comme un filet de sécurité au moment critique, juste avant que vous ne validiez un paiement ou ne communiquiez une donnée sensible.

Concrètement, la fonction intervient quand vous effectuez une action jugée « sensible » dans une application compatible : virement, paiement d’un montant élevé, changement d’un réglage de sécurité important, par exemple. L’app demande alors discrètement à iOS une évaluation du risque d’arnaque.

Comment iOS 27 évalue le risque sans lire vos messages

Tom’s Guide insiste sur un point clé : Apple ne scanne ni le contenu de vos messages, ni vos e‑mails, ni vos photos. La détection repose sur des signaux dits « événementiels » et sur votre comportement au moment de l’action.

Sur l’iPhone, l’analyse se fait directement sur l’appareil. iOS 27 prend en compte plusieurs éléments :

• la façon dont vous interagissez avec l’app (rapidité, hésitations, répétitions) ;
• le contexte de l’action (montant élevé, changement soudain de comportement) ;
• des données issues de capteurs de base (par exemple, si le téléphone vient d’être déverrouillé, ou si plusieurs actions inhabituelles s’enchaînent).

À partir de ces signaux, le système détermine un niveau de risque parmi trois :

• Inconnu : rien de notable, comportement jugé normal ou données insuffisantes ;
• Moyen : quelques éléments inhabituels, l’iPhone reste prudent ;
• Élevé : plusieurs indicateurs sérieux de comportement manipulé.

Seule cette étiquette de risque remonte ensuite à l’application, et rien d’autre. L’app ne voit ni ce que vous écrivez dans un SMS, ni le détail de vos échanges, uniquement ce score final. En fonction de ce niveau, elle peut par exemple :

• afficher un avertissement très visible avant validation ;
• demander une vérification supplémentaire (confirmation d’identité, double validation) ;
• retarder l’exécution du virement le temps que vous réfléchissiez.

Tom’s Guide précise qu’Apple « ne lit ni n’analyse le contenu de vos Photos, Messages ou Mail ». Seul le score de risque anonymisé transite vers l’app.

Pourquoi la protection est désactivée par défaut

Malgré son intérêt évident, Impersonation Risk Detection n’est pas activé automatiquement avec iOS 27. Selon les informations rapportées par Tom’s Guide, Apple a choisi un fonctionnement basé sur le consentement.

La raison : même si les données utilisées sont limitées et traitées sur l’appareil, une partie des signaux techniques doit être partagée avec les développeurs d’applications compatibles et avec les serveurs de diagnostic d’Apple. L’entreprise préfère donc que l’utilisateur actionne lui‑même l’interrupteur, plutôt que de présumer son accord.

Ce choix s’inscrit dans la stratégie de communication habituelle d’Apple : mettre en avant la confidentialité et laisser à chacun la possibilité de désactiver les fonctions impliquant des échanges de données, même restreints.

Où activer ce réglage caché sur votre iPhone

Pour profiter de cette protection sur un iPhone compatible iOS 27, il faut passer par les paramètres du système. Tom’s Guide décrit la marche à suivre pas à pas :

Apple prévient qu’après cette activation, un délai peut s’appliquer : la marque évoque jusqu’à 24 heures avant que tous les signaux de protection ne soient pleinement opérationnels dans l’écosystème d’applications.

Une fois la fonction en place, un historique interne devient accessible depuis ce même menu. Il permet de consulter :

• quelles applications ont demandé une évaluation de risque ;
• à quel moment ;
• et pour quel type d’action (transaction, changement de réglage, etc.).

Ce suivi baptisé « Activité récente » donne une vision claire des fois où l’iPhone a jugé utile d’analyser une interaction sensible.

Un filet de sécurité face aux arnaques par ingénierie sociale

La fonction vise un type d’escroquerie en forte progression : l’ingénierie sociale, où l’escroc n’attaque pas la technologie mais la personne. Les banques, administrations et opérateurs télécoms en Amérique du Nord comme en Europe alertent régulièrement sur :

• les appels se faisant passer pour un conseiller officiel ;
• les messages qui imitent parfaitement la mise en page d’une banque ou d’un service public ;
• les arnaques qui utilisent la peur ou l’urgence pour pousser à cliquer.

Un système comme Impersonation Risk Detection ne remplace ni la vigilance ni les dispositifs des banques, mais ajoute un « troisième œil » au moment où la victime est la plus fragile : juste avant de valider un geste irréversible. L’objectif est autant de faire hésiter l’utilisateur que de bloquer techniquement une opération suspecte dans les apps compatibles.

Qu’est‑ce que cela change pour un utilisateur en France ?

Le dispositif décrit par Tom’s Guide concerne l’ensemble des iPhone mis à jour vers iOS 27, quel que soit le pays, y compris en France. En pratique, son utilité dépendra surtout du nombre d’applications françaises ou utilisées en France qui décideront d’exploiter ce nouveau signal de risque.

Les principales banques françaises, les établissements de paiement et certaines applications de transfert d’argent intègrent déjà des systèmes d’alerte internes : notifications en cas de virement inhabituel, blocage temporaire, demandes de confirmation renforcée. L’intégration d’Impersonation Risk Detection pourrait ajouter un niveau supplémentaire, directement au niveau du système.

Pour l’utilisateur français, plusieurs réflexes restent complémentaires à ce réglage :

• ne jamais valider un virement à la suite d’un appel non sollicité prétendant venir d’une banque ou d’une administration ;
• vérifier le numéro ou rappeler via les canaux officiels de son établissement ;
• garder la main sur les réglages de sécurité de ses applications bancaires et de son iPhone (Face ID, code, authentification forte).

Impersonation Risk Detection s’ajoute donc aux protections déjà mises en place par les banques françaises, les opérateurs télécoms et la plateforme gouvernementale de signalement des arnaques. L’activation du réglage dans iOS 27 ne modifie pas les règles françaises, mais peut aider à repérer une situation anormale au moment où l’utilisateur est pressé d’agir.

Comprendre la logique des niveaux de risque

Pour mieux saisir le fonctionnement de la protection, on peut rapprocher ces niveaux de risque du comportement habituel d’un utilisateur. Un profil « normal » effectue souvent les mêmes opérations :

• paiements de montants similaires ;
• consultation de compte sans modification de sécurité ;
• horaires d’utilisation relativement stables.

Un scénario d’arnaque présente souvent des ruptures : demandes inhabituelles, montants atypiques, pression temporelle. L’analyse embarquée dans iOS 27 cherche ces écarts. Si l’algorithme classe la situation en risque « moyen » ou « élevé », l’app peut déclencher un message plus incisif, du type : « Prenez le temps de vérifier que la personne à l’origine de cette demande est bien légitime » ou exiger une étape de vérification supplémentaire.

Ce type de signal peut briser l’élan psychologique créé par l’escroc, surtout quand celui‑ci joue sur l’urgence ou la peur d’une sanction. Même une simple fenêtre d’alerte peut suffire à faire prendre conscience de l’anomalie.

Un réglage à combiner avec les autres protections d’iOS

Impersonation Risk Detection ne remplace pas les autres outils de sécurité déjà présents dans iOS. Pour qu’il soit efficace, il reste judicieux de le combiner avec :

• les autorisations d’apps bien paramétrées (accès aux contacts, au micro, aux données bancaires) ;
• l’activation systématique de Face ID ou Touch ID pour les paiements ;
• les codes forts et uniques, gérés par le trousseau de mots de passe d’iOS ;
• les alertes de sécurité envoyées par les banques et services de paiement.

Pour un lecteur équipé d’un iPhone récent, l’enjeu consiste à construire un « ensemble » de protections cohérent : ce nouveau réglage apporte une surveillance comportementale ponctuelle, quand les mécanismes bancaires surveillent plutôt les flux d’argent dans la durée.

À mesure que les applications financières, de paiement en ligne ou de messagerie sécurisée intégreront ce signal de risque, la fonction décrite par Tom’s Guide pourrait devenir un pilier discret de la lutte contre les arnaques numériques du quotidien sur iOS 27.

Hélène Vasseur

Lecture rapide : rédactrice en chef d’Eurotel, ancienne de l’hôtellerie, spécialiste des hôtels de caractère et des city-trips.

Hélène Vasseur a passé près de quinze ans dans l’hôtellerie avant de se consacrer à l’écriture. De la réception d’un palace lyonnais à la direction d’une maison d’hôtes, elle a appris à lire un hôtel de l’intérieur : ce qui fait une vraie adresse, et ce qui relève du décor.

Rédactrice en chef d’Eurotel, elle coordonne la ligne éditoriale et arpente l’Europe à la recherche d’hôtels de caractère et de destinations à raconter autrement. Sa conviction : on voyage mieux quand on comprend les lieux, pas seulement quand on les coche. Elle garde un faible pour les vieilles villes d’Europe centrale et les petits-déjeuners qui s’éternisent.