Piratage de carte SIM : pourquoi la perte soudaine de réseau doit vous faire paniquer immédiatement

Le téléphone affiche « Pas de service » en pleine ville, alors que les appareils voisins captent normalement. Le premier réflexe consiste à patienter, à changer de trottoir, à passer en mode avion puis à revenir. Ce silence signale parfois tout autre chose : une carte SIM de remplacement vient d'être activée ailleurs, à votre nom, et votre numéro a changé de main.

Le temps que vous accordez à ce silence est exactement celui dont l'escroc a besoin. Tant que votre ligne reste muette, les codes de confirmation envoyés par SMS arrivent chez lui, et rien sur votre écran ne vous le montre. L'inquiétude est ici le bon réflexe, à condition de la convertir aussitôt en gestes précis.

La perte soudaine de réseau, le seul signal que vous recevrez

Aucune alerte ne prévient du transfert. Votre téléphone bascule sur « Pas de service » ou « Appels d'urgence uniquement », les SMS ne partent plus, les appels échouent. Le Wi-Fi, lui, continue de fonctionner : les messageries et les applications répondent comme d'habitude, ce qui donne l'illusion que tout va bien et fait perdre les minutes décisives.

La bascule est nette, car un numéro n'est porté que par une seule carte active à la fois. Dès que la carte de remplacement s'enregistre sur le réseau, la vôtre cesse de fonctionner, sans message ni avertissement.

Le doute se lève en quelques gestes. Comparez avec un autre téléphone posé au même endroit : s'il capte, la panne générale est écartée. Redémarrez le vôtre, puis ouvrez la page d'état de votre opérateur depuis le Wi-Fi. Une ligne toujours muette au terme de ces vérifications, sans incident déclaré, se traite comme une duplication de carte SIM, pas comme un caprice de réseau.

Pourquoi chaque minute compte vraiment

Votre numéro est devenu la clé de secours universelle. Il reçoit le code exigé par l'authentification forte de la DSP2, la directive européenne sur les services de paiement, et il sert à réinitialiser le mot de passe de votre messagerie, donc de tous les comptes rattachés à cette messagerie. Celui qui reçoit vos SMS reprend la main sur presque tout, dans l'ordre qui l'arrange.

La suite se compte en secondes, pas en heures. Un virement instantané s'exécute en moins de 10 secondes, 24 heures sur 24 et 7 jours sur 7, et la Banque de France rappelle que les ordres exécutés sont irrévocables : une fois le compte du bénéficiaire crédité, les fonds ne reviennent pas d'un simple clic.

Le droit ajoute une raison d'appeler sans attendre. Une fois la banque informée aux fins de blocage de l'instrument de paiement, l'article L133-20 du code monétaire et financier prévoit que le payeur « ne supporte aucune conséquence financière », sauf agissement frauduleux de sa part. Votre appel trace donc la frontière : ce qui se produit avant se discute, ce qui se produit après ne vous est plus imputable.

Après un vol d'appareil, la même urgence s'applique : la suspension de la ligne arrive juste après la localisation à distance, dans une suite de démarches à respecter.

L'ampleur du butin explique cet empressement. Au premier semestre 2025, la fraude aux moyens de paiement a atteint 618,4 millions d'euros selon l'Observatoire de la sécurité des moyens de paiement de la Banque de France. Le virement y devient le premier moyen de paiement fraudé en valeur, devant la carte, et les virements passés depuis la banque en ligne pèsent à eux seuls 28 % du total. Le virement frauduleux moyen s'établit à 2 104 €, contre 3 023 € un an plus tôt.

Comment votre numéro change de main en quelques minutes

Le mode opératoire est décrit par l'ANSSI, l'agence publique chargée de la sécurité informatique. L'escroc appelle le service client d'un opérateur, se fait passer pour vous, prétexte la perte de sa carte SIM et obtient l'envoi d'une nouvelle carte rattachée à votre numéro, à sa propre adresse. Il prend alors le contrôle de la ligne, une attaque que l'agence nomme le SIM swapping.

L'eSIM, la carte SIM dématérialisée gravée dans le téléphone, raccourcit encore le délai : le profil arrive par QR code et la ligne devient active en quelques minutes, sans courrier ni facteur.

Les données personnelles nécessaires circulent en masse. Les demandes d'assistance liées aux violations de données ont bondi de 107 % en 2025 sur Cybermalveillance.gouv.fr, la plateforme publique d'assistance aux victimes, qui range les opérateurs télécoms parmi les secteurs touchés par les fuites. Sur la même année, l'usurpation de numéro de téléphone y progresse de 517 % et la fraude au faux conseiller bancaire de 159 %.

Verrouiller la ligne du côté de l'opérateur

Le premier verrou est votre espace client. Un mot de passe unique et la double authentification ferment la voie la plus rapide : la prise de contrôle du compte, qui permet de commander une eSIM sans le moindre appel.

Le second se demande au service client : un code confidentiel ou une question secrète exigés avant toute commande de carte SIM. Cette précaution, déjà recommandée contre le détournement de carte SIM, transforme un appel convaincant en obstacle sérieux. Les modalités varient d'un opérateur mobile à l'autre.

Reste une règle sans exception : un code reçu par SMS ne se dicte à personne, pas même à un interlocuteur qui se présente comme votre conseiller. La demande trahit l'imposture, comme dans le scénario du faux conseiller bancaire.

Retirer le SMS des comptes qui comptent

Côté comptes, la parade consiste à ne plus faire reposer votre sécurité sur la ligne mobile. Quand le service le permet, une application d'authentification ou une clé physique remplace le code envoyé par SMS. Votre messagerie principale passe en premier : elle sert de porte de secours à tous les autres comptes.

Ces réglages complètent l'ensemble : retirer le numéro des méthodes de récupération, vérifier la liste des appareils connectés, abaisser le plafond de vos virements instantanés, que votre banque doit pouvoir modifier à votre demande depuis le 9 octobre 2025. Les alertes par courriel ajoutent un canal indépendant du réseau mobile.

L'article L133-18 du code monétaire et financier impose à la banque de rembourser une opération non autorisée au plus tard à la fin du premier jour ouvrable suivant le signalement. Un virement déclenché à votre insu relève de cette catégorie, contrairement à un virement que vous avez validé vous-même. L'article L133-24 impose de signaler « sans tarder » et laisse 13 mois au maximum à compter du débit, sous peine de forclusion. Les règles de contestation d'une fraude à la carte bancaire, fondées sur les mêmes articles, valent d'être lues avant tout courrier.