Avec iOS 27, Apple prépare un nouveau framework destiné à aider les applications à réagir aux arnaques d’ingénierie sociale au moment où elles se déroulent, via appels, SMS, e-mails et autres scénarios similaires.
Trust Insights : un cadre d’analyse centré sur les signaux comportementaux
Baptisé Trust Insights, le framework vise un type de fraude difficile à détecter automatiquement : celle où l’utilisateur exécute lui-même les actions demandées, de manière « authentifiée et légitime », sous la pression ou le guidage d’un tiers.
Apple cite notamment la progression des arnaques au faux support technique, de l’usurpation d’autorité et des fraudes à la fausse urgence familiale, dans un contexte où les deepfakes dopés à l’IA deviennent plus accessibles.
Fonctionnement : analyse sur l’appareil, score de risque et mesures côté app
Trust Insights fonctionne majoritairement sur l’appareil et s’appuie sur l’analyse de « patterns d’interaction, timing, contexte et données capteurs basiques ». En présence d’indices suggérant un scénario de coaching frauduleux, le système peut produire un niveau de risque moyen ou élevé.
Les applications peuvent ensuite adapter leur comportement, par exemple via des avertissements, des délais, ou des étapes de vérification supplémentaires.
Confidentialité : pas d’inspection du contenu, une valeur de sortie transmise
Apple indique que Trust Insights n’inspecte pas le contenu de Photos, Messages ou Mail. Le framework analyserait des signaux comportementaux localement, supprimerait immédiatement les données sous-jacentes, puis n’enverrait aux serveurs d’Apple qu’une valeur de sortie unique.
Cette valeur peut être combinée à des informations liées à l’Apple Account et à des vérifications d’activité inhabituelle, avant que Trust Insights ne renvoie son évaluation finale du risque.
Cinq catégories d’opérations ciblées au lancement
Selon la session WWDC dédiée, Trust Insights couvre initialement cinq grandes catégories d’opérations :
- .payment : échanges d’actifs, de contenu ou d’argent, y compris les achats in-app.
- .account : mise à jour des informations de compte ou de sécurité.
- .resourceUse : demandes liées à une infrastructure coûteuse ou contrainte, comme l’inférence IA.
- .communication : envoi de messages, soumission de formulaires ou signature de documents.
- .other : catégorie de repli pour les cas ne correspondant pas aux précédents.
Apple précise que la désactivation de Trust Insights dans Réglages reste possible, avec un éventuel délai de réactivation (« cooldown ») présenté comme une mesure de protection contre les tentatives de désactivation sous influence.
La présentation WWDC sur Trust Insights est disponible sur le site Apple Developer : https://developer.apple.com/videos/play/wwdc2026/379/.
