Au moment de confirmer un virement ou de modifier ses coordonnées, la pression d’un faux conseiller bancaire peut suffire à faire commettre une erreur. Avec iOS 27, Apple propose Impersonation Risk Detection, une fonction pensée pour aider certaines applications à mieux réagir face à ce type de manipulation.
Cette protection vise les arnaques d’ingénierie sociale actives : un escroc se fait passer pour une banque, une administration ou un proche afin de convaincre sa cible d’effectuer elle-même une opération. Dans ce scénario, les protections habituelles peuvent ne pas suffire, puisque l’action est validée par l’utilisateur après avoir été trompé.
Un indicateur transmis aux applications compatibles
D’après Apple, Impersonation Risk Detection évalue des informations liées à l’appareil et au compte Apple afin d’identifier des signaux pouvant correspondre à une tentative de fraude. Les applications qui prennent en charge ce mécanisme reçoivent alors un niveau de risque, sans accéder aux éléments utilisés pour le calculer.
Ce sont les développeurs qui déterminent la réponse de leur application à ce signal. Une app bancaire pourrait, par exemple, demander une vérification d’identité supplémentaire, afficher un avertissement ou imposer un délai avant une opération. Le mécanisme n’empêche donc pas automatiquement un paiement ou une modification : il donne à l’application un élément supplémentaire pour renforcer ses propres contrôles.
Comment activer l’option sur iPhone
La fonction est désactivée par défaut dans iOS 27. Pour autoriser le partage de ce niveau de risque avec les développeurs des apps compatibles, ouvrez Réglages, puis Confidentialité et sécurité. Touchez ensuite Impersonation Risk Detection et activez l’option Share with App Developers.
Ce réglage porte sur le niveau de risque transmis aux applications prises en charge, et non sur les données ayant permis de l’établir. Il peut être particulièrement pertinent pour les personnes qui utilisent leur iPhone pour gérer des opérations financières ou des changements importants liés à leurs comptes.
Ce que ça change
Cette approche intervient au moment où une arnaque devient la plus dangereuse : quand un appel ou un message persuade la victime de valider elle-même une action sensible. Une étape de contrôle additionnelle peut alors créer une pause utile avant une décision irréversible.
Son intérêt concret dépendra de l’adoption de la fonction par les applications utilisées au quotidien. L’activer permet aux apps compatibles de tenir compte de ce signal, tout en laissant à chacune le soin d’appliquer les protections adaptées à son service.
À lire aussi
Source : Apple — page d’assistance officielle