Protection Call Spoofing Suisse 2026 : obligations

Un appel arrive, l'écran affiche le numéro de votre banque, d'un poste de police ou d'un proche — et au bout du fil se trouve en réalité un escroc. Ce phénomène s'appelle call spoofing, et il a fortement progressé en Suisse ces dernières années. L'OFCOM enregistre une hausse continue des plaintes pour appels publicitaires non désirés et appels frauduleux.

Avec la révision de l'ordonnance sur les services de télécommunication (OST), le Conseil fédéral a introduit deux obligations échelonnées pour tous les fournisseurs suisses : depuis le 1er juillet 2025, les opérateurs doivent contrôler la plausibilité du CLI (Calling Line Identification) sortant ; dès le 1er janvier 2026, les appels venant de l'étranger avec un numéro suisse falsifié (+41) doivent être bloqués au niveau du réseau. Cet article explique de manière neutre ce qu'est le spoofing, quelles obligations s'appliquent aux opérateurs et comment vous protéger concrètement.

L'essentiel en bref

• Le call spoofing consiste à falsifier le numéro affiché. Les fraudeurs se font passer pour votre banque, la police, une administration ou un proche afin d'obtenir vos données ou de provoquer un virement.
• Nouvelles obligations : depuis le 1.7.2025, Swisscom, Sunrise, Salt et tous les MVNO (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lebara, TalkTalk, etc.) doivent vérifier la plausibilité du CLI sortant ; dès le 1.1.2026, les appels falsifiés en +41 provenant de l'étranger sont bloqués au niveau du réseau.
• Votre première défense reste vous-même : ne donnez jamais par téléphone votre code PIN, vos mots de passe, vos codes TAN ou vos données de carte. Banques, police et autorités ne demandent jamais ce type d'informations au téléphone.
• Signalements : à votre opérateur (activez le filtre anti-spam), à l'OFCOM (formulaire en ligne) et, en cas de dommage financier, au NCSC ainsi qu'à la police cantonale.

Qu'est-ce que le call spoofing — et pourquoi cela fonctionne-t-il si bien ?

Lors d'un call spoofing, l'appelant manipule le CLI transmis : sur l'écran de la personne appelée s'affiche un numéro différent de celui qui appelle réellement. C'est rendu possible par les services VoIP, qui permettent de définir presque librement le numéro A transmis — une faiblesse technique du protocole téléphonique classique.

Le spoofing fonctionne pour trois raisons. D'abord, beaucoup de destinataires considèrent l'appel comme légitime dès qu'un numéro connu ou un numéro local suisse (+41) s'affiche. Ensuite, les fraudeurs combinent le spoofing avec du social engineering : ils créent un sentiment d'urgence, se présentent comme employé de banque, policier ou proche en détresse, et exigent une action immédiate. Enfin, des noms familiers tels que « Police », « UBS » ou « Swisscom » abaissent la vigilance.

Les variantes de spoofing les plus fréquentes

Les nouvelles obligations OFCOM en synthèse

Les nouvelles mesures s'appuient sur la loi sur les télécommunications (LTC, RS 784.10) et sur l'ordonnance sur les services de télécommunication (OST, RS 784.101.1). Elles imposent à tous les fournisseurs de services de télécommunication actifs en Suisse — Swisscom, Sunrise, Salt, les MVNO comme yallo, Wingo, M-Budget ou Lebara, ainsi que les opérateurs VoIP — des mesures techniques concrètes contre le spoofing du CLI. L'OFCOM en surveille la mise en œuvre ; en cas de manquement, des mesures de surveillance peuvent être prises.

Depuis le 1er juillet 2025 — contrôle de plausibilité sortant

Dès le 1er janvier 2026 — blocage des appels entrants depuis l'étranger avec CLI suisse

Ces mesures n'offrent pas une protection parfaite : le spoofing via des connexions VoIP pures, sans signalisation téléphonique classique, restera possible en 2026, et les fraudeurs migrent rapidement vers d'autres techniques (numéros étrangers génériques, faux noms d'affichage dans les appels via messageries). Elles réduisent cependant sensiblement le schéma d'attaque le plus simple et actuellement le plus fréquent : les faux numéros +41 venant de l'étranger.

Comment vous protéger concrètement

Signaux d'alerte pendant l'appel

Mesures techniques de protection

Que faire en cas de tentative de fraude ?

Actions immédiates

1. Raccrocher sans discuter. La politesse n'a pas sa place ici — les fraudeurs exploitent chaque seconde pour mettre la pression.
2. Noter le numéro ou faire une capture d'écran du journal d'appels, si le numéro s'est affiché.
3. Ne pas rappeler. Un numéro étranger d'apparence anodine peut cacher une tarification surtaxée.
4. Informer vos proches, surtout les personnes âgées. Les vagues de spoofing sont souvent déployées par quartier ou par famille.

Si vous avez déjà transféré de l'argent ou communiqué des données

Principaux points de signalement en Suisse

Protéger les personnes les plus vulnérables

Personnes âgées

Statistiquement, les personnes âgées sont plus souvent visées par la fraude téléphonique : elles décrochent plus volontiers et accordent davantage de confiance aux figures d'autorité. Quelques règles simples en famille réduisent fortement le risque :

Petites et moyennes entreprises

Les PME sont visées par le CEO fraud : un prétendu dirigeant ou la comptabilité demande un paiement urgent vers un nouveau compte. Mesures recommandées : principe du double regard à partir d'un montant défini, procédure de rappel vers un numéro fixe connu plutôt qu'une confirmation directe, et formations régulières de sensibilisation.

FAQ

Qu'est-ce que le call spoofing exactement ?

Le call spoofing est la falsification du CLI (Calling Line Identification) transmis : un numéro différent du vrai numéro appelant s'affiche sur l'écran du destinataire. Rendu possible essentiellement par la VoIP, il est utilisé pour se faire passer pour une banque, une autorité ou un proche.

Quelles nouvelles obligations s'appliquent en 2025/2026 ?

Depuis le 1er juillet 2025, tous les fournisseurs de télécommunication actifs en Suisse doivent vérifier la plausibilité du CLI sortant et filtrer les numéros non plausibles. Dès le 1er janvier 2026, les appels venant de l'étranger avec un numéro suisse (+41) doivent être bloqués ou marqués au niveau du réseau, sauf en cas de roaming légitime. Base légale : LTC (RS 784.10) et OST (RS 784.101.1).

Quels opérateurs sont concernés ?

Tous les fournisseurs de services de télécommunication concessionnés ou annoncés en Suisse : Swisscom, Sunrise et Salt, ainsi que tous les MVNO et revendeurs (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lidl Connect, Lebara, TalkTalk, Coop Mobile, Quickline, etc.) et les opérateurs VoIP.

Les nouvelles règles éliminent-elles totalement le spoofing ?

Non. Le spoofing via VoIP pure sans signalisation classique reste plus difficile à détecter. Les règles réduisent fortement le schéma le plus simple — faux numéros +41 depuis l'étranger. Votre vigilance au téléphone reste essentielle.

Où signaler les appels suspects ?

Via le formulaire en ligne de l'OFCOM (appels publicitaires non désirés et spoofing) et au NCSC en cas de soupçon de cyberfraude. En cas de dommage financier, ajoutez une plainte pénale à la police cantonale.

Que faire si j'ai perdu de l'argent ?

Contactez immédiatement votre banque (demande de rappel du virement), bloquez vos cartes, changez vos mots de passe et déposez plainte. Plus la réaction est rapide, plus les transactions internes à la Suisse peuvent être stoppées. Les virements à l'étranger ne sont en revanche que rarement récupérables.

Suis-je responsable en cas de fraude ?

Cela dépend du cas. Les banques examinent notamment si vous avez respecté vos obligations de diligence (confidentialité des codes, confirmations 2FA). Une réponse générale n'est pas possible — faites-vous conseiller par votre banque, un avocat ou la FRC.

Conclusion

Les obligations OFCOM progressivement mises en œuvre en 2025/2026 — contrôle du CLI et blocage des +41 falsifiés venant de l'étranger — constituent un progrès structurel important contre le call spoofing en Suisse. Elles réduisent le schéma d'attaque le plus fréquent mais ne remplacent pas votre vigilance. La meilleure défense reste simple :

1. Méfiance face aux appels inattendus, en particulier sous pression
2. Jamais de code PIN, mot de passe, code TAN ou donnée de carte au téléphone
3. En cas de doute, raccrocher et composer vous-même le numéro officiel de votre banque ou autorité
4. Sensibiliser les proches, en particulier les personnes âgées
5. Signaler le spoofing — à votre opérateur, à l'OFCOM et au NCSC