Des chercheurs en sécurité ont découvert une faille dans Gemini capable de contourner l’écran de verrouillage d’Android. Une personne ayant un accès physique au smartphone peut utiliser l’assistant pour envoyer un SMS sans saisir le code PIN. Le problème est signalé depuis mai 2026 et Google affirme avoir déjà préparé un correctif.
En temps normal, la protection fonctionne comme prévu. Lorsque Gemini est lancé depuis l’écran verrouillé pour envoyer un message, Android demande de déverrouiller l’appareil. Les chercheurs ont toutefois constaté qu’appuyer simultanément sur « Ajouter une pièce jointe » et « Continuer » ferme la fenêtre de vérification, puis Gemini envoie le message.
La faille ne se limite pas aux SMS. La même séquence permet de reconnecter WhatsApp à Gemini, même si le propriétaire avait désactivé l’intégration dans les réglages. L’ouverture de WhatsApp depuis l’interface de l’assistant ne déclenche alors aucun nouveau contrôle du code PIN.
L’exploitation exige un accès physique à l’appareil. Le problème a été observé sur des smartphones sous Android 16, mais Google n’a pas publié de liste complète des fabricants, modèles ou versions concernés. L’entreprise indique que le correctif est prêt et que son déploiement complet est prévu prochainement.
En attendant l’installation de la mise à jour, il est recommandé de désactiver Gemini sur l’écran de verrouillage. Dans l’application Gemini, ouvrez « Paramètres » — « Gemini sur l’écran de verrouillage », puis désactivez « Utiliser Gemini sans déverrouiller ». Les appels et les messages peuvent aussi être bloqués séparément.