Le sim swapping consiste à faire réattribuer votre numéro de téléphone à une carte SIM ou une eSIM détenue par un tiers. Vos appels et vos SMS partent alors chez lui, codes de validation compris. Votre téléphone, lui, ne bouge pas de votre poche : il perd simplement le réseau.
Le numéro change de carte, le téléphone reste dans votre poche
Une ligne mobile n’est pas soudée à une puce. Elle est rattachée à un identifiant que l’opérateur peut transférer vers une autre carte, physique ou intégrée, quand un abonné déclare avoir cassé, perdu ou remplacé la sienne. Cette procédure de remplacement existe pour rendre service. Détournée, elle devient une fraude à la carte SIM, désignée par l’anglicisme sim swapping.
Le résultat se lit en deux temps. Votre puce cesse d’être reconnue par le réseau, puisqu’un numéro donné ne vit que sur une seule carte à la fois. La nouvelle, elle, reçoit tout. Cybermalveillance.gouv.fr désigne l’opération par l’expression « échange frauduleux de votre carte SIM » et rappelle que la ligne détournée sert à « récupérer vos communications, et surtout les codes de sécurité à usage unique utilisés pour la validation de certaines opérations sensibles ».
Ce que le sim swapping n’est pas
Trois confusions reviennent sans cesse, et chacune conduit à la mauvaise réaction.
- le vol du téléphone : l’appareil disparaît et la ligne suit. Dans un sim swap, l’appareil reste chez vous et c’est le numéro qui est détourné, ce qui change entièrement les démarches décrites dans notre marche à suivre après un téléphone volé ou perdu ;
- l’usurpation du numéro appelant : un escroc affiche votre numéro sur l’écran de vos proches sans jamais toucher à votre ligne. L’Arcep traite ce cas séparément, et le mécanisme d’authentification des numéros issu de la loi du 24 juillet 2020 s’impose à l’ensemble des opérateurs français depuis le 1er janvier 2026 ;
- la puce cassée à distance : une carte SIM ne se force pas comme un mot de passe. La cible réelle reste la procédure de remplacement, et l’espace client qui la commande.
Retenez la nuance. Rien ne se passe dans votre poche : tout se joue entre un service client et une demande qui paraît légitime.
eSIM ou carte physique, même exposition
Le passage à la puce intégrée ne referme pas la porte. Une eSIM se provisionne à distance, souvent depuis l’espace client, parfois en quelques minutes, ce qui raccourcit encore le délai entre la demande et la bascule. Cette généralisation, décrite dans notre point sur l’adoption de l’eSIM par les opérateurs, déplace le risque vers l’authentification du compte plutôt que vers un envoi postal.
Un dernier chemin mérite d’être connu : la portabilité. Un numéro voyage légalement d’un opérateur à l’autre, selon la procédure détaillée dans notre guide pour changer d’opérateur en gardant son numéro. Un détournement de numéro emprunte parfois cette voie plutôt que celle du remplacement de carte.
Pourquoi votre numéro pèse autant qu’un mot de passe
Votre numéro sert d’adresse de secours à une large part de votre vie en ligne. Réinitialisation de mot de passe, validation d’un paiement, confirmation d’une connexion inhabituelle : le même canal porte les trois. Qui le contrôle hérite d’un passe-partout.
Le SMS, maillon faible de la double authentification
La CNIL a adopté le 20 mars 2025 une recommandation relative à l’authentification multifacteur. Le code à usage unique envoyé par SMS y figure parmi les points d’attention, et ce facteur est réservé aux usages les moins sensibles. La logique tient en une phrase : un facteur adossé à la possession du numéro tombe en même temps que le numéro.
Cybermalveillance.gouv.fr recommande d’activer la double authentification partout où elle existe. Les deux messages se complètent plutôt qu’ils ne s’opposent. Activez-la, puis choisissez le facteur.
Ce qu’un numéro ouvre au-delà de la banque
- la messagerie électronique, qui sert elle-même de porte de secours à des dizaines de comptes ;
- les réseaux sociaux et les messageries instantanées, dont l’inscription repose souvent sur le seul numéro ;
- l’espace client de l’opérateur, qui commande la ligne et donc la suite de l’attaque ;
- les plateformes de paiement et les services publics qui confirment une action par message.
Le compte bancaire attire l’attention, à raison. Mais un accès à la boîte mail dure plus longtemps et se remarque beaucoup moins, alors qu’un SIM swap ouvre les deux portes à la fois.
Les signaux d’alerte d’un sim swapping en cours
Un sim swapping en cours se voit, à condition de savoir ce qui doit paraître anormal. Les indices arrivent presque toujours dans le même ordre : le réseau part, puis les notifications tombent sur les canaux restés accessibles.
La perte de réseau qui ne s’explique pas
Cybermalveillance.gouv.fr désigne un indicateur principal : la « perte prolongée de connexion de votre ligne téléphonique mobile ». L’écran affiche « pas de service » ou « SIM non provisionnée » alors que l’appareil démarre normalement, que le Wi-Fi passe et que personne autour de vous ne se plaint du réseau.
Quelques vérifications rapides séparent la panne banale d’un échange frauduleux :
- un autre téléphone du foyer capte normalement au même endroit ;
- la coupure dépasse quelques minutes et résiste au redémarrage ;
- la puce replacée dans un second appareil reste muette ;
- aucun incident réseau n’est annoncé dans votre secteur ;
- votre ligne, appelée depuis un autre poste, sonne dans le vide ou bascule aussitôt sur la messagerie.
Un simple blocage par code brouille parfois la lecture, et se règle tout autrement : notre article sur la carte SIM bloquée et le code PUK décrit ce cas de figure.
Les notifications qui arrivent sans vous
- un message de l’opérateur confirmant une commande de carte SIM ou une activation d’eSIM que vous n’avez pas demandée ;
- un courriel signalant une connexion à votre espace client depuis un appareil inconnu ;
- des demandes de réinitialisation de mot de passe sur des comptes auxquels vous n’avez pas touché ;
- une alerte bancaire portant sur une opération que vous ne reconnaissez pas ;
- un proche qui vous signale un message étrange venu de votre numéro.
Ces alertes transitent souvent par courriel, donc par un canal encore ouvert. Ouvrez-les avant de conclure à une panne.
La première heure, dans l’ordre
Cybermalveillance.gouv.fr conseille d’alerter immédiatement l’opérateur en cas de perte prolongée de connexion, puis d’obtenir la réattribution de la ligne sans délai. L’ordre des gestes compte autant que leur rapidité, car chaque minute de contrôle offerte à l’attaquant se transforme en code intercepté.
Reprendre la main sur la ligne
- Appelez votre opérateur depuis une autre ligne : un fixe, le téléphone d’un proche, un poste au travail.
- Demandez la suspension immédiate de la ligne, puis sa réattribution sur une carte que vous détenez.
- Faites préciser la date, l’heure et le canal de la demande frauduleuse : ces éléments serviront à la plainte.
- Prévenez votre banque dans la foulée, en signalant que vos codes de validation ont pu être détournés.
- Demandez le blocage des opérations en cours et la vérification des coordonnées enregistrées sur le compte.
Gardez une trace écrite de chaque appel : interlocuteur, horaire, numéro de dossier. Un détournement de numéro se conteste sur pièces, pas sur souvenirs.
Verrouiller les comptes depuis un autre appareil
Le téléphone touché ne sert plus de base arrière. Passez sur un ordinateur ou une tablette de confiance, puis reprenez les comptes dans l’ordre du dégât potentiel : messagerie principale d’abord, banque ensuite, espace client de l’opérateur juste après, réseaux sociaux en dernier.
Changez le mot de passe, révoquez les sessions actives, remplacez le facteur SMS partout où une alternative existe. Contrôlez aussi les réglages discrets qu’un intrus modifie volontiers : adresse de récupération, numéro de secours, règles de transfert automatique des courriels, appareils autorisés.
Signalement, plainte et preuves à conserver
Le signalement d’un échange frauduleux s’inscrit dans un dispositif public désormais bien identifié. La plateforme 17Cyber a été lancée le 17 décembre 2024 par Cybermalveillance.gouv.fr avec la police et la gendarmerie nationales : diagnostic en ligne accessible en permanence, puis échange avec un policier ou un gendarme quand la gravité le justifie. Le service THESEE, ouvert le 15 mars 2022, reçoit les plaintes en ligne des particuliers majeurs pour les escroqueries numériques, avec authentification par FranceConnect.
Le ministère de l’Intérieur, sur sa fiche consacrée à l’usurpation d’identité, invite à « collecter un maximum d’informations » et à conserver tous les éléments utiles, courriels et ordres de virement compris, puis à « déposer une plainte dès la constatation des faits ». L’usurpation d’identité relève de l’article 226-4-1 du code pénal, introduit par la loi du 14 mars 2011, qui prévoit un an d’emprisonnement et 15 000 euros d’amende.
Rassemblez, avant qu’ils ne s’effacent, les éléments suivants :
- les captures de l’écran affichant la perte de réseau, horodatées ;
- les courriels et notifications reçus pendant la période de coupure ;
- le relevé des opérations bancaires contestées ;
- les références de dossier obtenues auprès de l’opérateur et de la banque.
Le contexte pèse en votre faveur. Le service statistique ministériel de la sécurité intérieure a recensé 453 200 infractions liées au numérique en 2025, en hausse de 14 % sur un an, chiffre publié le 19 février 2026. Cybermalveillance.gouv.fr fait état pour sa part de plus de 500 000 victimes assistées en 2025, en progression de 20 % par rapport à 2024, et relève que « l’usurpation de numéro de téléphone affiche une augmentation de 517 % ». Ces guichets connaissent le sujet.
Les parades qui tiennent dans la durée
Aucune mesure isolée n’écarte le sim swapping. Trois couches empilées réduisent nettement la surface d’attaque, et aucune ne coûte d’argent.
Sortir du tout-SMS
Une application d’authentification génère les codes localement, sur votre appareil, sans passer par le réseau mobile. Une clé de sécurité physique va plus loin encore, puisqu’elle exige une présence matérielle au moment de la connexion. Ni l’une ni l’autre ne suit le numéro quand celui-ci change de carte.
Procédez par ordre de sensibilité :
- les comptes bancaires et les portefeuilles de paiement ;
- la messagerie principale, pivot de toutes les réinitialisations ;
- l’espace client de l’opérateur ;
- les réseaux sociaux et les outils professionnels.
Conservez les codes de secours proposés lors de l’activation, hors du téléphone. Un carnet suffit.
Verrouiller l’espace client de l’opérateur
Ce compte commande la ligne. Il mérite le même soin que le compte bancaire.
- un mot de passe long, unique, jamais réutilisé ailleurs ;
- la double authentification dès que l’opérateur la propose ;
- les alertes de connexion activées sur une adresse mail que vous consultez ;
- une vérification périodique des coordonnées de secours enregistrées.
Méfiez-vous des appels prétendument techniques qui réclament un code reçu par message. Un conseiller légitime ne demande jamais ce code. Face au doute, raccrochez et rappelez le service à son numéro habituel, réflexe que Cybermalveillance.gouv.fr rappelle après chaque grande fuite de données.
Le code PIN de la carte, cette protection oubliée
Beaucoup d’abonnés désactivent la demande de code au démarrage. Le geste fait gagner deux secondes par redémarrage et laisse la puce utilisable par quiconque la retire de l’appareil. Gardez le code actif, remplacez le code d’usine, et rangez le support portant le PUK ailleurs que dans la housse du téléphone.
Une précision honnête : ce code ne bloque pas une réattribution décidée chez l’opérateur. Il protège la puce en circulation, pas la procédure. Les deux protections se complètent.
Vos données publiques, matière première de l’usurpation
Une demande frauduleuse passe le filtre du service client quand elle sonne juste. Nom, date de naissance, adresse, référence client, quatre derniers chiffres d’un moyen de paiement : autant d’éléments qui circulent après une violation de données.
Cybermalveillance.gouv.fr a publié des recommandations après deux violations de données visant de grands opérateurs mobiles français, la première le 31 octobre 2024, la seconde le 13 août 2025. Le message y est constant : se méfier de « tout appel téléphonique ou message (mail, SMS…) de personnes qui prétendraient vous connaître à partir des informations dérobées », et alerter l’opérateur sans attendre en cas de coupure prolongée. Son rapport 2025 chiffre d’ailleurs la progression des violations de données à 107 % et celle de l’hameçonnage à 70 %.
Réduisez ce que vous exposez sans nécessité :
- le numéro de téléphone affiché en clair sur une annonce, un profil public ou une signature ;
- les captures d’écran d’espace client ou de facture partagées sur un forum ;
- la date de naissance complète et l’adresse postale sur les profils accessibles à tous ;
- les réponses aux questions secrètes devinables depuis vos publications.
L’affichage frauduleux d’un numéro complète souvent ce tableau : un appel qui semble venir de votre opérateur inspire confiance, et le sujet croise celui du démarchage abusif traité dans notre méthode pour bloquer le démarchage téléphonique.
Côté professionnel, l’enjeu grandit encore. Un SIM swap visant une ligne de dirigeant ouvre l’accès aux validations de virement et aux messageries d’équipe. Cybermalveillance.gouv.fr mesure sur 2025 une hausse de 170 % des fraudes au virement et de 159 % de la fraude au faux conseiller bancaire. Une ligne professionnelle mérite donc les mêmes protections qu’un accès administrateur.
Le quart d’heure de vérification à faire ce soir
Prenez quinze minutes, appareil en main, et déroulez la liste :
- Ouvrez votre espace client opérateur, changez le mot de passe s’il ressemble à un autre, activez la double authentification proposée.
- Vérifiez l’adresse mail et le numéro de secours enregistrés sur ce compte : un intrus les modifie en premier.
- Listez les comptes qui reçoivent encore un code par SMS, puis basculez les trois plus sensibles vers une application d’authentification.
- Réactivez le code PIN de la carte SIM et changez le code d’usine.
- Notez, sur papier, le numéro du service client de votre opérateur et celui de votre banque.
Ce dernier point paraît anodin. Le jour où la ligne tombe, votre répertoire devient inaccessible depuis le téléphone concerné, et retrouver le bon numéro coûte les minutes qui comptent le plus. Prochaine étape : programmez un rappel dans six mois pour repasser la même liste.