Si votre boîte de réception est passée de quelques SMS indésirables occasionnels à un déluge quotidien, ce n’est pas un hasard ciblé contre vous : votre numéro vient simplement d’entrer dans un nouveau lot de listes exploitées par plusieurs expéditeurs en même temps. Plus largement, une étude du Pew Research Center montre qu’aux États-Unis, 81 % des personnes interrogées estiment que les risques liés à la collecte de données personnelles par les entreprises dépassent les bénéfices, et la même enquête révèle que 67 % disent ne comprendre que peu ou pas du tout ce que les entreprises font réellement de ces données, numéro de téléphone compris.
Comment un numéro se retrouve sur autant de listes à la fois
Une vague soudaine vient rarement d’une fuite unique. Le plus souvent, plusieurs éléments s’alignent : un courtier en données revend une liste de contacts qui contient votre numéro, une enseigne ou une application à laquelle vous vous étiez inscrit partage ou perd sa base clients, ou votre numéro a été récupéré depuis un profil public, un vieux compte, ou une fuite qui refait surface des mois plus tard sur des forums spécialisés. Les opérateurs de spam achètent ces listes à bas prix et les testent par vagues, ce qui explique pourquoi une rafale de SMS peut sembler surgir de nulle part : votre numéro vient simplement d’entrer en rotation active. Dès qu’un expéditeur confirme que votre numéro est actif — parce que vous avez ouvert un message, cliqué sur un lien, ou même simplement répondu « STOP » — cette confirmation devient elle-même une donnée de valeur, revendue à son tour et alimentant la vague suivante. Les textos que vous recevez aujourd’hui sont souvent la partie visible d’une chaîne de revente qui a commencé des semaines ou des mois plus tôt. Beaucoup de ces listes ne sont même pas vérifiées : les courtiers regroupent les numéros par code postal, historique d’achat ou catégorie d’application, si bien qu’une même liste circule sous des dizaines d’étiquettes différentes sans que personne ne contrôle si elle est encore active. Ce regroupement explique aussi pourquoi les messages n’ont souvent rien à voir entre eux : un faux avertissement bancaire, une alerte de colis, une offre de garantie automobile. Ils proviennent parfois d’expéditeurs totalement différents qui ont acheté la même liste recyclée à quelques jours d’intervalle. Le volume paraît personnel, mais il ressemble surtout à ce qui arrive quand un fichier de prospection est revendu à une dizaine d’annonceurs en même temps — sauf que le SMS coûte beaucoup moins cher à envoyer en masse qu’un courrier postal, donc le point de saturation arrive bien plus vite.
Une semaine type de montée en puissance
Ce qui suit est un scénario illustratif et ne décrit ni une personne réelle ni un cas documenté.
Imaginons une personne qui s’inscrit au programme de fidélité d’une enseigne de bricolage pour obtenir une remise de 10 % sur un panier de 40 €. Quelques semaines plus tard, des SMS commencent à arriver au compte-gouttes : d’abord une garantie automobile, puis une alerte de livraison de colis, puis un faux avertissement de fraude bancaire qui ne correspond même pas à sa vraie banque. Chaque message a un style différent, mais ils arrivent tous dans la même fenêtre de quelques jours, ce qui suggère que la même liste de base a circulé et a été testée successivement par plusieurs expéditeurs. Au quatrième ou cinquième message, il devient clair qu’il ne s’agit pas d’un expéditeur isolé mais d’un numéro entré en circulation. Un mois plus tard, le schéma se répète avec un tout autre groupe d’expéditeurs, parce que la liste d’origine a entre-temps été revendue à un nouvel acheteur. Rien de tout cela n’exige une intention malveillante de la part de l’enseigne qui a collecté le numéro au départ : une fuite, un prestataire négligent ou une clause de partage de données glissée dans une politique de confidentialité suffisent à enclencher la chaîne, bien après que l’inscription initiale a été oubliée.
Couper le robinet sans changer de numéro
Bloquer chaque nouvel expéditeur un par un ne suffit pas à suivre le rythme auquel les listes circulent. L’approche la plus durable consiste à réduire la fréquence à laquelle votre numéro est communiqué, à aider les filtres anti-spam à mieux repérer les schémas, et à retirer formellement votre numéro des circuits de courtiers qui alimentent sans cesse ces listes.
Arrêtez de donner votre vrai numéro pour les programmes de fidélité et inscriptions ponctuelles
Les cartes de fidélité en magasin, les inscriptions sur des applications et les jeux-concours sont des points d’entrée classiques de votre numéro dans les bases de courtiers. Utilisez un numéro secondaire, un service de numéro masqué, ou refusez simplement de le fournir quand il est facultatif. Si un numéro est exigé mais que le service n’est pas essentiel, c’est un signal pour réévaluer si vous en avez vraiment besoin. Beaucoup d’enseignes proposent désormais un contact masqué ou basé sur une application plutôt qu’un numéro en caisse, et certains services de masquage transmettent le premier contact pour vérification tout en filtrant ce qui ressemble à un envoi en masse.
Signalez au lieu de simplement supprimer
Transférer les SMS indésirables au numéro court dédié de votre opérateur alimente les filtres de détection, qui s’affinent avec le temps pour intercepter des messages similaires avant qu’ils n’arrivent chez vous. Supprimer silencieusement ne change rien pour la vague suivante ; signaler dégrade au moins la qualité de la liste utilisée par l’expéditeur. Les opérateurs exploitent ces signalements de façon agrégée : un seul signalement ne règle rien du jour au lendemain, mais sur des millions de signalements, cela modifie réellement quels schémas sont bloqués à l’échelle du réseau, avant même qu’ils n’atteignent d’autres utilisateurs.
Déposez des demandes de suppression auprès des principaux courtiers en données
De nombreux courtiers en données proposent des formulaires de retrait, et soumettre des demandes de suppression auprès des plus importants permet de réellement alléger les listes sur lesquelles figure votre numéro. C’est un travail lent et répétitif, car les courtiers revendent et réexploitent les données en continu — exactement le genre de tâche récurrente qu’il vaut mieux automatiser ou externaliser plutôt que de faire une seule fois puis oublier. Comme les courtiers n’utilisent pas tous le même processus, attendez-vous à remplir des formulaires distincts avec des étapes de vérification différentes, et à ce que certains mettent plusieurs semaines avant de réellement supprimer votre fiche plutôt que de simplement accuser réception.
Séparez votre numéro « public » de votre numéro personnel
Conserver un numéro pour les banques, le travail et les proches, et un second pour tout le reste — livraisons, formulaires, promotions — limite les dégâts quand le numéro public finit inévitablement sur une liste. S’il se retrouve inondé, vous pouvez le faire tourner sans perturber les contacts qui comptent vraiment. Cette séparation limite aussi, au-delà du spam par SMS, ce qu’une seule base de données compromise peut révéler sur les liens entre les différentes parties de votre vie.
Pourquoi un service dédié de suppression correspond à ce problème précis
La partie la plus difficile du processus décrit plus haut n’est pas de savoir quoi faire, c’est de le refaire sans relâche auprès de dizaines de courtiers en données qui réajoutent vos informations après que vous les avez supprimées. Un service de suppression de données automatise exactement ce cycle : il soumet des demandes de retrait auprès d’une large liste de courtiers, revérifie régulièrement si vos données réapparaissent, et gère le suivi administratif que la plupart des gens abandonnent après la première tentative. Cela n’empêche pas un escroc déterminé qui possède déjà votre numéro de vous envoyer un message une fois, mais cela réduit le réservoir de listes fraîches dans lequel votre numéro continue d’être ajouté — ce qui est la vraie source d’une recrudescence soudaine, plutôt qu’un simple message isolé. Pour quiconque a été touché par un pic et veut éviter le suivant plutôt que de simplement survivre à celui-ci, externaliser ce travail de suppression auprès des courtiers est la partie de cette routine qui reste réaliste à tenir dans la durée, car suivre manuellement des dizaines de formulaires et leurs cycles de renouvellement n’est pas quelque chose que la plupart des gens maintiennent plus d’un mois ou deux. Il faut être clair sur ce que cela apporte réellement : un tel service ne fera pas disparaître les SMS indésirables du jour au lendemain, et il ne peut pas annuler rétroactivement une liste déjà en circulation parmi les expéditeurs. Ce qu’il fait, c’est ralentir le réapprovisionnement : moins de nouvelles fiches chez les courtiers signifie moins de nouvelles listes que les opérateurs de spam peuvent acheter et tester, ce qui, sur plusieurs mois, se traduit généralement par moins de premiers contacts plutôt qu’un silence immédiat.
Numero eSIMlien affilié
Un second numéro sans carte SIM, dans plus de 80 pays