« BANQUE DE FRANCE : une procédure de fichage FICP a été enregistrée à votre nom le 07/10. À défaut de contestation sous 24 h, elle sera transmise à votre établissement bancaire. Vérifiez : banque-france-contestation[.]info »
Jean-Claude, 68 ans, ancien gérant d'une petite menuiserie dans le Loiret, a relu ce message quatre fois avant de cliquer. Il n'avait aucun incident de paiement, aucun crédit en cours, un compte toujours positif. Mais le mot « fichage » lui rappelait un souvenir précis : en 2009, un client l'avait payé avec un chèque sans provision et il avait reçu un courrier de sa banque. Il a ouvert le lien, rempli un formulaire « d'identification du titulaire », puis raccroché sur un faux conseiller qui l'a rappelé vingt minutes plus tard pour « bloquer la procédure ». Quatre virements, 11 400 €.
Ce qui rend cette arnaque redoutable, ce n'est pas sa sophistication. C'est son objet : elle ne vous promet rien, elle vous accuse. Et face à une accusation d'ordre bancaire, le réflexe français n'est pas de vérifier, c'est de se justifier.
Pourquoi « Banque de France » est le nom le plus efficace du smishing
Une institution que tout le monde connaît et que personne ne comprend
La Banque de France est l'une des rares institutions dont le nom évoque à la fois l'autorité absolue et un fonctionnement totalement opaque pour le grand public. Demandez autour de vous : combien de personnes savent qu'elle ne gère aucun compte de particulier, qu'elle ne vous envoie jamais de SMS, et qu'elle n'a strictement aucun moyen de prélever ou de bloquer quoi que ce soit sur votre compte ?
Cette zone grise est le terrain de jeu idéal. Les escrocs n'ont pas besoin d'imiter une interface compliquée : il suffit d'écrire le nom. Le destinataire complète lui-même l'histoire avec ce qu'il croit savoir.
Le vocabulaire du fichage fait peur à tout le monde, y compris aux gens irréprochables
La Banque de France tient effectivement des fichiers d'incidents : le FICP (Fichier national des incidents de remboursement des crédits aux particuliers), le FCC (Fichier central des chèques) et le FNCI (Fichier national des chèques irréguliers). Ces dispositifs sont réels, documentés sur le site officiel de la Banque de France, et leurs conséquences sont concrètes : refus de crédit, retrait du droit d'émettre des chèques.
Le problème, c'est que l'expression « être fiché à la Banque de France » est entrée dans le langage courant comme un synonyme vague de « avoir des problèmes d'argent ». Résultat : même quelqu'un qui n'a jamais eu le moindre découvert ressent un pincement. L'escroc ne vise pas la logique, il vise ce pincement.
La cible n'est pas celle qu'on croit
On imagine que ce scénario viserait les personnes surendettées. C'est l'inverse qui est le plus rentable. Les profils les plus exploitables sont :
- les retraités propriétaires, avec de l'épargne disponible et une crainte forte de « l'irrégularité administrative » ;
- les indépendants et gérants de TPE, pour qui un fichage réel aurait des conséquences professionnelles immédiates (refus de prêt, découvert coupé) ;
- les primo-accédants en cours de dossier immobilier, qui savent qu'un fichage ferait sauter leur prêt — cible saisonnière redoutable ;
- les personnes qui viennent d'avoir un vrai incident mineur (un prélèvement rejeté, une carte refusée) et pour qui le SMS semble arriver « au bon moment ».
Anatomie du message : les six signaux qui trahissent le faux
Ces SMS varient dans la formulation mais reposent presque toujours sur les mêmes briques. Les reconnaître prend dix secondes.
| Élément du SMS | Ce que dit le faux | La réalité |
|---|---|---|
| Expéditeur | « BQ-FRANCE », « BDF-INFO », ou un 06/07 | La Banque de France ne pratique pas la notification de fichage par SMS |
| Délai | « sous 24 h », « avant minuit » | Un fichage se conteste par écrit, sans urgence de ce type |
| Lien | domaine en .info, .top, .cc, tirets multiples | Les sites publics français sont en .gouv.fr ou .fr officiel |
| Demande | identité, IBAN, identifiants bancaires | Aucun organisme ne demande d'identifiants par formulaire web envoyé en SMS |
| Montant | une somme précise « à régulariser » | La Banque de France n'encaisse rien auprès des particuliers |
| Suite | un appel téléphonique « du service litige » | Le vrai piège est là, pas dans le lien |
Le détail juridique que les escrocs n'imitent jamais correctement
Un vrai fichage FICP ne vous est pas annoncé par la Banque de France. Il vous est notifié par votre établissement de crédit ou votre banque, par courrier, avec mention du motif, de la date et de la durée d'inscription. C'est une obligation d'information qui pèse sur l'établissement déclarant, pas sur la Banque de France.
Autrement dit : un message qui prétend venir directement de la Banque de France pour vous annoncer un fichage est faux par construction, indépendamment de son contenu. C'est le seul test dont vous avez besoin.
Le SMS n'est qu'une sonnette : le vrai hold-up se fait au téléphone
Pourquoi le formulaire n'est pas la fin de l'arnaque
Beaucoup de victimes pensent s'en sortir parce qu'elles n'ont « donné que le nom, la date de naissance et le numéro de téléphone ». C'est précisément ce que l'escroc cherche. Avec ces trois informations plus le nom de votre banque (souvent demandé dans une liste déroulante « votre établissement »), il dispose du matériel nécessaire pour l'étape suivante : l'appel.
L'appel arrive entre dix minutes et quarante-huit heures plus tard. Le numéro affiché peut être celui, réel, de votre agence — la technique d'usurpation du numéro appelant reste utilisée malgré le mécanisme d'authentification des numéros mis en place par les opérateurs français depuis 2024. L'interlocuteur connaît votre nom, votre banque, et le « dossier » que vous venez d'ouvrir. La crédibilité est totale.
Le scénario est ensuite classique et documenté par la Banque de France elle-même, qui alertait en septembre 2026 sur la hausse des escroqueries par manipulation : on vous demande de « sécuriser » vos fonds en les transférant vers un compte temporaire, ou de valider une opération dans votre application, ou de dicter un code reçu par SMS.
Aucun conseiller, aucun agent public, aucun service antifraude ne vous demandera jamais de déplacer votre argent, de dicter un code de validation ou d'installer un logiciel d'assistance à distance. Zéro exception.
Le code à six chiffres, point de non-retour
Le message « Ne communiquez ce code à personne » qui accompagne vos validations bancaires n'est pas une formule de politesse : c'est la dernière barrière. Dans l'immense majorité des dossiers de fraude par manipulation, c'est la victime elle-même qui a validé l'opération, ce qui complique ensuite considérablement le remboursement.
Comment savoir, gratuitement, si vous êtes vraiment fiché
C'est le point le plus utile de cet article, et paradoxalement celui que les escrocs exploitent : personne ne sait comment vérifier. Voici les vraies voies, toutes gratuites.
1. L'accès en ligne à votre situation
La Banque de France propose un service d'information en ligne permettant à toute personne de consulter si elle est inscrite au FICP ou au FCC, via une authentification par FranceConnect. L'accès se fait depuis le site officiel de la Banque de France, jamais depuis un lien reçu par message.
2. Le courrier
Vous pouvez adresser une demande écrite accompagnée d'une copie de votre pièce d'identité à la Banque de France. La réponse arrive par courrier, à votre adresse — ce qui en fait, au passage, un canal bien plus difficile à détourner qu'un SMS.
3. Le guichet
Les succursales départementales de la Banque de France reçoivent les particuliers, sur rendez-vous, notamment pour les questions de surendettement et de droit au compte. Un passage physique règle en vingt minutes une inquiétude qu'un SMS a installée en trois secondes.
4. Votre banque
Votre conseiller voit votre situation. Un appel initié par vous, au numéro figurant au dos de votre carte bancaire ou sur votre dernier relevé papier, tranche immédiatement. Un petit classeur à documents administratifs dans lequel vous gardez relevés, contrats et numéros utiles vaut mieux que n'importe quelle application : quand un faux conseiller vous presse, vous avez besoin d'un numéro de référence sous la main, pas d'une recherche Google dans l'urgence.
Les réflexes à installer avant le prochain message
Couper la boucle du rappel
Ces campagnes fonctionnent en deux temps. Si vous avez cliqué sans rien saisir, le danger résiduel est faible mais réel : votre numéro est désormais marqué comme « actif et réactif ». Attendez-vous à un appel. La règle est simple : pendant les semaines qui suivent, vous ne traitez aucune affaire bancaire sur un appel entrant. Vous notez, vous raccrochez, vous rappelez.
Filtrer sans se couper du monde
Sur Android comme sur iOS, le filtrage des expéditeurs inconnus et le signalement intégré réduisent franchement le volume. Google a d'ailleurs renforcé sa détection d'arnaques par SMS en France à l'automne 2026, avec des avertissements affichés directement dans l'application Messages. Côté matériel, les personnes âgées peu à l'aise avec les menus s'en sortent souvent mieux avec un téléphone mobile à grosses touches qui limite l'ouverture de liens, tout simplement parce que la surface d'attaque est plus petite.
Signaler, systématiquement
Le transfert au 33700 (service de signalement des spams SMS, gratuit) permet aux opérateurs de bloquer les numéros émetteurs et les liens. Le site cybermalveillance.gouv.fr et la plateforme Perceval (pour les usages frauduleux de carte bancaire) complètent le dispositif. Pour une tentative d'usurpation d'identité d'une institution publique, Thesee permet un dépôt de plainte en ligne.
Protéger la porte d'entrée : vos mots de passe
La majorité des victimes réutilisent le même mot de passe sur leur banque, leur messagerie et un site marchand. Un gestionnaire de mots de passe, ou à défaut un carnet de mots de passe papier rangé hors de vue, supprime ce risque de cascade. C'est peu glamour, c'est redoutablement efficace.
Former le cercle familial
Les campagnes « Banque de France » ciblent beaucoup les plus de 60 ans. Une conversation de dix minutes avec un parent, un voisin, un proche vaut tous les filtres. Pour ceux qui veulent approfondir, un guide de cybersécurité pour seniors offre un support concret à feuilleter, utile justement parce qu'il reste disponible quand le doute arrive, sans dépendre d'un écran.
Si vous avez déjà répondu : l'ordre des opérations
- Appelez votre banque immédiatement, au numéro officiel, pour faire opposition et signaler une tentative de fraude. Demandez le blocage des virements sortants.
- Changez vos identifiants bancaires et de messagerie, depuis un autre appareil si possible.
- Vérifiez les bénéficiaires enregistrés dans votre application bancaire : les escrocs en ajoutent souvent un, discret, pour plus tard.
- Déposez plainte (commissariat, gendarmerie ou Thesee) : c'est la condition de la plupart des demandes de remboursement.
- Contestez les opérations par écrit auprès de votre banque. Le code monétaire et financier prévoit un remboursement des opérations de paiement non autorisées ; en cas de refus, le médiateur bancaire puis l'ACPR sont les recours.
- Surveillez vos comptes 90 jours et mettez en place des alertes sur chaque mouvement.
Ce qu'il faut retenir
Le SMS « fichage Banque de France » est une arnaque à l'autorité, et elle se démonte avec une seule phrase : la Banque de France n'informe jamais directement un particulier d'un fichage, et encore moins par SMS. Tout le reste — le délai de 24 h, le lien, le formulaire, l'appel du « service litige » — n'est que mise en scène autour de ce mensonge initial.
La bonne nouvelle, c'est que la vérification est gratuite, accessible et sous votre contrôle total. La mauvaise, c'est que les escrocs misent précisément sur le fait que vous l'ignorez. Maintenant, vous ne l'ignorez plus.
