SMS d'une mairie ou d'un service public : vrai ou faux ?

Retour au blog
27 octobre 202612 min de lecture

Réponse courte : une mairie, une préfecture ou une administration française peut légitimement vous envoyer un SMS — alerte de sécurité communale, rappel de rendez-vous en guichet, information sur un bureau de vote, disponibilité d'un titre. Ces messages arrivent d'un numéro court ou d'un expéditeur alphanumérique (type « MAIRIE », « ANTS »), sont gratuits à la réception et ne demandent jamais de payer, de saisir un numéro de carte bancaire ou de « confirmer » un numéro fiscal par lien. Tout SMS « administratif » qui réclame un paiement ou des identifiants est à transférer au 33700.

Mis à jour le 27 octobre 2026.

La commune de 3 000 habitants qui prévient d'une coupure d'eau, le centre d'examen du permis qui confirme un créneau, la préfecture qui annonce qu'un titre est prêt à être retiré : le SMS est devenu un canal administratif ordinaire. Il est court, il arrive, il ne demande pas d'ouvrir une boîte mail.

Cette banalisation a un prix. Depuis que les Français ont pris l'habitude de recevoir des messages de services publics, les escrocs ont compris qu'un SMS signé « Service Public » ou « Mairie » ouvre des portes qu'un SMS signé d'une marque inconnue n'ouvre pas. L'autorité administrative est le plus efficace des arguments d'autorité.

Jeune femme allongée sur un canapé consultant un message sur son téléphone portable

Une mairie peut-elle vraiment m'envoyer un SMS ?

Oui, et c'est de plus en plus courant. Les communes utilisent des plateformes d'alerte par SMS pour prévenir leurs habitants d'un événement local : intempéries, coupure d'eau ou d'électricité, fermeture d'école, travaux, pollution, exercice de sécurité civile, disparition inquiétante.

Ces dispositifs reposent sur une inscription volontaire : vous avez laissé votre numéro au guichet, sur le site de la commune, lors de l'inscription scolaire ou en remplissant un formulaire de « système d'alerte ». Si vous ne vous souvenez pas de l'avoir fait, c'est souvent parce que la case était cochée dans un dossier plus large — inscription à la cantine, à la médiathèque, au centre de loisirs.

Deux repères utiles :

  • une commune n'a aucun intérêt financier à vous écrire : son SMS informe, il ne vend rien et ne fait rien payer ;
  • elle écrit sur votre territoire et dans votre temporalité (une coupure d'eau annoncée pour demain matin dans votre rue, pas un « dossier national » vague).

À côté des mairies, l'État dispose depuis 2022 du dispositif FR-Alert, qui diffuse des alertes de sécurité civile sur les téléphones présents dans une zone géographique. Ce n'est pas un SMS classique : il s'affiche en plein écran, avec une sonnerie stridente même en mode silencieux, et il ne contient jamais de lien à cliquer. Le ministère de l'Intérieur détaille son fonctionnement sur la page officielle FR-Alert. Un « message d'alerte gouvernementale » reçu comme un SMS ordinaire, avec une URL, n'est donc pas FR-Alert.

Quels services publics envoient réellement des SMS ?

Les plus fréquents, et ce qu'ils contiennent :

ÉmetteurCe que le SMS annonceDemande-t-il un paiement ?
Mairie / intercommunalitéAlerte locale, travaux, fermeture d'équipement, rappel d'inscriptionNon
Préfecture / ANTSTitre (carte d'identité, passeport, permis) disponible, étape de dossierNon
Caisses sociales (CAF, Assurance Maladie, CPAM)Rappel de rendez-vous, pièce manquante, information de campagneNon
Direction générale des Finances publiquesRappel d'échéance ou de mise en ligne d'un documentNon
Pôle d'examen, auto-école agréée, centre de santéConfirmation ou rappel de créneauNon
France TravailRappel d'entretien, actualisationNon

La règle est d'une simplicité brutale : aucun service public français ne vous demande par SMS de payer en ligne, de saisir un numéro de carte bancaire, un numéro de sécurité sociale ou un mot de passe. Les administrations passent par leurs espaces personnels authentifiés — impots.gouv.fr, ameli.fr, ants.gouv.fr, caf.fr, France Connect — jamais par un lien reçu dans un message.

La Direction de l'information légale et administrative rappelle ce principe sur service-public.fr, et cybermalveillance.gouv.fr publie des fiches réflexes sur l'hameçonnage qui s'appliquent mot pour mot aux SMS.

À quoi ressemblent les faux SMS d'administration en 2026 ?

Ils reprennent toujours un moment de la vie administrative où une demande d'argent ou de document paraît plausible. Les familles de messages les plus vues :

  1. « Votre carte d'identité / votre permis est prêt, réglez 1,95 € de frais d'acheminement » — l'ANTS n'a pas de frais d'acheminement payables par SMS ; les titres sont retirés en mairie ou envoyés sans supplément de ce type.
  2. « Vous n'êtes pas inscrit sur la liste électorale de votre commune, régularisez avant le … » — l'inscription se vérifie gratuitement sur le service officiel de l'État, jamais via un lien reçu.
  3. « Votre dossier de recensement / de taxe d'habitation est incomplet » — aucun service fiscal ne réclame de pièce par lien SMS.
  4. « Amende majorée » ou « forfait post-stationnement impayé » — variante déjà très documentée côté automobilistes.
  5. « Votre demande d'aide a été acceptée, confirmez votre IBAN » — la demande d'IBAN est le signal le plus net d'une tentative d'escroquerie.

Le faux message se trahit presque toujours sur trois points :

  • l'expéditeur : un 06/07, un numéro étranger, ou un expéditeur alphanumérique approximatif (« Gouv-Fr », « ServicePublic24 ») ;
  • le lien : un domaine qui n'est pas en .gouv.fr, souvent allongé (impots-regularisation-fr.com, ants-titre-securise.net) ;
  • le délai : 24 h, 48 h, « avant ce soir » — l'urgence est le carburant de l'arnaque.

Pour apprendre à lire un expéditeur ligne par ligne, notre guide sur décoder un numéro court ou un expéditeur inconnu reprend la méthode complète. Et si le message s'affiche dans un fil de discussion déjà existant, lisez ce que nous expliquons sur le spoofing d'expéditeur : un nom d'expéditeur peut être imité.

Comment vérifier un SMS administratif en deux minutes ?

La vérification ne passe jamais par le message lui-même. Elle passe par un canal que vous choisissez.

  1. Ne touchez pas au lien. Pas même pour « voir ». Une page d'hameçonnage bien faite ressemble trait pour trait au site officiel.
  2. Identifiez le service concerné d'après le contenu : titre d'identité → ANTS ; aides → CAF ; impôt → DGFiP ; état civil, cantine, alerte locale → mairie.
  3. Ouvrez vous-même le site ou l'application en tapant l'adresse, ou depuis un favori enregistré. Si une démarche est réellement en attente, elle apparaît dans votre espace personnel.
  4. Appelez l'accueil de votre mairie avec le numéro figurant sur son site officiel (pas celui du SMS). C'est le réflexe le plus efficace pour les messages à caractère local.
  5. Comparez avec vos courriers. Une administration qui attend une pièce importante double presque toujours son message d'un courrier papier ou d'un message dans l'espace personnel.

Pour les habitants qui gèrent beaucoup de démarches, garder les justificatifs au même endroit change la vie : un classeur à soufflets pour les papiers administratifs évite de chercher un avis d'imposition ou un récépissé de dépôt de dossier au moment précis où un SMS prétend qu'il manque une pièce. La vérification devient instantanée.

Quand la mairie écrit à toute la commune

Les alertes locales ont une signature reconnaissable : elles sont impersonnelles (pas de « Madame X »), géographiquement précises et sans action en ligne. « Coupure d'eau rue des Lilas et rue Pasteur mardi de 8 h à 12 h » n'a pas besoin de lien. À l'inverse, un message qui prétend venir de la mairie et vous invite à « mettre à jour votre dossier administratif » sur un site tiers n'a aucune logique : votre commune possède déjà votre dossier.

Puis-je me désinscrire des SMS de ma commune ?

Oui, et c'est un droit, pas une faveur. Les envois d'une collectivité reposent sur un traitement de données personnelles encadré par le RGPD et la loi Informatique et Libertés. Vous pouvez demander la suppression de votre numéro du système d'alerte ou de la liste d'information, en écrivant au délégué à la protection des données (DPO) de la collectivité — ses coordonnées figurent dans les mentions légales du site de la commune.

En pratique :

  • la plupart des plateformes d'alerte municipales acceptent un STOP par retour de SMS ou proposent un espace de gestion de vos préférences ;
  • la CNIL rappelle les droits applicables (accès, opposition, effacement) et la procédure de plainte sur cnil.fr ;
  • attention : se désinscrire d'une alerte de sécurité civile communale vous prive aussi des messages utiles. FR-Alert, lui, ne nécessite aucune inscription et ne peut pas être « désabonné » : il est géographique.

Un détail qui compte pour les messages d'alerte : si vous voulez être réveillé par une alerte nocturne sans laisser le téléphone sur la table de nuit, un support de chargement à induction posé en évidence dans la chambre rend les notifications visibles sans sortir le téléphone du mode nuit.

Sur le fonctionnement du mot « STOP » et ses limites réelles selon le type d'expéditeur, nous avons détaillé le mécanisme dans Répondre STOP à un SMS : ça marche vraiment ?.

Que faire si j'ai cliqué sur un faux SMS de service public ?

L'ordre des gestes compte plus que la vitesse.

  1. Si vous n'avez rien saisi : fermez la page, ne revenez pas dessus. Le simple affichage d'une page d'hameçonnage ne vole rien.
  2. Si vous avez saisi une carte bancaire : appelez immédiatement le numéro d'urgence de votre banque, faites opposition, puis contestez les opérations non autorisées.
  3. Si vous avez saisi des identifiants (FranceConnect, impots.gouv.fr, ameli, CAF) : changez le mot de passe depuis le site officiel, et activez la double authentification là où elle est proposée.
  4. Conservez les preuves : capture d'écran du SMS avec le numéro expéditeur visible, horodatage, adresse du lien.
  5. Signalez : transférez le message au 33700 (gratuit, tous opérateurs), déposez un signalement sur la plateforme Phishing Initiative ou via cybermalveillance.gouv.fr, et portez plainte en cas de préjudice financier.
  6. Surveillez vos comptes pendant plusieurs semaines : un identifiant volé sert parfois des mois plus tard.

Nous décrivons la chronologie complète dans les 72 heures qui décident de la suite, et le cheminement exact d'un signalement dans Vous transférez un SMS suspect au 33700 : que devient vraiment votre signalement ?.

Côté hygiène numérique, deux objets aident plus qu'ils n'en ont l'air : une clé de sécurité FIDO2 pour verrouiller les comptes les plus sensibles, et un simple carnet de mots de passe rangé hors de vue pour celles et ceux qui refusent les gestionnaires logiciels. Rien d'obligatoire, mais tout vaut mieux qu'un même mot de passe partout.

Comment limiter ces messages à l'avenir ?

  • Activez le filtre anti-spam de votre application de messages. Google Messages et l'application Messages d'iOS savent isoler les expéditeurs inconnus ; le réglage se trouve dans les paramètres de l'application. Notre guide des réglages iOS et Android détaille les chemins exacts.
  • Ne donnez votre numéro qu'aux démarches qui en ont besoin. Les formulaires municipaux l'exigent rarement pour des raisons impérieuses.
  • Lisez les cases d'acceptation dans les dossiers d'inscription (cantine, médiathèque, centre de loisirs) : elles conditionnent souvent les envois ultérieurs.
  • Inscrivez-vous sur Bloctel pour le démarchage téléphonique, en sachant que cela ne couvre pas la fraude par SMS, laquelle ignore par nature toute liste d'opposition.
  • Signalez systématiquement au 33700 : c'est le canal qui permet aux opérateurs de couper les numéros émetteurs.

Pour les personnes très sollicitées, un téléphone secondaire basique dédié aux démarches et aux formulaires reste la méthode la plus radicale de cloisonnement. Nous l'avons détaillée dans notre article sur le deuxième numéro.

FAQ

Une mairie peut-elle m'envoyer un SMS sans mon accord ? Pour une information ou une publicité, non : il faut une base légale et, en pratique, votre inscription. Pour une alerte de sécurité civile diffusée par FR-Alert, oui — le dispositif est géographique et ne nécessite aucune inscription préalable.

Les SMS de l'ANTS ou de la préfecture sont-ils payants ? Non. La réception est gratuite et aucun titre d'identité ne se « débloque » contre un paiement de quelques euros par SMS. Un message qui réclame des « frais d'acheminement » est frauduleux.

Comment reconnaître un vrai lien de l'administration française ? Les sites officiels de l'État utilisent un domaine en .gouv.fr (impots.gouv.fr, ants.gouv.fr, service-public.fr), et les communes un domaine propre indiqué dans leurs documents officiels. Tout ce qui ajoute des mots avant ou après (ants-titres.com) est suspect.

J'ai transféré le SMS au 33700, et après ? Vous recevez une demande de renvoi du numéro de l'expéditeur, puis le signalement alimente la plateforme mutualisée des opérateurs, qui peut bloquer la source. Vous ne recevez pas de retour individuel sur les suites.

Le SMS vient d'un numéro en 06 : est-ce forcément une arnaque ? Pas forcément — un agent municipal ou un secrétariat peut écrire depuis un mobile de service. Mais dans ce cas le message ne contient ni lien, ni demande de paiement. Un « service public » qui écrit depuis un 06 avec un lien cumule deux signaux d'alerte.

#SMS#Sécurité#smishing#arnaque#fraude#données personnelles#Conseil Sécurité#2026

Articles similaires

Envoyez votre SMS gratuitement

Service 100% gratuit et sans inscription. Envoyez vos SMS vers la France en quelques secondes.

Envoyer un SMS