Singapour lance AntiScam Pango pour signaler les conversations suspectes tout en analysant les messages sur le téléphone

Un avertissement avant qu'une conversation ne coûte cher

La Government Technology Agency de Singapour (GovTech) et Google DeepMind ont développé AntiScam Pango, une application qui vérifie les notifications de messages entrants afin d'y repérer des signes d'escroquerie, y compris dans des conversations impliquant des numéros qui n'ont jamais été signalés comme suspects. La version bêta Android a été présentée le 4 novembre 2026 lors de la conférence STACK, au Sands Expo and Convention Centre. Le communiqué officiel de lancement de GovTech, daté du 4 novembre 2026, confirme le lancement de la version bêta et l'annonce de Lau lors de la conférence.

Pango prend en charge WhatsApp, Telegram et les SMS. Avec l'autorisation de l'utilisateur, l'application analyse le contenu des notifications sur le téléphone et avertit lorsque la conversation présente des signes possibles de manipulation frauduleuse. L'utilisateur reçoit une explication de l'alerte et reste libre de répondre, de signaler l'échange ou de vérifier l'identité de l'expéditeur.

La ministre par intérim de la Main-d'œuvre, Jasmin Lau, également ministre d'État principale chargée du Développement numérique et de l'Information et ministre responsable de GovTech, a annoncé l'application lors de la conférence. Elle a expliqué que son objectif était de donner aux personnes le temps de réfléchir avant d'agir d'une manière susceptible de mettre en danger leur argent ou leurs informations personnelles.

« L'application vérifie les messages sur WhatsApp, Telegram et par SMS, signale ceux qui semblent suspects et vous avertit en temps réel, avant que vous n'alliez plus loin », a déclaré Lau.

L'application vient compléter d'une autre manière le service ScamShield déjà proposé à Singapour : elle examine l'évolution d'une conversation, au lieu de s'appuyer uniquement sur le fait qu'un expéditeur soit déjà identifié comme risqué ou qu'un utilisateur soumette un message à vérification.

Comment Pango suit un échange suspect

Pango fonctionne en arrière-plan une fois que l'utilisateur lui a accordé les autorisations nécessaires. L'application examine les notifications affichées par les services de messagerie pris en charge et rassemble les messages successifs d'un même expéditeur afin d'évaluer la conversation. Selon le communiqué de lancement de GovTech, ces messages sont regroupés en une conversation, ce qui permet à l'application de détecter les escroqueries qui se déroulent dans la durée.

Une escroquerie peut commencer par une conversation banale et ne devenir suspecte que plus tard. Une personne peut d'abord chercher à gagner la confiance de son interlocuteur, puis l'inciter à transférer de l'argent ou à révéler des informations personnelles. L'analyse d'une suite de messages fournit au modèle davantage de contexte que l'examen d'un seul message isolé.

Le modèle repère les techniques d'ingénierie sociale, c'est-à-dire la manipulation de personnes dans le but de les amener à prendre un risque. Dans une conversation par messagerie, le danger peut tenir à la manière dont l'expéditeur instaure un climat de confiance ou exerce une pression, autant qu'aux termes d'un message pris individuellement.

Pango explique les éléments qui ont déclenché l'alerte. L'utilisateur dispose ainsi d'informations précises à prendre en compte avant de poursuivre l'échange. L'application ne bloque pas automatiquement l'expéditeur et ne supprime pas les messages : la décision finale revient à la personne qui les reçoit.

Ce que l'application lit et où elle analyse les messages

Pango analyse le contenu des notifications push entrantes après avoir obtenu l'autorisation de l'utilisateur. Elle n'ouvre pas directement WhatsApp ou Telegram et ne lit pas l'historique des conversations stocké dans ces applications. C'est par ce moyen qu'elle récupère le texte qu'elle évalue.

GovTech indique que l'analyse a lieu sur le téléphone de l'utilisateur. Le contenu des messages n'est pas transmis à des serveurs externes, sauf si l'utilisateur choisit de signaler une conversation suspecte. Selon l'agence, ni GovTech ni ses partenaires ne peuvent accéder aux informations personnelles ou aux messages privés des utilisateurs via l'application pendant cette analyse locale.

Lau a décrit cette approche en matière de confidentialité lors du lancement.

« L'analyse se déroule directement sur votre téléphone, vos messages restent donc privés », a déclaré Lau.

Le traitement sur le téléphone signifie que l'appareil exécute lui-même le modèle d'IA, au lieu d'envoyer régulièrement le texte des messages à un ordinateur distant pour qu'il les évalue. Le signalement est une démarche distincte : les utilisateurs qui décident de transmettre un échange suspect autorisent l'envoi de son contenu depuis leur appareil à cette fin.

Des services de messagerie comme WhatsApp utilisent le chiffrement de bout en bout pour protéger les messages lorsqu'ils sont échangés entre les participants. Pango intervient à la réception, avec l'autorisation de l'utilisateur, en examinant les notifications que le téléphone peut déjà afficher.

Un modèle entraîné à repérer les escroqueries visant Singapour

Le modèle d'IA de Google DeepMind a été entraîné à reconnaître les schémas, les scénarios et les techniques de manipulation couramment employés pour escroquer les habitants de Singapour. Il a notamment été entraîné à partir d'exemples d'escroqueries locales et de formulations utilisées par les escrocs pour convaincre leurs cibles.

Les données d'entraînement proviennent de ScamShield, développé par Open Government Products, une unité de GovTech, la police et le National Crime Prevention Council. Une autre source est un classificateur interne d'IA qui évalue les liens web suspects. Un classificateur est un outil qui répartit les informations en catégories, par exemple pour déterminer si un lien semble associé à une fraude.

Ces données rassemblent des informations sur les communications suspectes et les liens potentiellement dangereux. Pango s'appuie sur cet entraînement pour évaluer de nouveaux échanges, y compris des messages provenant de numéros qui ne figurent pas encore sur une liste de contacts frauduleux connus.

Mark Chen, directeur de la confiance et de la sécurité chez GovTech, a expliqué que le partenariat visait à concilier protection et confidentialité.

« Avec AntiScam Pango, nous voulons montrer qu'il n'est pas nécessaire de choisir entre se protéger des escroqueries et préserver la confidentialité de ses messages personnels », a déclaré Chen.

Chen a également décrit les travaux techniques menés pour atteindre cet objectif.

« Notre collaboration avec Google DeepMind repousse les limites de ce que de petits modèles d'IA peuvent accomplir pour concilier ces deux objectifs », a-t-il ajouté.

Ces deux déclarations figurent dans le communiqué de lancement de GovTech, dans lequel Chen a également expliqué l'objectif des tests publics.

Ce lancement en version bêta constitue une étape importante : il nous permet de tirer des enseignements de situations réelles et des retours des utilisateurs, afin d'améliorer continuellement la protection des Singapouriens face à l'évolution des techniques d'escroquerie.

Pourquoi ScamShield conserve un rôle

ScamShield aide déjà les utilisateurs à bloquer les appels provenant de numéros sur liste noire, à filtrer les SMS suspects et à vérifier ou signaler des messages, des numéros de téléphone et des liens. Selon GovTech, sa version améliorée a été installée 1,61 million de fois depuis août 2024.

Pango ajoute l'évaluation automatique des conversations entrantes sur WhatsApp, Telegram et par SMS. Sa capacité à signaler un numéro jusque-là inconnu répond à un problème concret : une personne peut être contactée par un escroc avant que quiconque n'ait signalé son numéro.

GovTech recommande d'utiliser les deux applications pendant la phase de bêta publique de Pango. Leurs fonctions de détection des escroqueries se recoupent, mais elles opèrent différemment. ScamShield propose des outils de blocage, de filtrage et de vérification ; Pango surveille les notifications des services pris en charge afin de repérer les évolutions suspectes et explique ses alertes. Le communiqué de lancement recommande d'utiliser les deux applications pour bénéficier d'une protection plus complète contre les escroqueries.

Pour l'utilisateur, la différence tient au moment où l'aide intervient. Pour faire vérifier un message, il faut d'abord que la personne le trouve suspect. Pango est conçue pour donner l'alerte au fil de la conversation et peut ainsi inciter l'utilisateur à faire une pause avant de répondre ou d'agir.

Pourquoi la version bêta est réservée à Android

Les utilisateurs d'Android peuvent télécharger gratuitement la version bêta sur le Google Play Store. Le système d'exploitation permet aux applications de demander l'accès aux notifications entrantes des services de messagerie, autorisation dont Pango a besoin dans son fonctionnement actuel.

GovTech étudie la possibilité de proposer une protection comparable sur d'autres systèmes d'exploitation, notamment iOS d'Apple. L'agence évalue également la prise en charge d'autres plateformes de messagerie et une éventuelle intégration avec ScamShield. Le communiqué de lancement indique que GovTech étudiera les possibilités d'intégrer les fonctionnalités de Pango à ScamShield à mesure que le produit évoluera. Aucun calendrier n'a été annoncé pour ces extensions ni pour l'intégration.

La bêta publique permet à GovTech de recueillir des retours et d'améliorer la capacité de Pango à reconnaître les échanges suspects. Lau a invité le public à essayer l'application et à faire part de son expérience.

Le nom Pango vient du pangolin, qui se met en boule pour se protéger lorsqu'il est menacé. Le rapprochement est simple : l'application avertit les utilisateurs pour les aider à se protéger avant de répondre à une demande suspecte.

De l'annonce d'octobre aux tests publics

La présentation de novembre a fait suite à une annonce, en octobre, sur le développement du modèle de détection des escroqueries, lors de la Singapore International Cyber Week. Cette chronologie montre comment le projet est passé de l'annonce de son développement à la mise à disposition d'une application pour des tests publics.

• À partir d'août 2024 : la version améliorée de ScamShield a été installée 1,61 million de fois, selon GovTech.
• Octobre 2026 : le développement du modèle qui analyse les messages sur le téléphone a été annoncé pour la première fois lors de la Singapore International Cyber Week.
• 4 novembre 2026 : Lau a présenté AntiScam Pango à la conférence STACK 2026 ; la version bêta Android était accessible au public.

Le nombre d'installations concerne ScamShield. Pango entre dans sa propre phase de tests publics, au cours de laquelle GovTech prévoit de recueillir les retours des utilisateurs et d'affiner la détection.

Laisser les utilisateurs décider de la suite

L'alerte de Pango est conçue pour inciter à faire une pause. La personne qui reçoit le message peut poursuivre la conversation, la signaler ou vérifier par elle-même l'identité de son interlocuteur. Puisque les messages restent disponibles, elle peut examiner ce qui a déclenché l'alerte avant de décider de la marche à suivre.

L'explication qui accompagne une alerte a également une utilité pratique au-delà de l'échange en cours. En signalant les comportements suspects, l'application entend aider les utilisateurs à reconnaître les techniques de manipulation lorsqu'ils seront confrontés à des approches similaires.

Lau a déclaré à la conférence que la lutte contre les escroqueries exigeait une coopération entre les gouvernements, les entreprises et les plateformes de communication. Elle a appelé les entreprises technologiques qui exploitent des services de messagerie à apporter leurs connaissances et à collaborer avec les organismes publics sur des mesures concrètes.

GovTech et Google DeepMind proposent un outil qui intervient au moment où un message arrive sur un téléphone. Son utilité pour le public dépendra de sa capacité à repérer efficacement les conversations suspectes pendant les tests, tout en respectant les garanties de confidentialité décrites par GovTech.

À retenir

• AntiScam Pango a été présentée à Singapour le 4 novembre 2026 par Jasmin Lau, lors de la conférence STACK.
• La version bêta gratuite pour Android analyse, avec l'autorisation de l'utilisateur, les notifications de WhatsApp, Telegram et des SMS.
• L'application peut signaler des conversations suspectes impliquant des numéros qui n'avaient encore jamais été signalés.
• Selon GovTech, l'analyse reste sur le téléphone, sauf si l'utilisateur choisit de signaler une conversation.
• L'application explique ses alertes, mais laisse à l'utilisateur le soin de décider s'il poursuit la conversation, vérifie l'identité de l'expéditeur ou signale l'échange.
• GovTech recommande d'utiliser Pango avec ScamShield et étudie une intégration, une prise en charge plus large des plateformes et une protection pour iOS.