Introduction : dix chiffres qui valent un état civil
Comptez. Depuis un an, à combien d'entités avez-vous donné votre numéro de mobile ? La banque, la mutuelle, le garagiste, deux plateformes de livraison, le service client d'un fabricant d'électroménager, la carte de fidélité du supermarché, le formulaire de réservation d'un restaurant, l'inscription à une salle de sport, le site de billetterie, le vendeur d'occasion d'un meuble racheté un samedi, le kiné, l'école, l'assurance habitation, le service de dépannage informatique.
Dans la plupart de ces cas, le numéro n'était pas nécessaire. Il était juste dans la case obligatoire.
Le problème n'est pas que ce numéro « circule ». Le problème est qu'il est devenu, sans loi ni débat, l'identifiant unique de fait de la population française. Il ne change presque jamais — la portabilité du numéro, obligatoire depuis 2007, a supprimé la seule raison qui poussait autrefois à en changer. Il est unique, il est court, il est mémorisable, il est demandé partout, et il est contrôlable : un SMS de vérification prouve que vous êtes bien le porteur. Aucun autre attribut ne cumule ces propriétés. Ni l'adresse e-mail, que l'on multiplie. Ni l'adresse postale, que l'on change en moyenne tous les sept ans. Ni le nom, qui est ambigu.
Résultat : votre numéro est la colonne sur laquelle deux bases de données se recollent. C'est un pivot. Et un pivot, dans le monde des données, c'est ce qui transforme des fragments anonymes en dossier nominatif.
Ce guide explique comment on en est arrivé là, ce qu'un tiers peut réellement tirer de dix chiffres, et surtout comment arrêter de les distribuer sans pour autant vivre en ermite.
Partie 1 — Pourquoi le numéro est devenu un pivot d'identification
Le glissement du contact vers l'authentification
À l'origine, un numéro de téléphone servait à être appelé. Aujourd'hui, il sert à trois choses distinctes que l'on confond en permanence :
| Fonction | Exemple | Faut-il votre vrai numéro ? |
|---|---|---|
| Joignabilité | Le livreur vous prévient qu'il est en bas | Non, un numéro relais suffit |
| Authentification | Code à 6 chiffres pour valider un paiement | Oui, mais un numéro dédié fonctionne |
| Identification / rapprochement | La plateforme relie votre compte à vos achats en boutique | Non, jamais nécessaire pour vous |
La troisième fonction est celle que personne ne vous annonce. Elle est pourtant la plus lucrative. Quand une enseigne physique et une application vous reconnaissent comme la même personne, c'est presque toujours grâce au numéro.
Le « hachage » qui ne protège rien
Vous lirez souvent qu'un numéro est « transmis sous forme hachée », donc anonyme. C'est faux dans ce cas précis, et la CNIL l'a rappelé à plusieurs reprises dans ses positions sur les identifiants pseudonymisés.
Un numéro français mobile tient dans un espace d'environ 100 millions de combinaisons (les plages 06 et 07). Un ordinateur ordinaire calcule les empreintes de la totalité de cet espace en quelques minutes. Autrement dit : hacher un numéro de téléphone ne le cache pas, cela le traduit. L'empreinte reste un identifiant parfaitement réversible, donc une donnée personnelle au sens du RGPD.
C'est exactement ce mécanisme qui permet à des régies publicitaires de reconnaître un client à partir d'un fichier « anonymisé » fourni par une enseigne.
Ce qu'un simple numéro donne déjà
Avec dix chiffres et rien d'autre, un tiers motivé obtient souvent :
- L'opérateur et le type de ligne (mobile, fixe, VoIP) — information publique via les bases de portabilité.
- Le nom et parfois l'adresse, si vous êtes listé dans un annuaire ou si le numéro a un jour servi sur une petite annonce, un forum, un CV en ligne.
- Votre photo de profil et votre prénom sur les messageries qui affichent ces éléments à tout détenteur du numéro.
- La confirmation qu'un compte existe sur des dizaines de services : la page « mot de passe oublié » indique, involontairement, si le numéro est enregistré.
- Les fuites associées : les bases de données compromises sont indexées et interrogeables par numéro. En 2024, plusieurs fuites massives françaises dans l'assurance santé et la distribution ont exposé des millions de lignes contenant nom, date de naissance et numéro de téléphone.
Le numéro est donc un point d'entrée. Pas une information isolée.
Partie 2 — Les quatre circuits par lesquels il s'échappe
1. Les annuaires et la « liste rouge » mal comprise
Beaucoup de Français croient que la liste rouge les protège de tout. Elle ne fait qu'une chose : empêcher la publication dans les annuaires universels et le service de renseignements. Elle est gratuite et de droit auprès de votre opérateur — le Code des postes et des communications électroniques vous en donne le droit.
Ce qu'elle ne fait pas :
- Elle n'efface pas les annuaires inversés privés qui ont déjà aspiré le numéro.
- Elle n'empêche pas le démarchage à partir de fichiers achetés ailleurs.
- Elle n'agit pas sur les bases des entreprises auxquelles vous avez vous-même donné le numéro.
2. Le démarchage et la revente de fichiers
Bloctel existe et a été renforcé : depuis la loi de 2020 et le décret d'octobre 2022, le démarchage téléphonique est interdit les week-ends, les jours fériés, et en semaine en dehors de la tranche 10h–13h / 14h–20h. Depuis 2026, l'encadrement s'est durci avec l'exigence d'un consentement préalable dans plusieurs secteurs, notamment la rénovation énergétique et les comptes personnels de formation.
Cela réduit le bruit. Cela ne supprime pas la valeur marchande de votre numéro. Un fichier de prospects qualifiés — numéro + code postal + tranche d'âge + centre d'intérêt — se négocie toujours.
3. Les « trous » que vous creusez vous-même
Le numéro fuit surtout par des canaux que personne ne surveille :
- L'annonce en ligne où vous l'avez écrit en clair dans le texte, contournant le messaging interne de la plateforme.
- La signature automatique de vos mails, envoyée à des listes de diffusion.
- Le document PDF (CV, devis, facture) publié quelque part et indexé.
- Le carnet d'adresses d'un proche, synchronisé avec une application qui demande l'accès aux contacts : votre numéro part alors même si vous n'avez jamais installé l'application.
Ce dernier point est structurel. Vous ne maîtrisez pas la discrétion de vos contacts.
4. Le vol de ligne : le SIM swapping
C'est le scénario le plus coûteux. Un attaquant réunit assez d'éléments sur vous pour convaincre l'opérateur de porter votre numéro vers une carte SIM qu'il contrôle. Il reçoit alors vos codes de validation, et donc vos comptes bancaires et vos messageries.
L'ANSSI et les banques françaises recommandent depuis plusieurs années de ne plus s'appuyer uniquement sur le SMS comme second facteur. Le remède existe et il est bon marché : une clé de sécurité FIDO2 branchée en USB ou approchée en NFC remplace le code SMS par une preuve matérielle impossible à intercepter à distance. C'est le seul dispositif qui rend le vol de numéro inoffensif pour vos comptes critiques.
Partie 3 — La stratégie des trois numéros
L'erreur est de chercher « un » numéro protégé. La bonne approche est de segmenter, exactement comme on utilise plusieurs adresses e-mail.
Numéro 1 — Le numéro intime
Celui que connaissent votre famille, vos amis proches, votre médecin traitant. Règle absolue : il n'est jamais saisi dans un formulaire. Ni pour une livraison, ni pour une carte de fidélité, ni pour une réservation. Ce numéro n'existe pas en ligne.
Numéro 2 — Le numéro administratif et bancaire
Celui qui reçoit les codes d'authentification qui comptent : banque, impôts, assurance maladie, opérateur. Il est donné au compte-gouttes, uniquement à des organismes que vous avez choisis, et il ne sert jamais de moyen d'être joint par un commerçant.
Numéro 3 — Le numéro jetable ou secondaire
C'est celui qui absorbe tout le reste : plateformes de livraison, petites annonces, inscriptions, essais gratuits, artisans de passage, service après-vente. Trois options en France :
| Solution | Coût | Limites |
|---|---|---|
| Ligne prépayée d'un second opérateur | quelques euros par mois | identification obligatoire à l'achat depuis 2016 ; pas d'anonymat total |
| Deuxième numéro logiciel proposé par certains opérateurs et applications | 1 à 5 €/mois | dépend d'un compte existant |
| Envoi de SMS anonyme, sans exposer de numéro | ponctuel | pour émettre, pas pour recevoir |
Un point technique qui compte : pour faire vivre deux lignes sans porter deux appareils, vérifiez si votre téléphone accepte l'eSIM ou dispose d'un second emplacement physique. Sinon, un téléphone double SIM d'entrée de gamme fait très bien office de ligne « publique », et vous évitez de mélanger les usages sur le même appareil.
Attention aux applications de « numéro virtuel gratuit » téléchargées au hasard. Beaucoup vivent de la revente des métadonnées d'appel, ou hébergent les messages sur des serveurs hors UE sans base légale. Vous échangez une protection contre une autre fuite. Préférez une offre facturée par un opérateur identifiable, avec une politique de confidentialité lisible.
Le cas de l'émission ponctuelle
Il existe des situations où vous devez dire quelque chose sans donner de rappel possible : signaler un problème anonymement, prévenir un proche depuis un contexte sensible, répondre à une annonce sans s'exposer, alerter un voisin. C'est précisément l'usage d'un envoi de SMS sans divulgation de numéro : le message part, le destinataire le lit, et votre ligne personnelle n'apparaît nulle part. La contrepartie est claire et il faut l'assumer : vous ne recevez pas de réponse directe.
Partie 4 — Le nettoyage : reprendre ce qui est déjà parti
Étape 1 : cartographier
Cherchez votre propre numéro. Dans un moteur de recherche, entre guillemets, dans plusieurs formats : 0612345678, 06 12 34 56 78, +33612345678. Les résultats vous diront ce qui est indexé publiquement. Faites la même chose sur les grandes plateformes d'annonces et, si vous en avez, sur vos anciens profils professionnels.
Étape 2 : exercer le droit d'effacement
Le RGPD, via son article 17, vous ouvre un droit à l'effacement. Pour un numéro, la demande est simple et tient en quatre lignes :
Objet : demande d'effacement de données personnelles (article 17 du RGPD)
Madame, Monsieur, Je demande l'effacement du numéro de téléphone 06 XX XX XX XX associé à mon compte / dossier, ainsi que sa suppression de tout fichier de prospection. Je demande également la liste des destinataires auxquels il a été communiqué, au titre de l'article 15.3 du RGPD. Le responsable de traitement dispose d'un délai d'un mois pour répondre.
La mention de l'article 15.3 est le levier le plus utile : elle vous dit à qui votre numéro a été transmis, et donc à qui écrire ensuite. Sans réponse au bout d'un mois, la plainte en ligne auprès de la CNIL est gratuite et prend dix minutes.
Étape 3 : verrouiller ce qui reste
- Passez vos comptes critiques sur une application d'authentification ou une clé physique plutôt que sur le SMS.
- Dans les réglages de vos messageries, désactivez la découverte par numéro et restreignez la visibilité de la photo de profil aux seuls contacts.
- Refusez l'accès au carnet d'adresses aux applications qui n'en ont aucun besoin fonctionnel.
- Demandez à votre opérateur l'ajout d'un mot de passe ou code de protection sur votre dossier client, pour bloquer une demande de portabilité frauduleuse.
- Sur les annonces, ne publiez jamais le numéro en clair dans le texte, y compris déguisé en « zéro six ».
Partie 5 — Les situations concrètes
« La caisse me demande mon numéro pour la carte de fidélité »
Le numéro n'est pas nécessaire à une carte de fidélité. Il sert à recouper vos achats avec votre profil publicitaire. Refusez, ou donnez le numéro 3. Le programme fonctionne sans.
« Le formulaire refuse de se valider sans numéro »
Champ obligatoire ne signifie pas obligation légale. Le principe de minimisation (article 5.1.c du RGPD) interdit de collecter des données non nécessaires à la finalité. Pour une newsletter ou un téléchargement de brochure, un numéro n'est jamais nécessaire. Donnez le numéro 3, ou écrivez au délégué à la protection des données du site.
« Un livreur, un artisan, un acheteur doit me joindre »
Utilisez la messagerie interne de la plateforme quand elle existe, sinon le numéro 3. Pour une intervention à domicile, sachez que le numéro sera stocké dans un logiciel de gestion d'interventions partagé, souvent hébergé chez un tiers.
« Je dois écrire à quelqu'un sans qu'il puisse me rappeler »
C'est l'usage des SMS anonymes. Un signalement, un message à un voisin, une information sensible : le contenu passe, l'émetteur reste non identifiable pour le destinataire. À ne jamais utiliser pour harceler ou menacer — l'anonymat technique n'est pas l'impunité juridique, et les requêtes judiciaires aboutissent.
« Je change d'opérateur ou de pays »
Le déménagement à l'étranger est l'une des rares occasions de repartir de zéro. Profitez-en pour attribuer un nouveau numéro intime et laisser mourir l'ancien, en mettant à jour uniquement les comptes critiques.
Aller plus loin sans devenir paranoïaque
Le réflexe le plus rentable tient en une phrase : avant de saisir dix chiffres, demandez-vous qui appellera, et pour quoi. Dans 70 % des cas, personne n'appellera jamais. Le champ existe pour enrichir une base.
Pour les personnes qui veulent structurer leur démarche, deux appuis utiles : les fiches pratiques de la CNIL, gratuites et régulièrement actualisées, et un guide de référence sur l'hygiène numérique — le type d'ouvrage sur la protection des données personnelles qui pose les principes une fois pour toutes, plutôt que de courir après chaque réglage. Certains y ajoutent un carnet de mots de passe papier, rangé hors de portée : peu élégant, mais bien plus sûr qu'un fichier nommé « codes » sur le bureau.
Et si vous tenez à conserver la trace de vos démarches RGPD, un simple classeur à archives avec les copies de vos courriers et les accusés de réception vous servira le jour où vous devrez démontrer, à la CNIL, que vous avez bien écrit un mois plus tôt.
Le tableau de bord en cinq minutes
| Action | Fréquence | Effet |
|---|---|---|
| Rechercher son numéro sur le web | 2 fois par an | détecte les fuites publiques |
| Vérifier la liste rouge auprès de l'opérateur | à l'ouverture de ligne | retire des annuaires |
| Ajouter un code de protection au dossier opérateur | une fois | bloque le SIM swapping |
| Migrer le second facteur du SMS vers une clé ou une application | une fois | neutralise le vol de ligne |
| Utiliser le numéro 3 pour tout formulaire commercial | en permanence | coupe le pivot publicitaire |
Conclusion : le seul identifiant que vous distribuez vous-même
L'État français a mis quarante ans à encadrer l'usage du numéro de sécurité sociale, précisément parce qu'un identifiant unique et universel permet de tout relier. Pendant ce temps, nous avons offert le même pouvoir à un numéro de mobile, sans loi, sans registre, sans contrôle, simplement parce qu'il était pratique.
La bonne nouvelle, c'est que ce pivot est le seul que vous contrôliez encore à la source. Personne ne vous force à l'écrire. Trois numéros, une règle par numéro, et la mécanique de recoupement s'arrête net — sans changer un seul de vos usages.
