Antoine DuboisDepuis le 1er juillet 2026, les opérateurs suisses Swisscom, Sunrise et Salt ont l'obligation légale de bloquer ou d'anonymiser les appels qui usurpent un numéro de mobile helvétique. Une avancée technique bienvenue — mais des centaines de signalements arrivent encore chaque semaine à l'Office fédéral de la cybersécurité, et les escroqueries ne baissent pas. Un expert en sécurité informatique explique ce que cette nouvelle règle change vraiment, et surtout ce qu'il faut faire si vous avez déjà été victime.
Quand le téléphone devient l'arme préférée des escrocs
Le spoofing téléphonique — du terme anglais « to spoof », tromper — consiste à afficher un faux numéro sur l'écran de votre téléphone. L'escroc appelle depuis l'étranger, mais votre portable affiche un numéro suisse connu : celui de votre banque, de la police cantonale, ou même de l'Office fédéral de la communication (OFCOM).
En Suisse romande, une arnaque impliquant des fraudeurs se faisant passer pour des agents de l'OFCOM sévit depuis deux mois selon la RTS, causant déjà plusieurs milliers de francs de dommages. Ce n'est qu'une variante parmi des dizaines : vol d'identité bancaire, fausse alerte de sécurité, clonage de voix par intelligence artificielle, faux policiers... L'Office fédéral de la cybersécurité enregistre des centaines de signalements par semaine liés à ce type d'escroquerie — et ne constate actuellement aucune diminution des cas, au contraire.
Un dossier rapporté par 24 Heures illustre concrètement l'ampleur du risque : un habitant de Suisse alémanique a perdu 50 000 francs après un unique appel de spoofing. L'escroc se faisait passer pour sa banque, affiché avec le vrai numéro de l'agence, et l'avait convaincu de transférer ses économies vers un prétendu « compte sécurisé ».
Ce qui change dès le 1er juillet 2026
L'Ordonnance sur les services de télécommunication (OST) impose désormais aux trois principaux opérateurs suisses une obligation ferme : tout appel entrant depuis l'étranger qui affiche un numéro de mobile suisse (préfixe +41 7X) doit être soit bloqué, soit rendu anonyme (affiché comme « numéro inconnu »).
Cette mesure étend à la téléphonie mobile une protection déjà en vigueur pour les lignes fixes depuis le 1er janvier 2026. Le mécanisme repose sur une coopération en temps réel entre opérateurs : quand Swisscom détecte un numéro usurpé, le signal est immédiatement transmis à Sunrise et à Salt, qui filtrent à leur tour les appels suspects sur leurs réseaux.
Résultat pratique : si vous recevez un appel affichant « +41 79 XXX XX XX » alors qu'il provient d'un centre d'appels frauduleux installé à l'étranger, votre opérateur doit désormais afficher « numéro inconnu » — voire bloquer l'appel avant même que votre téléphone sonne. Une rupture nette avec la situation des six derniers mois, où seule la téléphonie fixe bénéficiait de ce filet de protection.
L'analyse d'un expert en sécurité informatique
Le dispositif est une avancée réelle, mais il ne constitue pas un bouclier absolu. Plusieurs angles restent exposés, que les spécialistes de la cybersécurité identifient clairement.
Premièrement, les escrocs s'adaptent vite : face au blocage des numéros mobiles usurpés, certains basculent vers des numéros VOIP non régulés, des identifiants d'appelant alphanumériques (qui affichent un nom plutôt qu'un numéro), ou des numéros de pays tiers non couverts par l'OST. Deuxièmement, l'intelligence artificielle permet désormais de cloner la voix d'un proche à partir de quelques secondes d'audio piochées sur les réseaux sociaux — une arnaque à la voix clonée qui a bondi de +300 % en Suisse en 2026, et que le filtre opérateur ne peut pas intercepter.
Troisièmement, le dispositif protège l'appel entrant, pas le contenu de la conversation. Si vous décrochez et fournissez vous-même vos données bancaires ou un code de validation SMS, aucun opérateur ne peut intervenir. La vigilance humaine reste irremplaçable.
Cas concret : vous avez transféré 8 500 francs après un appel « de votre banque »
Prenons le cas de Sophie, 54 ans, habitante de Lausanne. En juin 2026 — juste avant l'entrée en vigueur du nouveau dispositif —, elle reçoit un appel affichant le numéro officiel de sa banque. Un interlocuteur au ton autoritaire l'informe que son compte a été piraté et lui demande de valider en urgence une série de virements vers un « compte de sécurité temporaire ». Sophie transfère 8 500 francs. Le lendemain matin, sa vraie banque lui confirme : le numéro était usurpé.
Que peut-elle faire, et dans quels délais ?
- Si Sophie contacte sa banque dans les 24 heures suivant le virement, munie du relevé de transaction, de l'heure exacte de l'appel et d'une capture d'écran du numéro affiché : la banque peut déclencher une procédure de rappel de fonds (SWIFT recall) et tenter de bloquer la transaction côté destinataire si elle n'a pas encore été convertie ou retirée.
- Si Sophie dépose plainte auprès de la police cantonale ET signale l'incident sur cybercrimepolice.ch dans les 48 heures : le dossier est automatiquement intégré aux investigations coordonnées au niveau fédéral, ce qui multiplie les chances de tracer les fonds à travers les comptes intermédiaires.
- Si plus de 72 heures s'écoulent sans action : la probabilité de récupérer les fonds tombe drastiquement — les virements frauduleux sont généralement fragmentés et retransférés en moins de 24 heures par les organisations criminelles.
Dans ce scénario, un consultant en cybersécurité peut aider Sophie à produire un rapport technique d'incident (logs d'appels, analyse du numéro usurpé, timeline de l'arnaque) — un document qui renforce considérablement la plainte pénale et la demande de remboursement auprès de la banque. Sans ce rapport structuré, les dossiers sont souvent classés faute d'éléments suffisants.
Ce cas est illustratif. Pour toute démarche juridique ou financière après une arnaque, consultez un professionnel qualifié.
Ce que le nouveau filtre ne couvre pas — et comment aller plus loin
Le blocage opérateur est automatique et ne nécessite aucune configuration de votre part. Mais les experts en cybersécurité recommandent plusieurs couches de protection complémentaires :
Activez le filtre anti-spam de votre opérateur. Swisscom propose « ScamBlock », Sunrise « CallProtect ». Ces outils utilisent des bases de données enrichies en temps réel par les signalements des abonnés, et bloquent des catégories de numéros que le filtre légal ne couvre pas encore.
Ne rappelez jamais un numéro inconnu qui vous a laissé un message urgent. Raccrochez et contactez directement la banque, l'assureur ou l'institution en composant le numéro figurant sur leur site officiel ou au dos de votre carte — jamais celui qui s'est affiché sur votre écran.
Méfiez-vous des demandes de validation par SMS. Un code de confirmation envoyé après un appel suspect fait souvent partie du scénario d'arnaque. Ne le partagez jamais, y compris avec un interlocuteur qui se présente comme un agent de sécurité de votre banque.
Signalez chaque appel suspect sur cybercrimepolice.ch, la plateforme officielle de la Police fédérale suisse. Chaque signalement enrichit la base de données qui alimente directement les filtres des opérateurs.
Comment vous protéger efficacement dès maintenant
Le nouveau bouclier anti-spoofing suisse constitue un premier filet de protection solide pour les appels frauduleux entrants. Mais la cybersécurité ne s'arrête pas à l'opérateur : vos comportements, la configuration de vos appareils et la réactivité en cas d'incident sont tout aussi déterminants.
Si vous avez été victime d'une arnaque téléphonique, si vous gérez des données clients sensibles en entreprise, ou si vous souhaitez simplement un audit de votre environnement numérique, une consultation avec un spécialiste peut faire une différence considérable. Sur Expert Zoom, des experts en informatique et en cybersécurité basés en Suisse romande sont disponibles rapidement pour un premier diagnostic, une aide à la constitution de votre dossier de plainte, ou la mise en place de mesures préventives adaptées à votre situation.
