Attaque SIM swap : comment ça marche et comment s'en protéger (2026)

Votre numéro de téléphone n'a jamais été conçu pour être une clé de sécurité — mais pendant des années, les codes SMS à usage unique l'ont transformé en clé. Une attaque SIM swap exploite exactement cela : en détournant votre numéro, un attaquant reçoit vos codes 2FA par SMS et entre dans vos comptes. Ce guide explique comment l'attaque fonctionne, les signaux d'alerte, et les défenses concrètes qui l'arrêtent vraiment en 2026.

Comment fonctionne une attaque SIM swap

Le mécanisme est l'ingénierie sociale, pas le piratage de votre téléphone :

1. L'attaquant rassemble vos données personnelles (fuites, phishing, ou vos réseaux sociaux publics).
2. Il contacte votre opérateur mobile, se fait passer pour vous, et demande le transfert de votre numéro vers une nouvelle SIM (un « portage » ou remplacement de SIM) — parfois aidé d'un employé corrompu.
3. Votre téléphone perd le réseau ; le numéro vit désormais sur la SIM de l'attaquant.
4. Chaque SMS — y compris les codes 2FA à usage unique — arrive sur son appareil. Il déclenche des réinitialisations de mot de passe et prend le contrôle de l'e-mail, puis de la banque, de la crypto et des réseaux sociaux.

La faiblesse de fond : les codes SMS suivent le numéro, pas vous.

Signaux d'alerte

• Perte soudaine du réseau mobile (plus d'appels/SMS/données) alors que les autres autour fonctionnent.
• Une alerte de l'opérateur sur un changement de SIM ou un portage non demandé.
• Être déconnecté de comptes de façon inattendue, ou des e-mails de réinitialisation que vous n'avez pas lancés.

Si votre téléphone devient muet et le reste, supposez un possible SIM swap et agissez tout de suite.

Les défenses qui marchent vraiment

1. Verrouillez le numéro chez l'opérateur. Ajoutez un PIN / verrouillage de portage / Number Lock pour que le numéro ne puisse être transféré sans lui. C'est le contrôle côté opérateur qui bloque la plupart des swaps.

2. Sortez de la 2FA SMS — c'est le geste clé. Comme un SIM swap ne bat que les codes par texto, passez vos comptes importants à une 2FA non liée à votre numéro :

• Appli d'authentification (TOTP) — codes générés sur l'appareil. Voyez notre guide des applis d'authentification.
• Clé de sécurité matérielle (FIDO2) — anti-phishing et anti-swap. Voyez notre comparatif de clés matérielles.
• Passkeys — liées à votre appareil.

3. Retirez le numéro comme méthode de récupération sur les comptes critiques quand la plateforme le permet.

4. Réduisez vos données exposées — l'attaquant a besoin de détails personnels pour vous usurper. Des mots de passe forts et uniques dans un gestionnaire font qu'un SIM swap seul ne suffit pas à cascader entre comptes.

Si vous êtes victime d'un SIM swap en ce moment

1. Appelez votre opérateur depuis un autre téléphone pour re-sécuriser le numéro et annuler le transfert.
2. Depuis un appareil de confiance, sécurisez votre e-mail d'abord (c'est la clé maîtresse) : changez le mot de passe, révoquez les sessions, sortez de la 2FA SMS.
3. Faites de même pour banque, crypto et réseaux sociaux, dans cet ordre.
4. Contactez votre banque pour signaler la fraude, et déposez un signalement auprès de l'autorité compétente.

La vitesse est tout : votre fenêtre de risque est l'écart entre le transfert et votre reprise de contrôle. Pour le protocole complet, voyez que faire quand votre compte est piraté.

En résumé

Un SIM swap n'est puissant que contre la vérification par SMS. Verrouillez votre numéro chez l'opérateur, passez chaque compte important à une appli d'authentification, une clé matérielle ou une passkey, et gardez des mots de passe forts et uniques dans un gestionnaire. Faites cela et détourner votre numéro cesse d'être une clé maîtresse de votre vie numérique.

Guide éditorial fondé sur les méthodes documentées d'attaque SIM swap et les propriétés documentées de l'authentification SMS, TOTP, FIDO2 et passkey. Nous nommons clairement la faiblesse propre à la 2FA SMS. Les liens commerciaux portent l'attribut rel="sponsored nofollow" ; une commission d'affiliation peut s'appliquer sans surcoût pour vous.