Réponse courte : non, un nom affiché à la place d'un numéro ne prouve rien. Ce champ — l'expéditeur alphanumérique (ou sender ID) — est une simple chaîne de caractères déclarée par celui qui envoie le message, puis transportée telle quelle par les réseaux. Un escroc qui passe par une plateforme d'envoi complaisante peut écrire « AMELI », « COLISSIMO » ou « ORANGE ». Ce qui compte, c'est le contenu, le lien et la vérification hors du SMS.
Mis à jour le 8 novembre 2026.
C'est l'un des réflexes les plus répandus, et l'un des plus coûteux. Un message arrive, et au-dessus, pas de 06 inconnu, pas de numéro court à cinq chiffres : un nom, en capitales, celui d'une administration ou d'une marque que vous connaissez. Le cerveau classe immédiatement : ça vient bien d'eux, un numéro ça se falsifie, un nom non.
L'intuition est exactement inversée. Un numéro court français est attribué, donc traçable. Un nom d'expéditeur, lui, n'est le plus souvent qu'un paramètre à remplir dans une interface d'envoi. Comprendre la différence, c'est reprendre la main sur la moitié des SMS douteux que vous recevez.
Qu'est-ce qu'un expéditeur alphanumérique, exactement ?
C'est le champ « émetteur » d'un SMS rempli avec des lettres au lieu d'un numéro. Techniquement, la norme GSM autorise jusqu'à 11 caractères dans ce champ (lettres, chiffres, parfois tiret ou point selon les routes utilisées). D'où ces noms tronqués que l'on voit souvent : « COLISSIMO », « SNCF », « MONCOMPTE », « LIVRAISON ».
Ce format est réservé aux envois dits A2P (application-to-person) : des messages partis d'un système informatique vers un mobile, par l'intermédiaire d'un agrégateur qui injecte le trafic chez les opérateurs. Deux propriétés en découlent, et elles expliquent presque tout :
- Vous ne pouvez pas répondre. Un expéditeur alphanumérique n'est pas un numéro : il n'existe pas de route retour. Si votre application affiche un champ de saisie, votre réponse part dans le vide — c'est d'ailleurs un indice utile.
- Vous ne pouvez pas le rappeler, ni le bloquer durablement. Bloquer « INFO-COLIS » sur votre téléphone est possible sur iOS et Android, mais la campagne suivante utilisera « COLIS-INFO » ou « SUIVI24 ». Nous avons détaillé cette limite dans l'article sur ce que le blocage d'un numéro arrête réellement.
Pourquoi les entreprises l'utilisent-elles ?
Pour la lisibilité et le taux de lecture. Un SMS signé d'un nom est ouvert plus souvent qu'un message venu d'un numéro inconnu, et il regroupe toutes les notifications d'une marque dans un même fil de discussion. C'est précisément cette commodité que les campagnes frauduleuses viennent détourner.
Ce nom est-il contrôlé par quelqu'un en France ?
Partiellement, et c'est toute la nuance. Il n'existe pas en France de registre public et obligatoire des noms d'expéditeurs SMS comparable au plan de numérotation de l'Arcep pour les numéros. Les contrôles reposent sur la chaîne contractuelle : l'agrégateur vérifie (ou non) que son client a le droit d'utiliser tel nom, puis l'opérateur accepte (ou non) le trafic.
Depuis plusieurs années, les opérateurs français et l'AF2M (Association française du multimédia mobile, qui coordonne les usages SMS professionnels et le dispositif 33700) ont renforcé ces filtres, notamment par des listes de noms sensibles : marques bancaires, organismes publics, transporteurs. Mais trois trous subsistent :
| Maillon | Qui vérifie quoi | Faiblesse exploitée |
|---|---|---|
| Entreprise cliente | Déclare le nom qu'elle veut utiliser | Déclaration sur l'honneur, pièces parfois sommaires |
| Agrégateur / plateforme | Contrôle la légitimité du nom | Qualité très variable, surtout hors UE |
| Opérateur destinataire | Filtre le trafic entrant | Ne « voit » que ce que la route lui transmet |
Les campagnes frauduleuses qui réussissent passent presque toujours par une route internationale mal filtrée, ou par un compte client ouvert avec de faux documents sur une plateforme étrangère. Le nom affiché n'a alors traversé aucun contrôle sérieux.
Règle à retenir : un numéro court en 3xxxx, 2xxxx ou 6xxxx a un titulaire identifiable ; un nom d'expéditeur n'a, lui, aucune garantie d'origine. Pour comprendre les tranches de numéros courts, voyez notre page de référence sur les numéros courts SMS.
Pourquoi le faux message se range-t-il dans la vraie conversation ?
Parce que votre téléphone regroupe les messages par chaîne de caractères d'expéditeur, pas par identité vérifiée. Si vos vrais messages arrivent de « MA-BANQUE » et qu'un escroc envoie depuis exactement « MA-BANQUE », les deux atterrissent dans le même fil, à la suite les uns des autres.
C'est l'effet le plus dévastateur du procédé : le SMS frauduleux hérite de la crédibilité de tout l'historique au-dessus de lui — vos vrais codes, vos vraies alertes de solde. Le mécanisme est le même que celui décrit dans notre analyse du spoofing d'expéditeur dans le fil de votre banque.
Trois conséquences pratiques :
- Ne jugez jamais un SMS par son voisinage. Chaque message doit tenir seul.
- Un fil « officiel » peut contenir un message frauduleux, et inversement un vrai message peut arriver depuis un numéro que vous ne connaissez pas (sous-traitant, nouveau prestataire).
- Les captures d'écran ne lèvent pas le doute : elles montrent le nom, donc rien.
Comment vérifier un SMS signé d'un nom de marque ?
En sortant du message. Quatre vérifications suffisent dans la quasi-totalité des cas, et elles ne prennent pas plus d'une minute.
1. Lisez le lien, pas le texte du lien
Dans un SMS, l'adresse est écrite en clair : vous pouvez donc la lire sans la toucher. Regardez uniquement ce qui précède le premier / : c'est le domaine réel. ameli-remboursement-fr.net n'est pas ameli.fr ; colis-suivi.app/laposte n'est pas La Poste.
Méfiez-vous particulièrement :
- des domaines en
.top,.icu,.sbs,.cfd, très utilisés par les campagnes de smishing ; - des raccourcisseurs (
bit.ly,cutt.ly) : une organisation publique française n'a aucune raison de masquer son adresse ; - des sous-domaines trompeurs : dans
impots.gouv.fr.paiement-secure.com, le vrai site estpaiement-secure.com.
2. Demandez-vous ce que le message vous fait faire
Les SMS légitimes signés d'une marque informent : colis en point relais, rendez-vous confirmé, code à usage unique. Les SMS frauduleux exigent une action urgente : payer quelques euros, « mettre à jour » un dossier, « confirmer » des coordonnées bancaires, rappeler un numéro.
Une administration française ne demande jamais un paiement par lien SMS, ni un numéro de carte bancaire, ni un code reçu par SMS. C'est écrit noir sur blanc sur cybermalveillance.gouv.fr et rappelé par l'Assurance Maladie sur ameli.fr.
3. Vérifiez par un canal que vous avez choisi
Ouvrez vous-même l'application ou tapez l'adresse à la main. Pour un colis, reprenez le numéro de suivi depuis la confirmation de commande du marchand, pas depuis le SMS. Pour un remboursement, connectez-vous à votre compte. Si l'information existe vraiment, elle est là ; si elle n'y est pas, le SMS était faux.
Pour les téléphones où cette gymnastique est pénible — écran trop petit, lecture difficile — le simple fait d'avoir sous la main un support de téléphone pour bureau et de mettre ses lunettes avant de lire un lien change réellement le taux d'erreur. Beaucoup de clics regrettés sont des clics faits debout, dans la rue, en dix secondes.
4. En cas de doute persistant, signalez et n'effacez pas tout de suite
Transférez le message au 33700 (service gratuit, géré avec les opérateurs et l'AF2M). Vous recevrez une demande du numéro ou du nom d'expéditeur, à transmettre également. Notre article sur ce que devient votre signalement au 33700 détaille la suite de la procédure.
Quels indices distinguent un vrai envoi professionnel ?
Aucun indice n'est une preuve absolue, mais leur accumulation est fiable. Voici ce que l'on observe en comparant des envois légitimes et des campagnes frauduleuses.
| Indice | Envoi légitime | Campagne frauduleuse |
|---|---|---|
| Nom affiché | Stable dans le temps, orthographe exacte | Variantes, tirets, chiffres ajoutés |
| Lien | Domaine de la marque, en .fr ou domaine connu | Domaine proche mais différent, extension exotique |
| Données personnelles | Nom, référence de commande ou de dossier cohérents | « Cher client », ou au contraire données exactes volées ailleurs |
| Demande | Informer, confirmer, proposer un créneau | Payer, saisir une carte, communiquer un code |
| Mention STOP | Présente pour la prospection commerciale | Absente, ou lien « stop » qui mène au même site |
| Horaire | Heures ouvrables, hors dimanche pour la pub | Nuit, week-end, jours fériés |
Attention au piège inverse : l'absence de personnalisation n'est pas un critère suffisant, et la présence de vos données personnelles n'est pas un gage d'authenticité. Les escrocs achètent des bases issues de fuites : ils peuvent connaître votre nom, votre adresse et parfois votre commande. Nous l'avons documenté dans l'article sur les SMS de livraison qui connaissent votre adresse.
Peut-on bloquer ou filtrer un expéditeur alphanumérique ?
Oui, mais avec un rendement faible. Les outils disponibles en 2026 :
- iOS : dans Messages, ouvrir la conversation → nom en haut → Infos → Bloquer ce correspondant. Activer aussi Réglages → Apps → Messages → Filtrer les expéditeurs inconnus, qui range les messages d'expéditeurs absents de vos contacts dans un onglet séparé.
- Android / Google Messages : appui long sur la conversation → Bloquer → cocher Signaler comme spam. Et dans Paramètres → Protection contre le spam, vérifier que la détection est activée.
- Côté opérateur : les filtres anti-spam réseau d'Orange, SFR, Bouygues Telecom et Free Mobile travaillent sur les routes et les URL, pas sur votre liste personnelle. Ils progressent justement grâce aux signalements au 33700.
Le blocage reste donc une hygiène utile mais locale. La vraie réduction du flux vient d'ailleurs : limiter la diffusion de votre numéro, et cloisonner les usages — une logique que nous développons dans la méthode du second numéro.
Pour les personnes qui souhaitent garder une trace écrite des messages frauduleux reçus — utile en cas de plainte — un carnet de notes format A5 posé près du téléphone, où l'on consigne la date, le nom affiché et le montant demandé, reste plus fiable qu'une recherche dans trois mille SMS six mois plus tard.
Et si j'ai déjà cliqué ou saisi des informations ?
Agissez dans l'ordre, sans paniquer :
- Ne saisissez plus rien et fermez la page. Un simple affichage sans saisie est, dans la grande majorité des cas, sans conséquence directe.
- Si vous avez entré des identifiants : changez immédiatement le mot de passe concerné, depuis l'application officielle, et activez la double authentification.
- Si vous avez entré une carte bancaire : faites opposition auprès de votre banque et demandez le blocage. Les paiements non autorisés relèvent des articles L133-18 et suivants du code monétaire et financier, consultables sur Légifrance.
- Si vous avez communiqué un code reçu par SMS : considérez le compte comme compromis et prévenez l'organisme concerné.
- Déposez plainte et signalez sur la plateforme Thésée du ministère de l'Intérieur si un préjudice financier existe.
Le détail chronologique figure dans les 72 heures après un SMS piégé.
Un mot sur la prévention matérielle, souvent négligée : une clé de sécurité FIDO2 pour vos comptes les plus sensibles (messagerie principale, compte opérateur) supprime la valeur du code SMS intercepté, puisque la validation ne passe plus par un message. C'est l'une des rares parades qui résiste à un escroc déjà en possession de votre numéro.
Ce qu'il faut retenir
- Un nom affiché à la place d'un numéro est déclaratif, pas certifié : il n'apporte aucune garantie d'identité.
- Un numéro court français, lui, a un titulaire identifiable : c'est un meilleur point de départ pour l'identification.
- Le faux message peut s'afficher dans le vrai fil de votre banque ou de votre transporteur : jugez chaque message isolément.
- La seule vérification qui tient est hors du SMS : application officielle, adresse tapée à la main, numéro officiel que vous avez trouvé vous-même.
- Signalez au 33700 : c'est gratuit et c'est ce qui alimente les filtres réseau.
Pour aller plus loin sur l'identification d'un expéditeur inconnu, notre guide D'où vient ce SMS ? reprend la méthode complète, numéro court, nom d'expéditeur et +33 inconnu.
Questions fréquentes
Pourquoi je ne peux pas répondre à un SMS signé d'un nom ? Parce qu'un expéditeur alphanumérique n'est pas une ligne téléphonique : il n'y a pas de route retour. Les entreprises qui attendent une réponse utilisent un numéro court (3xxxx, 2xxxx) ou un numéro mobile dédié.
Un SMS peut-il vraiment s'afficher sous le nom exact de ma banque ? Oui. Le champ expéditeur étant du texte, une campagne frauduleuse passée par une route mal filtrée peut reprendre à l'identique le nom utilisé par votre banque, et le message se range alors dans la conversation existante.
Le fait qu'un SMS contienne mon nom et mon adresse prouve-t-il qu'il est authentique ? Non. Ces données circulent après des fuites et des reventes de fichiers. Un message très personnalisé peut être totalement frauduleux, et un message impersonnel peut être légitime.
Qui contrôle les noms d'expéditeurs SMS en France ? Il n'y a pas de registre public obligatoire. Le contrôle est contractuel, réparti entre l'entreprise cliente, l'agrégateur et l'opérateur destinataire ; l'AF2M et les opérateurs maintiennent des listes de noms sensibles, mais les routes internationales restent un point faible.
Faut-il supprimer le SMS frauduleux après l'avoir signalé ? Vous pouvez le supprimer après transfert au 33700, sauf si vous avez subi un préjudice : dans ce cas, conservez une capture d'écran complète (nom affiché, date, contenu, lien) pour votre plainte.
