iOS 27 bloque les arnaques bancaires, mais Apple l’a désactivé par défaut sur iPhone et iPad

Apple a ajouté dans iOS 27 un réglage appelé « Détection de risques d’usurpation d’identité ». Il est décrit dans une fiche d’assistance publiée le 14 septembre. Il doit repérer, pendant qu’elle a lieu, une arnaque où la victime valide elle-même l’opération, le plus souvent au téléphone avec un faux conseiller bancaire. Presque personne ne l’a remarqué à la sortie d’iOS 27 et surtout, le réglage est désactivé par défaut, donc il ne protège personne tant qu’on ne l’a pas activé.

Pour aller plus loin
iPhone 18 Pro : Apple sort la mise à jour iOS 27.0.1 pour corriger les bugs

Ces arnaques coûtent cher en France. L’Observatoire de la sécurité des moyens de paiement de la Banque de France a publié son bilan annuel début septembre. Il chiffre la fraude par manipulation à 516 millions d’euros en 2025, soit 34 % de plus qu’en 2024. Ce montant représente 41,6 % des 1,24 milliard d’euros de fraude aux moyens de paiement. La plus grosse partie passe par des virements (376 millions d’euros).

Surtout, les protections habituelles ne servent à rien dans ce cas. La double authentification vérifie que c’est bien le titulaire du compte qui agit et le problème c’est qu’il agit bel et bien lui-même, mais sous la pression d’un escroc.

Pour aller plus loin
iPhone 18 Pro, 17, 17e : notre sélection des meilleurs iPhone de 2026

Un niveau de risque, et c’est l’application qui décide

Avec la nouvelle option d’iOS 27, quand on lance une action sensible dans une application compatible (un paiement, un changement de mot de passe), celle-ci peut demander une évaluation à iOS. D’après Apple, l’iPhone analyse alors directement sur l’appareil la vitesse et le contexte des interactions, ainsi que des données simples de ses capteurs.

Le système renvoie ensuite un niveau de risque parmi trois : inconnu, moyen ou élevé. L’application concernée ne reçoit que cette information. Les données utilisées pour le calcul restent sur le téléphone. C’est l’application qui choisit ensuite quoi faire : demander une vérification d’identité, imposer un délai ou afficher un avertissement. Attention, un niveau « inconnu » ne garantit pas que l’opération est sûre. Selon Apple, il veut seulement dire qu’aucun signe suspect n’a été repéré.

En revanche, tout dépend des développeurs puisque toutes les applications ne sont pas compatibles d’emblée avec cet outil de détection. Le guide d’utilisation de l’iPhone précise que la fonction ne marche que dans les applications tierces qui l’ont intégrée et Apple n’a publié aucune liste de compatibilité.

Pourquoi est-il désactivé par défaut ? Ce serait parce que la fonction envoie quelques informations aux développeurs d’applications et aux serveurs de diagnostic d’Apple. Apple reconnaît aussi qu’il connaît le type d’action tentée dans l’application à chaque demande d’évaluation. Par respect des données de l’utilisateurs, l’action est donc désactivée.

Un réglage à activer à la main, avec 24 heures de délai

Pour l’activer sur iPhone (ou sur iPad avec iPadOS 27) :

• ouvrez Réglages, puis Confidentialité et sécurité ;
• faites défiler l’écran et touchez « Détection de risques d’usurpation d’identité » ;
• activez « Partager avec les développeurs d’apps ». Il faudra peut-être vous connecter à l’App Store avec votre compte Apple.

Ce même menu montre quelles applications ont demandé une évaluation, et pour quelle action. On peut aussi y couper l’accès pour une application précise.

Apple prévient que toute modification de ce réglage peut mettre jusqu’à 24 heures à s’appliquer. Ce délai est volontaire. Si quelqu’un vous demande de désactiver la fonction, Apple conseille d’y voir le signe d’une arnaque, et l’escroc ne pourra pas en profiter pendant l’appel. La fonction est proposée sur tous les iPhone compatibles avec iOS 27, depuis l’iPhone 11 et l’iPhone SE de deuxième génération jusqu’aux iPhone 18 Pro et iPhone 18 Pro Max.