Google renforce la cybersécurité des appareils avec l’intelligence artificielle

L’intelligence artificielle ne sert pas seulement à rédiger un texte ou à créer une image. Elle devient aussi un outil de défense numérique. À la mi-juillet 2025, Google met en avant son usage dans plusieurs couches de sécurité, du navigateur Chrome aux smartphones Android, pour repérer plus tôt les signaux associés à une escroquerie, à une page dangereuse ou à un logiciel malveillant.

L’enjeu est concret : les fraudeurs utilisent eux aussi l’IA pour gagner en vitesse, personnaliser leurs messages et produire des contenus plus crédibles. Face à ces attaques, une protection qui attend qu’une menace soit déjà connue et cataloguée peut manquer des campagnes nouvelles. L’ambition de Google est donc de compléter les mécanismes classiques par des systèmes capables d’identifier des comportements ou des combinaisons de signaux inhabituels.

Pourquoi l’IA change la détection des menaces

Les protections traditionnelles reposent notamment sur des listes de sites dangereux, des signatures de fichiers malveillants et des règles prédéfinies. Ces dispositifs restent indispensables. Ils peuvent toutefois être pris de vitesse lorsqu’un pirate crée une nouvelle adresse web, modifie légèrement un programme malveillant ou adapte une arnaque à l’actualité du moment.

L’IA apporte une autre méthode : elle peut examiner rapidement de grands volumes de données et chercher des ressemblances avec des comportements frauduleux. Il peut s’agir de la structure d’une page web, de formulations typiques d’un piège, de signaux techniques associés à une tentative d’hameçonnage ou du comportement inhabituel d’une application sur un téléphone.

Cette approche ne signifie pas que la machine « comprend » l’intention criminelle d’un site comme le ferait un enquêteur. Elle produit une évaluation à partir d’indices. Sa qualité dépend donc des données d’entraînement, des critères retenus et de la manière dont Google vérifie puis corrige ses détections. Une alerte automatisée peut être utile, mais elle doit éviter de bloquer à tort un contenu légitime.

Google affirme que ses nouveaux outils peuvent bloquer jusqu’à 20 fois plus de pages malveillantes que des méthodes traditionnelles. Le groupe rapporte aussi qu’en 2024, les progrès de ses systèmes de détection ont permis de réduire de plus de 80 % certaines catégories d’escroqueries. Parmi les cas évoqués figurent les fausses offres de billets d’avion, un type de fraude qui vise souvent à profiter de recherches urgentes et de prix attractifs.

Chrome, Android et la recherche : plusieurs niveaux de protection

La stratégie de Google ne se limite pas à un unique logiciel de sécurité. Elle s’insère dans les produits utilisés au quotidien et dans des outils destinés aux organisations. Le principe est de placer une protection au plus près du moment où le risque apparaît : lors d’une recherche, de l’ouverture d’une page, de l’installation d’une application ou de l’analyse d’un fichier.

Sur le web, les arnaques les plus efficaces ne reposent pas toujours sur une faille informatique complexe. Elles exploitent souvent la confiance, l’urgence ou la confusion. Une page qui imite un service de réservation, promet une aide administrative ou propose un billet à un tarif irréaliste peut suffire à récupérer des coordonnées bancaires ou des identifiants.

L’intérêt de l’IA est ici de détecter des schémas difficiles à résumer dans une règle simple. Un fraudeur peut changer le nom de domaine, l’orthographe, les images et le texte d’une page. En revanche, certains éléments de présentation, de comportement ou d’infrastructure peuvent conserver des similitudes. Les systèmes de détection tentent d’exploiter ces ressemblances.

Sur Android, Google a aussi développé une détection des menaces en direct visant notamment les logiciels malveillants. Le risque mobile est particulier : une application malveillante peut chercher à dissimuler son activité, abuser d’autorisations sensibles ou contourner un antivirus classique. Une surveillance des comportements suspects complète donc l’examen réalisé avant et après l’installation d’une application.

Pourquoi analyser directement sur l’appareil ?

Certaines protections annoncées par Google fonctionnent directement sur le smartphone ou le navigateur de l’utilisateur. Cette exécution locale est souvent désignée par l’expression « sur l’appareil ». Au lieu d’envoyer systématiquement les éléments à analyser vers des serveurs distants, une partie de l’évaluation peut être réalisée sur le téléphone ou l’ordinateur lui-même.

Ce choix présente deux avantages pratiques. D’abord, il réduit le délai entre la détection d’un signal et la réaction du système. Pour une tentative de fraude active, quelques secondes peuvent compter. Ensuite, le traitement local peut réduire la quantité de données qui doit circuler vers le cloud, selon la conception précise de chaque fonctionnalité.

Il ne faut pas en déduire que toute donnée reste automatiquement sur l’appareil. Les mécanismes de sécurité peuvent associer analyse locale, vérifications en ligne et remontée de données techniques nécessaires à l’amélioration des protections. La documentation et les réglages de chaque service restent donc essentiels pour comprendre quelles informations sont traitées et dans quelles conditions.

Des outils pour les défenseurs, pas seulement pour les utilisateurs

La cybersécurité ne dépend pas uniquement des protections installées sur les appareils du grand public. Les petites entreprises, associations, collectivités et développeurs constituent aussi des cibles, parfois avec moins de moyens humains et financiers pour surveiller leurs systèmes.

C’est dans ce contexte que Google met en avant son AI Cyber Defense Initiative. L’initiative prévoit des outils gratuits destinés à faciliter l’accès à des technologies avancées de défense. L’objectif est de mettre à disposition des organisations de plus petite taille des capacités qui exigeraient autrement une expertise ou des budgets importants.

L’IA peut notamment accélérer le tri des alertes, l’analyse de fichiers suspects ou la recherche d’indices techniques dans un grand nombre d’événements. Pour les équipes de sécurité, cela peut alléger une difficulté bien connue : une avalanche d’alertes, dont une partie seulement correspond à un risque réel.

Mais l’automatisation n’efface pas le besoin de compétences. Un outil qui détecte une anomalie ne décide pas seul de la réponse appropriée. Il faut déterminer si l’alerte est fiable, mesurer l’impact potentiel, isoler si nécessaire les systèmes concernés et préserver les éléments utiles à une enquête. L’IA peut accélérer ce travail, non le rendre infaillible.

L’IA est aussi utilisée par les attaquants

La course est déséquilibrée par un fait simple : les mêmes avancées peuvent être utilisées pour protéger ou pour tromper. Des cybercriminels peuvent exploiter l’IA pour rédiger des messages d’hameçonnage plus naturels, adapter une arnaque à une langue ou à un contexte local, voire multiplier rapidement les variantes d’un même piège.

La réponse ne peut donc pas reposer sur la seule promesse d’un filtre automatique. Les réflexes restent nécessaires : vérifier l’adresse exacte d’un site, se méfier d’une offre trop avantageuse, ne pas installer une application depuis une source douteuse, utiliser des mots de passe uniques et activer l’authentification à deux facteurs lorsque celle-ci est proposée.

Vie privée : la condition de confiance

L’extension de l’IA à la sécurité pose une question centrale : jusqu’où un service peut-il analyser des données pour détecter un danger ? Une protection efficace doit parfois examiner le contenu d’une page, les caractéristiques d’un fichier ou le comportement d’une application. Or ces informations peuvent révéler des éléments sensibles sur les habitudes numériques d’une personne.

Le traitement local constitue une piste pour limiter certains transferts de données, mais ce n’est pas une réponse universelle. La confidentialité dépend de paramètres concrets : nature des données observées, durée de conservation, anonymisation éventuelle, transmission vers des serveurs, possibilité pour l’utilisateur de désactiver une fonction et transparence des explications fournies.

Google a conçu le Secure AI Framework, ou SAIF, pour aider les organisations à identifier les risques liés au déploiement de systèmes d’intelligence artificielle. Le cadre ne concerne pas seulement la protection des données personnelles. Il invite aussi à prendre en compte les attaques qui visent directement les systèmes d’IA, par exemple la manipulation de leurs entrées ou le détournement de leur usage.

Pour le grand public, la bonne question n’est pas seulement « l’IA protège-t-elle ? », mais aussi « quelles données sont nécessaires à cette protection et quels contrôles puis-je exercer ? ». Une sécurité durable suppose des mécanismes efficaces, mais également compréhensibles et proportionnés.

Ce que signifient réellement les résultats annoncés

Les chiffres mis en avant par Google illustrent le potentiel de ses systèmes, notamment le blocage de pages malveillantes et la baisse de certaines arnaques. Ils ne doivent toutefois pas être interprétés comme une garantie absolue. Aucun filtre n’identifie toutes les fraudes et aucun système automatisé n’est à l’abri d’erreurs.

Les résultats dépendent aussi du périmètre étudié. Une baisse de plus de 80 % dans certaines catégories d’escroqueries ne signifie pas que toutes les fraudes en ligne ont reculé dans les mêmes proportions. Elle indique que les améliorations des mécanismes de détection peuvent produire un effet important lorsqu’elles ciblent des campagnes bien identifiées.

La qualité d’une protection se mesure donc dans la durée : sa capacité à suivre l’évolution des tactiques criminelles, à limiter les faux positifs, à permettre un recours en cas de blocage injustifié et à préserver la vie privée. C’est particulièrement vrai pour des systèmes fondés sur l’apprentissage automatique, qui doivent être régulièrement évalués et ajustés.

Ce qu’il faut surveiller

L’offensive de Google confirme une évolution de fond : l’IA devient une couche de sécurité intégrée aux appareils et aux services numériques. Cette intégration peut rendre la défense plus réactive, surtout face à des arnaques qui se renouvellent rapidement ou à des logiciels malveillants conçus pour échapper aux signatures connues.

Les prochaines questions porteront sur l’efficacité réelle de ces protections à grande échelle, la clarté des réglages de confidentialité et la possibilité pour les chercheurs indépendants de tester les outils. Les partenariats de Google avec les gouvernements et d’autres entreprises technologiques, ainsi que les engagements de sécurité de l’IA, montrent que l’enjeu dépasse un seul acteur.

Pour les utilisateurs, la promesse est utile mais doit rester bien comprise : l’IA peut constituer un filet de sécurité supplémentaire dans Chrome, Android et d’autres services. Elle ne dispense ni de maintenir ses appareils à jour ni de conserver un regard critique sur les liens, les applications et les offres qui semblent trop belles pour être vraies.