Spoofing : le MAN, le bouclier anti-usurpation qui authentifie vos appels en 2026
Marc

Marc

30 juin 2026 · 5 min de lecture

Un appel s'affiche avec un numéro français en 06, vous décrochez… et au bout du fil, un faux conseiller bancaire. Ce numéro n'était pas le bon : il a été usurpé. Cette technique, le spoofing, a explosé en France. Pour y mettre un coup d'arrêt, les opérateurs déploient un dispositif discret mais puissant : le MAN, le Mécanisme d'Authentification des Numéros. On vous explique ce que c'est, pourquoi il existe, et ce qui change concrètement pour vos appels et vos SMS en 2026.

Une personne tient son smartphone, prête à filtrer un appel entrant.

Photo : Unsplash — le spoofing affiche un faux numéro sur l'écran de la victime.

Le spoofing, une fraude qui a explosé

Le spoofing (de l'anglais to spoof, « usurper ») permet à un escroc d'afficher sur votre écran un numéro qui n'est pas le sien — souvent un 06 ou 07 d'apparence française, parfois celui d'une banque ou d'une administration. L'objectif : vous mettre en confiance pour vous soutirer des données ou de l'argent.

Les chiffres sont parlants. En 2025, l'Arcep, le régulateur des télécoms, a reçu 70 516 signalements d'arnaques, soit une hausse de 113 % en un an. Le spoofing à lui seul totalise plus de 19 000 plaintes (+123 %). Et l'usurpation ne s'arrête pas à la voix : son cousin par SMS, le smishing, touche désormais 40 % des Français, comme nous l'expliquons dans notre guide pour reconnaître et signaler une arnaque par SMS.

Le MAN : un passeport numérique pour chaque appel

Pour endiguer le phénomène, la loi Naegelen a créé le Mécanisme d'Authentification des Numéros (MAN). L'idée est simple à comprendre, même si la technique est pointue : chaque appel reçoit une sorte de passeport numérique qui prouve que le numéro affiché appartient bien à celui qui appelle.

Le système s'inspire du standard international STIR/SHAKEN. Il repose sur des certificats numériques délivrés via une base gérée par l'Arcep :

ÉtapeCe qui se passe
DépartL'opérateur d'origine signe l'appel avec son certificat
TransitLa signature voyage avec l'appel sur le réseau
ArrivéeL'opérateur de destination vérifie la validité de la signature

Si la signature manque ou ne correspond pas, l'appel est considéré comme non authentifié — et traité comme suspect.

Calendrier : de 2024 au « numéro masqué » de 2026

Le déploiement s'est fait par étapes. Le MAN est opérationnel depuis octobre 2024 pour les lignes fixes, puis étendu aux mobiles en janvier 2025. La montée en puissance est rapide : plus de 80 % des appels émis par des abonnés français en itinérance sont déjà authentifiés.

L'étape clé pour le grand public, c'est janvier 2026. Depuis le 1ᵉʳ janvier 2026, tout appel dont le numéro ne peut pas être authentifié s'affiche désormais en « numéro masqué ». La cible : les appels émis depuis l'étranger avec un faux numéro mobile français, le cœur de l'industrie du spoofing. En parallèle, l'Arcep a lancé en janvier 2026 une enquête administrative auprès des opérateurs attributaires de numéros pour comprendre comment ces appels usurpés sont acheminés.

Un centre de données : c'est là que se vérifient les signatures des appels.

Photo : Unsplash — le MAN s'appuie sur des certificats vérifiés à chaque appel.

Ce que ça change pour vous

Bonne nouvelle : vous n'avez rien à installer ni à configurer. Le MAN agit dans le réseau des opérateurs, en arrière-plan. Concrètement :

  • Un appel affiché « numéro masqué » doit éveiller votre vigilance : il n'a pas pu être authentifié. Ne communiquez jamais de code bancaire ou de mot de passe.
  • Un vrai conseiller ne vous demandera jamais votre code de carte ou un code reçu par SMS. En cas de doute, raccrochez et rappelez le numéro officiel.
  • Le MAN protège la voix, mais les arnaques migrent aussi vers l'écrit. Gardez les bons réflexes de notre guide pour protéger la confidentialité de vos SMS.

À noter : ce chantier accompagne la grande modernisation des réseaux français, de l'extinction de la 2G à la refonte des cartes de couverture Voix/SMS de l'Arcep.

Foire aux questions

C'est quoi le MAN (Mécanisme d'Authentification des Numéros) ? Un dispositif prévu par la loi Naegelen qui permet aux opérateurs de signer puis de vérifier chaque appel, afin de bloquer les numéros usurpés (spoofing).

Pourquoi certains appels s'affichent « numéro masqué » depuis 2026 ? Depuis le 1ᵉʳ janvier 2026, un appel dont le numéro ne peut pas être authentifié est masqué. C'est souvent le signe d'un appel frauduleux émis depuis l'étranger.

Le MAN protège-t-il aussi mes SMS ? Le MAN authentifie les appels. Pour les SMS frauduleux (smishing), restez vigilant et signalez-les au 33700.

Dois-je activer quelque chose sur mon téléphone ? Non. Le MAN fonctionne dans le réseau des opérateurs, sans aucune action de votre part.

En résumé

Le spoofing a explosé, mais la riposte s'organise. Avec le MAN, chaque appel voyage désormais avec un passeport numérique vérifié à l'arrivée, et depuis janvier 2026 les appels non authentifiés s'affichent en « numéro masqué ». Vous n'avez rien à faire, sinon garder les bons réflexes face à un interlocuteur trop pressant. Une question ? Notre FAQ et notre page de contact sont là — et pour vos messages du quotidien, vous pouvez toujours envoyer un SMS gratuit vers un mobile français, sans inscription ni publicité.

#Spoofing#Sécurité#Arcep#Actualité

Articles liés

Envoyez votre SMS gratuitement

Service 100% gratuit, sans inscription et sans publicité. Envoyez vos SMS vers la France en illimité.

Envoyer un SMS
bg wave