Un faux conseiller bancaire vous appelle. Il est convaincant, il connaît votre nom, il vous presse de valider un virement « pour sécuriser votre compte ». Dans ce type d’arnaque, ce n’est pas votre iPhone qui est piraté : c’est vous qui validez l’opération. Face ID ou votre code ne vous protègent donc pas.
Avec iOS 27, Apple ajoute une option pensée pour ce cas précis : la détection des risques d’usurpation d’identité. Elle est désactivée par défaut. Voici comment l’activer, ce qu’elle fait.
À quoi sert cette option ?
Elle vise les arnaques où quelqu’un se fait passer pour :
- votre banque ;
- une administration (impôts, Assurance maladie, police…) ;
- un proche.
Le but de l’escroc est toujours le même, vous faire faire vous-même une opération sensible (virement, changement de mot de passe, désactivation d’une sécurité).
Quels iPhone sont concernés ?
Tous les iPhone qui reçoivent iOS 27, c’est-à-dire à partir de l’iPhone 11 et de l’iPhone SE (2e génération). La mise à jour est disponible depuis le 14 septembre 2026.
Comment l’activer
- Ouvrez l’application Réglages.
- Appuyez sur Confidentialité et sécurité.
- Faites défiler vers le bas et Appuyez sur Détection des risques d’usurpation d’identité.
- Activez l’interrupteur Partager avec les développeurs d’apps.
- Confirmez dans la fenêtre qui s’affiche.
Bon à savoir : il peut être nécessaire d’être connecté à l’App Store avec votre compte Apple pour pouvoir activer l’option.
Une fois l’option activée, rien ne change à l’écran. La première fois qu’une application compatible voudra utiliser cette protection, elle vous demandera votre autorisation.
Comment ça fonctionne ?
- Vous lancez une opération sensible dans une application compatible (par exemple un virement dans votre application bancaire).
- L’application demande à l’iPhone d’évaluer la situation.
- L’iPhone observe la façon dont vous utilisez l’appareil à ce moment-là. Rythme, enchaînement des actions, heure, contexte.
- L’iPhone renvoie à l’application un niveau de risque : inconnu, moyen ou élevé.
- L’application décide alors quoi faire. Vous afficher un avertissement, vous demander une vérification supplémentaire, ou imposer un délai avant l’opération.
L’application reçoit seulement ce niveau de risque. Elle ne reçoit pas les informations qui ont servi à le calculer.
Une sécurité contre les escrocs malins
Si vous désactivez l’option, la désactivation peut mettre jusqu’à 24 heures à s’appliquer. C’est volontaire : un escroc ne peut pas vous faire couper la protection pendant l’appel.
Voir quelles applications l’utilisent
Dans le même menu, la rubrique Activité récente vous indique quelles applications ont demandé une évaluation, et pour quelle raison.
Et ma vie privée ?
- Apple indique ne pas lire le contenu de vos messages, e-mails ou photos, et ne pas écouter vos appels.
- En revanche, certaines informations d’utilisation (par exemple le nombre approximatif d’appels et d’e-mails envoyés et reçus) sont associées à votre compte Apple.
Autrement dit, le contenu de vos échanges n’est pas analysé, mais des informations sur votre usage de l’iPhone sont bien utilisées.
Les limites à connaître
Cette option est utile, mais elle ne vous protège pas de tout :
- Elle ne fonctionne qu’avec les applications qui l’ont intégrée. Apple n’a publié aucune liste d’applications compatibles, et à ce jour aucune banque française n’a annoncé la prendre en charge. Aujourd’hui, son effet est donc très limité.
- Elle ne bloque rien toute seule. C’est l’application (votre banque par exemple) qui décide de vous avertir ou non.
- Elle ne protège pas sur ordinateur. Si l’escroc vous fait passer par le site de votre banque sur un PC ou un Mac, l’iPhone ne joue aucun rôle.
Notre conseil : activez-la dès maintenant, cela ne coûte rien et la protection fonctionnera d’elle-même le jour où votre banque l’adoptera. Mais ne comptez pas sur elle seule.
La règle d’or, qui reste la meilleure protection
- Votre banque ne vous demandera jamais de valider un virement ou un code par téléphone pour « annuler une fraude ».
- En cas de doute, raccrochez.
- Rappelez vous-même votre banque au numéro officiel (celui indiqué au dos de votre carte ou dans votre application).
- Ne vous laissez pas presser. L’urgence est l’arme principale des escrocs.
Vous pensez avoir été victime d’une arnaque ? Rendez-vous sur cybermalveillance.gouv.fr pour être accompagné.