SIM swap : reconnaître l'arnaque à la carte SIM et défendre vos droits
- il y a 1 jour
- 7 min de lecture
Dernière mise à jour : il y a 9 heures
Le SIM swap est une technique de fraude par laquelle un escroc convainc votre opérateur téléphonique de transférer votre numéro vers une carte SIM qu'il contrôle, pour intercepter vos codes de sécurité bancaires. La banque reste responsable en principe? sauf à prouver votre négligence grave, appréciée au cas par cas. L'opérateur peut voir sa responsabilité engagée s'il a délivré la nouvelle carte SIM sans vérification suffisante. Agir vite? dans les heures qui suivent? est déterminant pour préserver vos droits et les chances de récupérer les fonds.
Qu'est-ce que le SIM swap (ou usurpation de carte SIM) ?
Le SIM swap est une fraude par laquelle un escroc se fait passer pour vous auprès de votre opérateur afin de s'approprier votre numéro de téléphone. Concrètement, il obtient l'émission d'une nouvelle carte SIM ou d'une eSIM associée à votre ligne, ou déclenche une portabilité vers un autre opérateur. Dès cet instant, votre téléphone ne reçoit plus rien, et c'est l'appareil du fraudeur qui capte vos appels et vos SMS. Sa cible réelle n'est pas votre téléphone en tant que tel, mais les codes de validation que votre banque envoie par SMS. Le numéro mobile est en effet devenu un identifiant pivot, la clé qui ouvre l'accès à vos comptes et à vos moyens de paiement.
Ce qu'il faut retenir
Le SIM swap consiste à prendre le contrôle de votre ligne mobile à distance pour détourner les codes d'authentification envoyés par SMS et vider vos comptes. Contrairement à une idée répandue, l'existence d'une authentification forte ne prouve pas que vous avez autorisé les opérations. La charge de la preuve pèse sur la banque, et la négligence grave de la victime ne se présume jamais. La responsabilité de l'opérateur téléphonique peut également être recherchée lorsque la carte SIM ou la portabilité a été délivrée sans vérification suffisante. La rapidité de réaction et la conservation des preuves sont déterminantes.
Comment opère le fraudeur : le déroulé d'une attaque
La collecte de vos données personnelles
L'attaque commence en amont. Le fraudeur rassemble des informations sur vous : nom, date de naissance, numéro de ligne, parfois pièces d'identité obtenues par un vol de données, un hameçonnage ou l'achat de fichiers volés. Ces éléments lui serviront à se faire passer pour vous de façon crédible auprès de votre opérateur téléphonique.
La prise de contrôle de votre numéro auprès de l'opérateur
Muni de ces données, il contacte votre opérateur, ou une boutique, pour demander une nouvelle carte SIM ou une portabilité de votre numéro. Si les vérifications de l'opérateur sont insuffisantes, la ligne bascule sur un appareil qu'il contrôle. Votre téléphone perd alors tout signal.
L'interception des codes de validation par SMS
Une fois votre numéro capté, le fraudeur reçoit à votre place tous les SMS de votre banque : codes de connexion, validations de virement, enrôlement d'un dispositif d'authentification. Il peut ainsi franchir les barrières de sécurité fondées sur l'envoi d'un code par SMS. C'est précisément pour cette raison que la validation d'une opération par code SMS ne suffit pas à établir votre consentement.
Les virements frauduleux et le vol des fonds
Le fraudeur accède alors à votre espace bancaire, ajoute des bénéficiaires et déclenche des virements vers des comptes relais, souvent à l'étranger. Ces opérations s'enchaînent parfois en moins de 48h, ce qui témoigne du caractère industrialisé de ce type de fraude.
Cas pédagogique
Une cliente constate que sa ligne mobile est brutalement coupée. Pensant à une panne, elle attend. En réalité, son numéro vient d'être transféré à son insu vers un autre opérateur. Dans les jours qui suivent, plusieurs virements quittent son compte, validés grâce aux codes SMS interceptés. Ce scénario illustre le point de bascule de l'attaque : la perte de réseau, signal souvent négligé alors qu'il est le premier symptôme du détournement.
Les signaux d'alerte : quand votre téléphone perd le réseau
Certains indices doivent immédiatement vous alerter : une perte soudaine et inexpliquée de réseau mobile, l'impossibilité de passer un appel ou d'envoyer un SMS alors que les autres appareils fonctionnent, un message de votre opérateur signalant un changement de SIM ou une demande de portabilité que vous n'avez pas sollicitée, ou encore des notifications de connexion à votre banque depuis un appareil inconnu. Face à l'un de ces signaux, chaque minute compte.
Vous êtes victime : que faire dans les 48 heures ?
La rapidité est déterminante. Contactez sans délai votre opérateur pour signaler l'usurpation et faire rétablir votre ligne. Prévenez immédiatement votre banque afin de bloquer les accès, faire opposition et, quand c'est encore possible, demander le rappel des virements récents (recall SEPA). Rassemblez toutes les preuves : SMS, courriels, relevés, historique de connexion, échanges avec l'opérateur. Déposez plainte pour usurpation d'identité et escroquerie. Confirmez chaque démarche par écrit et conservez-en la trace. Enfin, faites le point avec un professionnel du droit sur les recours envisageables, à l'égard de votre banque comme de votre opérateur.
La responsabilité de votre banque
La charge de la preuve pèse sur la banque
Lorsque vous contestez avoir autorisé une opération, ce n'est pas à vous de prouver la fraude. En application de l'article L.133-23 du Code monétaire et financier, il appartient à la banque de démontrer que l'opération a été authentifiée, dûment enregistrée et comptabilisée, et qu'elle n'a été affectée par aucune déficience technique ni immixtion frauduleuse. L'article L.133-19 précise par ailleurs que la responsabilité du payeur n'est pas engagée lorsque l'instrument de paiement ou les données qui lui sont liées ont été détournés à son insu. Pour comprendre comment ce principe s'applique concrètement dans les recours : le remboursement de la fraude bancaire — dans quels cas la banque doit-elle rembourser ?
L'authentification par SMS n'est pas une preuve de consentement
Les banques opposent souvent la validation par un code ou un dispositif d'authentification forte. Cet argument est juridiquement insuffisant. Un code intercepté à la suite d'un SIM swap ne traduit aucune volonté libre et éclairée de votre part. La validation technique d'une opération ne suffit donc pas, à elle seule, à établir que vous l'avez réellement autorisée. Les décisions commentées sur ce site illustrent ce principe dans des situations proches : l'authentification via la clé digitale BNP Paribas n'a pas suffi à écarter la responsabilité de la banque.
La négligence grave, toujours appréciée au cas par cas
Pour refuser un remboursement, la banque doit prouver une négligence grave. Cette négligence ne se présume jamais : elle s'apprécie concrètement, au regard des circonstances propres à chaque dossier. La sophistication de l'attaque, le fait que le détournement se soit produit hors de votre contrôle, ou encore votre niveau de familiarité avec les outils numériques, sont autant d'éléments pris en compte dans cette appréciation. Pour comprendre comment les juridictions apprécient cette notion : contester un refus de remboursement de votre banque.
La responsabilité de l'opérateur téléphonique
Une carte SIM délivrée sans vérification suffisante
La spécificité du SIM swap est que la faille se situe aussi en amont de la banque, chez l'opérateur. Lorsqu'une nouvelle carte SIM ou une portabilité est accordée sans contrôle d'identité sérieux, l'opérateur crée les conditions mêmes de la fraude. Sa diligence lors de l'émission d'un duplicata ou d'un transfert de ligne peut donc être examinée.
Une responsabilité qui peut s'ajouter à celle de la banque
C'est l'apport majeur des décisions les plus récentes : la responsabilité de l'opérateur peut être reconnue aux côtés de celle de la banque, chacun répondant de ses propres manquements. Pour la victime, cette double responsabilité élargit les voies de réparation, au lieu de la laisser face à un seul interlocuteur qui se défausse.
Cas pédagogique
Une ligne est transférée vers un nouvel opérateur sur la base d'une demande frauduleuse, malgré un signalement d'usurpation déjà effectué par la victime. Des virements sont ensuite exécutés grâce aux codes SMS captés. Ce type de configuration illustre le double manquement fréquemment relevé : une vérification défaillante côté opérateur, et une surveillance transactionnelle insuffisante côté banque.
Comment un avocat peut vous aider
Un accompagnement juridique permet de qualifier précisément les faits, de réunir et sécuriser les preuves, d'identifier l'ensemble des responsabilités mobilisables, banque et opérateur, et d'engager les démarches utiles pour obtenir réparation. Chaque dossier est analysé au regard de ses circonstances propres, sans promesse de résultat, avec pour objectif de défendre au mieux vos droits et vos chances de remboursement.
Questions fréquentes
La banque doit-elle rembourser après un SIM swap ?
Lorsque vous contestez avoir autorisé les opérations, c'est à la banque de prouver que vous les avez réellement validées ou que vous avez commis une négligence grave. La seule authentification technique ne suffit pas. Chaque situation s'apprécie au cas par cas.
L'opérateur téléphonique est-il responsable en cas de SIM swap ?
Sa responsabilité peut être recherchée lorsque la carte SIM ou la portabilité a été délivrée sans vérification d'identité suffisante. Cette responsabilité peut s'ajouter à celle de la banque, chacun répondant de ses propres manquements.
Comment savoir si je suis victime d'un SIM swap ?
Le signal le plus caractéristique est la perte soudaine et inexpliquée du réseau mobile, souvent accompagnée d'un message de changement de SIM ou de portabilité non sollicitée, puis de connexions bancaires depuis un appareil inconnu.
Que faire immédiatement après une usurpation de carte SIM ?
Contactez votre opérateur pour rétablir la ligne, prévenez votre banque pour bloquer les accès et tenter le rappel des fonds, conservez toutes les preuves et déposez plainte pour usurpation d'identité.
L'authentification par SMS est-elle une preuve que j'ai autorisé les virements ?
Non. Un code intercepté lors d'un SIM swap ne traduit aucune volonté libre de votre part. La validation technique d'une opération ne démontre pas, à elle seule, que vous l'avez autorisée.
Vous avez été victime d'un SIM swap ?
Chaque heure compte pour préserver vos droits et la traçabilité des fonds. Le Cabinet Audinot Avocats, dirigé par Maître Virginie Audinot, avocate au Barreau de Paris, accompagne les victimes de fraude bancaire, y compris les cas de SIM swap impliquant la responsabilité conjointe de la banque et de l'opérateur. Contactez le cabinet pour un premier échange téléphonique gratuit et confidentiel afin d'évaluer votre situation et vos recours.
Prendre un premier rendez-vous téléphonique gratuit.
Commentaires