Peut-on vraiment stopper le fléau du spam téléphonique et par SMS ?

Pourquoi les listes d'opposition échouent

En France, il y a eu des initiatives comme Bloctel. L'idée était louable : on s'inscrit, et les démarcheurs n'ont plus le droit de nous appeler. Le souci, c'est que ça ne s'applique qu'aux entreprises « légales » qui jouent le jeu. Les escrocs et les réseaux de spam internationaux qui utilisent le spoofing s'en moquent complètement.

Bloctel n'est pas inutile — il faut s'y inscrire, c'est gratuit, et ça filtre une partie du démarchage commercial classique (énergie, isolation, mutuelles). Mais ne comptez pas dessus pour stopper :

• Les arnaques au CPF (interdites depuis avril 2022, mais largement offshore)
• Les SMS frauduleux (colis, banques, impôts)
• Les robocalls automatisés depuis l'étranger
• Les associations caritatives, sondages politiques, recouvrement (exemptés)

Le spoofing : usurpation industrielle de numéros

Le spoofing consiste à afficher sur votre écran un numéro qui n'est pas celui de l'appelant. C'est devenu industriel : un centre d'appels au Maghreb ou en Europe de l'Est peut générer des milliers de numéros virtuels en 06, 07, ou même des numéros fixes de votre département pour maximiser le taux de décroché.

L'ARCEP impose depuis octobre 2023 aux opérateurs français de bloquer les appels manifestement usurpés (numéro français appelant depuis l'étranger sans interconnexion légitime). Ce mécanisme — appelé MAN, pour Mécanisme d'Authentification des Numéros — a réduit le volume sans l'éliminer. Les fraudeurs s'adaptent en exploitant des numéros « propres » (loués légalement) ou en passant par des opérateurs alternatifs qui n'appliquent pas le MAN.

Comment votre numéro finit dans la nature

Chaque fois que vous laissez votre numéro de téléphone pour un concours en ligne, pour créer un compte fidélité, ou même sur certaines applications de livraison, vous risquez de le voir fuiter dans des bases de données mal sécurisées. Et une fois que le numéro est dans la nature, c'est terminé : il est revendu sur le dark web ou directement à des centres d'appels.

Les principales sources de fuite par ordre d'importance :

1. Fuites de données massives : un retailer se fait pirater, des dizaines de millions de numéros (avec noms et emails) atterrissent sur des forums spécialisés.
2. Revente par les courtiers en données : les data brokers achètent vos coordonnées chez tous vos points de contact commerciaux et constituent des fichiers prêts à démarcher.
3. Applications mobiles : votre numéro est demandé pour « vérifier votre identité », puis partagé avec des partenaires tiers via les permissions Android/iOS.
4. Annuaires inversés : votre profession ou votre commerce est listé publiquement, votre numéro est récupéré par scraping automatisé.

Signaler efficacement (33700, Signal Spam)

Signaler ne résout pas votre problème individuel à court terme, mais alimente les statistiques qui permettent à l'ARCEP, la DGCCRF et la CNIL de sanctionner les contrevenants. Et certaines amendes commencent à faire mal :

Pour les SMS frauduleux

Transférez le SMS au 33700 (gratuit, géré par les opérateurs). Vous recevez un accusé qui vous demande de renvoyer le numéro de l'expéditeur. C'est intégré nativement dans certains iOS et Android.

Pour les appels

Allez sur signal-spam.fr ou utilisez l'app dédiée. Vous pouvez aussi déposer plainte auprès de Bloctel si l'appelant a ignoré votre opposition (formulaire en ligne sur bloctel.gouv.fr).

Pour les arnaques caractérisées

Signalez sur la plateforme THESEE (cybermalveillance.gouv.fr) si vous avez subi une tentative d'escroquerie. Et si vous avez transmis des informations bancaires : portez plainte immédiatement et faites opposition.

La compartimentation : la méthode qui marche

Pour vraiment lutter contre ça, il faut changer de méthode. Au lieu d'essayer de bloquer les numéros a posteriori (ils en changent tous les jours), la meilleure pratique devient la « compartimentation ».

1. Un numéro principal pour les vrais usages

Famille, amis, employeur, médecin, banque, impôts. Ce numéro ne doit jamais apparaître dans un formulaire web non essentiel.

2. Un numéro virtuel jetable pour tout le reste

Applications de type Onoff, Hushed, Symlex ou simplement un second numéro chez votre opérateur (souvent à 3-5 €/mois). Ce numéro sert pour les inscriptions, les concours, les programmes de fidélité, les livraisons. S'il est spammé, vous le supprimez et en créez un autre — sans toucher à votre identité principale.

3. La suppression à la source

Même avec un numéro principal verrouillé, il peut s'être retrouvé chez des data brokers via d'anciens fichiers. Des services comme Sheeldy contactent ces courtiers au titre du RGPD pour faire supprimer votre numéro de leurs bases — ce qui réduit progressivement le démarchage à la racine.