Votre ligne n’est pas piratée : un appelant a inscrit votre numéro dans le champ d’affichage de ses appels. Ce que le filtrage des opérateurs bloque, ce qui a changé au 1er janvier 2026, et les quatre démarches utiles.
Rien n’est compromis sur votre ligne. Un centre d’appels frauduleux, souvent à l’étranger, a simplement inscrit votre numéro dans le champ que l’appelant remplit lui-même en téléphonie par internet, et ce sont ses cibles qui vous rappellent. Ce n’est pas un vol de carte SIM : votre téléphone fonctionne et votre relevé ne montre aucun appel sortant. Depuis le 1er janvier 2026, un numéro mobile français non authentifié arrivant de l’étranger doit s’afficher « numéro masqué ». Vos gestes : un message de répondeur, un signalement sur J’alerte l’Arcep, un appel à votre opérateur et une plainte.
Le téléphone sonne. Un inconnu, agacé : « Vous m’avez appelé trois fois ce matin, qu’est-ce que vous voulez ? » Vous n’avez appelé personne. Une heure plus tard, une autre voix vous accuse de l’avoir démarché pour une isolation à un euro, une troisième dit avoir reçu un appel de sa « banque » depuis votre numéro. Votre journal d’appels est vide.
La réponse tient en une phrase : rien n’est compromis sur votre ligne. Quelqu’un, quelque part, a inscrit votre numéro dans le champ d’affichage de ses propres appels, et ce sont ses cibles qui vous rappellent. Votre téléphone, votre carte SIM et votre compte chez l’opérateur n’ont pas été touchés.
C’est devenu en 2025 la première cause de signalement adressée au régulateur des télécoms. La question utile n’est pas de « nettoyer » votre numéro, qui n’a rien, mais de comprendre ce que le filtrage des opérateurs arrête déjà, ce qu’il laisse passer, et quelles démarches servent réellement.
Un appel téléphonique transporte, avec la voix, une information d’identification : le numéro que l’écran du destinataire affichera. Dans la téléphonie classique, ce numéro était attaché à la ligne physique. Dans la téléphonie par internet, c’est un champ de données renseigné par le système qui émet l’appel : un standard d’entreprise, un logiciel de centre d’appels, une application de téléphonie. Rien, techniquement, n’empêche ce système d’y écrire n’importe quel numéro.
Le fraudeur n’a donc besoin de rien qui vous appartienne. Il tape un numéro dans une configuration, et ses appels partent avec cet affichage. L’appel ne passe à aucun moment par votre ligne, ce qui explique que votre opérateur ne le voit pas et que votre relevé ne le montre pas.
Pourquoi le vôtre ? Le plus souvent, par hasard. L’Arcep constate que les auteurs d’appels frauduleux parviennent à « usurper aléatoirement des numéros, notamment des numéros mobiles ». Les numéros mobiles français se génèrent aussi facilement qu’ils se composent, sur le même principe que les campagnes de faux SMS de colis, qui n’ont besoin d’aucune fuite pour vous atteindre. Être choisi ne prouve donc pas une fuite, question traitée dans la marche à suivre après une fuite de données.
Le régulateur ajoute que ces usurpations sont « généralement de courte durée », et que les personnes dont le numéro a été utilisé reçoivent des reproches pour des appels frauduleux ou de démarchage « dont elles ne sont pourtant pas responsables ».
« Mon numéro est piraté » recouvre trois situations d’urgence très différente, que votre téléphone suffit à départager.
| Numéro usurpé à l’affichage | Échange frauduleux de carte SIM | Appareil infecté qui appelle | |
|---|---|---|---|
| Votre téléphone capte-t-il le réseau ? | Oui, normalement | Non : plus de service, ou appels d’urgence seuls, alors que les autres téléphones autour captent | Oui |
| Recevez-vous vos SMS et codes ? | Oui | Non, ils arrivent chez le fraudeur | Oui, mais ils peuvent être lus par l’application malveillante |
| Appels sortants inconnus sur le relevé détaillé | Aucun | Oui, émis depuis la nouvelle carte | Oui, émis depuis votre appareil |
| Urgence | Faible : gêne et signalement | Immédiate : appeler l’opérateur depuis un autre téléphone | Élevée : isoler et nettoyer l’appareil |
L’échange de carte SIM est une tout autre attaque. Le fraudeur convainc un opérateur d’activer une nouvelle carte, ou un nouveau profil eSIM, sur votre numéro, et votre téléphone perd le réseau au même instant. Il ne cherche pas à appeler des inconnus : il veut recevoir vos codes par SMS, ce qui explique pourquoi le SMS est le second facteur le plus fragile. La mécanique de la puce qui porte votre abonnement est détaillée dans l’explication de l’eSIM et de la carte SIM.
Le troisième cas est rare mais se vérifie de la même manière : si votre relevé montre des appels ou des SMS surtaxés que vous n’avez pas passés, le problème est dans l’appareil, et la méthode relève du nettoyage d’un appareil infecté.
Les chiffres de l’Arcep donnent la mesure de la vague. Sur sa plateforme « J’alerte l’Arcep », les signalements d’usurpation de numéros sont passés de 531 en 2023 à plus de 19 000 en 2025. Le régulateur précise qu’ils constituent désormais la première cause de signalement qui lui est adressée, toutes catégories confondues. Son communiqué du 2 décembre 2025 en comptait déjà près de 18 000 depuis le début de l’année.
Ce volume ne dit pas combien de numéros sont usurpés, seulement combien de personnes ont pris la peine de le signaler. Il montre surtout que la multiplication par plus de trente-cinq en deux ans a eu lieu pendant le déploiement du filtrage, et non avant.
L’Arcep parle de « situations de détresse ou d’incompréhension » chez les victimes. Elle signale aussi que certains fraudeurs affichent le numéro d’une autorité publique ou d’un établissement financier, pour rendre leur escroquerie plus crédible. C’est le ressort central de l’arnaque au faux conseiller bancaire, où le numéro affiché est celui de votre propre agence.
La loi du 24 juillet 2020 visant à encadrer le démarchage téléphonique et à lutter contre les appels frauduleux, dite loi Naegelen, a modifié l’article L. 44 du code des postes et des communications électroniques. Ses dispositions sur l’authentification sont entrées en vigueur le 25 juillet 2023. Elles posent deux obligations.
Avant tout appel, l’opérateur de départ doit s’assurer que son client est bien affectataire du numéro qu’il affiche, ou que l’affectataire de ce numéro « a préalablement donné son accord pour cette utilisation ». Autrement dit : personne n’a le droit de présenter votre numéro sans votre accord, et c’est à l’opérateur de celui qui appelle de le vérifier, pas à vous.
Pendant l’acheminement, tous les opérateurs doivent utiliser un dispositif d’authentification interopérable, et couper les appels lorsque ce dispositif « n’est pas utilisé ou qu’il ne permet pas de confirmer l’authenticité » du numéro. Les opérateurs français ont bâti pour cela un mécanisme commun, le mécanisme d’authentification des numéros (MAN), sur les protocoles STIR/SHAKEN déjà en usage aux États-Unis et au Canada. Chaque opérateur obtient un certificat électronique qui lui sert de carte d’identité, et signe les appels de ses clients. Selon l’Arcep, la généralisation progressive de ce mécanisme a débuté en octobre 2024.
Cette signature a une conséquence que l’on oublie : l’opérateur qui signe un appel « prend la responsabilité de garantir la légitimité du numéro d’appelant ». L’opérateur de départ est donc systématiquement identifié dans les informations qui accompagnent l’appel. Ce que cela change pour la personne qui décroche est traité dans l’article sur le clonage vocal et le faux proche. Pour vous, l’autre face compte : un appel signé avec votre numéro désigne l’opérateur qui l’a laissé passer.
La signature comporte trois niveaux. Le niveau A signifie que l’opérateur a vérifié le droit de son client à utiliser le numéro. Le niveau B signifie qu’il connaît le client mais n’a pas vérifié le numéro. Le niveau C signifie qu’il sait seulement par quelle interconnexion l’appel lui est arrivé. Pour l’Arcep, seul le niveau A satisfait la loi.
Un numéro mobile a une particularité qu’aucun numéro fixe ne partage : il voyage. Un abonné français en vacances en Espagne appelle depuis un réseau espagnol, et son appel arrive en France par une interconnexion internationale, comme celui d’un centre d’appels frauduleux. Couper tous les appels venus de l’étranger qui présentent un 06 non authentifié, c’était couper aussi les voyageurs.
Les opérateurs disposent désormais de protocoles qui permettent d’authentifier l’appel d’un abonné en itinérance, notamment en le faisant repasser par son réseau d’origine. Le rattachement d’un téléphone à un réseau est décrit dans l’explication du réseau mobile. La bascule est progressive. L’Arcep prévoyait qu’à la fin de 2025, plus de 80 % des appels émis par les abonnés français en itinérance seraient authentifiés de cette manière. D’ici là, appels légitimes et frauduleux cohabitent.
Le législateur et l’Arcep ont donc prévu pour les numéros mobiles un régime particulier. Au lieu de couper, on masque.
La décision n° 2025-2215 de l’Arcep, publiée le 2 décembre 2025, oblige les opérateurs, depuis le 1er janvier 2026, à masquer le numéro d’un appel provenant de l’étranger qui présente un numéro mobile français n’ayant pas pu être authentifié. Le masquage se fait à « l’interconnexion internationale entrante », c’est-à-dire au point où un opérateur exploitant des numéros français reçoit un appel d’un opérateur qui n’en exploite pas. Le territoire de Saint-Martin fait exception : compte tenu de ses accords d’itinérance, la mesure ne s’y applique qu’au 1er janvier 2028.
Pour vous, l’effet est direct : un appel frauduleux émis depuis l’étranger avec votre 06 s’affiche « numéro masqué » chez sa cible, qui n’a donc rien à rappeler. L’appel n’est pas bloqué pour autant : le masquage protège votre numéro, pas la personne qui décroche.
L’Arcep précise le sens que prend désormais la mention : « numéro masqué » signifie soit que l’appelant a choisi de masquer son numéro, soit que ce numéro n’a pas pu être authentifié pour des raisons techniques, « sans préjuger de la nature légitime ou frauduleuse de l’appel ». Le tableau suivant rassemble les cas.
| Numéro présenté et origine de l’appel | Règle applicable | Ce que voit la personne appelée |
|---|---|---|
| Numéro français signé au niveau A par l’opérateur de départ | Appel acheminé normalement | Le numéro, authentifié |
| Numéro fixe français, appel venu de l’étranger, non authentifié | Coupure obligatoire, sans exception | Rien : l’appel n’arrive pas |
| Numéro mobile français (06, 07), appel venu de l’étranger, non authentifié | Masquage obligatoire depuis le 1er janvier 2026 (1er janvier 2028 à Saint-Martin) | « Numéro masqué » |
| Abonné français en itinérance dont l’appel n’est pas authentifié | Même masquage, jusqu’à la fin de la transition | « Numéro masqué », bien que l’appel soit légitime |
| Numéro français attesté au niveau B ou C | Coupure selon la loi ; extinction progressive selon des règles sectorielles fixées par les opérateurs | Selon l’opérateur, le numéro, le masquage ou rien |
| Renvoi d’appel par un équipement incapable de relayer l’authentification | Masquage recommandé par l’Arcep, signature d’origine conservée | « Numéro masqué » |
| Numéro étranger | Hors du champ de l’authentification, qui vise les numéros du plan français | Le numéro étranger, sans garantie |
Deux lignes expliquent pourquoi le phénomène persiste. Les appels attestés aux niveaux B et C devraient être coupés, mais l’Arcep reconnaît qu’ils « peuvent actuellement ne pas être interrompus » : les opérateurs ont défini entre eux un calendrier d’extinction progressive, qui n’engage pas le régulateur. Et le masquage ne vise que les appels arrivant par l’international : celui qui entre par un opérateur français relève de la vérification au départ.
Le 29 janvier 2026, l’Arcep a ouvert une enquête administrative visant l’ensemble des opérateurs attributaires de numéros du plan national de numérotation, par sa décision n° 2026-0113-RDPI. Le motif est explicite : les signalements, « par leur volume et leur gravité, témoignent de l’agilité des fraudeurs pour identifier et exploiter des moyens de contournement » des règles d’authentification. L’enquête doit identifier les opérateurs impliqués dans l’acheminement des appels frauduleux et vérifier qu’ils respectent leurs obligations.
Le raisonnement vaut pour vous. Depuis le masquage, un appel qui affiche votre numéro mobile chez un inconnu n’est en principe pas arrivé de l’étranger sans authentification. Il a donc été signé ou laissé passer par un opérateur de la chaîne française, ou a profité d’une tolérance de transition. L’Arcep le dit dès décembre 2025 : cette traçabilité, combinée à la coopération des opérateurs, « permet d’identifier a posteriori l’origine des appels frauduleux ».
La même décision de décembre a resserré les obligations de l’opérateur de départ. Il doit désormais fixer dans le contrat de chaque client la liste des numéros que celui-ci peut afficher, et restreindre techniquement ses équipements à cette liste. Une clause transférant la responsabilité au client ne suffit pas. Et un numéro mobile ne peut être utilisé que depuis un accès mobile : l’afficher depuis une ligne fixe ou le déléguer à un tiers est interdit.
Si c’est le numéro de votre entreprise qui est usurpé, vérifiez aussi que votre standard ne peut afficher que vos propres numéros : le téléphone sert déjà de vecteur à la fraude au virement.
Aucun de ces gestes ne fera cesser les rappels dans l’heure. Ils calment ceux qui vous rappellent, alimentent le régulateur et constituent votre trace.
Chaque démarche a un effet précis, et un seul.
| Démarche | Ce qu’elle produit | Ce qu’elle ne produit pas |
|---|---|---|
| Message de répondeur | Moins d’appels agressifs à gérer, et des cibles prévenues | Aucun effet sur les appels frauduleux eux-mêmes |
| J’alerte l’Arcep | Un signal compté, qui peut mener à contacter un opérateur, modifier la réglementation ou ouvrir une procédure | Aucune réponse individuelle, aucun blocage de votre numéro |
| Votre opérateur | La confirmation qu’aucun appel n’est parti de votre ligne, et une trace de votre signalement chez l’interlocuteur qui gère votre numéro | Le blocage des appels usurpés, qui ne passent pas par son réseau d’origine |
| Plainte | Une trace datée qui vous protège si l’on vous met en cause, et une base pour une enquête | Une réaction immédiate : les rappels s’arrêtent le plus souvent avant toute suite |
Sur la plainte, la fiche de l’Arcep consacrée à l’usurpation d’identité et au harcèlement téléphonique est nette : le commissariat ou la gendarmerie de votre domicile sont « seuls compétents pour enregistrer votre plainte », et seules les juridictions pénales peuvent sanctionner. Elle cite deux textes. L’article 226-4-1 du code pénal punit d’un an d’emprisonnement et de 15 000 € d’amende le fait de faire usage de données permettant d’identifier un tiers « en vue de troubler sa tranquillité ou celle d’autrui ». L’article 222-16 punit des mêmes peines les appels malveillants réitérés. La qualification revient aux enquêteurs, à qui vos horaires précis permettent de remonter la chaîne.
La fiche rappelle aussi une frontière utile : le démarchage commercial, même insistant, n’est pas du harcèlement téléphonique au sens pénal. Les appels de prospection non désirés d’un commerçant se signalent sur le service public SignalConso, pas au commissariat.
Répondre à un appel qui vous annonce l’usurpation. L’Arcep a publié une alerte le 24 juillet 2025 : des escrocs se présentent comme le régulateur, vous informent que votre identité a été usurpée ou que votre ligne va être suspendue, puis simulent un transfert vers un faux policier pour obtenir vos informations personnelles. L’Arcep ne contacte pas les consommateurs par téléphone. Ce scénario suit la structure de tout hameçonnage : on vous contacte, puis on vous propose un chemin.
Changer de numéro dès le premier jour. Les usurpations sont généralement brèves, et un nouveau numéro peut être tiré au sort à son tour. Le changement vous coûte vos contacts et vos codes par SMS. Réservez-le aux usurpations qui durent des semaines malgré les signalements.
Chercher à identifier l’appelant vous-même. Les personnes qui vous rappellent sont des victimes, pas des complices, et le fraudeur n’est joignable par aucun numéro. Les applications qui promettent de « protéger votre numéro » contre l’usurpation n’ont aucune prise sur des appels qui ne passent pas par votre ligne. Si un proche âgé reçoit ces rappels, changez avec lui l’annonce du répondeur, un geste simple dans le cadre d’une aide à distance.
Enfin, ne confondez pas cette situation avec l’usurpation d’un profil sur un réseau social. Un faux compte à votre nom se combat par un signalement à la plateforme et suit une autre procédure, décrite dans la distinction entre compte piraté et compte usurpé.
Le dispositif français protège votre numéro, pas votre tranquillité en toutes circonstances. Il ne couvre que les numéros du plan de numérotation français : un fraudeur qui affiche un numéro étranger n’est concerné par aucune de ces règles. Il dépend d’une chaîne de confiance entre opérateurs, dont l’enquête de 2026 vérifie chaque maillon.
Il crée aussi un effet secondaire que les usagers découvrent sans explication : des appels légitimes arrivent désormais en « numéro masqué ». Un proche en voyage ou un standard ancien qui renvoie les appels peut apparaître masqué. La mention n’est plus un indice de fraude, seulement l’indication qu’aucun numéro n’a pu être garanti.
Devant des rappels d’inconnus, une seule question décide de tout : quelque chose est-il parti de ma ligne ? Si votre téléphone capte normalement et que votre relevé détaillé ne montre aucun appel sortant aux heures citées, votre numéro a seulement été écrit dans la case d’affichage de quelqu’un d’autre. Vous n’avez rien à sécuriser, vous avez à documenter et à signaler. Si au contraire votre téléphone a perdu le réseau, ou si le relevé montre des appels que vous n’avez pas passés, ce n’est plus une usurpation d’affichage, et l’urgence change de nature. Pour exercer ce réflexe de tri sur d’autres situations, le test de reconnaissance d’une arnaque propose huit cas.
Non, dans le cas typique où des inconnus vous rappellent alors que votre journal d’appels ne montre rien. L’appel frauduleux est émis depuis un autre équipement, souvent un logiciel de téléphonie par internet, qui déclare votre numéro comme identifiant d’appelant. Il ne touche ni votre appareil, ni votre carte SIM, ni votre compte chez l’opérateur. Votre relevé détaillé le confirme : aucun appel sortant correspondant n’y figure. Si des appels sortants inconnus y apparaissent, la situation est différente et relève d’une vérification de l’appareil ou de la ligne.
L’Arcep décrit elle-même les victimes comme des personnes qui reçoivent des reproches pour des appels frauduleux ou de démarchage « dont elles ne sont pourtant pas responsables ». Un numéro affiché n’est pas une preuve d’émission : la loi exige justement des opérateurs qu’ils vérifient qui a le droit de le présenter. Conservez votre relevé détaillé de la période, qui montre l’absence d’appels sortants, et joignez-le à votre plainte si quelqu’un vous met en cause.
Rarement en premier geste. L’Arcep indique que ces usurpations sont généralement de courte durée : les fraudeurs tirent des numéros au hasard et passent au suivant. Un nouveau numéro peut lui aussi être tiré demain, et le changement vous coûte vos contacts, vos comptes rattachés et vos codes de vérification. Le changement devient raisonnable si les rappels durent plusieurs semaines malgré les signalements, ou s’ils s’accompagnent de menaces qui relèvent alors du harcèlement téléphonique.
Non, c’est une fraude. L’Arcep a publié une alerte le 24 juillet 2025 : des escrocs se présentent comme le régulateur, annoncent une usurpation d’identité, puis simulent un transfert vers un faux policier pour recueillir des informations personnelles. L’Arcep ne contacte pas les consommateurs par téléphone. Raccrochez, ne transmettez aucune pièce d’identité, et en cas de doute contactez vous-même la police ou la gendarmerie. Le même mécanisme de prétexte est décrit dans l’anatomie d’un hameçonnage.
Parce que le masquage ne juge pas l’appel, il constate que le numéro n’a pas pu être authentifié. Un abonné français à l’étranger dont l’opérateur n’utilise pas encore les protocoles d’authentification de l’itinérance peut apparaître masqué, tout comme certains appels renvoyés par des équipements anciens. L’Arcep précise que « numéro masqué » signifie soit que l’appelant a choisi de masquer son numéro, soit qu’il n’a pas pu être authentifié, sans préjuger du caractère légitime ou frauduleux de l’appel.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 30 septembre 2026.
Dans ce thème
Dans la rubrique
Mots de passe, arnaques, fuites de données et réflexes qui changent vraiment quelque chose.