SIM swap : la banque et l'opérateur peuvent être condamnés

En résumé : le SIM swap consiste, pour un escroc, à obtenir de votre opérateur une nouvelle carte SIM associée à votre numéro. Votre téléphone perd le réseau, et tous les codes de confirmation envoyés par SMS arrivent désormais chez lui — y compris ceux qui valident les virements. Depuis 2025, plusieurs décisions de justice ont condamné les banques à rembourser les victimes, et une décision de janvier 2026 a pour la première fois fait supporter la charge finale à l'opérateur téléphonique. Si votre téléphone perd brutalement le réseau sans raison, traitez-le comme une urgence.

Comment fonctionne la fraude

Le mécanisme tient en quatre temps, et il est redoutablement efficace parce qu'il détourne un dispositif de sécurité en outil d'attaque.

1. La collecte. L'escroc réunit vos données personnelles : nom, date de naissance, adresse, numéro de téléphone, parfois numéro de contrat. Ces informations proviennent de fuites de données, de réseaux sociaux, ou d'un appel de « hameçonnage » préalable.
2. Le transfert de ligne. Il contacte votre opérateur en se faisant passer pour vous et demande une nouvelle carte SIM — perte, vol, passage à l'eSIM. Si le contrôle d'identité est superficiel, la ligne bascule sur sa carte.
3. L'interception. Votre téléphone n'a plus de réseau. Les SMS de confirmation de votre banque arrivent chez lui.
4. Le vidage du compte. Muni des identifiants obtenus par ailleurs et des codes reçus par SMS, il ajoute un bénéficiaire et déclenche des virements.

Le signal d'alerte est toujours le même et il est très reconnaissable : une perte de réseau soudaine, totale et durable, alors que les autres téléphones du foyer fonctionnent normalement.

Ce que les tribunaux ont jugé

Pendant des années, les banques ont opposé aux victimes la « négligence grave » : puisque les virements avaient été validés par un code, le client était forcément responsable. Cette position recule nettement.

La banque doit rembourser en l'absence de négligence grave. Le code monétaire et financier pose le principe : lorsqu'une opération n'a pas été autorisée par le client, l'établissement doit le rembourser, sauf à démontrer une négligence grave de sa part. La charge de la preuve pèse sur la banque, pas sur la victime. Plusieurs cours d'appel ont appliqué cette logique avec fermeté :

• la cour d'appel de Montpellier, le 7 mai 2025, a condamné une banque en ligne à rembourser 10 015,30 € à une cliente victime d'une escroquerie initiée par un SIM swap réalisé chez son opérateur ;
• la cour d'appel d'Amiens a jugé qu'une banque n'ayant pas exigé d'authentification forte pour des virements ne pouvait reprocher sa propre carence à la victime, pour un préjudice supérieur à 22 000 €.

Et depuis janvier 2026, l'opérateur peut être appelé en garantie. Le 15 janvier 2026, le tribunal judiciaire de Paris a condamné une banque à rembourser 8 861 € à une cliente — et, fait inédit, a condamné l'opérateur téléphonique à garantir la banque de cette somme. Le motif : l'opérateur n'avait pas déployé le mécanisme d'authentification des numéros que la loi lui imposait de mettre en place, dispositif qui aurait permis de détecter l'usurpation du numéro de la banque lors de l'appel frauduleux.

Une précision d'importance : cette décision a fait l'objet d'un appel. Elle ouvre une voie, elle ne clôt pas le débat. Mais la tendance de fond est claire : les juges examinent désormais la diligence de l'opérateur au moment de rééditer une carte SIM, au même titre que celle de la banque face à des opérations inhabituelles.

Que faire si cela vous arrive

L'ordre compte, et les premières heures sont décisives.

1. Depuis un autre téléphone, appelez votre opérateur pour signaler le transfert frauduleux et faire rétablir votre ligne.
2. Appelez votre banque pour faire opposition et bloquer les opérations en cours. Notez l'heure de votre appel.
3. Changez vos mots de passe depuis un appareil sain, en commençant par votre messagerie électronique et votre espace bancaire.
4. Déposez plainte. Le dépôt est indispensable pour la suite du dossier.
5. Contestez les opérations par écrit auprès de la banque, en lettre recommandée, en demandant le remboursement au titre des opérations non autorisées.
6. En cas de refus, saisissez le médiateur bancaire, puis le tribunal si nécessaire. Les décisions récentes constituent des arguments solides.

Conservez tout : captures d'écran, relevés, dates et heures précises de la perte de réseau et de vos appels. C'est ce qui fait la différence dans un dossier.

---

Vos abonnements et vos contrats, vérifiés une bonne fois

Beaucoup de fraudes commencent par un détail administratif que personne ne surveille : une adresse jamais mise à jour, un contrat dont vous ignorez les options, une ligne secondaire oubliée mais toujours facturée.

Mon Assistant Perso passe en revue vos contrats télécom, énergie et assurance, vérifie ce que vous payez et ce que vous avez souscrit, et vous remet un état clair de votre situation. Prenez rendez-vous pour un audit gratuit — c'est aussi l'occasion de repérer ce qui traîne.

---

Cinq mesures de prévention qui fonctionnent

• Abandonnez le SMS comme moyen de validation partout où c'est possible, au profit d'une application d'authentification ou de la validation dans l'application bancaire elle-même.
• Demandez à votre opérateur un code confidentiel exigé pour toute opération sensible sur votre ligne. La plupart le proposent, peu de clients le savent.
• Ne communiquez jamais un code reçu par SMS, à personne, y compris à un interlocuteur qui affiche le numéro de votre banque : l'affichage du numéro peut être usurpé.
• Limitez ce que vous publiez : date de naissance, adresse et numéro de téléphone en accès libre sont la matière première de l'attaque.
• Réagissez immédiatement à une perte de réseau inexpliquée, surtout si elle survient après un appel ou un message inhabituel.

Pour aller plus loin

• Arnaques par SMS et téléphone : les reconnaître et les signaler
• Bloquer un numéro privé ou masqué
• Comparer les offres internet et mobile et payer moins

Besoin d'aide pour vos démarches ? Contester une opération, écrire à un fournisseur, rassembler les pièces d'un dossier : c'est le quotidien de Mon Assistant Perso. Demandez votre audit gratuit, nous prenons le relais sur la paperasse.

Sources : articles L133-18 et suivants du code monétaire et financier ; jugement du tribunal judiciaire de Paris du 15 janvier 2026 (frappé d'appel) ; arrêt de la cour d'appel de Montpellier du 7 mai 2025 ; décisions rapportées par les associations de consommateurs, 2025-2026.