Usurpation de numéro (spoofing) — Pourquoi le numéro affiché ne prouve rien

L'usurpation de numéro, ou spoofing téléphonique, consiste à falsifier l'identifiant d'appelant transmis avec un appel pour afficher sur l'écran du destinataire un numéro qui n'est pas celui de l'émetteur. Le numéro affiché n'est donc jamais une preuve d'identité. C'est le socle technique de la plupart des arnaques téléphoniques crédibles, du faux conseiller bancaire au faux gendarme.

Pourquoi c'est techniquement possible

Le réseau téléphonique a été conçu à une époque où seuls quelques opérateurs de confiance pouvaient émettre des appels. L'identifiant d'appelant y est un simple champ déclaratif, transmis par l'émetteur avec l'appel. Avec la téléphonie sur IP, n'importe quel acteur disposant d'un accès opérateur peut renseigner ce champ à sa convenance. Historiquement, rien ne vérifiait que le numéro déclaré appartenait réellement à l'appelant.

C'est ce qui permet à un escroc d'afficher le numéro exact du service fraude de votre banque, ou celui de la brigade de gendarmerie de votre commune. La victime n'a aucun moyen, au moment où le téléphone sonne, de distinguer cet appel d'un appel authentique.

Ce que la France a mis en place depuis 2024

La loi du 24 juillet 2020, dite loi Naegelen, a imposé aux opérateurs un mécanisme d'authentification des numéros (MAN), fondé sur les protocoles STIR/SHAKEN déjà déployés aux États-Unis et au Canada. Le principe est celui d'une chaîne de confiance entre opérateurs.

1. 1
   L'opérateur signe l'appel

   Chaque opérateur exploitant des numéros français détient un certificat électronique, obtenu auprès de l'APNF, qui l'identifie auprès des autres opérateurs. En signant numériquement un appel, il atteste que le numéro d'appelant utilisé est légitime et en assume la responsabilité.

2. 2
   L'opérateur du destinataire vérifie la signature

   La preuve d'authenticité circule d'un bout à l'autre de l'appel et peut être contrôlée par l'opérateur d'arrivée comme par les opérateurs de transit. Si la signature est absente ou ne peut être validée, l'opérateur est tenu par la loi de bloquer l'appel.

3. 3
   Un déploiement progressif

   L'interruption des appels non authentifiés est effective pour les appels vers les lignes fixes depuis le 1^er octobre 2024, et pour les appels vers les mobiles depuis janvier 2025. L'Arcep a par ailleurs adopté en novembre 2025 des évolutions du plan de numérotation pour consolider cette chaîne de confiance.

Pourquoi les appels frauduleux continuent malgré tout

Le MAN est une avancée importante, mais il traite l'origine technique d'un appel, pas son intention. Trois limites expliquent pourquoi votre proche reçoit encore des appels frauduleux.

1. Un appel authentifié peut être frauduleux. Un escroc qui appelle depuis un numéro qu'il détient réellement — carte SIM prépayée, numéro loué chez un opérateur complaisant — passe l'authentification sans difficulté. L'appel est légitime techniquement et malveillant sur le fond.
2. L'international reste un point faible. Une part des appels frauduleux provient de plateformes situées hors de France, où la chaîne de confiance est plus difficile à établir. C'est précisément pourquoi la réglementation a été renforcée sur les numéros français non authentifiés en provenance de l'étranger.
3. La manipulation ne dépend pas du numéro. Le cœur de l'arnaque est la conversation : l'urgence fabriquée, la demande de code, la consigne de rappeler un autre numéro. Aucun mécanisme réseau n'analyse le contenu de l'échange.

Si c'est votre numéro qui est usurpé

Vous recevez des rappels de personnes que vous n'avez jamais appelées, parfois des reproches. Votre ligne n'est pas piratée et vous n'êtes pas responsable : un tiers affiche simplement votre numéro. Voici les gestes utiles.

• Signalez l'usurpation via J'alerte l'Arcep, le service de signalement du régulateur des télécoms, et prévenez votre opérateur.

• Prévenez vos proches, en particulier les plus âgés : des appels peuvent sembler venir de vous. C'est le mécanisme du faux proche en urgence.

• Ne changez pas de numéro dans la précipitation. Les campagnes d'usurpation sont généralement temporaires, et changer de numéro a un coût pratique élevé pour un bénéfice incertain.

• Déposez plainte s'il existe un préjudice — par exemple si votre numéro a servi à escroquer des personnes de votre entourage.

Le seul réflexe qui fonctionne toujours

Puisque l'affichage peut être falsifié, la vérification ne peut pas partir de l'appel entrant. Elle doit toujours repartir d'un numéro que vous possédez déjà : celui inscrit au dos de votre carte bancaire, sur un contrat, sur un courrier officiel, ou le 17 pour la police et la gendarmerie. Raccrocher puis rappeler soi-même est le geste qui neutralise le spoofing, quel que soit le scénario. À l'inverse, rappeler le numéro affiché ou un numéro dicté pendant l'appel ramène directement vers le fraudeur ou son complice.

L'approche de Kin-Guard face au spoofing

Puisque le numéro affiché n'est pas fiable, Kin-Guard ne fonde pas sa décision sur lui. L'assistant répond aux appels inconnus à la place de votre proche, demande l'identité et le motif de l'appelant, puis analyse la conversation : urgence artificielle, demande d'informations confidentielles, consigne de rappeler un autre numéro, pression pour ne pas en parler. C'est le comportement de l'appelant qui décide, pas son identifiant. L'appel n'est transmis que s'il est légitime.

Questions fréquentes

Article rédigé par Charlie BART, fondateur de Kin-Guard. Publié le 2 août 2026.

Sources : Arcep — Usurpation de numéro de téléphone fixe ou mobile : que dois-je faire ? · Arcep — Authentification des numéros : obligations des opérateurs · loi n° 2020-901 du 24 juillet 2020 (loi Naegelen).

À lire aussi