Google DeepMind et la Government Technology Agency de Singapour (GovTech) ont annoncé le 14 octobre 2026 avoir affiné un modèle Gemma léger pour détecter les arnaques sur l'appareil, dans le cadre de leur partenariat national en IA. Le travail a été présenté à la Singapore International Cyber Week. Le modèle vise les schémas conversationnels manipulateurs typiques des fraudes à l'investissement, des fausses offres d'emploi et de l'usurpation de banques ou d'agents publics, formes que les autorités locales lient à la majeure partie des pertes.
Contrairement aux scanners cloud qui exigent un accès côté serveur, le système doit analyser les conversations sur le téléphone après le consentement de l'utilisateur dans l'application hôte. DeepMind affirme que ni Google ni le gouvernement singapourien ne peuvent lire ces conversations via ce déploiement, car l'inférence reste locale. Quand le modèle juge un fil manipulateur, il déclenche un avertissement local invitant à faire une pause avant de partager des identifiants ou de l'argent.
L'entraînement s'est concentré sur des tactiques locales plutôt que sur le hameçonnage générique. L'équipe a affiné Gemma sur des dialogues d'arnaque anonymisés issus de signalements et de flux de renseignement, couvrant des usurpations d'institutions singapouriennes et des schémas régionaux. L'affinage s'est déroulé dans un environnement Google Cloud géré par GovTech, et les entreprises indiquent que les messages privés des citoyens n'ont pas été utilisés.
L'autonomie limite ce qui peut tourner en permanence, d'où un pipeline en deux étapes. Un classifieur léger filtre les messages entrants à faible consommation. Seuls les fils suspects passent au Gemma affiné pour une analyse plus contextuelle. DeepMind présente ce choix comme une façon de garder une surveillance praticable sans vider la batterie à chaque message.
Aucune date de lancement, taux de détection, mesure de batterie ni application de messagerie nommée n'a été publiée. Des reportages indépendants du Straits Times et de CNA confirment l'annonce et notent qu'Android est la cible initiale alors que beaucoup d'utilisateurs à Singapour ont encore un iPhone. Les entreprises décrivent un déploiement progressif avec les autorités et évoquent d'éventuelles approches similaires ailleurs.
Le projet s'ajoute à l'arsenal anti-arnaques de Singapour, y compris des systèmes GovTech qui scannent déjà de grands volumes de sites suspects. Les responsables estiment que les applications chiffrées de bout en bout laissent un angle mort que seuls des modèles sur appareil peuvent combler sans casser le chiffrement. Pour les équipes produit IA, l'épisode montre un partenariat public concret qui traite un petit modèle ouvert comme une infrastructure de sûreté plutôt que comme une fonctionnalité d'API cloud.