« Bonjour, votre dossier de rénovation énergétique n°FR-4471 est validé. Montant d'aide : 9 240 €. Confirmez vos coordonnées avant le 12/10 pour débloquer le versement. » Je venais de faire refaire mon DPE trois semaines plus tôt. J'ai pensé que c'était la suite logique. J'ai cliqué, j'ai donné mon nom, mon adresse, mon numéro fiscal, mon RIB. Le « conseiller » m'a rappelée le lendemain pour une « avance de frais de dossier » de 390 €. »
Ce témoignage, recueilli auprès d'une propriétaire de pavillon en Loire-Atlantique, résume une bascule que l'on observe depuis deux ans. Le démarchage frauduleux aux travaux ne passe plus seulement par le téléphone — interdit depuis 2020 pour la rénovation énergétique — mais par le SMS, qui échappe largement à cette interdiction dans les faits, et surtout par un habillage administratif redoutablement bien imité.
Le ressort n'est plus la promesse d'une bonne affaire. C'est l'impression que l'État, l'Anah ou le syndic vient de vous écrire.
Pourquoi le logement est devenu un terrain de chasse idéal
Un calendrier réglementaire que tout le monde connaît à moitié
Le secteur du logement cumule trois caractéristiques qui en font un support parfait pour le smishing :
- Des échéances réelles et médiatisées. Interdiction progressive de location des logements classés G puis F, obligation de DPE collectif pour certaines copropriétés, audit énergétique avant vente pour les passoires thermiques, constitution d'un fonds de travaux. Chacune de ces mesures a généré des titres de presse, des courriers de syndics, des discussions de voisinage.
- Une complexité qui décourage la vérification. Entre MaPrimeRénov' (gérée par l'Anah), les Certificats d'économies d'énergie (CEE, versés par les fournisseurs d'énergie), l'éco-prêt à taux zéro et les aides locales, même un propriétaire attentif ne sait pas toujours qui est censé le contacter.
- Des montants élevés. Une aide à cinq chiffres mobilise une attention — et une crédulité — qu'un faux colis à 2,30 € n'obtiendra jamais.
L'escroc n'a donc pas besoin d'inventer : il lui suffit de greffer son message sur une inquiétude existante. C'est le même mécanisme que celui des faux SMS de l'Assurance Maladie ou de l'administration fiscale, déjà largement documenté par Cybermalveillance.gouv.fr, mais appliqué à un sujet où les sommes en jeu sont bien supérieures.
Le démarchage téléphonique interdit… mais pas le SMS, en pratique
La loi du 24 juillet 2020 interdit le démarchage téléphonique en matière de rénovation énergétique. Depuis, le dispositif national d'opposition au démarchage a été renforcé, et la réglementation a évolué vers un principe de consentement préalable du consommateur pour toute prospection commerciale par voie téléphonique.
Dans la vraie vie, deux trous subsistent :
- Les escrocs se moquent de la loi. Elle ne les arrête pas, elle les pousse simplement vers des canaux moins contrôlés — SMS, messageries, WhatsApp.
- Les plateformes d'envoi de SMS en masse utilisées sont souvent hébergées hors d'Europe, avec des numéros courts ou des numéros mobiles jetables renouvelés par milliers.
Résultat : le SMS est devenu le canal privilégié de la fraude aux travaux, parce qu'il est bon marché, qu'il ne nécessite pas d'opérateur humain, et qu'il laisse une trace écrite d'apparence officielle.
Les quatre scénarios les plus courants en 2026
1. Le « dossier d'aide validé »
Le message annonce qu'un dossier existe déjà, avec un numéro de référence, un montant, parfois votre commune. Il invite à « confirmer vos coordonnées » ou à « finaliser le versement ».
Le piège repose sur un renversement : vous ne demandez pas une aide, on vous annonce qu'elle est acquise. Psychologiquement, la question devient « comment ne pas perdre cet argent ? » et non « est-ce que cette aide existe ? ».
Point de vérification simple : MaPrimeRénov' n'ouvre jamais un dossier à votre place. Un dossier n'existe que si vous l'avez créé vous-même sur le site officiel du service public, avec vos identifiants. Si vous n'avez rien déposé, il n'y a rien à valider.
2. Le faux DPE ou le faux audit « obligatoire »
« Votre logement n'a pas de DPE valide. Mise en conformité obligatoire avant le 31/12/2026 sous peine d'amende. »
Le DPE est effectivement obligatoire dans certaines situations : vente, mise en location, et DPE collectif pour une partie des copropriétés. Mais il n'existe aucune amende individuelle envoyée par SMS, aucune « mise en conformité » à régler en ligne par carte bancaire, et aucun organisme public qui facture un diagnostic.
Un diagnostiqueur doit par ailleurs être certifié : la liste des professionnels certifiés est publique et consultable sur l'annuaire officiel des diagnostiqueurs du ministère de la Transition écologique. C'est le réflexe à avoir avant de signer quoi que ce soit.
3. L'arnaque au faux syndic ou au faux appel de fonds
C'est la variante qui monte le plus vite, et la plus coûteuse. Le message se présente comme venant du syndic : changement de RIB pour les appels de charges, travaux votés en assemblée générale, régularisation urgente.
Ici, l'escroc dispose souvent d'informations réelles : nom de la résidence, nom du syndic, parfois montant approximatif des charges. Ces données circulent après des fuites, des piratages de boîtes mail de gestionnaires, ou simplement parce qu'une plaque à l'entrée de l'immeuble affiche le nom du cabinet.
Règle absolue : un changement de coordonnées bancaires ne se valide jamais depuis un lien reçu par SMS. On rappelle le syndic au numéro figurant sur un ancien appel de charges papier — jamais celui indiqué dans le message.
4. Le « reste à charge zéro » et l'acompte
Le SMS promet des travaux intégralement financés, puis un interlocuteur demande une avance : frais de dossier, caution matériel, « déblocage du virement de l'Anah ». Aucune aide publique ne se débloque contre un paiement préalable. C'est la règle la plus universelle de toute la lutte anti-fraude : on ne paie jamais pour recevoir de l'argent.
Tableau de tri : vrai message ou tentative d'escroquerie ?
| Indice dans le SMS | Message légitime | Signal d'alerte |
|---|---|---|
| Origine du contact | Vous avez initié une démarche | Vous n'avez rien demandé |
| Lien | Domaine en .gouv.fr ou site du syndic connu | Domaine inconnu, raccourci, orthographe approchante |
| Demande | Information, rappel de rendez-vous | Coordonnées bancaires, numéro fiscal, pièce d'identité |
| Délai | Plusieurs semaines | « avant 48 h », « dernier rappel » |
| Paiement | Aucun, ou facture après travaux | Acompte, frais de dossier, caution |
| Personnalisation | Votre nom et votre dossier réel | Nom générique ou, à l'inverse, données exactes mais contact inattendu |
Le dernier point mérite une précision, car c'est celui qui fait tomber les gens prudents. Un message contenant des informations exactes n'est pas pour autant légitime. Un escroc qui connaît votre adresse, votre année de construction ou le nom de votre copropriété a simplement acheté ou récupéré une base de données. La précision n'est pas une preuve d'authenticité, c'est désormais le standard de la fraude.
Comment vérifier, concrètement, en cinq minutes
Ne jamais partir du message
La règle tient en une phrase : on sort du SMS avant de vérifier. Tant que vous cliquez sur un lien du message, vous restez dans l'univers choisi par l'escroc, y compris quand la page affiche un logo officiel et un cadenas.
La bonne séquence :
- Fermer le SMS. Ne pas cliquer, ne pas répondre, ne pas rappeler le numéro indiqué.
- Ouvrir soi-même le site officiel en tapant l'adresse, ou passer par France Rénov', le service public de la rénovation de l'habitat, qui dispose de conseillers joignables gratuitement et d'espaces conseil répartis sur le territoire.
- Se connecter à son espace personnel pour voir si un dossier existe réellement.
- Pour une copropriété, contacter le syndic via un numéro issu d'un document papier antérieur, ou interroger le conseil syndical.
- Conserver le SMS le temps de la vérification : il servira si vous signalez.
Le réflexe « deux canaux »
Une vérification sérieuse passe par un canal différent de celui par lequel la demande est arrivée. SMS reçu → vérification par téléphone sur un numéro connu, ou en se rendant physiquement à un guichet. C'est fastidieux, mais c'est exactement ce que la fraude cherche à éviter : elle vit du raccourci.
Pour les dossiers de travaux, il est d'ailleurs utile de tenir une trace matérielle. Un simple classeur à documents avec intercalaires où l'on range devis, attestations de certification, échanges avec le syndic et courriers de l'Anah permet, le jour où un SMS arrive, de retrouver en trente secondes le vrai numéro de téléphone et le vrai numéro de dossier. C'est un outil anti-arnaque beaucoup plus efficace qu'il n'y paraît.
Réduire la surface d'attaque avant même le premier SMS
Limiter la diffusion de son numéro dans les démarches immobilières
Une estimation en ligne, une demande de devis sur un comparateur, une inscription à une plateforme de mise en relation d'artisans : chacun de ces gestes alimente des bases revendues. Les propriétaires qui engagent des travaux voient leur volume de SMS indésirables augmenter nettement dans les semaines qui suivent.
Quelques mesures simples :
- Utiliser un numéro secondaire pour les formulaires de devis et les comparateurs, et réserver le numéro principal à la famille, à la banque et au médecin.
- Décocher systématiquement les cases de « transmission à nos partenaires ». Au titre du RGPD, vous pouvez à tout moment demander la suppression de vos données auprès de l'entreprise concernée, et saisir la CNIL en cas de refus.
- S'inscrire sur le dispositif d'opposition au démarchage téléphonique, qui ne stoppe pas les escrocs mais assèche le démarchage légal, donc le bruit de fond.
- Répondre STOP uniquement aux messages identifiés comme émanant d'entreprises réelles. Face à un SMS frauduleux, répondre STOP ne fait que confirmer que votre numéro est actif.
Sécuriser ce qui pourrait être compromis
Si vous gérez des dossiers de travaux par e-mail, cette boîte devient une cible : elle contient des RIB, des devis, l'identité de votre syndic. Activer la double authentification, éviter les connexions sur les réseaux Wi-Fi publics des chantiers ou des agences, et stocker les documents sensibles sur un support hors ligne limite la casse. Pour les archives de copropriété, une clé USB chiffrée ou un disque dur externe sécurisé évite de tout conserver dans un cloud dont l'accès dépend d'un seul mot de passe.
Sur le téléphone lui-même, les systèmes récents filtrent de mieux en mieux : Android a renforcé en France sa détection d'arnaques dans l'application Messages, et iOS permet de trier les expéditeurs inconnus. Ces filtres attrapent une partie du volume, jamais la totalité — ils ne remplacent pas la vérification.
Enfin, pour les personnes plus âgées, souvent propriétaires et donc surexposées à ce type de messages, un téléphone mobile à grosses touches avec une liste de contacts restreinte, ou une fiche plastifiée posée près du téléphone rappelant les trois numéros de confiance à rappeler en cas de doute, fait plus pour leur sécurité que n'importe quel logiciel.
Vous avez déjà répondu : la marche à suivre
Dans l'heure
- Si vous avez communiqué un RIB : prévenez votre banque et demandez une surveillance du compte. Un RIB seul ne permet pas de vider un compte, mais il permet des prélèvements frauduleux. Vérifiez vos mandats de prélèvement et faites opposition sur ceux que vous ne reconnaissez pas.
- Si vous avez saisi une carte bancaire : faites opposition immédiatement. Un prélèvement non autorisé doit être remboursé par la banque, sauf négligence grave de votre part — c'est le principe posé par le code monétaire et financier.
- Si vous avez versé un acompte par virement : contactez votre banque le plus vite possible, un virement peut parfois être rappelé s'il n'est pas encore exécuté.
Dans les jours qui suivent
- Signalez le SMS au 33700 en le transférant, puis en envoyant le numéro de l'expéditeur comme demandé par le service. C'est le dispositif officiel de signalement des SMS indésirables en France.
- Déposez plainte, en ligne ou en commissariat. Même sans espoir de retrouver l'auteur, le dépôt sert à faire valoir vos droits auprès de la banque et de l'assurance.
- Signalez sur la plateforme Cybermalveillance.gouv.fr, qui oriente vers les démarches adaptées et vers des prestataires de proximité.
- Prévenez votre syndic et vos voisins si le message se présentait comme venant de la copropriété : ces campagnes visent un immeuble entier, pas une personne.
Si vous avez signé un devis
La signature d'un contrat de travaux à la suite d'un démarchage ouvre un délai de rétractation de 14 jours. En cas de démarchage téléphonique illégal en rénovation énergétique, le contrat est en principe nul. Un courrier recommandé avec accusé de réception reste la forme à privilégier — un lot d'enveloppes recommandé prérempli dans un tiroir évite de perdre des jours précieux à chercher le bon formulaire au bureau de poste.
Ce qu'il faut retenir
L'arnaque aux travaux par SMS a changé de visage : elle ne vend plus, elle administre. Elle parle de dossier, de conformité, de référence, d'échéance. C'est précisément ce vocabulaire qui doit déclencher la méfiance quand il arrive par un canal qui, lui, n'a rien d'administratif.
Trois phrases suffisent à se protéger :
- Une aide publique ne s'annonce pas par SMS, elle se demande.
- On ne paie jamais pour toucher de l'argent.
- On vérifie toujours par un autre canal que celui du message.
Et si le doute persiste, la question la plus utile reste la plus simple : ai-je initié cette démarche ? Dans l'immense majorité des cas, la réponse est non — et elle suffit à classer le message.
