On donne son numéro de portable pour récupérer un colis, s’inscrire sur une appli, ou répondre à un formulaire administratif. Le geste prend deux secondes. Les conséquences, elles, peuvent durer des mois. Votre numéro de téléphone portable est devenu une clé d’accès à vos comptes, à votre identité, et à votre tranquillité. Comprendre pourquoi ne pas donner son numéro de portable à la légère, c’est d’abord mesurer ce qu’un inconnu peut en faire concrètement.
SIM swapping et portage frauduleux : le risque que personne ne voit venir
On pense souvent que le pire scénario, c’est recevoir du spam. Le vrai danger est ailleurs. Avec votre numéro de mobile et quelques informations complémentaires (nom, date de naissance, adresse), un pirate peut contacter votre opérateur et demander un portage de votre carte SIM vers un autre support. Cette technique, appelée SIM swapping, transfère votre ligne sur une carte SIM contrôlée par l’attaquant.
A voir aussi : Qui réalise les audits ISO 27001 ?
Une fois la ligne détournée, le pirate reçoit vos SMS, y compris les codes d’authentification à deux facteurs envoyés par votre banque ou vos services en ligne. Il accède alors à vos comptes sans que vous ne receviez la moindre alerte.
Le portage frauduleux ne nécessite pas de pirater votre téléphone. Il exploite une faille dans la procédure de l’opérateur, pas dans votre appareil. C’est ce qui le rend particulièrement difficile à anticiper pour un utilisateur lambda.
A lire aussi : Comment contrôler le parental ?
Usurpation de numéro de téléphone : le spoofing en forte hausse
Il existe une distinction technique à connaître. Le spoofing (usurpation de numéro) ne vole pas votre ligne : il affiche votre numéro sur l’écran d’un tiers lors d’un appel frauduleux. Vous conservez l’accès à votre mobile, mais votre numéro sert de couverture à une arnaque.
Les signalements d’usurpation de numéros ont explosé en France. L’Arcep a recensé plus de 19 000 alertes en 2025, contre 531 en 2023. Cette multiplication par 36 en deux ans montre que partager son numéro revient à élargir la surface d’attaque pour ce type de fraude.
Spoofing ou SIM swapping : comment les distinguer
Si des proches vous signalent des appels venant de votre numéro alors que vous n’avez rien passé, c’est du spoofing. Si votre téléphone perd soudainement le réseau et que vos SMS ne parviennent plus, c’est probablement un SIM swap. Dans le premier cas, signalez à votre opérateur. Dans le second, contactez-le en urgence depuis un autre appareil pour bloquer la ligne.
Démarchage téléphonique et données personnelles : le numéro comme point d’entrée
Chaque fois qu’on renseigne son numéro de portable sur un formulaire en ligne, on alimente une base de données. Ces bases circulent entre courtiers en données, partenaires commerciaux, et parfois se retrouvent en accès libre après une fuite de données.
Le résultat concret : des appels de démarchage, du smishing (phishing par SMS), et une exposition permanente. La loi n° 2025-594 du 30 juin 2025 prévoit de faire passer le démarchage téléphonique commercial d’un régime d’opposition (Bloctel) à un régime de consentement préalable, applicable à partir du 11 août 2026. Ce changement devrait réduire le volume d’appels non sollicités, mais il ne protège pas contre les bases déjà constituées ni contre les opérateurs frauduleux basés à l’étranger.
- Un numéro donné à un site marchand peut être revendu à des courtiers en données sans que vous en soyez informé clairement.
- Les SMS de smishing imitent des messages de livraison, de banque ou d’administration pour obtenir vos identifiants. Ils sont souvent lus à la hâte sur mobile, ce qui augmente leur taux de réussite.
- Croiser un numéro de téléphone avec un nom et une adresse permet de reconstituer un profil suffisant pour des tentatives d’usurpation d’identité.
Protéger son numéro de mobile : les réflexes concrets
La meilleure protection reste de limiter la diffusion de son numéro principal. On n’a pas toujours le choix (banque, employeur, administration), mais pour tout le reste, des alternatives existent.
Utiliser un numéro secondaire ou un alias
Certains opérateurs proposent une eSIM ou une deuxième ligne. Des services de numéros virtuels permettent de donner un numéro jetable pour les inscriptions en ligne. Le coût est modeste comparé aux conséquences d’un piratage de ligne.
Renforcer l’authentification sur ses comptes
Le SMS comme second facteur d’authentification est mieux que rien, mais il reste vulnérable au SIM swapping. Passer à une application d’authentification (type TOTP) ou à une clé physique supprime cette faille. Sur les comptes bancaires et les services de messagerie, remplacer le SMS par une appli d’authentification réduit drastiquement le risque.
Vérifier les paramètres chez son opérateur
- Activer un code de sécurité ou un mot de passe supplémentaire pour toute demande de portage de ligne.
- Demander à être alerté par email en cas de modification de la carte SIM associée à votre numéro.
- Vérifier régulièrement que votre numéro n’apparaît pas dans des bases de données publiques en effectuant une recherche inversée.
Numéro de portable et comptes en ligne : le maillon faible de la sécurité
On associe son numéro de mobile à des dizaines de comptes sans y penser : réseaux sociaux, banque, messagerie, services cloud. Chacune de ces associations crée un lien exploitable. Un attaquant qui récupère votre numéro peut lancer des procédures de récupération de mot de passe sur plusieurs plateformes simultanément.
Les retours varient sur ce point, mais plusieurs cas documentés montrent que des virements frauduleux réalisés après un SIM swap ont dû être remboursés par la banque lorsque la faille provenait du dispositif d’authentification par SMS. Le numéro de téléphone est devenu un identifiant aussi sensible qu’un mot de passe, avec la particularité qu’on le communique bien plus facilement.
Donner son numéro de portable à un service qui n’en a pas strictement besoin, c’est ajouter un point d’entrée supplémentaire dans sa vie numérique. Le réflexe à prendre n’est pas paranoïaque : c’est simplement de traiter son numéro de mobile comme une donnée sensible, au même titre qu’un RIB ou qu’un mot de passe. Quand le formulaire affiche « facultatif » à côté du champ téléphone, on a tout intérêt au laisser vide.
