Montrer les sections Cacher les sections
- Le spoofing, une arnaque qui détourne des numéros bien réels
- Ce que change l’affichage numéro masqué depuis janvier 2026
- Les signaux qui doivent éveiller votre méfiance
- Un cadre légal qui se resserre autour des appels indésirables
- Les réflexes qui coupent l’herbe sous le pied des escrocs
- Une faille technique qui se referme lentement
Vous décrochez, un numéro en 06 s’affiche, et au bout du fil une voix se présente comme votre banque ou votre assureur. Le numéro paraît pourtant tout ce qu’il y a de plus normal. C’est précisément là que se niche l’arnaque : le spoofing téléphonique, cette technique qui consiste à afficher un numéro légitime pour masquer son identité réelle, a explosé ces deux dernières années.
Le procédé est simple à saisir. Un escroc utilise un logiciel pour faire apparaître, sur votre écran, le numéro d’un particulier, d’une entreprise ou d’une administration. La confiance que vous accordez à ce numéro affiché devient alors une faille, et les opérateurs comme le régulateur ont décidé de la combler. Depuis le début de l’année, une nouvelle règle d’affichage rebat les cartes pour des millions d’abonnés. Comment fonctionne ce garde-fou, et que faire concrètement pour ne pas tomber dans le piège ?
Le spoofing, une arnaque qui détourne des numéros bien réels
Le spoofing repose sur une manipulation de la signalisation téléphonique. Avec un logiciel spécialisé, un fraudeur remplace son vrai numéro par un autre, souvent un mobile français en 06 ou 07, pour se faire passer pour une entité de confiance. Un conseiller bancaire, un service public, un livreur : tout numéro plausible fait l’affaire.
Cette usurpation sert ensuite de tremplin à des escroqueries bien rodées, dans la lignée des promesses financières trop belles pour être vraies. Le faux conseiller vous signale une opération suspecte sur votre compte, installe un climat d’urgence, puis réclame un code reçu par SMS ou vos identifiants. Aucun organisme sérieux ne demande ces informations par téléphone, mais la légitimité apparente du numéro suffit souvent à faire baisser la garde.
L’ampleur du phénomène a de quoi inquiéter. Les signalements d’usurpation de numéro déposés sur la plateforme « J’alerte l’Arcep » sont passés de quelques centaines en 2023 à près de 18 000 sur la seule année 2025, d’après le service public. Ils représentent désormais la première cause de signalement auprès du régulateur, devant le démarchage abusif.
Ce que change l’affichage numéro masqué depuis janvier 2026
La parade vise les appels venus de l’étranger, d’où part une large part des fraudes. Depuis le 1er janvier 2026, les opérateurs français doivent afficher la mention « numéro masqué » pour tout appel international présentant un mobile français non authentifié. Un escroc installé hors de France qui tente d’usurper un 06 verra ainsi son appel signalé comme masqué.
Cet affichage ne préjuge pas à lui seul de la nature de l’appel. Un « numéro masqué » peut trahir une fraude, mais aussi un correspondant qui a volontairement caché son numéro, ou un appel dont l’authentification a échoué pour des raisons techniques. La mention doit donc déclencher votre vigilance sans valoir condamnation automatique de votre interlocuteur.
Les signaux qui doivent éveiller votre méfiance
Repérer une tentative d’usurpation tient souvent à quelques indices convergents. Voici les signaux qui, isolés ou combinés, justifient de raccrocher avant d’en dire davantage :
- la mention « numéro masqué » alors que votre interlocuteur prétend appartenir à un organisme officiel ;
- des rappels de personnes affirmant que votre propre numéro a cherché à les joindre, signe qu’il a pu être usurpé à votre insu ;
- un message d’alerte de votre opérateur signalant une activité suspecte liée à votre ligne ;
- un sentiment d’urgence entretenu par l’appelant, doublé d’une demande de code, de mot de passe ou de coordonnées bancaires ;
- un numéro qui correspond exactement à celui d’une institution, alors que l’appel vous semble incohérent ou inattendu.
Aucun de ces signaux ne constitue à lui seul une preuve, mais leur accumulation doit vous conduire à interrompre l’échange. Le bon réflexe consiste à rappeler vous-même le numéro officiel de l’organisme concerné, jamais celui qui vient de vous joindre.
Un cadre légal qui se resserre autour des appels indésirables
La règle de l’affichage masqué n’arrive pas seule. Elle prolonge la loi du 24 juillet 2020, dite loi Naegelen, qui a imposé aux opérateurs d’authentifier le numéro de l’appelant et de couper les appels dont l’origine ne peut être vérifiée. Ce mécanisme d’authentification des numéros, fondé sur la technologie STIR/SHAKEN, s’applique aux numéros fixes depuis le 1er octobre 2024 et se déploie progressivement sur le mobile.
Le régulateur a renforcé l’arsenal fin 2025 en modifiant le plan national de numérotation, puis a ouvert le 29 janvier 2026 une enquête administrative sur l’origine des appels usurpés et le respect, par les opérateurs, de leurs obligations. Cette offensive s’inscrit dans un mouvement plus large de reprise en main du téléphone, dont les règles encadrant le démarchage commercial ont elles aussi été durcies.
Demain, une entreprise qui vous appellera pour vous vendre quelque chose sera hors-la-loi.
Pierre-Jean Verzelen, sénateur à l’origine de la loi encadrant le démarchage téléphonique, propos rapportés par Public Sénat, 2025
Cette logique de consentement préalable et de traçabilité des appels converge avec la lutte contre l’usurpation : dans les deux cas, l’objectif est de rendre la ligne moins hospitalière aux sollicitations non désirées. Reste à transformer ces protections en réflexes du quotidien.
Les réflexes qui coupent l’herbe sous le pied des escrocs
Aucune technologie ne remplace une règle d’or : ne jamais communiquer par téléphone un code de validation, un mot de passe ou un numéro de carte. Un appel entrant n’authentifie jamais son auteur, même lorsque le numéro affiché paraît irréprochable. Au moindre doute, mieux vaut raccrocher et rappeler l’organisme via son numéro officiel.
Le signalement constitue l’autre levier utile. Vous pouvez transférer les SMS et appels suspects au 33700, le service anti-spam des opérateurs, et déposer un signalement sur la plateforme « J’alerte l’Arcep ». Inscrire votre numéro sur la liste d’opposition Bloctel garde du sens contre le démarchage, même si cet outil ne bloque pas les appels frauduleux qui ignorent la réglementation.
La vigilance vaut aussi pour votre propre ligne. Si des inconnus vous rappellent en pensant que vous les avez sollicités, c’est souvent le signe d’une usurpation passagère, contre laquelle on ne peut guère agir sinon prévenir ses proches. Quelques jours suffisent généralement pour que les fraudeurs basculent vers une autre ligne.
Une faille technique qui se referme lentement
La mécanique se met en place pièce par pièce. Plus de 80 % des appels d’abonnés français en itinérance sont déjà authentifiés, et la généralisation complète de ces protocoles permettra bientôt de distinguer un vrai voyageur d’un escroc déguisé en numéro français. La marge de manœuvre des fraudeurs se réduit à mesure que les opérateurs ferment les portes dérobées du réseau.
Il reste un maillon que nul protocole ne sécurisera jamais entièrement : la conversation elle-même, et la confiance qu’un escroc cherche à provoquer en quelques secondes. Tant que cette faille humaine subsistera, la prudence au décroché pèsera autant que l’authentification déployée dans les tuyaux du réseau téléphonique.
