Usurpation de numéro de téléphone : les règles Arcep 2026 contre le spoofing

Avez-vous déjà reçu des appels de personnes vous demandant pourquoi vous les avez contactées, alors que vous n’avez jamais composé leur numéro ? Ou pire, des dizaines de rappels de numéros inconnus après un prétendu appel de votre part ? Vous êtes probablement victime de spoofing téléphonique, une technique de fraude en pleine expansion qui permet aux arnaqueurs d’usurper n’importe quel numéro de téléphone.

Face à cette menace croissante, l’Arcep (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse) a adopté de nouvelles mesures qui entreront en vigueur le 1er janvier 2026. Ces dispositions obligeront les opérateurs français à afficher « numéro masqué » pour tout appel émis depuis l’étranger avec un numéro mobile français non authentifié.

Qu’est-ce que le spoofing téléphonique ?

Le spoofing téléphonique (de l’anglais « to spoof », signifiant « parodier » ou « usurper ») est une technique de fraude qui consiste à falsifier le numéro affiché lors d’un appel téléphonique. Grâce à des logiciels spécialisés et des passerelles VoIP (Voice over Internet Protocol), les arnaqueurs peuvent faire apparaître n’importe quel numéro sur l’écran du destinataire.

Cette technique est particulièrement redoutable car elle exploite la confiance que nous accordons aux numéros familiers. Un appel affichant un numéro commençant par 06 ou 07 semble provenir d’un particulier français, un numéro de banque inspire confiance, et un numéro gouvernemental peut créer un sentiment d’urgence.

Les différentes formes de spoofing

Le spoofing téléphonique peut prendre plusieurs formes selon l’objectif de l’arnaqueur :

• Usurpation d’identité institutionnelle : L’arnaqueur affiche le numéro d’une banque, d’un service des impôts ou d’une administration pour gagner la confiance de sa victime
• Usurpation de numéro de particulier : Votre propre numéro peut être utilisé à votre insu pour des campagnes d’appels frauduleux
• Neighbor spoofing : Le fraudeur affiche un numéro proche du vôtre (même indicatif régional) pour augmenter les chances que vous décrochiez
• Spoofing interne : L’arnaqueur simule un appel provenant d’un collègue ou d’un service interne à l’entreprise

Le spoofing s’inscrit dans un écosystème plus large de menaces liées à votre numéro de téléphone. Si vous souhaitez comprendre tous les risques associés à la divulgation de votre numéro de téléphone, nous avons détaillé les différentes techniques d’exploitation utilisées par les cybercriminels.

Outil gratuit · sans inscription Votre téléphone est-il espionné ? Passez en revue les 16 signes d'espionnage et obtenez des recommandations adaptées à votre situation. Faire le test

L’ampleur du phénomène en France

Les chiffres sont alarmants. Entre janvier et décembre 2025, près de 18 000 signalements d’usurpation de numéros de téléphone ont été recensés sur la plateforme « J’alerte l’Arcep ». Ce nombre ne représente que la partie visible de l’iceberg, car de nombreuses victimes ne signalent pas ces incidents.

Les principales escroqueries utilisant le spoofing

Le spoofing est devenu l’outil privilégié de plusieurs types d’escroqueries :

• Arnaques au faux conseiller bancaire : L’escroc se fait passer pour votre banque et vous demande vos identifiants ou codes de validation
• Fraudes aux organismes sociaux : Appels prétendument émis par la CAF, l’Assurance Maladie ou Pôle Emploi
• Escroqueries à la livraison : Faux transporteurs demandant un paiement pour débloquer un colis
• Arnaque au support technique : Prétendus techniciens Microsoft ou Apple demandant un accès à distance

Important : Un appel provenant apparemment du numéro de votre banque n’est pas une garantie d’authenticité. Les institutions légitimes ne vous demanderont jamais de communiquer vos codes de sécurité par téléphone.

Comment savoir si votre numéro est usurpé ?

Plusieurs signes peuvent vous alerter sur une utilisation frauduleuse de votre numéro de téléphone :

1. Afflux d’appels de numéros inconnus

Vous recevez soudainement de nombreux appels de personnes vous demandant pourquoi vous les avez contactées. Ces personnes rappellent simplement un appel manqué affichant votre numéro.

2. Messages d’avertissement de votre opérateur

Votre opérateur téléphonique peut détecter une activité anormale liée à votre numéro et vous envoyer une notification.

3. Signalements de tentatives d’arnaque

Des personnes vous contactent pour vous signaler qu’elles ont reçu des appels frauduleux provenant de votre numéro.

4. Messages vocaux hostiles

Vous retrouvez des messages de personnes en colère vous accusant de les avoir arnaquées ou harcelées.

Si vous constatez l’un de ces signes, sachez que vous n’êtes pas responsable de ces appels et que vous ne pouvez malheureusement pas empêcher l’usurpation de votre numéro. En revanche, vous pouvez signaler cette situation sur la plateforme J’alerte l’Arcep.

Les nouvelles règles Arcep au 1er janvier 2026

Depuis le 1er octobre 2024 pour les fixes et le 1er janvier 2025 pour les mobiles, les opérateurs authentifient le numéro de l’appelant, en application de la loi du 24 juillet 2020 dite loi Naegelen, et coupent les appels dont le numéro français ne peut pas être authentifié. Restait le cas des appels venus de l’étranger : face à l’ampleur du phénomène, l’Arcep a adopté une décision modifiant le plan national de numérotation, applicable au 1er janvier 2026.

Le principe de l’authentification

Les opérateurs de téléphonie disposent désormais de protocoles techniques permettant de vérifier l’authenticité du numéro d’un appelant. Ces protocoles, basés sur des certificats numériques, permettent de s’assurer que le numéro affiché correspond bien à la ligne depuis laquelle l’appel est émis.

Ce qui va changer concrètement

À partir du 1er janvier 2026, lorsqu’un appel est émis depuis l’étranger avec un numéro mobile français (06 ou 07) et que ce numéro ne peut pas être authentifié, les opérateurs devront automatiquement afficher « numéro masqué » sur le téléphone du destinataire.

Concrètement, lorsque vous verrez s’afficher « numéro masqué » sur votre téléphone, cela signifiera :

• Soit que la personne qui vous appelle a volontairement masqué son numéro
• Soit que le numéro affiché n’a pas pu être authentifié (potentiellement un appel frauduleux)

Une mise en place progressive

Le déploiement de ces protocoles d’authentification est progressif. Actuellement, plus de 80 % des appels émis par des abonnés français en itinérance (voyageant à l’étranger) sont déjà authentifiés par ces mécanismes.

Une fois ces protocoles entièrement déployés, les opérateurs pourront distinguer :

• Les appels légitimes d’abonnés français à l’étranger
• Les appels frauduleux émis depuis l’international avec un numéro usurpé

Les limites de cette mesure

Si cette nouvelle réglementation constitue une avancée significative, elle présente certaines limites qu’il convient de comprendre.

Les appels nationaux non concernés

Cette mesure cible principalement les appels émis depuis l’étranger. Les fraudeurs opérant depuis le territoire français avec des numéros usurpés ne seront pas directement impactés, du moins dans un premier temps.

Le risque de faux positifs

Certains appels légitimes pourraient être affichés comme masqués en raison de problèmes techniques d’authentification. C’est notamment le cas pour certaines entreprises utilisant des systèmes téléphoniques complexes ou pour des abonnés en itinérance dans des pays où les protocoles ne sont pas encore déployés.

L’adaptation des arnaqueurs

Les fraudeurs sont connus pour leur capacité d’adaptation. Ils pourraient migrer vers d’autres techniques ou exploiter les failles résiduelles du système. La vigilance reste donc de mise.

Comment se protéger du spoofing téléphonique ?

En attendant la mise en place complète de ces mesures et au-delà, voici les bonnes pratiques à adopter pour vous protéger. Le spoofing n’est qu’une des nombreuses menaces qui pèsent sur vos communications téléphoniques. Pour une vue complète des risques, consultez notre guide sur comment vérifier si votre téléphone est sur écoute et notre analyse des techniques de surveillance à distance des smartphones.

Ne jamais communiquer d’informations sensibles par téléphone

Aucune banque, aucune administration ne vous demandera jamais de communiquer vos mots de passe, codes de validation ou informations bancaires par téléphone. Si vous recevez une telle demande, raccrochez immédiatement.

Vérifier en rappelant sur un numéro officiel

Si un appel vous semble suspect mais potentiellement légitime, raccrochez et rappelez l’organisme en utilisant un numéro que vous avez vous-même recherché (site officiel, relevé bancaire, carte de l’organisme).

Utiliser les outils de protection disponibles

• Démarchage non consenti : depuis la fin de Bloctel, le 11 août 2026, le démarchage téléphonique est interdit sans votre accord préalable ; signalez les appels commerciaux non consentis sur SignalConso
• Applications de filtrage : Orange Téléphone, Truecaller ou les fonctionnalités natives d’Android et iOS permettent d’identifier les appels suspects
• Blocage des numéros masqués : Activez cette option dans les paramètres de votre téléphone si vous préférez ne pas recevoir d’appels anonymes

Signaler les tentatives de fraude

En cas d’appel frauduleux, signalez-le sur :

• PHAROS pour les escroqueries en ligne
• J’alerte l’Arcep pour les problèmes liés aux numéros de téléphone
• Le 33700 par SMS pour signaler les spams vocaux et SMS

Actions concrètes pour les entreprises

Les entreprises sont particulièrement ciblées par les arnaques au spoofing, notamment via la fraude au président ou les faux ordres de virement. Voici les mesures à mettre en place.

Sensibiliser les collaborateurs

Formez vos équipes à reconnaître les signes d’un appel frauduleux et établissez des procédures de vérification pour les demandes sensibles (virements, modifications de coordonnées bancaires).

Sécuriser vos systèmes téléphoniques

Si vous utilisez des solutions VoIP, assurez-vous qu’elles sont correctement configurées et protégées contre les détournements.

Mettre en place des procédures de contre-appel

Pour toute demande inhabituelle reçue par téléphone, instaurez une procédure de vérification en rappelant sur un numéro officiel connu.

Sources et références 9 sources

Sources officielles

1. [1] Service-Public.fr - Démarchage téléphonique : les règles d'affichage des numéros évoluent
2. [2] Arcep - Décision modifiant le plan national de numérotation (décembre 2025)
3. [3] Arcep - Authentification des numéros de téléphone fixe ou mobile
4. [4] J'alerte l'Arcep - Plateforme de signalement

Protection et signalement

1. [5] Service-Public.fr - Démarchage téléphonique : fin de Bloctel au 11 août 2026
2. [6] PHAROS - Plateforme de signalement des contenus illicites
3. [7] Cybermalveillance.gouv.fr - Assistance aux victimes

Réglementation

1. [8] Légifrance - Code des postes et des communications électroniques
2. [9] Arcep - Encadrement du démarchage téléphonique