Apple a introduit un nouveau paramètre appelé Détection des risques d’usurpation d’identité dans iOS 27, comme l’indique un document de support publié le 14 septembre. Cette fonctionnalité est conçue pour repérer les arnaques où les victimes sont manipulées pour approuver elles-mêmes des actions, souvent lors d’un appel téléphonique avec un faux représentant de banque. Le paramètre est désactivé par défaut, ce qui signifie que les utilisateurs doivent l’activer manuellement pour en bénéficier. Peu après la sortie d’iOS 27, Apple a publié une mise à jour, iOS 27.0.1, pour corriger des bugs et améliorer la stabilité du système. Début septembre, l’Observatoire de la sécurité des paiements, une unité de la Banque de France, a publié son rapport annuel estimant que les fraudes par manipulation ont atteint 516 millions d’euros en 2025. Cela représente une hausse de 34 % par rapport à l’année précédente et correspond à 41,6 % des 1,24 milliard d’euros de fraudes totales aux paiements. Le rapport souligne que la majorité de ces fraudes a eu lieu via des virements directs, totalisant 376 millions d’euros. Les mesures de sécurité traditionnelles, comme l’authentification à deux facteurs, sont souvent inefficaces dans ces cas, car elles confirment seulement que le titulaire du compte agit, et non s’il est contraint par un escroc. Avec la fonctionnalité Détection des risques d’usurpation d’identité, lorsqu’une action sensible est lancée dans une application compatible — comme effectuer un paiement ou modifier un mot de passe —, l’application peut demander une évaluation à iOS. Selon Apple, l’iPhone utilise les données de ses capteurs et analyse la vitesse ainsi que le contexte des interactions de l’utilisateur pour déterminer un niveau de risque : inconnu, moyen ou élevé. L’application ne reçoit que le niveau de risque, et les données utilisées pour le calcul restent sur l’appareil. En fonction de cela, l’application peut demander une vérification d’identité, retarder l’action ou afficher un avertissement. Un niveau de risque « inconnu » ne garantit pas la sécurité, mais indique simplement qu’aucun comportement suspect n’a été détecté. L’efficacité de cette fonctionnalité dépend des développeurs d’applications, car toutes ne sont pas compatibles avec l’outil de détection dès le départ. Apple n’a pas publié de liste des applications compatibles, et la fonctionnalité ne fonctionne que dans les applications tierces qui l’ont intégrée. Ce paramètre est désactivé par défaut, car il envoie certaines informations aux développeurs d’applications et aux serveurs de diagnostics d’Apple. La firme reconnaît qu’il enregistre le type d’action tentée dans l’application à chaque demande d’évaluation, raison pour laquelle il est désactivé par défaut pour protéger les données des utilisateurs. Pour activer ce paramètre sur un iPhone ou un iPad sous iPadOS 27, les utilisateurs doivent se rendre dans Réglages, puis Confidentialité et sécurité, faire défiler jusqu’à Détection des risques d’usurpation d’identité et activer « Partager avec les développeurs d’applications ». Il peut être nécessaire de se connecter au App Store avec son identifiant Apple. Le même menu indique quelles applications ont demandé une évaluation et pour quelle action. Les utilisateurs peuvent aussi limiter l’accès pour des applications spécifiques. Apple précise que les modifications apportées à ce paramètre peuvent prendre jusqu’à 24 heures pour prendre effet, un délai intentionnel. Si une personne demande à un utilisateur de désactiver cette fonctionnalité, Apple conseille de considérer cela comme un signe d’arnaque, car l’escroc ne pourra pas en profiter pendant l’appel. La fonctionnalité Détection des risques d’usurpation d’identité est disponible sur tous les iPhone compatibles avec iOS 27, des modèles à partir de l’iPhone 11 et du iPhone SE de deuxième génération jusqu’à l’iPhone 18 Pro et l’iPhone 18 Pro Max.