Call Spoofing Suisse 2026 : protection et blocage

Un appel arrive, l'écran affiche le numéro de votre banque, d'un poste de police ou d'un proche — et au bout du fil se trouve en réalité un escroc. Ce phénomène s'appelle call spoofing.

Que change la réglementation suisse en 2026 ? Depuis le 1er janvier 2026, les appels venant de l'étranger qui affichent un numéro fixe suisse (+41) doivent être marqués au niveau du réseau et, lorsque la manipulation est détectée, affichés comme « inconnu » ou bloqués. Dès le 1er juillet 2026, la même obligation s'étend aux numéros mobiles. Cet article explique de manière neutre ce qu'est le spoofing, ce que la nouvelle réglementation impose réellement aux opérateurs, et comment vous protéger concrètement.

L'essentiel en bref

• Le call spoofing consiste à falsifier le numéro affiché. Les fraudeurs se font passer pour votre banque, la police, une administration ou un proche afin d'obtenir vos données ou de provoquer un virement.
• Chronologie réelle des nouvelles mesures : dès le 1.1.2026, les appels de l'étranger affichant un numéro fixe suisse falsifié sont marqués ou bloqués au niveau du réseau ; dès le 1.7.2026, la mesure couvre aussi les numéros mobiles. Base d'exécution : la prescription OFCOM RS 784.101.113/1.7 (édition 4, en vigueur le 1.1.2026), sous la LTC (RS 784.10) et l'OST (RS 784.101.1).
• Concrètement, Swisscom indique bloquer déjà environ un million de tels appels par mois. L'Autriche, qui applique une mesure comparable depuis plus longtemps, a constaté une forte baisse de ces appels.
• Votre première défense reste vous-même : ne donnez jamais par téléphone votre code PIN, vos mots de passe, vos codes TAN ou vos données de carte. Banques, police et autorités ne demandent jamais ce type d'informations au téléphone.
• Signalements : à votre opérateur (activez le filtre anti-spam), à l'OFCOM (formulaire en ligne) et, en cas de dommage financier, au NCSC ainsi qu'à la police cantonale.

Qu'est-ce que le call spoofing — et pourquoi cela fonctionne-t-il si bien ?

Lors d'un call spoofing, l'appelant manipule le CLI (Calling Line Identification) transmis : sur l'écran de la personne appelée s'affiche un numéro différent de celui qui appelle réellement. C'est rendu possible par les services VoIP, qui permettent de définir presque librement le numéro A transmis — une faiblesse technique du protocole téléphonique classique.

Le spoofing fonctionne pour trois raisons. D'abord, beaucoup de destinataires considèrent l'appel comme légitime dès qu'un numéro connu ou un numéro local suisse (+41) s'affiche. Ensuite, les fraudeurs combinent le spoofing avec du social engineering : ils créent un sentiment d'urgence, se présentent comme employé de banque, policier ou proche en détresse, et exigent une action immédiate. Enfin, des noms familiers tels que « Police », « UBS » ou « Swisscom » abaissent la vigilance.

Si vous cherchez par ailleurs à changer d'offre, notre comparatif d'abonnements mobiles pas chers et notre tour d'horizon des abonnements téléphones indiquent quelles protections anti-spam sont incluses chez chaque opérateur.

Les variantes de spoofing les plus fréquentes

Les nouvelles obligations en synthèse

Les mesures s'appuient sur la loi sur les télécommunications (LTC, RS 784.10) et sur l'ordonnance sur les services de télécommunication (OST, RS 784.101.1). Leur volet technique figure dans la prescription de l'OFCOM « Identification de la ligne appelante » (RS 784.101.113/1.7, édition 4), publiée le 15 septembre 2025 et entrée en vigueur le 1er janvier 2026. Le Parlement avait au préalable chargé le Conseil fédéral d'agir contre le spoofing (motions Candinas, Seiler Graf et Götte). L'OFCOM a élaboré le dispositif avec les opérateurs suisses ; il en surveille la mise en œuvre.

Le principe : ce n'est pas l'opérateur qui vous appelle qui agit, mais le fournisseur de transit par lequel transite l'appel international. C'est lui qui marque l'appel, et le fournisseur qui termine la communication (le vôtre) qui décide ensuite de l'afficher comme non vérifié ou de le bloquer.

Dès le 1er janvier 2026 — numéros fixes

Dès le 1er juillet 2026 — numéros mobiles

Ces mesures n'offrent pas une protection parfaite : le spoofing via des connexions VoIP pures, sans signalisation téléphonique classique, restera possible, et les fraudeurs migrent rapidement vers d'autres techniques (numéros étrangers génériques, faux noms d'affichage dans les appels via messageries). Elles réduisent cependant sensiblement le schéma d'attaque le plus simple et actuellement le plus fréquent : les faux numéros +41 venant de l'étranger.

Comment vous protéger concrètement

Signaux d'alerte pendant l'appel

Mesures techniques de protection

Que faire en cas de tentative de fraude ?

Actions immédiates

1. Raccrocher sans discuter. La politesse n'a pas sa place ici — les fraudeurs exploitent chaque seconde pour mettre la pression.
2. Noter le numéro ou faire une capture d'écran du journal d'appels, si le numéro s'est affiché.
3. Ne pas rappeler. Un numéro étranger d'apparence anodine peut cacher une tarification surtaxée.
4. Informer vos proches, surtout les personnes âgées. Les vagues de spoofing sont souvent déployées par quartier ou par famille.

Si vous avez déjà transféré de l'argent ou communiqué des données

Principaux points de signalement en Suisse

Protéger les personnes les plus vulnérables

Personnes âgées

Statistiquement, les personnes âgées sont plus souvent visées par la fraude téléphonique : elles décrochent plus volontiers et accordent davantage de confiance aux figures d'autorité. Quelques règles simples en famille réduisent fortement le risque :

Petites et moyennes entreprises

Les PME sont visées par le CEO fraud : un prétendu dirigeant ou la comptabilité demande un paiement urgent vers un nouveau compte. Mesures recommandées : principe du double regard à partir d'un montant défini, procédure de rappel vers un numéro fixe connu plutôt qu'une confirmation directe, et formations régulières de sensibilisation.

Bon à savoir : quelques termes

• CLI : Calling Line Identification, soit le numéro de l'appelant transmis et affiché sur votre écran.
• Fournisseur de transit : opérateur intermédiaire par lequel transite un appel international avant d'atteindre votre opérateur ; c'est lui qui marque les appels suspects depuis le 1.1.2026.
• VoIP : téléphonie sur Internet, dont la souplesse technique facilite la falsification du numéro affiché.
• Roaming : utilisation de votre abonnement suisse à l'étranger, distinguée des appels falsifiés grâce à la signature des blocs de numéros de l'opérateur.

Si une panne d'antenne ou de réseau vous empêche d'appeler le numéro officiel pour vérifier, consultez aussi nos conseils sur le réseau mobile en cas de panne de courant et sur la couverture 4G/5G.

FAQ

Qu'est-ce que le call spoofing exactement ?

Le call spoofing est la falsification du CLI (Calling Line Identification) transmis : un numéro différent du vrai numéro appelant s'affiche sur l'écran du destinataire. Rendu possible essentiellement par la VoIP, il est utilisé pour se faire passer pour une banque, une autorité ou un proche.

Quelles nouvelles obligations s'appliquent en 2026 ?

Depuis le 1er janvier 2026, les appels venant de l'étranger qui affichent un numéro fixe suisse (+41) doivent être marqués par le fournisseur de transit ; s'ils sont reconnus comme falsifiés, ils sont présentés comme « inconnu » ou bloqués. Dès le 1er juillet 2026, la même obligation s'applique aux numéros mobiles. Base d'exécution : la prescription OFCOM RS 784.101.113/1.7 (édition 4), sous la LTC (RS 784.10) et l'OST (RS 784.101.1).

Quels opérateurs sont concernés ?

Tous les fournisseurs de services de télécommunication actifs en Suisse : Swisscom, Sunrise et Salt, ainsi que tous les MVNO et revendeurs (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lidl Connect, Lebara, TalkTalk, Coop Mobile, Quickline, etc.) et les fournisseurs de transit qui acheminent les appels internationaux.

Les nouvelles règles éliminent-elles totalement le spoofing ?

Non. Le spoofing via VoIP pure sans signalisation classique reste plus difficile à détecter. Les règles réduisent fortement le schéma le plus simple — faux numéros +41 depuis l'étranger. Votre vigilance au téléphone reste essentielle.

Combien d'appels falsifiés sont déjà bloqués ?

Swisscom indique bloquer environ un million de tels appels par mois. L'Autriche, qui applique une mesure comparable depuis plus longtemps, a observé une nette diminution de ces appels — un précédent sur lequel l'OFCOM s'est appuyé.

Où signaler les appels suspects ?

Via le formulaire en ligne de l'OFCOM (appels publicitaires non désirés et spoofing) et au NCSC en cas de soupçon de cyberfraude. En cas de dommage financier, ajoutez une plainte pénale à la police cantonale.

Que faire si j'ai perdu de l'argent ?

Contactez immédiatement votre banque (demande de rappel du virement), bloquez vos cartes, changez vos mots de passe et déposez plainte. Plus la réaction est rapide, plus les transactions internes à la Suisse peuvent être stoppées. Les virements à l'étranger ne sont en revanche que rarement récupérables.

Suis-je responsable en cas de fraude ?

Cela dépend du cas. Les banques examinent notamment si vous avez respecté vos obligations de diligence (confidentialité des codes, confirmations 2FA). Une réponse générale n'est pas possible — faites-vous conseiller par votre banque, un avocat ou la FRC.

Conclusion

La réglementation suisse contre le call spoofing se déploie en deux étapes vérifiées : marquage et blocage des faux numéros fixes +41 venant de l'étranger dès le 1er janvier 2026, puis extension aux numéros mobiles dès le 1er juillet 2026. C'est un progrès structurel — Swisscom bloque déjà environ un million de ces appels par mois — mais qui ne remplace pas votre vigilance. La meilleure défense reste simple :

1. Méfiance face aux appels inattendus, en particulier sous pression
2. Jamais de code PIN, mot de passe, code TAN ou donnée de carte au téléphone
3. En cas de doute, raccrocher et composer vous-même le numéro officiel de votre banque ou autorité
4. Sensibiliser les proches, en particulier les personnes âgées
5. Signaler le spoofing — à votre opérateur, à l'OFCOM et au NCSC