Une découverte inattendue sur tablette, 77 jours de réflexion, une expérience WhatsApp réussie au premier essai, puis une chronologie de signalements, de contestations et de réponses de Google.
Je ne suis pas chercheur en cybersécurité ni spécialiste du bug bounty. Je découvre ces domaines depuis peu. J'étais gardien d'immeuble pendant dix ans, il y a encore quelques mois. Artiste graffiti et passionné de technologie, j'utilise énormément Android, les services Google et tout un écosystème d'appareils connectés que j'ai optimisé pour travailler partout.
J'ai découvert l'intelligence artificielle début 2026 grâce à Google et à Gemini. J'ai tout de suite été passionné par cet outil et par les possibilités qu'il offrait. J'ai commencé à l'utiliser très régulièrement, à explorer ses fonctionnalités et à chercher à mieux comprendre son fonctionnement.
C'est en utilisant simplement mes appareils qu'un jour, une réponse vocale de Gemini sur ma tablette a été captée par un autre appareil. C'est comme ça que mes observations ont commencé, avant que je les signale à Google.
Dernière mise à jour :
À mon domicile, j’écoute une réponse vocale de Gemini sur ma tablette. Pendant ce temps, mon autre téléphone — mon téléphone professionnel, que je n’utilise pas pour cet échange — est rangé dans une pochette de protection, elle-même placée dans une sacoche, à environ quatre mètres de moi. Son écran est éteint et je ne le manipule pas.
Alors que la réponse de Gemini est diffusée à voix haute par la tablette, j’entends soudain « C’est fait » provenant de la direction de ma sacoche. Je ne comprends pas immédiatement pourquoi mon téléphone professionnel réagit alors que je ne lui ai rien demandé. Je me lève donc pour aller vérifier. En arrivant près de la sacoche, je constate que la lampe torche du téléphone est allumée. Je comprends alors que ce second appareil a réagi pendant la diffusion audio de la tablette, sans intervention directe de ma part. Plus tard, je ne retrouve pas de conversation correspondante dans l’historique Gemini visible sur ce téléphone.
C’est à partir de cette découverte inattendue que je commence mes vérifications. À ce stade, je ne sais pas précisément ce qui a activé mon téléphone, comment l’audio de la tablette a été interprété ni à quel moment la torche s’est allumée. Je cherche donc à reproduire et à documenter ce comportement.
Une réponse vocale diffusée par la tablette est suivie d’une réaction du téléphone professionnel, rangé à distance.
Preuve transmise à Google · vidéo 1 sur 3
Je commence sur mon téléphone par une question météo, puis une interaction concernant la lampe torche. Je passe ensuite sur ma tablette et laisse le téléphone en veille. Sur la tablette, j’écoute une réponse de Gemini qui analyse une vidéo : dans son explication, Gemini prononce lui-même une commande Google Home. Sans que je m’adresse au téléphone, celui-ci se réveille et reprend la commande diffusée par la tablette : les lumières de mon domicile s’éteignent réellement. Je consulte immédiatement l’historique Gemini, sans redémarrer le téléphone ni relancer l’application : contrairement à la conversation météo, les interactions liées à la commande domotique et à la lampe torche ne sont pas retrouvées. Cette séquence est la découverte inattendue à l’origine de mon enquête, et non un test d’injection préparé.
Je repense à ce que j’ai observé : une tablette diffuse une voix à haute voix, comme peut le faire un téléphone. Si un appareil réagit à une commande diffusée par un autre, qu’arriverait-il avec un message vocal reçu d’une autre personne ?
Je décide de vérifier cette hypothèse avec des messages vocaux WhatsApp qui me sont destinés. Le déroulement et les résultats de cette expérience figurent juste après.
Preuve transmise à Google · vidéo 2 sur 3
Après cette première découverte, je demande à une amie de m’envoyer plusieurs messages vocaux WhatsApp, dont l’un contient une commande Google Home. Je ne sais pas à l’avance lequel contient cette phrase. Lorsque j’écoute naturellement le message concerné, Gemini réagit et exécute une action, alors que la voix enregistrée s’adresse à moi, pas à mon assistant. Voice Match est activé pour ma propre voix, différente de celle de mon amie. Je poursuis ensuite nos échanges normalement. Ce n’est que plus tard que je réutilise ce même message comme référence pour des essais intentionnels et des vérifications de reproductibilité. Un message reçu et écouté ne change pas de destinataire parce qu’il contient les mots d’une commande.
Un message vocal WhatsApp est lu sur le téléphone concerné ; Gemini réagit à une commande présente dans cet audio.
Je constate que je peux de nouveau demander à Gemini d’allumer ou d’éteindre mes lumières depuis l’écran verrouillé. Je reprends mes essais, y compris ceux qui dépassent ce ticket, et je constate que les comportements sont encore reproductibles.
Je vérifie si ces nouvelles observations ont une place dans le signalement et peuvent aider Google : les actions possibles depuis un appareil verrouillé me semblent directement pertinentes. Je consulte également les règles du programme VRP avant de décider d’ajouter une démonstration. Je réalise une vidéo continue de 4 min 19 s, puis je la transmets au ticket à 14 h 55.
Preuve transmise à Google · vidéo 3 sur 3
Après l’acceptation de mon rapport Google VRP #507346187, classé P1/S1 avec une récompense de 0 $, et après avoir observé un blocage puis un retour des fonctions Google Home sur écran verrouillé, je vérifie de nouveau les comportements précédemment découverts. Je prépare alors volontairement une vidéo continue d’environ quatre minutes : commandes domotiques prononcées, interactions depuis la bulle Gemini, saisie au clavier sans code PIN ni biométrie, actions utilitaires comme la torche, puis consultation de l’historique. Avant de filmer, je prévois qu’une seule discussion restera visible : celle dans laquelle j’ajoute un deuxième message, « merci ». La consultation finale correspond à cette prévision ; les autres interactions ne sont pas retrouvées dans l’historique visible après les manipulations filmées. J’ai transmis cette démonstration complémentaire à mon ticket toujours ouvert pour documenter les dimensions écran verrouillé, clavier et traçabilité ; la vidéo ne constitue pas à elle seule une démonstration de la voix tierce, documentée séparément.
Le classement P1/S1, la récompense de 0 $ et les réponses de Google sont présentés comme des éléments du suivi du ticket, sans en déduire une cause technique ou une exploitation démontrée.
Lorsque je reçois un message vocal WhatsApp, ce message m’est destiné, quel que soit son contenu.
Pourquoi Gemini peut-il entendre une commande prononcée par une autre personne dans ce message et l’exécuter, alors que je n’ai personnellement rien demandé ?
Et si, en plus, cette action ne laisse aucune trace dans l’historique visible de mes conversations Gemini, comment puis-je savoir ce qui a été exécuté ?
Il est 23 h 30. Une personne descend les escaliers en écoutant un message vocal WhatsApp qui lui est destiné.
Une commande présente dans ce message est captée et exécutée par Gemini. Toutes les lumières s’éteignent. La personne se retrouve dans le noir, simplement parce qu’elle écoutait son message.
Quelles pourraient être les conséquences pour sa sécurité ?
Scénario hypothétique illustrant un risque physique potentiel.
Une simple demande de météo reste visible dans l’historique Gemini et se synchronise entre mes appareils.
En revanche, certaines demandes domotiques, pourtant exécutées et initialement visibles, disparaissent ensuite de l’historique des conversations Gemini.
J’observe également ce phénomène avec certaines fonctions utilitaires exécutées directement sur mon appareil.
Pourquoi cette différence de comportement, et comment l’utilisateur peut-il retrouver la trace de ces actions ?
J’ai effectué une démarche de signalement responsable auprès de Google.
Le 29 septembre 2026, j’ai transmis une démonstration vidéo continue de 4 min 19 montrant plusieurs actions exécutées par Gemini sur un appareil verrouillé, avec une seule interaction restant visible dans l’historique à l’issue du test.
Ces observations soulèvent des questions concernant la sécurité des personnes et la traçabilité des actions.
Cette vidéo a été transmise après la décision initiale de Google, dans le cadre de ma démarche de contestation et de documentation complémentaire.
A-t-elle réellement été visionnée et prise en compte dans une éventuelle réévaluation, notamment concernant les risques pour la sécurité des personnes ?
À ce jour, je n’ai pas obtenu de confirmation explicite de son examen.
J’ai commencé cette enquête après une découverte inattendue : une réponse vocale diffusée sur ma tablette avait déclenché une action sur mon téléphone professionnel, sans que je lui adresse personnellement de commande.
Les mois suivants, j’ai reproduit et documenté différents comportements : des commandes provenant de messages vocaux WhatsApp, des actions exécutées sur des appareils verrouillés et des différences de visibilité dans l’historique des conversations Gemini.
J’ai filmé mes essais, confronté mes observations et transmis des éléments à Google. Mon signalement a été accepté avec une classification P1/S1, puis une récompense de 0 $ a été décidée.
Aujourd’hui, mes observations sont documentées. Les explications, elles, restent incomplètes.
Je ne sais toujours pas précisément quels éléments Google a examinés, notamment concernant ma démonstration continue du 29 septembre 2026.
Et je reste face à deux questions essentielles :
Comment un utilisateur peut-il garder le contrôle des commandes exécutées par son assistant lorsqu’elles proviennent d’une source audio extérieure ?
Comment peut-il vérifier ce qui a été exécuté lorsque certaines interactions ne restent pas visibles dans son historique de conversations ?
Je n’ai pas de réponse définitive à ces questions.
Mais les comportements que j’ai observés, filmés et documentés méritent des réponses précises.
Je reproduis les comportements et conserve mes enregistrements. Pour mes signalements, je sélectionne les séquences les plus lisibles et contrôlées.
Je revérifie généralement les comportements avant transmission. Découverte, enregistrement et envoi peuvent avoir des dates différentes.
Annexe 2 — Échanges Google VRP · Ticket #507346187
Chronologie complète des messages et décisions du ticket.
Consulter l’annexe complèteArnaud Yone · Études d’usage IA & QA mobile
