L'appel le plus difficile à gérer en 2026 n'est pas l'arnaque évidente. C'est le numéro inconnu qui peut être le médecin, l'école, un livreur, la banque, l'hôpital, ou un escroc avec un caller ID crédible et une voix calme.

Smartphone affichant un appel inconnu avec icônes de vérification et de protection

Le problème est là: le téléphone reste indispensable, mais le numéro affiché ne prouve plus l'identité. Robocalls, VoIP bon marché, spoofing, bases de données revendues et voix IA ont rendu dangereuse l'ancienne habitude de faire confiance à l'écran.

Broadband Breakfast a publié le 29 juillet un compte rendu de panel sur ces appels frauduleux. Les outils existent: STIR/SHAKEN, traceback, blocage, enforcement. Ils aident, mais aucun ne suffit seul. Sur Hacker News, le fil lié comptait 88 points et 142 commentaires lors de la vérification. Les lecteurs parlaient de dizaines d'appels par jour, de listes blanches, de médecins qui appellent depuis des numéros variables et de proches âgés impossibles à protéger par un simple blocage.

Caller ID n'est pas une preuve

La VoIP a rendu les appels moins chers et plus flexibles. C'est utile aux entreprises légitimes. C'est aussi idéal pour les fraudeurs: gros volumes, numéros jetables, chaînes d'intermédiaires, apparence locale.

STIR/SHAKEN authentifie des informations sur l'identifiant de l'appel dans les réseaux IP. C'est utile contre certains spoofings. Mais cela ne prouve pas l'intention du correspondant. Un appel peut être mieux signé et rester frauduleux si l'attaquant dispose d'un vrai numéro ou d'un fournisseur peu regardant.

Le bon réflexe: le caller ID est un indice, pas une identité.

L'IA rend l'ancienne arnaque plus fluide

Les voix générées par IA réduisent le coût d'un faux appel crédible. Elles peuvent imiter un proche, un supérieur, un support technique ou une autorité. Mais la mécanique reste la même: urgence, autorité, secret, peur, paiement difficile à annuler.

Aux États-Unis, la FCC a indiqué en 2024 que les voix générées par IA dans les robocalls relèvent des appels artificiels au sens du TCPA, sauf consentement ou exemption. C'est important juridiquement, mais cela ne protège pas l'appel en cours.

Il ne faut pas jouer au détecteur de deepfake. Il faut raccrocher quand la conversation demande argent, codes, mots de passe, données personnelles ou accès distant, puis vérifier par un canal connu.

Bloquer tous les inconnus n'est pas une solution universelle

Les filtres aident: outils d'iPhone, Google Call Screen, protections opérateur, applications antispam. Mais la vraie vie déborde du carnet d'adresses. Les médecins, hôpitaux, écoles, livreurs et banques appellent parfois depuis des numéros inconnus ou mutualisés.

Pour les personnes âgées, les aidants, les parents et les petites organisations, bloquer tout appel inconnu peut créer un autre risque: manquer l'appel légitime.

Le protocole de rappel

Si l'appel demande de l'argent, un code, un mot de passe, des informations personnelles, un accès à distance, le secret ou une action urgente, mettez fin à l'appel. Reprenez contact par un numéro officiel: carte bancaire, site saisi manuellement, portail patient, annuaire de l'école, application de livraison, contact déjà enregistré.

Une banque réelle acceptera que vous rappeliez le numéro officiel. Un escroc essaiera de vous garder en ligne.

Ne donnez pas de PIN, mot de passe, numéro complet de carte, code SMS ou accès distant pendant un appel entrant. Ne payez pas sous pression par gift card, crypto, virement ou payment app. La FTC signale que ces moyens sont appréciés des fraudeurs parce qu'ils sont difficiles à récupérer.

Familles et organisations

Une famille devrait avoir une règle écrite: aucun paiement d'urgence au premier appel, aucun code bancaire lu à voix haute, droit de raccrocher pour vérifier. Pour un proche âgé, une liste imprimée de contacts utiles vaut mieux qu'un long discours sur la cybersécurité.

Les organisations doivent aussi rendre leurs appels vérifiables. Une clinique ou une école devrait publier un numéro de rappel stable, expliquer ses services de notification et ne pas habituer les gens à donner des données sensibles à un appel sortant.

Signaler sans se faire d'illusions

Aux États-Unis, les fraudes téléphoniques peuvent être signalées à ReportFraud.ftc.gov, les appels et textes indésirables à la FCC, et les SMS spam transférés au 7726/SPAM. Le National Do Not Call Registry aide contre les démarcheurs conformes à la loi, pas contre les criminels.

Conclusion

Le téléphone n'est pas mort. Il doit simplement perdre son statut de preuve. Un appel peut prévenir qu'il y a peut-être un problème. La vérification doit passer par un chemin connu.

Le caller ID n'est plus une identité. Le téléphone est la sonnette, pas la serrure.