Le SIM swapping (piratage de la carte SIM)
Vérifié le 4 octobre 2026
Un escroc se fait passer pour vous auprès de votre opérateur téléphonique pour obtenir une nouvelle carte SIM avec votre numéro, et intercepter ainsi vos codes de sécurité bancaires.
Signes qui doivent vous alerter
Une perte soudaine et inexpliquée du réseau mobile (plus de SMS, plus d'appels possibles), en dehors de toute zone sans couverture.
Des SMS de confirmation d'opérations bancaires ou de connexion que vous n'avez pas demandées, reçus juste avant la perte de réseau.
Un e-mail ou SMS de votre opérateur confirmant une activation de carte SIM que vous n'avez pas demandée.
Comment fonctionne cette arnaque
Après avoir collecté certaines de vos données personnelles (souvent via un phishing préalable ou des informations publiques sur les réseaux sociaux), l'escroc contacte votre opérateur téléphonique en se faisant passer pour vous, prétextant la perte ou le vol de son téléphone, et demande l'activation d'une nouvelle carte SIM reprenant votre numéro.
Une fois cette nouvelle carte activée de son côté, votre propre carte SIM est désactivée, et l'escroc reçoit à votre place tous les SMS envoyés à votre numéro, y compris les codes de validation bancaires, lui permettant de valider des opérations ou de réinitialiser des mots de passe de comptes sensibles.
Exemple type
En fin d'après-midi, votre téléphone perd soudainement tout réseau. Le lendemain, vous découvrez plusieurs virements effectués depuis votre compte bancaire en ligne, validés par des codes SMS reçus par l'escroc sur la carte SIM qu'il avait fait activer à votre place la veille.
Comment ne pas tomber dans le piège
Activez, si votre opérateur le propose, une protection renforcée contre le changement de carte SIM (code secret supplémentaire exigé pour toute demande de duplicata).
Limitez les informations personnelles publiées sur les réseaux sociaux (date de naissance, numéro de téléphone) qui facilitent l'usurpation auprès d'un opérateur.
Privilégiez, quand c'est possible, une application d'authentification plutôt qu'un code reçu par SMS pour sécuriser vos comptes sensibles.
Vos droits et recours
Si une opération de paiement n'a pas été autorisée par vous (virement, prélèvement ou paiement par carte que vous n'avez pas effectué ou validé), l'article L133-18 du Code monétaire et financier oblige votre banque à vous rembourser immédiatement, au plus tard le jour ouvrable suivant votre signalement, sauf si elle soupçonne une fraude de votre part et le signale par écrit à la Banque de France.
La banque peut refuser le remboursement si elle démontre une négligence grave de votre part (article L133-19) : par exemple, avoir communiqué le code secret de votre carte ou les identifiants complets de votre banque en ligne à un tiers, y compris à un faux conseiller. Le simple fait d'avoir été trompé par une mise en scène convaincante n'est pas, en soi, une négligence grave au sens de la loi — c'est à la banque de la démontrer, pas à vous de la réfuter d'emblée.
Vous devez signaler l'opération à votre banque sans tarder, et au plus tard dans les treize mois suivant le débit (article L133-24), sous peine de forclusion. Faites opposition sur votre carte ou vos moyens de paiement sans attendre, demandez un écrit confirmant votre réclamation, et déposez plainte (au commissariat, en gendarmerie, ou en ligne) : l'escroquerie est punie de cinq ans d'emprisonnement et 375 000 € d'amende (article 313-1 du Code pénal).
Si vous en êtes déjà victime
Contactez immédiatement votre opérateur téléphonique pour faire bloquer la carte SIM frauduleuse et récupérer votre numéro.
Contactez votre banque sans délai pour faire opposition et contester toute opération non autorisée, en invoquant l'article L133-18 du Code monétaire et financier.
Déposez plainte pour escroquerie et usurpation d'identité.
Cette fiche est une information pédagogique, pas un conseil juridique personnalisé. Pour une situation précise, rapprochez-vous d'un professionnel du droit, d'une association de consommateurs agréée, ou utilisez notre outil d'analyse de capture d'écran.