D'où les arnaqueurs tiennent-ils mon numéro — et mon nom ?

C'est la question qui revient après chaque appel frauduleux, et elle est légitime : comment un inconnu connaît-il votre nom, votre ville, votre opérateur, parfois votre banque ? La réponse n'est presque jamais un piratage de votre téléphone. Ces informations circulent en masse, et elles ne viennent pas de vous.

Les fuites de données, première source

Les grandes fuites françaises de ces dernières années ont mis en circulation des dizaines de millions de fiches. Chez les opérateurs, les incidents survenus en 2024 et 2025 ont exposé des données d'abonnés incluant, selon les cas, nom, prénom, adresse postale, adresse électronique, numéro de téléphone, date de naissance, et pour une partie des dossiers des coordonnées bancaires de prélèvement.

Le secteur de la santé et celui de la distribution ont connu des incidents comparables, tout comme des plateformes de e-commerce et des courtiers en assurance. Chaque fuite produit un fichier qui se revend, se recoupe et se complète — c'est ce recoupement qui fait la valeur d'un dossier, bien plus que chaque donnée prise isolément.

Concrètement, une fiche vendue quelques centimes peut contenir votre nom, votre numéro, votre adresse et votre banque. C'est très exactement ce qu'il faut à un faux conseiller bancaire pour établir sa crédibilité dans les dix premières secondes d'un appel. Il ne devine rien : il lit.

Les données que vous avez données vous-même

Un numéro laissé pour une carte de fidélité, un formulaire de jeu-concours, une demande de devis en ligne, une inscription à une newsletter : chacun de ces gestes est légitime, et chacun alimente potentiellement une chaîne de sous-traitants. Les conditions générales autorisent souvent la transmission à des « partenaires », formule qui recouvre des revendeurs de fichiers.

Les comparateurs et les demandes de devis multiples sont particulièrement générateurs d'appels : une seule demande peut être transmise à une dizaine de professionnels, chacun ayant ses propres sous-traitants. C'est la source la plus fréquente des vagues d'appels qui suivent un projet de travaux, de crédit ou d'assurance.

Les réseaux sociaux complètent le tableau, non pour le numéro mais pour le contexte : composition de la famille, employeur, ville, habitudes. C'est ce qui transforme un fichier brut en scénario crédible.

La génération aveugle, sans aucune donnée

Une partie des campagnes ne s'appuie sur aucun fichier. Les numéros mobiles français suivent un format prévisible, et un automate peut composer méthodiquement des plages entières sans rien savoir de leurs titulaires. C'est le mode opératoire des appels d'une seule sonnerie et de beaucoup de campagnes automatisées.

Ces campagnes cherchent d'abord à qualifier : le robot note si la ligne sonne, si quelqu'un décroche, si une touche est composée. Un numéro qui répond vaut nettement plus cher qu'un numéro inconnu, et rejoint une liste revendue comme « active et réceptive ».

C'est ce qui explique le paradoxe le plus agaçant du sujet : plus vous réagissez — décrocher, répondre, appuyer sur une touche, envoyer STOP à un expéditeur illégitime — plus vous recevez d'appels. L'inaction est ici la meilleure stratégie, et c'est contre-intuitif.

Ce que vous pouvez faire, et ce qui ne sert à rien

Ce qui ne sert à rien : changer de numéro. Le nouveau sera qualifié en quelques semaines par les mêmes automates, et vous aurez perdu vos contacts et tous vos comptes rattachés. Ce qui ne sert plus à rien non plus : chercher un registre d'opposition. Bloctel a été supprimé le 11 août 2026, il n'a pas été remplacé, et personne n'a le droit de vous réclamer une inscription.

Ce qui sert vraiment : exercer votre droit d'opposition auprès des entreprises qui vous appellent. Demandez systématiquement le nom de l'entreprise et d'où vient votre accord — la loi l'oblige à pouvoir le justifier — puis exigez la suppression de vos données. C'est fastidieux mais c'est le seul levier qui tarit une source à la racine.

Vérifiez aussi si vos adresses figurent dans des fuites connues, via un service de vérification réputé, et changez les mots de passe concernés. Enfin, prenez l'habitude de ne pas donner votre numéro principal pour un jeu-concours ou une carte de fidélité : c'est le geste qui a le plus d'effet à long terme.

Signaler, et ce que ça change

Signalez les appels sur signal.conso.gouv.fr et les messages au 33700. Si une entreprise identifiable continue de vous appeler après un refus explicite, le manquement est sanctionnable par la DGCCRF, et votre signalement est la seule chose qui déclenche le dossier.

Si vous êtes concerné par une fuite de données avérée, vous pouvez saisir la CNIL, gratuitement et en ligne. Cela ne récupérera pas vos données — elles circulent — mais les plaintes pèsent sur les sanctions et sur les obligations de sécurité imposées ensuite à l'entreprise responsable.

Dans l'intervalle, la seule protection immédiate reste le filtrage sur le téléphone. Il ne fait pas disparaître vos données des fichiers, mais il coupe le lien entre ces fichiers et votre sonnerie — ce qui est, en pratique, ce qui vous intéresse.

FAQ

Mon téléphone a-t-il été piraté ?

C'est très rarement le cas. Les informations dont dispose un escroc viennent presque toujours de fuites de données ou de fichiers commerciaux, pas de votre appareil. Un piratage de téléphone se manifeste autrement : batterie qui s'effondre, applications inconnues, factures de données anormales.

Changer de numéro règle-t-il le problème ?

Non, et le coût est élevé. Un numéro neuf est qualifié en quelques semaines par les automates qui composent des plages entières, et vous perdez au passage vos contacts et vos comptes rattachés. Le filtrage est plus efficace et sans inconvénient.

Puis-je faire supprimer mes données d'un fichier commercial ?

Oui. Toute entreprise doit accéder à votre demande de suppression et vous indiquer l'origine de vos données. Exercez ce droit auprès de celles qui vous appellent : c'est fastidieux, mais c'est le seul moyen de tarir une source plutôt que de filtrer ses effets.

Comment savoir si je suis concerné par une fuite ?

Des services de vérification permettent de tester une adresse électronique contre les fuites publiquement connues. Les entreprises concernées ont par ailleurs l'obligation d'informer les personnes touchées lorsque le risque est élevé — vérifiez vos courriels, y compris dans les indésirables.

Faut-il répondre STOP à un SMS de démarchage ?

Uniquement si l'expéditeur est identifiable et que vous avez réellement souscrit quelque part : dans ce cas le STOP est obligatoire et respecté. Face à un message frauduleux ou d'origine inconnue, il ne fait que confirmer que votre numéro est actif. Dans le doute, ne répondez pas et transférez au 33700.

Sources

Prêt à essayer ?

Télécharger Allociao