Un client vous reproche un appel que vous n'avez jamais passé, ou vos appels n'aboutissent plus : dans les deux cas, l'authentification des numéros est en jeu. Voici le mécanisme, ce qui a changé en janvier 2026, les réglages à vérifier sur votre standard et que faire si votre numéro est usurpé, d'après les textes en vigueur au 30 octobre 2026.
01L'usurpation de numéro, ou « spoofing »
L'usurpation de numéro (« spoofing ») consiste à faire afficher chez la personne appelée un numéro qui n'est pas le sien. Les entreprises peuvent modifier le numéro présenté par leurs appels, et des fraudeurs détournent cette possibilité, explique l'Arcep, l'autorité de régulation des télécoms (fiche sur l'usurpation de numéro, mise à jour le 9 mars 2026).
La personne appelée croit parler à sa banque ou à un fournisseur connu. Les vrais titulaires des numéros, eux, reçoivent « des appels d'inconnus qui leur reprochent des appels frauduleux ou de démarchages » (communiqué de l'Arcep du 29 janvier 2026). Les signalements d'usurpation reçus par l'Arcep sont passés de 531 en 2023 à plus de 19 000 en 2025 : c'est devenu sa première cause de signalement.
02Le mécanisme d'authentification des numéros (MAN)
La loi n° 2020-901 du 24 juillet 2020, dite loi Naegelen, a complété l'article L44 du Code des postes et des communications électroniques. Les opérateurs doivent vérifier que leur client est affectataire du numéro qu'il présente (le numéro lui a été attribué) ou en a reçu l'autorisation, authentifier ce numéro, et interrompre l'appel quand l'authentification manque ou échoue. Ces obligations, en vigueur depuis le 25 juillet 2023, ont été appliquées par étapes.
Le MAN repose sur les protocoles STIR/SHAKEN, utilisés aussi en Amérique du Nord (fiche de l'Arcep pour les opérateurs, mise à jour le 27 mars 2026). L'opérateur de départ signe l'appel, garantissant la légitimité du numéro ; vérifiée à chaque étape, sa signature le rend identifiable en cas de signalement.
Le destinataire ne voit aucun label « vérifié » : les informations d'authentification ne lui parviennent pas (fiche sur l'usurpation).
| Date | Étape |
|---|---|
| 25 juillet 2023 | Obligation d'authentifier les numéros |
| 1er octobre 2024 | Coupure des appels non authentifiés vers les fixes |
| Janvier 2025 | Coupure étendue aux appels vers les mobiles |
| 1er janvier 2026 | Nouvelles règles du plan de numérotation |
| 22 janvier 2026 | Enquête de l'Arcep visant tous les opérateurs |
03Ce qui a changé en janvier 2026
Des appels frauduleux à numéro mobile usurpé arrivaient de l'étranger sans être filtrés (Arcep, 23 juillet 2025). La décision n° 2025-2215 du 27 novembre 2025, en vigueur depuis le 1er janvier 2026, a modifié le plan de numérotation :
- Le masquage : un appel venu de l'étranger avec un numéro mobile français non authentifié s'affiche en « numéro masqué ».
- Une liste fermée : l'opérateur qui laisse ses clients choisir le numéro présenté doit fixer pour chacun la liste des numéros autorisés, bloquer techniquement tout autre numéro et pouvoir exiger à tout moment l'accord du titulaire.
- Les mobiles à part : un numéro mobile ne peut plus être confié à un autre utilisateur pour qu'il l'affiche.
Par une décision du 22 janvier 2026, rendue publique le 29 janvier, l'Arcep a ouvert une enquête visant tous les opérateurs détenteurs de numéros, pour retracer la route des appels usurpés et contrôler le respect de l'obligation d'authentification.
04Ce que cela change pour votre entreprise
Ne présenter que vos numéros
Le numéro présenté doit permettre de vous rappeler ; s'il est affecté à quelqu'un d'autre, son titulaire doit avoir autorisé cet usage au préalable (plan de numérotation). L'opérateur ne peut pas se décharger de ce contrôle par une clause du contrat (fiche pour les opérateurs). Trois cas demandent une vérification :
- Un prestataire appelle en votre nom, comme un centre d'appels : c'est une « délégation d'affichage », qui suppose votre accord préalable.
- Vous passez par deux opérateurs, par exemple avec une ligne de secours : le second ne peut présenter vos numéros qu'avec une délégation d'affichage.
- Un numéro mobile : jamais depuis le standard ni depuis un accès fixe (voir notre article sur les numéros).
Les réglages du standard
Sur 3CX, un appel sortant présente par défaut le numéro principal du trunk SIP (la ligne qui relie le standard à l'opérateur), ou le numéro direct (SDA) attribué à l'utilisateur (documentation 3CX, 10 septembre 2026). Le numéro direct d'un utilisateur est en général aussi son numéro présenté, précise l'éditeur, pour que les rappels arrivent au bon poste (documentation 3CX, 16 septembre 2026).
Les renvois vers l'extérieur sont le point sensible. Selon l'Arcep, certaines redirections faites par les installations téléphoniques d'entreprise perdent la signature de l'appel d'origine, que l'opérateur du destinataire devrait alors couper ; elle recommande de masquer plutôt le numéro (décision n° 2025-2215). Un appel client renvoyé vers un mobile peut arriver en « numéro masqué », voire ne pas arriver.
Entre vos sites, les appels restent internes sur un standard commun. Avec un opérateur par site, chacun présente ses numéros, ou celui du siège avec une délégation d'affichage.
Le numéro masqué échappe à la règle de coupure, puisqu'aucun numéro n'est présenté, mais votre correspondant ne peut pas vous rappeler.
Attention
Un opérateur qui n'exploite pas de numéros français ne peut pas vous en affecter, et un appel venu de l'étranger avec un numéro fixe français non authentifié n'est pas masqué mais coupé (fiche pour les opérateurs). Vérifiez ce point avant de signer (voir les 7 questions à poser à votre opérateur de trunk SIP).
En déplacement à l'étranger
Un collaborateur qui appelle avec son mobile français peut s'afficher en « numéro masqué » si l'appel n'est pas authentifié ; fin 2025, plus de 80 % des appels en itinérance l'étaient. L'Arcep suggère d'essayer un autre réseau du pays visité : si la VoLTE (la voix sur la 4G) y est active, le numéro sera probablement authentifié. L'application du standard (« softphone ») peut, elle, présenter votre numéro fixe, ce que l'Arcep admet : l'appel part alors de votre trunk.
05Si votre numéro est usurpé
- Vérifiez vos relevés d'appels. Si les appels reprochés y figurent, pensez au piratage du standard.
- Ne changez ni de carte SIM, ni de numéro. Selon l'Arcep, c'est inefficace ou le plus souvent inutile : l'usurpation est « un désagrément souvent éphémère ».
- Prévenez votre opérateur. Le plan de numérotation recommande à l'opérateur qui découvre ses numéros détournés d'en informer au plus vite les autres opérateurs et l'Arcep.
- Signalez-le sur J'alerte l'Arcep, ouvert aux entreprises. L'Arcep ne règle pas les litiges individuels, mais ces signalements orientent son action (Arcep, 9 juillet 2026).
- Prévenez vos clients, sur votre site et votre message d'accueil : en cas de doute, qu'ils raccrochent et vous rappellent au numéro qu'ils connaissent, comme face à un faux RIB.
- Portez plainte au commissariat ou à la gendarmerie en cas de préjudice. L'Arcep rappelle que l'usurpation d'identité est punie d'un an d'emprisonnement et de 15 000 € d'amende (article 226-4-1 du Code pénal).
Bon à savoir
L'Arcep « ne contacte pas les consommateurs par téléphone » (fiche de l'Arcep). Un appel « de l'Arcep » annonçant une usurpation d'identité est une fraude : raccrochez (Arcep, 3 novembre 2025).
06Checklist : vos appels passent-ils ?
- Les numéros présentés par chaque poste et service figurent dans la liste de votre contrat de trunk.
- Aucun 06 ou 07 ne sort par le standard.
- Un appel vers un fixe et vers un mobile, depuis chaque service, affiche le bon numéro.
- Chaque renvoi vers un mobile arrive, avec un numéro identifiable.
- Prestataire ou second opérateur : votre autorisation est écrite.
En résumé
- Les appels au numéro non authentifié sont coupés : vers les fixes depuis le 1er octobre 2024, vers les mobiles depuis janvier 2025.
- Depuis le 1er janvier 2026, un mobile français non authentifié venu de l'étranger s'affiche « numéro masqué ».
- Votre standard ne présente que des numéros autorisés ; testez vos renvois.
- Numéro usurpé : relevés, opérateur, J'alerte l'Arcep, clients prévenus, plainte en cas de préjudice.
Pour vérifier les numéros et les renvois de votre standard, découvrez notre offre téléphonie VoIP 3CX. Vous pouvez aussi nous contacter du lundi au vendredi, de 9 h à 18 h.