Pourquoi un numéro de téléphone est la pire clé d'identité que vous ayez
Votre adresse e-mail est portable et vous appartient. Votre mot de passe se change en une minute. Votre numéro de téléphone, lui, n'est ni l'un ni l'autre : il est loué à un opérateur, dans un seul pays, dans le cadre d'un contrat qui peut prendre fin sans que vous y soyez pour grand-chose — et pourtant il est devenu, sans qu'on vous ait demandé votre avis, la clé maîtresse de bien plus d'aspects de votre vie que les deux autres réunis.
Le plus étrange, c'est que personne n'a vraiment choisi ce système. Les services ont ajouté la vérification par SMS parce que c'était bon marché et universel, puis ont fini par accepter ce même numéro comme preuve d'identité pour réinitialiser un mot de passe. En une décennie, un identifiant loué est devenu la clé qui ouvre votre compte bancaire.
Un numéro se perd pour des raisons banales, pas dramatiques :
- Vous déménagez à l'étranger. Garder une ligne étrangère active coûte de l'argent et suppose souvent une adresse locale que vous n'avez plus.
- Vous changez d'opérateur et la portabilité échoue, ou vous n'avez même pas demandé à porter votre numéro parce qu'un nouveau numéro semblait plus simple.
- Une ligne prépayée arrive en fin de vie. Beaucoup sont résiliées après quelques mois sans recharge, même s'il reste du crédit dessus.
- La ligne ne vous appartenait pas : le forfait d'un employeur, un abonnement familial, le compte d'un partenaire. Le quitter met fin au numéro.
Le numéro est ensuite recyclé. Les opérateurs réattribuent les numéros résiliés à de nouveaux abonnés après une période de gel de quelques semaines à quelques mois, ce qui veut dire qu'un inconnu finit par recevoir les codes de réinitialisation de mot de passe de tout ce que vous avez oublié de migrer.
| Fonctionnalité | Ne rien faire et prendre un nouveau numéro | Porter l'ancien numéro chez un nouvel opérateur | Migrer vos codes vers une ligne que vous gardez |
|---|---|---|---|
| Comptes à mettre à jour manuellement | Tous | Aucun, le numéro vous suit | Tous, une seule fois |
| Fonctionne si vous déménagez à l'étranger | Oui, avec un nouveau numéro local | Rarement — la portabilité s'arrête à la frontière | Oui, la ligne ne bouge pas |
| Fonctionne si la ligne appartenait à votre employeur | Oui, en repartant de zéro | Parfois, et seulement avec son accord | Oui |
| Ancien numéro réattribué à un inconnu | Oui, après la période de gel | Non | Pas tant que la ligne est payée |
| Coût | Gratuit | Généralement gratuit, frais variables selon l'opérateur | À partir de 3,58 $/mois |
| Délai | Des semaines de petites mauvaises surprises | Quelques jours, si ça fonctionne | Moins de 60 secondes pour ouvrir la ligne |
| Protège aussi le prochain changement | Non, ça recommence à chaque fois | Non, seulement cette fois-ci | Oui, il n'y a plus de prochain changement |
| Identité exigée | Enregistrement chez l'opérateur | Enregistrement chez les deux opérateurs | Aucune, paiement en crypto uniquement |
| Ce que ça ne règle pas | Rien n'est réglé, seulement repoussé | Un opérateur peut toujours fermer le compte | Les banques qui exigent une ligne d'opérateur |
Ce qui casse quand le numéro change, et dans quel ordre
Rien ne s'annonce à l'avance. Vous ne recevrez pas d'e-mail vous disant « votre banque ne peut plus vous joindre » — vous le découvrirez au pire moment, quand un virement doit être confirmé ou qu'une connexion réclame un code qui n'arrivera jamais.
Dans l'ordre approximatif de la gravité des dégâts :
- Les comptes où le SMS est le seul second facteur. La connexion devient tout simplement impossible, pas seulement gênante.
- Les comptes qui utilisent le numéro pour la récupération, même quand vous vous connectez avec une application d'authentification. C'est celui que les gens ratent le plus souvent, parce que tout fonctionne jusqu'au jour où vous en avez besoin.
- Les comptes « connexion par numéro » qui n'ont jamais eu de mot de passe du tout — certaines applications de livraison, de VTC ou de petites annonces.
- Les banques et les plateformes d'échange, qui exigent souvent une vérification d'identité en agence ou par document pour changer le numéro enregistré, et qui peuvent bloquer les virements entre-temps.
- Les messageries. WhatsApp, Telegram et Signal sont liés au numéro ; si vous vous réinscrivez avec un nouveau numéro sans migrer, vous apparaissez à vos contacts comme une nouvelle personne et perdez vos groupes.
- Toutes les personnes qui ont votre ancien numéro dans leur téléphone, y compris celles qui vont désormais joindre un inconnu.
Le problème du numéro recyclé fonctionne dans les deux sens. Notre guide sur les attaques par SIM swap décrit ce qui se passe quand quelqu'un prend votre numéro délibérément ; il s'agit ici de la même exposition, créée accidentellement, par vous-même, gratuitement.
L'audit de cinq minutes : retrouver tous les comptes qui dépendent de votre numéro
Vous ne pouvez pas migrer une liste que vous n'avez pas, et personne ne s'en souvient en entier. Quatre recherches permettent d'en retrouver l'essentiel en quelques minutes :
- Cherchez dans votre messagerie les termes code de vérification, code à usage unique, alerte de sécurité et numéro de téléphone. Tout service qui vous a un jour envoyé un SMS vous a aussi, à un moment, envoyé un e-mail.
- Ouvrez votre gestionnaire de mots de passe et filtrez les entrées comportant un champ téléphone ou une note sur le SMS. La plupart des gestionnaires savent les lister.
- Faites défiler votre historique de SMS avant de perdre la ligne. Les expéditeurs constituent l'inventaire.
- Listez les dix comptes qui vous feraient le plus mal à perdre — messagerie, gestionnaire de mots de passe, banque, plateforme d'échange, sauvegarde cloud, registrar de domaine, SSO professionnel, les deux messageries que vous utilisez vraiment, et ce qui héberge vos photos.
Ensuite, faites ce que presque personne ne fait : pour chacun de ces dix comptes, ouvrez les paramètres de sécurité et notez si le numéro sert à la connexion, à la récupération, ou aux deux. C'est la colonne récupération qui est à l'origine des blocages. Pendant que vous y êtes, exportez ou imprimez les codes de secours — ce sont les seuls qui fonctionnent encore quand la ligne a disparu.
La liste de migration, dans l'ordre qui compte
Ici, l'ordre n'est pas cosmétique. Chaque étape débloque la suivante, et les faire à l'envers, c'est exactement comme ça qu'on se retrouve bloqué hors de la messagerie dont on avait besoin pour régler tout le reste. Si vous le pouvez, organisez un chevauchement — gardez l'ancienne ligne active pendant 30 à 60 jours après l'activation de la nouvelle. C'est peu coûteux, et ça transforme une migration en simple formalité plutôt qu'en urgence.
- D'abord la messagerie principale. Changez le numéro pour la connexion comme pour la récupération, confirmez sur la nouvelle ligne, et retéléchargez des codes de secours à jour.
- Ensuite le gestionnaire de mots de passe, puis vérifiez que son parcours de récupération ne pointe plus vers l'ancien numéro.
- Les banques, les courtiers et toute plateforme d'échange crypto. Ce sont les plus lents — certains exigent une visite en agence ou l'envoi d'un document, et quelques-uns imposent un délai de carence sur les retraits après un changement de numéro. Commencez par eux tôt.
- Les messageries, depuis l'application elle-même. WhatsApp, Telegram et Signal proposent tous une fonction de changement de numéro qui conserve votre compte, vos discussions et vos groupes, et prévient vos contacts. Se réinscrire de zéro avec un nouveau numéro ne fait rien de tout cela.
- Les services publics, de santé et fiscaux, qui ont souvent la procédure de changement la plus lente et la plus bureaucratique de toutes.
- Tout le reste : livraison, VTC, programmes de fidélité, compagnies aériennes, assurance, les fournisseurs d'énergie qui envoient un SMS quand un technicien est en route.
- Ce n'est qu'à ce moment-là que vous laissez tomber l'ancienne ligne — et seulement après qu'un cycle de facturation complet s'est écoulé sans qu'il ne se passe rien d'important dessus.
Si vous partez vivre à l'étranger plutôt que de simplement changer d'opérateur, notre guide sur comment garder un numéro local en voyage couvre l'autre moitié du problème : rester joignable sur l'ancien indicatif une fois installé ailleurs.
Quand le numéro a déjà disparu : ce qui reste récupérable
Si vous lisez ceci après coup, la règle est simple : ne vous déconnectez de rien. Une session encore ouverte est le bien le plus précieux dont vous disposez, et la fermer est irréversible.
Partez de ce qui fonctionne encore, et remontez :
- Les appareils encore connectés. Depuis n'importe lequel d'entre eux, allez directement dans les paramètres de sécurité et remplacez le numéro de téléphone et l'adresse de récupération avant de faire quoi que ce soit d'autre.
- Les codes de secours. Si vous les avez enregistrés, l'affaire est réglée en deux minutes. Si ce n'est pas le cas, enregistrez-les partout dès que vous retrouvez l'accès.
- Les applications d'authentification. Les codes sont générés sur l'appareil, pas envoyés à la ligne, donc un compte protégé par une authentification fonctionnelle n'est pas affecté par un numéro mort — voir recevoir des codes à usage unique en ligne.
- L'adresse e-mail de récupération. De nombreux services basculent automatiquement dessus une fois que la tentative par SMS échoue.
- Les formulaires de récupération de compte. Lents et peu séduisants, avec généralement un délai d'attente de plusieurs jours, et ils aboutissent bien plus souvent quand vous pouvez répondre depuis un appareil et un lieu que le service a déjà vus.
- Les vérifications d'identité documentées auprès des banques et des courtiers réglementés — généralement le seul recours, et la raison de les entamer dès que vous constatez le problème.
Soyez honnête sur les cas limites. Un compte protégé uniquement par un second facteur SMS, sans e-mail de récupération, sans codes de secours et sans identité enregistrée est souvent tout simplement perdu. C'est un défaut de conception du service, pas une erreur de votre part, mais le résultat reste le même.
Ne plus jamais revivre ça : dissocier la ligne de l'opérateur et du pays
Chaque cause évoquée dans la première section a la même forme : le numéro appartient à un opérateur, un contrat, un pays ou un employeur, et quand cette relation prend fin, le numéro s'éteint avec elle. La correction structurelle consiste à cesser de faire transiter vos codes par une ligne que n'importe laquelle de ces parties peut résilier.
Une ligne dédiée, détenue en votre nom propre, en dehors de toute relation avec un opérateur, change ce qu'un déménagement ou un changement d'emploi vous coûte :
- Elle survit à un déménagement à l'étranger. La ligne vit dans le navigateur, elle se moque donc de la carte SIM insérée dans votre téléphone ou du passeport dans votre poche.
- Elle survit à un changement d'opérateur, à un changement de téléphone, et à la perte d'un téléphone — il n'y a aucune carte SIM à échanger, rien à porter.
- Elle n'est pas recyclée tant que vous la payez, contrairement à une ligne prépayée qui est résiliée en silence après quelques mois sans activité.
- Elle n'appartient pas à votre employeur. Personne ne peut y mettre fin en même temps qu'à autre chose.
- De vraies lignes joignables dans 47 pays — des plages mobiles acceptées par les banques et les messageries, pas les plages VoIP jetables que la plupart des services refusent.
Les limites, elles aussi, sont bien réelles. Vous devez maintenir le compte et les paiements actifs, exactement comme pour une carte SIM. Certaines banques exigent encore une ligne d'opérateur enregistrée à votre identité légale, et aucun second numéro n'y changera rien. Et cela ne porte ses fruits qu'une fois que vous avez réellement migré vos comptes dessus — ce qui correspond à la liste ci-dessus, suivie une fois, délibérément, plutôt que dans la panique. Les lignes démarrent à 3,58 $/mois et s'activent en moins de 60 secondes. Si vous hésitez face à un numéro jetable, notre comparatif lignes longue durée contre numéros jetables répond directement à la question.
Points clés
- Un numéro de téléphone est loué, pas possédé : l'opérateur peut le reprendre, et le pays comme le contrat vont avec.
- Un numéro résilié est réattribué à un nouvel abonné après quelques semaines à quelques mois, selon le pays.
- Le compte le plus important est votre messagerie principale — elle peut réinitialiser presque tout le reste, c'est donc elle que vous migrez en premier.
- Garder l'ancienne ligne active pendant 30 à 60 jours en parallèle de la nouvelle est, à elle seule, la meilleure garantie d'une migration sans douleur.
- Les codes d'authentification et les clés d'accès (passkeys) survivent à un changement de numéro ; les codes SMS et les comptes « connexion par numéro », eux, ne survivent pas.
- Les messageries ne migrent correctement que si vous changez le numéro depuis l'application elle-même, avant que l'ancienne ligne ne soit coupée.
- Un numéro qui n'est lié à aucun opérateur, aucun pays et aucun employeur n'a tout simplement jamais besoin d'être changé.