Le SIM swapping, ou détournement de carte SIM, est une fraude où un escroc fait transférer le numéro de téléphone d’une victime vers une SIM ou une eSIM qu’il contrôle. Il intercepte ensuite les SMS de validation bancaire, accède à l’espace client et peut vider les comptes. Le premier signe est souvent une perte soudaine de réseau.
Le « sim swapping », ou détournement de carte SIM, connaît une attention toute particulière en ce moment, alimentée par des alertes de la gendarmerie et plusieurs affaires judiciaires récentes. Il s’agit concrètement d’une escroquerie redoutable où des criminels prennent le contrôle d’un numéro de téléphone, interceptent les SMS de validation bancaire et peuvent alors siphonner les comptes de leurs victimes en toute impunité.
Une mécanique en deux temps, redoutablement simple
Fin août 2026, la gendarmerie de la Somme a diffusé une alerte qui évoque le « détournement de carte SIM » et qui mettait en garde contre une perte soudaine de réseau.
Le sim swapping repose sur un principe simple, mais implacable. Dans un premier temps, les fraudeurs collectent des données personnelles (nom, date de naissance, adresse, adresse électronique) via des campagnes de phishing, des fuites de données ou tout simplement en épluchant les réseaux sociaux. Munis de ces éléments, ils se font passer pour la victime auprès de son opérateur mobile et demandent le remplacement de la carte SIM, ou l’activation d’une eSIM associée au même numéro.
Une fois la manœuvre réalisée, la ligne de la victime est transférée sur le téléphone de l’escroc. Tous les appels et SMS destinés à la cible arrivent alors entre les mains du fraudeur. Or, beaucoup de banques utilisent encore le SMS comme second facteur d’authentification pour valider des opérations ou réinitialiser des mots de passe. En interceptant ces codes, le criminel peut accéder à l’espace client, modifier les paramètres de sécurité et vider les comptes. Plus une personne expose d’informations en ligne, plus il devient facile pour un escroc de convaincre un conseiller téléphonique de bonne foi.
Des affaires judiciaires qui donnent corps à la menace
Le sim swapping n’est pas une crainte théorique. En 2025, un opérateur téléphonique et une banque ont été condamnés en France dans une affaire de fraude bancaire par SIM swap, comme l’a rapporté Le Monde le 13 août dans son article consacré au « SIM swap ». Un autre dossier, évoqué par TF1 Info, faisait état d’un préjudice d’environ 600 000 euros et d’une soixantaine de victimes identifiées. Un cas publié en 2025 mentionnait par ailleurs 50 clients d’une banque française touchés par ce type de fraude.
La menace est également mondiale. Au Kenya, le rapport Interpol African Cyberthreat Assessment Report 2026 fait état d’une hausse de 327 % des fraudes SIM swap en 2025, avec plus de 123 000 fausses SIM émises et environ 3,8 millions de dollars détournés de portefeuilles mobiles. Le phénomène s’industrialise et ne cesse de toucher de nouveaux marchés.
Pourquoi cette arnaque inquiète autant aujourd’hui
Plusieurs facteurs contribuent à la résurgence de ce phénomène. D’abord, l’essor des eSIM rend certains transferts de ligne plus fluides et donne une nouvelle actualité à une fraude qui paraissait réservée aux initiés. Ensuite, le sim swapping frappe un point sensible comme la sécurité bancaire par SMS, encore largement perçue par le grand public comme une couche de protection fiable. Or, c’est précisément ce maillon que les fraudeurs exploitent.
Cette affaire révèle donc une dépendance persistante à des procédés d’authentification fragiles. Tant que les banques et les opérateurs ne proposeront pas systématiquement des alternatives plus robustes, la fraude continuera de prospérer. Les utilisateurs, de leur côté, gagnent à limiter les informations personnelles exposées en ligne, à surveiller toute coupure inhabituelle de réseau et à signaler sans tarder un remplacement de carte SIM qu’ils n’ont pas sollicité.
il faut passer au passkey. ça marche bien avec Android où la clé est déposée dans le téléphone. Mais avec le PC aujourd’hui on est obligé d’avoir une clé USB spéciale ou un téléphone connecté par bluetooth qui vous sert de clé (et encore ça marche mal).