Un numéro géographique s’affiche, un indicatif local que vous reconnaissez, et pourtant l’appel provient d’un automate hébergé à l’étranger. Détecter un appel téléphonique indésirable avant de décrocher exige aujourd’hui de croiser plusieurs signaux techniques, parce que le numéro affiché seul ne constitue plus un indicateur fiable.
Spoofing et authentification STIR/SHAKEN : ce que le numéro affiché vaut vraiment
Le spoofing modifie le numéro présenté au destinataire sans compromettre la carte SIM ni le terminal de l’appelant réel. Un numéro en 01, 02 ou 03 ne prouve donc pas que l’appel vient d’une ligne fixe française. Les réseaux frauduleux exploitent cette faiblesse pour afficher des numéros locaux et contourner la méfiance naturelle face à un indicatif étranger.
L’authentification des numéros, via le protocole STIR/SHAKEN, ajoute une couche de vérification en amont. Le réseau de l’opérateur atteste que le numéro appelant correspond bien à la ligne qui émet l’appel. Quand cette attestation est absente ou échoue, l’appel peut être signalé comme non vérifié avant même que le téléphone sonne.
Nous observons que les opérateurs n’implémentent pas tous ce protocole au même niveau. L’absence de mention « appel vérifié » sur un appel entrant ne signifie pas automatiquement une arnaque, mais sa présence constitue un indice positif. C’est en combinant ce signal avec d’autres critères que la détection gagne en précision, comme le détaillent les conseils de Fireblog net sur l’identification des appels spam.
Préfixes Arcep réservés au démarchage : la liste à surveiller
L’Arcep a attribué des plages de numéros spécifiques aux plateformes d’appels automatisés. Ces préfixes constituent le signal pré-décrochage le plus exploitable pour un particulier équipé d’un simple écran d’affichage.
Les préfixes identifiés sont :
- 01 62, 01 63 (zone Île-de-France)
- 02 70, 02 71 (zone Nord-Ouest)
- 03 77, 03 78 (zone Nord-Est)
- 04 24, 04 25 (zone Sud-Est)
- 05 68, 05 69 (zone Sud-Ouest)
- 09 48, 09 49 (numéros non géographiques)
Un appel entrant dont les quatre premiers chiffres correspondent à l’une de ces plages provient très probablement d’un système automatisé de prospection. Ce n’est pas une preuve absolue de fraude, mais le signal suffit pour décider de ne pas décrocher et vérifier le numéro après coup.
La difficulté réside dans le fait que les numéros usurpés peuvent emprunter n’importe quel préfixe, y compris ceux hors de cette liste. Un appel en 01 44 peut tout à fait être spoofé. Le préfixe Arcep filtre le démarchage déclaré, pas la fraude qui se déguise.
Démarchage commercial ou tentative de fraude : distinguer avant de décrocher
Un appel commercial non sollicité et un appel frauduleux ne présentent pas les mêmes risques, et la réponse appropriée diffère. Depuis août 2026, un professionnel a en principe l’interdiction de démarcher par téléphone sans consentement préalable du destinataire. Ce consentement doit être libre, spécifique, éclairé et révocable. Un appel commercial qui ne respecte pas cette condition est illégal, mais il reste dans un cadre réglementé.
La fraude, elle, vise à extraire des données personnelles ou un paiement. Les réseaux utilisent désormais des robots conversationnels capables de reproduire des inflexions humaines, associés à l’usurpation de numéros locaux. Un appel qui semble personnalisé ou qui affiche un numéro géographique familier ne doit pas être considéré comme fiable sans vérification indépendante.
Nous recommandons de croiser trois critères avant de décider :
- Le préfixe figure-t-il dans la liste Arcep des plages réservées aux automates ?
- L’opérateur affiche-t-il une mention « appel vérifié » ou un avertissement spam ?
- Le numéro correspond-il à un contact connu ou à un appel attendu (rendez-vous médical, livraison) ?
Si aucun de ces trois critères ne joue en faveur de l’appel, laisser sonner puis vérifier le numéro via un annuaire inversé reste la meilleure protection.
Filtrage natif Android et iOS : réglages à activer sans application tierce
Les deux systèmes d’exploitation mobiles intègrent des fonctions de filtrage qui fonctionnent avant le décrochage, directement au niveau de l’application téléphone.
Sur Android, l’option « filtrer les appels indésirables » dans les paramètres de l’application Téléphone (proposée par Google) identifie les numéros signalés par la communauté et peut les envoyer directement vers la messagerie. Sur les Pixel, le filtrage manuel est disponible en France et permet de demander à l’assistant de questionner l’appelant sur le motif de son appel avant que le téléphone ne sonne.
Sur iPhone, le réglage « Filtrer les correspondants inconnus » redirige vers la messagerie vocale tout appel provenant d’un numéro absent des contacts, de l’historique récent et des suggestions Siri. Ce réglage est radical : il bloque aussi les appels légitimes non enregistrés. Il convient aux utilisateurs qui reçoivent peu d’appels de numéros inconnus, mais il crée des faux positifs pour ceux qui attendent des appels de professionnels de santé ou de services publics.
Certains opérateurs proposent par ailleurs des filtres anti-spam intégrés à leur réseau, gratuits ou payants selon les offres. Ces filtres agissent en amont du terminal et peuvent bloquer l’appel avant même qu’il n’atteigne le téléphone.
La combinaison filtrage opérateur et filtrage natif du système d’exploitation reste aujourd’hui la configuration la plus efficace pour un particulier qui ne souhaite pas installer d’application tierce. Aucune solution unique ne couvre tous les scénarios : le spoofing contourne les bases de numéros connus, et les robots conversationnels passent les filtres comportementaux classiques.
Vérifier systématiquement un numéro inconnu après l’appel, plutôt que de décrocher par défaut, reste le réflexe le plus sûr face à un paysage où la frontière entre démarchage légal et fraude s’estompe à chaque sonnerie.
