iOS 27 : activez cette option pour mieux vous protéger contre l’usurpation

Apple renforce la protection contre une forme d’arnaque de plus en plus difficile à détecter : celle où la victime est elle-même manipulée par un escroc. Avec iOS 27, une nouvelle option analyse certains signaux de risque directement sur l’iPhone pour tenter de bloquer les actions sensibles au mauvais moment.

iOS 27 : pourquoi activer la Détection de risques d'usurpation d'identité ?

Une nouvelle option de sécurité est passée relativement inaperçue lors de l'arrivée d'iOS 27. Elle porte le nom de « Détection de risques d'usurpation d'identité » et cible un type d'arnaque particulièrement difficile à contrer avec les outils classiques.

Le principe part d'un constat simple. La double authentification protège efficacement contre le vol de mot de passe, mais elle ne peut rien faire quand c'est l'utilisateur lui-même qui effectue une action sous la pression d'un escroc. Un faux conseiller bancaire, une fausse administration ou même un proche usurpé peuvent pousser quelqu'un à valider un virement ou à modifier ses identifiants en toute connaissance de cause, sans qu'aucun signal technique classique ne se déclenche.

La fonction analyse localement, directement sur l'appareil, des éléments comme le comportement d'utilisation, le contexte ou certaines données de capteurs. Lorsqu'une application compatible demande une évaluation avant une action sensible, comme un paiement ou un changement de mot de passe, Apple lui renvoie uniquement un niveau de risque : inconnu, moyen ou élevé. L'application décide ensuite seule de la suite à donner, qu'il s'agisse d'un simple avertissement, d'une vérification d'identité ou d'un délai supplémentaire.

Apple insiste sur la confidentialité du système. Les données brutes ne quittent jamais l'appareil et seul le niveau de risque est transmis. La fonction reste désactivée par défaut, et son activation passe par Réglages puis Confidentialité et sécurité puis Détection de risques d'usurpation d'identité, où il faut activer le partage avec les développeurs. Toute désactivation ultérieure met jusqu'à 24 heures à prendre effet, une mesure pensée pour empêcher un escroc de convaincre sa victime de couper la protection en plein appel.

Reste une limite de taille : la fonction ne sert à rien si l'application utilisée ne l'a pas intégrée, et Apple n'a pour l'instant communiqué aucune liste d'applications compatibles. L'activer ne coûte rien, mais son utilité dépendra surtout de l'adoption par les développeurs dans les mois qui viennent.