Réponse courte : une portabilité de numéro génère normalement entre cinq et quinze SMS en 72 heures — code RIO, accusé de réception de la demande, date de bascule, activation de la SIM, paramètres de connexion, fin de contrat chez l'ancien opérateur. Ces messages viennent de numéros courts ou d'expéditeurs nommés, ne demandent jamais de carte bancaire et ne contiennent presque jamais de lien à usage unique. Tout message qui réclame un paiement « pour finaliser le transfert » est faux.
Mis à jour le 11 novembre 2026.
Changer d'opérateur en gardant son numéro est devenu une opération de quelques minutes : on compose le 3179 pour obtenir son RIO, on le saisit chez le nouvel opérateur, on reçoit une carte SIM ou un QR code eSIM, et la ligne bascule. Pendant que ça se passe, le téléphone devient bavard.
Et c'est précisément ce moment que les escrocs aiment. Pas parce qu'ils savent que vous changez d'opérateur — la plupart du temps, ils l'ignorent — mais parce que vous êtes, pendant deux ou trois jours, dans un état d'esprit où un SMS technique de votre opérateur paraît parfaitement normal. Vous attendez des messages. Vous les lisez vite. Vous cliquez.
Quels SMS reçoit-on normalement pendant une portabilité ?
Ceux qui accompagnent chaque étape administrative et technique de la bascule. Ils sont courts, impersonnels, et ne vous demandent rien d'autre, au maximum, que de redémarrer le téléphone.
Voici la séquence typique, dans l'ordre où elle se déroule :
| Étape | Expéditeur habituel | Contenu attendu |
|---|---|---|
| Demande du RIO | numéro court de l'opérateur quitté (souvent une tranche 3xxxx) | votre identité de ligne, 12 caractères, et la date d'ancienneté |
| Prise en compte de la commande | nom de marque du nouvel opérateur | récapitulatif, numéro de commande |
| Date de portabilité | nom de marque du nouvel opérateur | « votre numéro sera transféré le … entre 7 h et 13 h » |
| Confirmation de résiliation | ancien opérateur | fin de contrat, solde, date de dernière facture |
| Activation de la ligne | nouvel opérateur | « votre SIM est active », parfois un code d'activation |
| Paramètres data/MMS | numéro court technique | configuration automatique à accepter |
| Espace client | nouvel opérateur | identifiant, lien de création de mot de passe |
Deux remarques utiles. D'abord, le code RIO arrive bien par SMS après un appel gratuit au 3179 : c'est une procédure encadrée, décrite par l'Arcep et commune à tous les opérateurs. Ensuite, chez Free Mobile, une bonne partie des messages de service transite par le numéro court 2030, qui est un expéditeur légitime de l'opérateur et l'une des requêtes les plus tapées par les abonnés qui s'interrogent.
Si vous voulez comprendre la logique générale derrière ces expéditeurs à quatre ou cinq chiffres, notre guide sur la décomposition d'un numéro court ou d'un expéditeur alphanumérique détaille les tranches en service en France.
Pourquoi l'ancien opérateur continue-t-il d'écrire après la résiliation ?
Parce que la relation contractuelle ne s'arrête pas le jour de la bascule : il reste une facture de clôture, parfois un remboursement, souvent un équipement à rendre, et toujours une envie de vous récupérer.
Concrètement, dans les semaines qui suivent, trois types de messages de l'ancien opérateur sont normaux :
- les messages de clôture : dernière facture, solde créditeur ou débiteur, mode de remboursement ;
- les messages logistiques : retour d'un téléphone subventionné, d'une box, d'un décodeur, avec un bordereau ;
- les messages de reconquête : « revenez chez nous, 3 mois à 5 € », qui relèvent de la prospection commerciale.
Les deux premiers sont contractuels et ne nécessitent pas votre consentement. Le troisième, oui : il doit comporter un moyen d'opposition, généralement « STOP au … ». Si les relances continuent après un STOP, l'opposition au démarchage relève du RGPD et des règles de prospection, et la CNIL accepte les plaintes en ligne.
Un détail pratique souvent oublié : pensez à récupérer, avant la bascule, les SMS de l'ancienne messagerie et les codes de secours de vos comptes. Un simple carnet de notes à spirale dans le tiroir du bureau, où l'on recopie à la main les codes de récupération à usage unique, reste plus fiable qu'un fil de discussion que vous allez effacer en changeant de téléphone.
Quels SMS sont des faux pendant un changement d'opérateur ?
Ceux qui ajoutent une étape qui n'existe pas : un paiement, une vérification d'identité par lien, une « validation de portabilité » sur un site, ou l'envoi d'un code reçu par ailleurs.
Les scénarios récurrents observés en France sont assez stables :
« Votre portabilité est bloquée. Régularisez les frais de transfert de 1,90 € pour activer votre ligne : [lien] »
Il n'existe aucun frais de portabilité en France : la conservation du numéro est gratuite depuis la loi Chatel et les décisions successives de l'Arcep. Le montant minuscule n'est pas là pour vous enrichir l'escroc d'1,90 € : il est là pour capter un numéro de carte bancaire complet, avec date d'expiration et cryptogramme.
« Votre nouvelle SIM n'a pas pu être activée. Confirmez votre identité : [lien] »
Une activation ratée se règle chez l'opérateur, dans l'espace client ou par téléphone — jamais par un formulaire reçu en SMS.
« SFR : 112 € de trop-perçu sur votre contrat clôturé. Indiquez votre IBAN pour le remboursement : [lien] »
Le remboursement de solde créditeur se fait sur le moyen de paiement déjà enregistré, ou par chèque. Un opérateur ne redemande jamais un IBAN par SMS.
Et le plus dangereux, parce qu'il arrive dans la fenêtre exacte où vous l'attendez :
« Code de confirmation de portabilité : 48213. Communiquez-le au conseiller pour finaliser le transfert. »
Aucun code reçu par SMS ne doit être communiqué à quiconque, y compris à quelqu'un qui vous appelle en se présentant comme votre opérateur. C'est le mécanisme de base du détournement de ligne — un sujet que nous avons détaillé dans notre article sur les appels qui suivent immédiatement la réception d'un code.
Pourquoi cette période est-elle un angle d'attaque pour le SIM swapping ?
Parce que le changement d'opérateur est, du point de vue du réseau, exactement ce que fait une attaque par détournement de carte SIM : un numéro qui quitte un support pour un autre.
Pendant une portabilité légitime, il est normal que :
- la ligne soit coupée quelques minutes à quelques heures ;
- les appels basculent brusquement sur une messagerie différente ;
- les SMS de banque ou d'authentification n'arrivent pas pendant la bascule.
Pendant une attaque, les symptômes sont les mêmes — ce qui explique pourquoi beaucoup de victimes mettent des heures à comprendre. La différence est simple : vous savez si vous avez demandé la portabilité. Si votre ligne tombe sans que vous ayez rien demandé, et qu'un SMS vous annonce une « migration » ou une « mise à jour SIM », ce n'est pas une opération technique, c'est probablement un vol de numéro. Appelez votre opérateur depuis un autre téléphone immédiatement. Nous avons décrit le mécanisme complet dans SIM swapping et eSIM : comment votre numéro peut être volé.
Deux précautions concrètes qui coûtent peu :
- Déplacer l'authentification critique hors du SMS avant de changer d'opérateur. Une application d'authentification, ou mieux, une clé de sécurité FIDO2 en USB-C rangée avec vos papiers, ne dépend pas de votre carte SIM et survit donc à n'importe quelle bascule.
- Garder l'ancienne SIM une semaine, dans un étui range-cartes SIM plutôt qu'au fond d'un tiroir : si la portabilité échoue, elle redevient parfois utilisable, et c'est aussi une preuve en cas de litige.
Comment vérifier qu'un SMS vient bien de l'opérateur ?
En regardant trois choses dans cet ordre : l'expéditeur, le lien, et la nature de la demande. Si l'une des trois est bancale, on ne clique pas.
L'expéditeur. Les opérateurs français utilisent soit un numéro court à quatre ou cinq chiffres, soit un expéditeur alphanumérique (ORANGE, SFR, BTELECOM…). Attention : un nom d'expéditeur peut être usurpé, et le faux message vient parfois s'afficher dans le vrai fil de discussion. C'est une réalité documentée, pas une légende : voir le spoofing d'expéditeur expliqué en détail. L'expéditeur est donc un indice, jamais une preuve.
Le lien. Les domaines légitimes sont courts et sans sous-domaine fantaisiste : orange.fr, sfr.fr, bouyguestelecom.fr, free.fr, mobile.free.fr. Tout ce qui ressemble à orange-portabilite-client.net ou à un raccourcisseur est à écarter. En cas de doute, on n'ouvre pas le lien : on tape l'adresse de l'espace client à la main.
La demande. Voici la règle qui règle 95 % des cas :
| Ce qu'un opérateur peut demander par SMS | Ce qu'il ne demande jamais |
|---|---|
| Redémarrer le téléphone | Un numéro de carte bancaire |
| Accepter des paramètres automatiques | Un IBAN |
| Rappeler un numéro court ou le service client | Le code reçu par SMS |
| Se connecter à l'espace client (adresse tapée à la main) | Vos identifiants saisis dans un formulaire envoyé par lien |
| Noter une date de bascule | Un « frais de transfert » |
Que faire d'un SMS suspect reçu pendant la bascule ?
Le signaler au 33700, puis le supprimer — sans répondre, sans cliquer, sans rappeler le numéro affiché.
La procédure officielle est la même pour tous les opérateurs :
- Transférez le message au 33700 (service gratuit, hors coût d'un SMS pour les abonnés avec SMS illimités).
- Vous recevez une demande de précision : renvoyez le numéro de l'expéditeur tel qu'il s'affiche, en un seul SMS.
- Si le message vous a déjà conduit à saisir des données bancaires, faites opposition à votre banque, puis déposez une plainte. Le dispositif national de signalement de contenus frauduleux est accessible via cybermalveillance.gouv.fr.
Notre page dédiée au signalement des spams SMS au 33700 reprend le détail des formats accepté. Et pour comprendre ce que devient le signalement une fois parti, nous avons suivi le parcours complet dans Vous transférez un SMS suspect au 33700 : que devient votre signalement ?.
Un mot sur le blocage : bloquer l'expéditeur d'un faux SMS de portabilité ne sert pratiquement à rien, parce que les campagnes tournent sur des numéros jetables. Le blocage est utile contre une personne, pas contre une campagne — nuance que nous détaillons dans ce que bloquer un numéro arrête vraiment.
Et après ? Le pic de SMS commerciaux qui suit l'abonnement
Il est normal, il est légal, et il se coupe.
En souscrivant, vous avez accepté des conditions générales qui comprennent presque toujours une case de prospection. Dans les semaines suivantes, vous recevrez donc : des offres de box, d'assurance mobile, de service de streaming « inclus 3 mois », parfois les offres de « partenaires ». Chacun de ces émetteurs doit vous proposer un STOP.
Trois gestes, dans l'ordre d'efficacité :
- Décocher la prospection dans l'espace client du nouvel opérateur (rubrique « mes préférences de contact » ou « confidentialité ») : c'est la source, et c'est le seul geste qui tarit le flux.
- Répondre STOP à chaque numéro court qui vous écrit : l'effet est réel mais limité à cet émetteur, comme nous l'expliquons dans Répondre STOP à un SMS : ça marche vraiment ?.
- S'inscrire sur Bloctel pour le démarchage téléphonique (qui ne couvre pas le SMS, mais règle l'autre moitié du problème).
Si vous changez aussi de téléphone à l'occasion du changement d'opérateur, profitez-en pour faire le tri dans vos anciens messages plutôt que de tout migrer : les vieux SMS contenant des codes, des identifiants ou des pièces jointes sensibles n'ont rien à faire sur l'appareil neuf. Sauvegardez ce qui a une valeur sentimentale ou juridique sur une clé USB chiffrée matériellement, et effacez le reste avant la remise à zéro de l'ancien appareil.
Les points à retenir
- Une portabilité génère un volume normal de SMS techniques : ils n'exigent jamais de paiement, d'IBAN, ni de code à communiquer.
- Il n'existe aucun frais de portabilité en France : tout SMS qui en réclame est frauduleux.
- Une ligne qui tombe sans que vous ayez rien demandé, accompagnée d'un SMS de « migration SIM », doit faire penser à un détournement de ligne, pas à une maintenance.
- Les messages de l'ancien opérateur après résiliation sont normaux pendant quelques semaines ; la partie commerciale se coupe par STOP et dans les préférences de contact.
- Le réflexe en cas de doute : ne pas cliquer, taper l'adresse de l'espace client à la main, transférer au 33700.
Questions fréquentes
Combien de temps après la demande la ligne bascule-t-elle ?
En France, la portabilité est réalisée dans un délai maximum de trois jours ouvrables à compter de la réception de la demande par l'opérateur receveur, sauf si vous avez demandé une date ultérieure. La coupure effective dure généralement de quelques minutes à quelques heures, le plus souvent en matinée.
Le code RIO envoyé par SMS est-il sensible ?
Oui. Associé à votre numéro, il permet de demander une portabilité. Ne le communiquez à personne d'autre qu'à l'opérateur chez qui vous souscrivez volontairement, et supprimez le SMS une fois la bascule terminée.
Pourquoi je ne reçois plus mes codes bancaires depuis le changement ?
Pendant et juste après la bascule, les SMS d'authentification peuvent arriver en retard ou se perdre. Si cela persiste au-delà de 24 heures, le problème est généralement côté réseau ou configuration : notre guide sur les SMS de vérification qui n'arrivent pas donne la marche à suivre point par point.
Mon ancien opérateur peut-il continuer à m'écrire des années après ?
Pour la prospection, non, s'il a reçu votre opposition. Les données de prospection ne doivent pas être conservées indéfiniment : vous pouvez exercer votre droit d'effacement auprès du service protection des données de l'opérateur et, en l'absence de réponse sous un mois, saisir la CNIL.
Que faire si j'ai cliqué et saisi mes coordonnées bancaires ?
Appelez immédiatement le numéro d'opposition de votre banque, faites bloquer la carte, puis contestez toute opération non autorisée par écrit. Déposez ensuite plainte : les 72 premières heures sont déterminantes, comme expliqué dans Vous avez été piégé par un SMS : les 72 heures qui décident de la suite.
