Voir la table des matières Ne plus voir la table des matières
Quelques jours avant la fermeture définitive de Bloctel, un cybercriminel a mis la main sur des fichiers contenant trois millions de numéros de téléphone, dont 600 000 appartenant à des personnes inscrites sur la liste antidémarchage. L’incident a été révélé par la Répression des fraudes, qui a aussitôt appelé les consommateurs à la vigilance.
Une fuite de données, c’est la sortie non autorisée d’informations personnelles hors des systèmes censés les protéger. Ici, les investigations ont établi que seuls des numéros de téléphone ont été exposés, sans nom, sans adresse ni coordonnées bancaires. La base de Bloctel elle-même n’a pas été compromise, et la Commission nationale de l’informatique et des libertés a été prévenue.
Reste une question que beaucoup se posent en découvrant le message d’alerte reçu par courriel : un simple numéro qui circule, est-ce vraiment sans danger pour vous ?
Ce que contient exactement la fuite
Tout est parti d’un accès frauduleux à un compte professionnel, ce type de compte que les entreprises partenaires utilisaient pour interroger la liste d’opposition. Grâce à lui, l’attaquant a pu télécharger des fichiers regroupant trois millions de numéros au total, dont 600 000 rattachés à des inscrits Bloctel. D’après la Répression des fraudes, aucune autre donnée n’accompagnait ces numéros.
La réaction a été rapide : le compte piraté a été bloqué dès la découverte de l’intrusion, puis l’ensemble des comptes professionnels a été vérifié. Les personnes concernées ont été prévenues directement par Bloctel, par mail, ce qui explique la vague de messages officiels reçus à la mi-août.
Un numéro seul, un risque bien réel
Un numéro de téléphone paraît anodin, mais il constitue une porte d’entrée précieuse pour les escrocs. Les 600 000 inscrits Bloctel dont la ligne a fuité sont les plus exposés, car un numéro associé à d’autres informations glanées ailleurs alimente les campagnes de faux SMS de livraison, de faux conseillers bancaires ou de fausses reconductions d’abonnement qui saturent les boîtes de réception depuis le début de l’été.
Le procédé est bien rodé et joue sur le sentiment de reconnaissance : recevoir un message qui connaît votre numéro suffit souvent à faire baisser la garde. Les fraudeurs recyclent ces listes pour envoyer, en masse, des messages calibrés pour paraître légitimes, parfois quelques heures seulement après une fuite. Le mécanisme rappelle celui déjà observé avec de faux avis d’abonnement qui affichaient les vraies coordonnées de leurs cibles.
La circulation de ces informations ne date pas d’hier : elle nourrit un marché parallèle où les coordonnées volées se revendent par lots entiers, comme le montrent les enquêtes récentes sur des données volées chez les sous-traitants. Savoir réagir vite fait alors toute la différence.
Les réflexes à adopter sans attendre
Pour limiter les conséquences d’une telle fuite, la Répression des fraudes rappelle plusieurs gestes simples et immédiats, valables que vous soyez concerné ou non par cet incident :
- ne répondez pas aux SMS et aux appels de numéros inconnus, et ne cliquez sur aucun lien reçu de cette manière ;
- ne communiquez jamais par téléphone une information personnelle, un numéro de compte ou un mot de passe ;
- changez vos mots de passe lorsque votre numéro de téléphone sert d’identifiant à un service en ligne ;
- méfiez-vous des demandes inhabituelles, comme un changement de carte SIM ou une mise à jour de sécurité que vous n’avez pas sollicitée.
Ces précautions ne coûtent rien et coupent l’herbe sous le pied de la plupart des tentatives. Elles valent en particulier pour les inscrits sur Bloctel, dont le numéro figurait parmi les 600 000 exposés.
Bloctel s’efface, le consentement prend le relais
L’incident tombe à un moment charnière : le service Bloctel a définitivement fermé le 11 août 2026, en application de la loi du 30 juin 2025. La logique s’inverse : plus aucun appel commercial sans accord préalable, et c’est désormais à l’entreprise de prouver qu’elle a bien recueilli votre consentement, décrit par la loi comme libre, spécifique, éclairé, univoque et révocable.
Lancée en 2016, la liste d’opposition n’avait jamais convaincu : selon Que Choisir Ensemble, 72 % des Français continuaient de recevoir des appels malgré leur inscription, et 97 % se disaient agacés par ces sollicitations. Le nouveau régime resserre aussi le cadre, avec des plages d’appel réduites à 7 h par jour et un maximum de deux tentatives par période de 60 jours.
La tranquillité est un droit, et il est temps de cesser d’exposer les consommateurs à des sollicitations qu’ils ne souhaitent pas.
Marie-Amandine Stévenin, présidente de Que Choisir Ensemble, billet du 5 août 2026
Ce qui change concrètement pour vos données
Le basculement se résume à un renversement complet de responsabilité, dans la continuité des nouvelles règles du démarchage téléphonique. Le tableau ci-dessous compare l’ancien régime Bloctel et celui entré en vigueur cet été :
| Critère | Avant le 11 août | Depuis le 11 août |
|---|---|---|
| Principe | Appels autorisés sauf opposition | Appels interdits sans consentement |
| Démarche du consommateur | S’inscrire soi-même sur Bloctel | Aucune, le silence vaut refus |
| Charge de la preuve | Au consommateur de se plaindre | À l’entreprise de prouver l’accord |
| Abus de faiblesse | 3 ans et 375 000 € | 5 ans et 500 000 € |
Ce nouveau cadre ne fait pas disparaître les numéros déjà dans la nature, et c’est tout l’enjeu : une donnée volée continue de circuler longtemps après la fermeture du fichier qui l’hébergeait.
Si un appel indésirable passe malgré tout
Aucun système n’est étanche, et des appels non sollicités continueront de passer, notamment depuis des plateformes installées à l’étranger. Face à eux, le premier geste reste de signaler l’appel sur la plateforme SignalConso, le service public dédié aux litiges de consommation. Chaque signalement nourrit les contrôles de la Répression des fraudes.
Vous pouvez aussi exiger de l’entreprise la suppression de vos données et conserver la trace de chaque sollicitation : numéro affiché, date et heure de l’appel. Ces éléments deviennent précieux en cas de plainte, maintenant que la preuve du consentement incombe au professionnel. Une entreprise qui démarche sans accord s’expose désormais à une amende administrative pouvant atteindre 375 000 € pour une personne morale.
Une vigilance qui ne s’arrête pas au 11 août
La fin de Bloctel referme une décennie de démarchage subi, mais elle déplace le problème plutôt qu’elle ne l’efface. Les fichiers déjà dérobés gardent leur valeur, et les escrocs cherchent déjà d’autres terrains, du démarchage à domicile aux messages frauduleux. La bascule vers le consentement préalable rebat les cartes sans clore la partie.
Pour les trois millions de personnes dont le numéro s’est retrouvé exposé, l’épisode rappelle une réalité tenace : nos coordonnées circulent plus vite que nous, et la protection tient autant à la loi qu’aux gestes du quotidien. Le vrai test se jouera dans les prochains mois, quand se mesurera l’écart entre les promesses du nouveau cadre et la réalité des sonneries.
