Réponse courte : votre opérateur mobile a effectivement le droit de vous envoyer des SMS — suivi de consommation, fin d'engagement, changement de tarif, offres commerciales. Ces messages arrivent depuis un numéro court français (type 3xxxx/2xxxx) ou un expéditeur alphanumérique (« ORANGE », « SFR », « Free Mobile »), ne demandent jamais votre carte bancaire par lien et portent toujours une mention STOP pour la partie publicitaire. Dès qu'un SMS « d'opérateur » réclame un paiement de régularisation, une mise à jour de RIB ou vos identifiants, c'est une arnaque : ne cliquez pas, transférez-le au 33700.
Mis à jour le 24 octobre 2026.
C'est probablement la catégorie de SMS que vous recevez le plus souvent sans jamais y prêter attention. Votre opérateur vous écrit pour un dépassement de données, pour une facture disponible, pour vous proposer un nouveau téléphone, pour vous rappeler que votre période d'engagement se termine dans deux mois. Trois messages par semaine, parfois plus si vous avez une box, plusieurs lignes et un abonnement TV.
Cette banalité est exactement la faille que les escrocs exploitent. Un faux SMS « Orange » ou « SFR » n'a pas besoin d'être spectaculaire : il suffit qu'il ressemble à la centaine d'autres déjà reçus. Et comme tout le monde a un opérateur, le taux de « bonne cible » est proche de 100 % — contrairement à un faux SMS de banque, qui tombe neuf fois sur dix sur un client d'une autre enseigne.
Quels SMS votre opérateur vous envoie-t-il réellement ?
Il faut distinguer trois familles, qui n'obéissent pas aux mêmes règles.
1. Les SMS d'information obligatoires ou contractuels. Ils ne relèvent pas de la publicité et vous ne pouvez pas les refuser tant que vous êtes client :
- alerte de consommation (fin d'enveloppe data, hors-forfait, usage à l'étranger) ;
- mise à disposition de la facture, incident de prélèvement ;
- information sur une modification des conditions contractuelles : l'article L. 224-33 du Code de la consommation impose à l'opérateur de vous informer au moins un mois avant l'entrée en vigueur du changement et de rappeler votre droit de résilier sans frais pendant quatre mois ;
- information technique (maintenance, panne locale, bascule vers une nouvelle technologie).
2. Les SMS de service liés à une action que vous avez faite. Code de validation pour accéder à votre espace client, confirmation de commande d'un téléphone, suivi de livraison de SIM ou d'eSIM, confirmation de portabilité avec votre RIO. Ces messages sont déclenchés par vous, dans la minute ou presque.
3. Les SMS commerciaux. Offre de réengagement, promotion sur un smartphone, proposition de box, montée en gamme du forfait, services additionnels. Ceux-là sont de la prospection directe et relèvent de l'article L. 34-5 du Code des postes et des communications électroniques : pour un client existant, l'opérateur peut vous solliciter sur des produits analogues sans consentement préalable, mais il doit vous offrir un moyen simple et gratuit de refuser. D'où la mention STOP en fin de message.
Repère utile : un SMS d'opérateur légitime vous renvoie vers votre espace client ou vers une boutique, jamais vers un formulaire de paiement direct atteint par un lien raccourci.
Comment reconnaître un faux SMS d'opérateur ?
En regardant trois choses : l'expéditeur, la demande, et le domaine du lien.
L'expéditeur
Les opérateurs français utilisent des numéros courts attribués via le cadre défini par l'Arcep et coordonné par l'AF2M, ou des expéditeurs alphanumériques déclarés. Un SMS d'information ou de promotion d'Orange, SFR, Bouygues Telecom ou Free Mobile n'arrive pratiquement jamais depuis un 06 ou un 07. Si « SFR » vous écrit depuis un mobile classique, c'est un faux dans la quasi-totalité des cas.
Attention toutefois : l'expéditeur alphanumérique est usurpable. Un escroc peut faire afficher « ORANGE » et son message peut même se ranger dans le fil de discussion contenant vos vrais messages. C'est le mécanisme du spoofing, que nous détaillons dans notre article sur le SMS frauduleux qui s'affiche dans la vraie conversation de votre banque. L'expéditeur est donc un indice, pas une preuve.
Depuis le 1er octobre 2026, le dispositif d'authentification des numéros prévu par la loi du 9 juin 2023 visant à réguler le démarchage téléphonique (dite loi Naegelen) s'applique aussi aux appels mobiles ; il ne couvre pas pour autant l'ensemble des SMS à expéditeur de marque. Autrement dit : les règles se durcissent côté appels, mais la vigilance reste nécessaire sur les SMS.
La demande
Un vrai opérateur ne vous demandera jamais par SMS :
- de « régulariser » une facture de quelques euros via un lien dans l'heure ;
- de mettre à jour votre RIB ou votre carte bancaire en cliquant ;
- vos identifiants d'espace client ou un code reçu par SMS ;
- votre code PUK, votre code SIM ou votre numéro RIO complet ;
- d'installer une application depuis un lien hors App Store ou Google Play.
Les montants faibles — 1,99 €, 3,50 €, 8,40 € — sont un signal fort. Ils servent à obtenir votre numéro de carte sous un prétexte anodin, pas à encaisser la somme annoncée.
Le domaine du lien
C'est le test le plus fiable. Avant de cliquer, lisez le domaine racine : ce qui précède immédiatement le premier /. Un vrai lien d'opérateur se termine par un domaine officiel (orange.fr, sfr.fr, bouyguestelecom.fr, free.fr, mobile.free.fr). Un faux ajoute des mots avant ou après : orange-facture-client.xyz, sfr-paiement.secure-fr.com. Les sous-domaines sont la ruse classique : orange.fr.verification-compte.net n'a rien à voir avec Orange.
Si vous lisez mal les petits caractères, un support téléphone réglable pour bureau qui remonte l'écran à hauteur des yeux change réellement la façon dont on repère une URL tordue — bien plus que n'importe quel conseil de vigilance.
Tableau : vrai message d'opérateur ou arnaque ?
| Élément | Vrai SMS d'opérateur | SMS frauduleux |
|---|---|---|
| Expéditeur | Numéro court 3xxxx/2xxxx ou nom de marque déclaré | 06/07, numéro étranger, ou marque usurpée |
| Objet | Conso, facture disponible, offre, fin d'engagement | Impayé urgent, remboursement, « compte suspendu » |
| Urgence | Aucune échéance de quelques heures | « sous 24 h », « avant ce soir », « dernier rappel » |
| Lien | Domaine officiel de l'opérateur ou espace client | Lien raccourci, domaine approchant, sous-domaine piégé |
| Données demandées | Aucune, ou connexion sur l'espace client | Carte bancaire, RIB, identifiants, code reçu par SMS |
| Mention STOP | Présente sur tout message publicitaire | Absente, ou renvoyant vers un numéro inconnu |
| Orthographe | Message formaté, parfois sec, mais correct | Accents manquants, espaces avant la ponctuation |
Pourquoi recevez-vous autant de SMS quand votre engagement se termine ?
Parce que la fin d'engagement est le moment où l'opérateur risque réellement de vous perdre, et il le sait à la semaine près.
Un forfait avec téléphone subventionné comporte le plus souvent une période d'engagement de 12 ou 24 mois. À l'approche de l'échéance, votre dossier entre dans une campagne dite de rétention : SMS, appels, e-mails, bannières dans l'espace client. Les offres de réengagement sont souvent réelles et parfois intéressantes, mais elles relancent un nouvel engagement.
Trois points à garder en tête :
- La loi Chatel (article L. 224-28 du Code de la consommation) encadre les engagements de 24 mois : à partir du 13e mois, vous pouvez résilier en ne payant qu'une fraction — au maximum le quart — des mensualités restantes.
- La portabilité se fait avec votre numéro RIO, obtenu en appelant le 3179 (service gratuit) ; le nouvel opérateur se charge de la résiliation de l'ancien.
- Un SMS qui vous annonce que « votre ligne sera suspendue faute de réengagement » est un faux. La fin d'engagement ne suspend rien : votre forfait continue, sans engagement.
Cette fenêtre est aussi celle où les escrocs frappent, parce que le prétexte devient crédible. Un faux SMS « votre offre de fidélité de 120 € expire ce soir » fonctionne d'autant mieux que vous avez reçu trois vraies propositions la même semaine.
Comment arrêter les SMS commerciaux de votre opérateur ?
Il y a trois niveaux d'action, du plus rapide au plus complet.
- Répondre STOP au numéro indiqué dans le message. C'est le canal standard, gratuit ou au prix d'un SMS normal, jamais surtaxé. Il coupe la campagne concernée. Nous détaillons son fonctionnement exact et ses limites dans notre guide sur la réponse STOP à un SMS publicitaire.
- Désactiver la prospection dans votre espace client. Chez les quatre opérateurs, la rubrique existe sous un intitulé proche de « Mes préférences de contact », « Confidentialité » ou « Gestion de mes données ». Décochez séparément SMS, e-mail, appel et, le cas échéant, « partage avec les partenaires » — c'est cette dernière case qui alimente les sollicitations venues d'ailleurs.
- Exercer votre droit d'opposition RGPD. Par écrit, auprès du délégué à la protection des données de l'opérateur. L'entreprise a un mois pour répondre. Sans réponse, la plainte en ligne auprès de la CNIL est gratuite et prend quelques minutes.
Ce que ces démarches ne couperont pas : les SMS d'information contractuelle et de suivi de consommation. C'est normal, ils ne relèvent pas de la publicité.
Si vous recevez des SMS d'opérateurs dont vous n'êtes pas client, le problème est ailleurs : votre numéro circule. Nous avons détaillé la mécanique dans notre article sur les raisons pour lesquelles votre mobile reçoit autant de SMS frauduleux. Une pratique simple consiste à réserver votre numéro principal à vos proches et aux services sensibles, et à utiliser une seconde ligne — une carte SIM prépayée sans engagement suffit — pour les formulaires, les inscriptions et les jeux-concours.
Que faire si vous avez cliqué sur un faux SMS d'opérateur ?
Agissez dans l'ordre, sans attendre de voir si « quelque chose se passe ».
- Si vous avez saisi votre carte bancaire : faites opposition immédiatement (application bancaire, puis numéro d'urgence de votre banque ou serveur interbancaire 0 892 705 705).
- Si vous avez donné vos identifiants d'espace client : changez le mot de passe depuis l'application ou le site officiel tapé à la main, puis activez la double authentification. L'accès à l'espace client est une porte vers la commande d'une eSIM : c'est le début d'un SIM swapping.
- Vérifiez qu'aucun transfert d'appels ou de SMS n'a été activé sur votre ligne, et qu'aucune option payante n'a été souscrite.
- Conservez la preuve : capture d'écran du message avec l'expéditeur visible, date et heure.
- Signalez : transférez le SMS au 33700 (service gratuit, géré par les opérateurs et l'AF2M) ou signalez-le sur signal-spam.fr et cybermalveillance.gouv.fr.
- Déposez plainte en cas de préjudice financier, en commissariat, en gendarmerie ou via la plateforme THESEE du ministère de l'Intérieur.
Pour les étapes détaillées et les délais de contestation bancaire, notre guide sur les 72 heures qui suivent un piège par SMS reprend chaque démarche. Et si vous voulez savoir ce que votre signalement devient concrètement, nous l'avons documenté dans cet article sur le parcours d'un signalement au 33700.
Un détail souvent négligé : les SMS d'arnaque sont rarement isolés. Une fois votre numéro validé comme « actif », il circule. Noter dans un carnet de mots de passe papier quels comptes utilisent quel numéro et quelle adresse e-mail paraît démodé, mais c'est ce qui permet de savoir, le jour où une fuite survient, quoi changer en priorité.
Les cas particuliers à connaître
Le 2030 de Free Mobile. Beaucoup d'abonnés reçoivent des SMS depuis le numéro 2030 et s'interrogent. Ce type de numéro court sert aux communications de l'opérateur vers ses abonnés ; en cas de doute sur le contenu d'un message reçu, le réflexe reste le même : ne pas cliquer et vérifier directement dans l'espace abonné.
Les SMS après une portabilité. Changer d'opérateur déclenche une rafale de messages : confirmation du RIO, date de bascule, activation de la SIM, puis campagnes de « reconquête » de l'ancien opérateur. Cette séquence est normale. Ce qui ne l'est pas : un SMS réclamant un paiement pour « finaliser la portabilité ». La portabilité est gratuite.
Les SMS de partenaires. Certaines sollicitations arrivent d'intermédiaires qui ont acquis votre numéro via une case cochée. Elles sont légales si le consentement existe, mais elles doivent identifier l'annonceur réel. Un message publicitaire anonyme, sans nom d'entreprise ni mention STOP valide, est déjà en infraction.
Les coupe-files et faux SAV. Après un tweet ou un avis négatif sur un opérateur, certains comptes frauduleux contactent les clients mécontents en se présentant comme le service client. Un vrai SAV ne demande ni carte bancaire ni code reçu par SMS.
Pour aller plus loin sur l'identification d'un expéditeur inconnu, notre guide D'où vient ce SMS ? explique comment décoder un numéro court, un expéditeur alphanumérique ou un +33 inconnu. Et si vous voulez vérifier à quoi correspond une tranche de numérotation précise, la page numéros courts du site recense les usages par famille.
FAQ
Mon opérateur peut-il m'envoyer des SMS publicitaires sans mon accord ?
Oui, dans une certaine mesure : en tant que client, vous pouvez être sollicité sur des produits ou services analogues à ceux que vous avez déjà, sans consentement préalable, à condition qu'un moyen de refus simple et gratuit vous soit offert (article L. 34-5 du CPCE). Pour des offres hors de ce périmètre ou pour des partenaires, votre consentement est requis.
Un SMS de mon opérateur peut-il être surtaxé ?
Non. Recevoir un SMS ne coûte rien en France. Et répondre STOP à une campagne publicitaire se facture au tarif d'un SMS normal, inclus dans la quasi-totalité des forfaits — jamais au tarif d'un service surtaxé.
Comment vérifier si un SMS d'Orange, SFR, Bouygues ou Free est authentique ?
Ne cliquez sur aucun lien : ouvrez vous-même l'application officielle ou tapez l'adresse du site à la main, et vérifiez si l'information figure dans votre espace client (facture, offre, incident). Si elle n'y est pas, le SMS est faux.
Que faire si on me réclame un petit impayé par SMS ?
Ignorez le lien. Consultez votre facture depuis votre espace client : un véritable incident de paiement y apparaît, avec les modalités de régularisation. Puis transférez le SMS au 33700 pour signalement.
Répondre STOP m'a-t-il fait identifier comme numéro actif ?
Pour une campagne légitime émanant d'une entreprise identifiable sur numéro court français, non : c'est le canal prévu par la loi. En revanche, ne répondez jamais STOP à un SMS d'arnaque ou venant d'un 06/07 inconnu : là, toute réponse confirme que la ligne est utilisée.
