Les SIM swaps non autorisés enregistrés par l’organisme britannique de prévention de la fraude Cifas ont bondi de 1 055% en 2024 pour atteindre près de 3 000 cas, puis ont encore progressé de 38% en 2025, tandis qu’aux États-Unis le nombre de plaintes pour SIM swap auprès du FBI est tombé à 982 en 2024, contre un pic de 2 026 en 2022. Ces deux chiffres vont dans des directions opposées, et les deux sont exacts : le SIM swap est un crime passerelle dont les pertes sont généralement comptabilisées sous une autre étiquette. Le cadre plus large est la prise de contrôle de compte, qui a coûté plus de USD 15 milliards aux consommateurs américains en 2025 selon Javelin Strategy and Research, et que Cifas chiffre à plus de 78 000 cas au Royaume-Uni la même année. Pour une vue plus large de la criminalité liée à l’identité, consultez nos statistiques sur le vol d’identité. Nous avons agrégé des données du FBI Internet Crime Complaint Center, de la FTC, de la FCC, de Cifas, de Javelin Strategy and Research, du NIST, de chercheurs de l’université de Princeton, de régulateurs télécoms en Inde, en Australie, en Espagne et en Belgique, ainsi que de décisions de justice rapportées par Commsrisk.
TL;DR
- 982 plaintes pour SIM swap et USD 25 983 946 de pertes déclarées au FBI en 2024, contre 2 026 plaintes et USD 72 652 571 en 2022 (FBI IC3 Internet Crime Reports).
- 1 611 plaintes pour SIM swap et plus de USD 68 millions de pertes en 2021, contre 320 plaintes et environ USD 12 millions pour les années 2018 à 2020 cumulées (FBI IC3 PSA, février 2022).
- Les SIM swaps non autorisés au Royaume-Uni progressent de 1 055% en 2024, pour près de 3 000 cas (Cifas Fraudscape 2025).
- Les SIM swaps non autorisés progressent encore de 38% en 2025 (Cifas Fraudscape 2026).
- Plus de 78 000 cas de prise de contrôle de compte au Royaume-Uni en 2025, soit 18% de l’ensemble des signalements (Cifas Fraudscape 2026).
- 48% des cas de prise de contrôle de compte au Royaume-Uni en 2024 concernaient des comptes de téléphonie mobile (Cifas, mai 2025).
- Les pertes liées aux prises de contrôle de compte aux États-Unis ont dépassé USD 15 milliards en 2025, touchant 6 millions de consommateurs (Javelin Strategy and Research, Identity Fraud Study 2026).
- 1 008 597 plaintes et USD 20,877 milliards de pertes totales déclarées au FBI en 2025, en hausse de 26% (rapport FBI IC3 2025).
- Plus de 99% des demandes de changement de SIM et de portabilité sortante sont légitimes (FCC Report and Order 23-95, novembre 2023).
- 17 sites web où un simple SIM swap suffisait à prendre le contrôle d’un compte (Lee et al., Princeton, SOUPS 2020).
- 27 000 SIM swaps non autorisés chez T-Mobile entre 2016 et février 2020, selon les preuves d’une affaire d’arbitrage à USD 33 millions (Commsrisk, septembre 2025).
- L’Inde impose un délai de 7 jours avant la portabilité d’un numéro après un remplacement de SIM, depuis le 1er juillet 2024 (TRAI via Commsrisk).
1. Pertes américaines déclarées pour SIM swap : un pic en 2022, puis une longue glissade
Le FBI est la seule agence américaine à publier chaque année une ligne dédiée au SIM swap, et sa série a une forme inhabituelle. Le communiqué d’intérêt public de février 2022 de l’Internet Crime Complaint Center comptabilisait 320 plaintes pour environ USD 12 millions de pertes sur 2018 à 2020, puis 1 611 plaintes et plus de USD 68 millions de pertes pour la seule année 2021. Les pertes déclarées ont culminé en 2022 à USD 72 652 571 pour 2 026 plaintes et reculent chaque année depuis, jusqu’à USD 25 983 946 en 2024 (FBI IC3 2024 Internet Crime Report).
Il faut lire ce recul avec prudence. Les plaintes ont diminué de 51,5% de 2022 à 2024 (de 2 026 à 982), mais les pertes ont chuté plus vite, de 64,2% (de USD 72,65 millions à USD 25,98 millions), si bien que la perte moyenne déclarée par plainte est passée d’environ USD 35 860 en 2022 à environ USD 26 460 en 2024 (division des totaux IC3 par nos soins). Le chiffre de 2023, environ USD 45 394 par plainte, a été le point haut. Un SIM swap est généralement la première étape d’un vol de cryptomonnaies, d’une prise de contrôle de compte bancaire ou d’une compromission de messagerie, et les victimes déclarent souvent le résultat final plutôt que la méthode : la ligne IC3 mesure donc ce qui a été étiqueté SIM swap, pas toutes les attaques qui en ont utilisé un.
| Métrique | Valeur | Source |
|---|---|---|
| Plaintes et pertes pour SIM swap, 2018 à 2020 cumulés | 320 plaintes, environ USD 12 millions | FBI IC3 PSA 220208, février 2022 |
| Plaintes et pertes pour SIM swap, 2021 | 1 611 plaintes, plus de USD 68 millions | FBI IC3 PSA 220208, février 2022 |
| Plaintes et pertes pour SIM swap, 2022 | 2 026 plaintes, USD 72 652 571 | FBI IC3 Internet Crime Report |
| Plaintes et pertes pour SIM swap, 2023 | 1 075 plaintes, USD 48 798 103 | FBI IC3 Internet Crime Report 2024 |
| Plaintes et pertes pour SIM swap, 2024 | 982 plaintes, USD 25 983 946 | FBI IC3 Internet Crime Report 2024 |
| Variation des plaintes, 2022 à 2024 | -51,5% (de 2 026 à 982) | Calculé à partir des données FBI IC3 |
| Perte moyenne déclarée par plainte, 2022 / 2023 / 2024 | Environ USD 35 860 / USD 45 394 / USD 26 460 | Calculé à partir des données FBI IC3 |
Note de contexte : le rapport IC3 2025 situe le SIM swap à environ 10% des principales menaces dans sa ventilation, derrière les violations de données (39%) et les rançongiciels (36%), et à égalité avec les logiciels malveillants (9%) et les botnets (7%), selon CyberScoop. Nous n’avons pas pu lire la ligne des plaintes pour SIM swap de 2025 dans la copie récupérée du rapport ; la série ci-dessus s’arrête donc à 2024.
2. La prise de contrôle de compte : le crime que les SIM swaps alimentent
Si les pertes liées au SIM swap paraissent faibles, c’est parce que l’argent circule sous une autre rubrique. Les pertes liées aux prises de contrôle de compte aux États-Unis ont dépassé USD 15 milliards en 2025 et touché 6 millions de consommateurs, soit une hausse de 18% du nombre de victimes par rapport à 2024 (Javelin Strategy and Research, Identity Fraud Study 2026). Cela représente environ USD 2 500 par victime (USD 15 milliards divisés par 6 millions), un ordre de grandeur en dessous de la plainte IC3 moyenne pour SIM swap, ce qui correspond au schéma selon lequel les détournements de numéros les plus coûteux finissent déclarés au FBI, tandis que les prises de contrôle courantes de cartes et de comptes bancaires sont absorbées par les émetteurs.
La facture totale de la fraude continue de grimper au FBI, alors même que l’enquête de Javelin auprès des consommateurs montre un reflux des pertes globales. L’IC3 a reçu 1 008 597 plaintes en 2025 pour USD 20,877 milliards de pertes, en hausse de 26% par rapport aux USD 16,6 milliards de 2024 (SecurityWeek). Javelin, à l’inverse, a mesuré une baisse des pertes totales dues à la fraude à l’identité et aux arnaques à USD 38 milliards en 2025, soit USD 9 milliards de moins, avec une fraude à l’identité stable à USD 27,3 milliards et des pertes par arnaque en baisse de 45% à USD 10,7 milliards. Les victimes plus âgées supportent une part disproportionnée du total du FBI, un thème que nous suivons dans nos statistiques sur la fraude visant les seniors.
| Métrique | Valeur | Source |
|---|---|---|
| Pertes liées aux prises de contrôle de compte aux États-Unis, 2025 | Plus de USD 15 milliards | Javelin Strategy and Research, Identity Fraud Study 2026 |
| Victimes de prise de contrôle de compte, 2025 | 6 millions (+18% par rapport à 2024) | Javelin Strategy and Research, 2026 |
| Fraude à l’ouverture de compte, 2025 | USD 7 milliards, 5,4 millions de victimes (+31%) | Javelin Strategy and Research, 2026 |
| Pertes cumulées fraude à l’identité et arnaques, 2025 | USD 38 milliards (en baisse de USD 9 milliards), 36 millions de victimes | Javelin Strategy and Research, 2026 |
| Plaintes et pertes FBI IC3, 2025 | 1 008 597 plaintes, USD 20,877 milliards (+26%) | Rapport FBI IC3 2025 via SecurityWeek |
| Victimes de 60 ans et plus, 2025 | Environ 201 000 plaintes, USD 7,75 milliards (37% des pertes) | Rapport FBI IC3 2025 via CyberScoop |
| Signalements de vol d’identité à la FTC, 2024 | Plus de 1,1 million (6,5 millions de signalements Sentinel au total) | Données FTC Consumer Sentinel, mars 2025 |
| Part des personnes signalant une fraude qui ont perdu de l’argent, 2024 | 38% (contre 27% en 2023) | Données FTC Consumer Sentinel, mars 2025 |
Note de contexte : la publication de données de la FTC de mars 2025 chiffrait les pertes totales déclarées pour fraude à USD 12,5 milliards en 2024, en hausse de 25%. La FTC ne publie pas de catégorie SIM swap ; son libellé le plus proche, ‘changement d’opérateur téléphonique’ (Phone Carrier Switching), est traité dans la section 6.
3. Royaume-Uni : le bond de 1 055% et le problème du comptage
Le Royaume-Uni a produit le chiffre de SIM swap le plus spectaculaire de la décennie. Les membres de Cifas ont déposé près de 3 000 cas de SIM swap non autorisé dans la National Fraud Database en 2024, en hausse de 1 055% par rapport à 289 l’année précédente (Cifas, mai 2025). Ce bond s’est accompagné d’un déplacement plus large vers le secteur des télécoms : la fraude à l’identité liée aux produits mobiles a augmenté de 87% pour dépasser 16 000 cas, les mises à niveau mobiles non autorisées de 96%, et 48% de tous les cas de prise de contrôle de compte concernaient des comptes de téléphonie mobile. La mise à jour Fraudscape 2026, publiée le 12 mars 2026, a enregistré une hausse supplémentaire de 38% des SIM swaps non autorisés en 2025, que Cifas attribue au vol de données personnelles et à des méthodes d’attaque de plus en plus automatisées.
Le Royaume-Uni illustre aussi la fragilité de ces comptages. Action Fraud, le centre national de signalement, a enregistré 558 signalements de SIM swap en 2022, 1 070 en 2023 et 2 037 à fin novembre 2024, soit à peu près un doublement plutôt qu’un bond d’un facteur dix. En 2023, le chiffre d’Action Fraud était presque quatre fois celui de Cifas, avant que le rapport ne s’inverse en 2024 (Commsrisk, juillet 2025). Les deux séries s’accordent sur la direction ; elles divergent fortement sur la vitesse.
| Métrique | Valeur | Source |
|---|---|---|
| SIM swaps non autorisés, 2024 | Près de 3 000 cas (+1 055%, contre 289 en 2023) | Cifas Fraudscape 2025 |
| SIM swaps non autorisés, 2025 | +38% sur un an | Cifas Fraudscape 2026 |
| Signalements de SIM swap à Action Fraud | 558 (2022), 1 070 (2023), 2 037 (à fin novembre 2024) | Action Fraud via Commsrisk, juillet 2025 |
| Cas de prise de contrôle de compte, 2024 | Plus de 74 000 (+76%) | Cifas Fraudscape 2025 |
| Cas de prise de contrôle de compte concernant des comptes de téléphonie mobile, 2024 | 48% | Cifas, mai 2025 |
| Fraude à l’identité liée aux produits mobiles, 2024 | Plus de 16 000 cas (+87%) | Cifas, mai 2025 |
| Signalements de mises à niveau mobiles non autorisées, 2024 | +96% | Cifas, mai 2025 |
| Part des 61 ans et plus dans les prises de contrôle de compte, 2024 | 29% (signalements +90% sur un an) | Cifas, mai 2025 |
Note de contexte : les données de Cifas reflètent les cas déposés par ses organisations membres ; l’arrivée d’un nouveau membre ou un changement de pratique de signalement peut donc faire varier fortement les chiffres. Considérez le chiffre de 1 055% comme le signal d’un changement sur une petite base, et non comme une mesure de l’incidence totale au Royaume-Uni.
4. La National Fraud Database en 2025 : la prise de contrôle devient le coup par défaut
Les chiffres 2025 de Cifas montrent des criminels qui délaissent l’ouverture de faux comptes au profit du détournement de comptes réels. Plus de 78 000 cas de prise de contrôle de compte ont été déposés en 2025, soit 18% de l’ensemble des signalements et 6% de plus qu’en 2024, tandis que les signalements de fraude à l’identité ont reculé de 3% à 242 000 (Cifas Fraudscape 2026). Les cas liés aux produits de téléphonie mobile ont continué de dominer et, avec le commerce en ligne et les cartes de crédit personnelles, ils ont représenté environ 90% de toutes les prises de contrôle.
Les tactiques deviennent plus discrètes. Cifas rapporte que les criminels désactivent les alertes et modifient progressivement les informations de compte pour éviter la détection, et qu’ils utilisent l’IA pour améliorer leurs messages malveillants et automatiser les attaques sur les identifiants, le même arsenal que celui des appels d’usurpation décrits dans nos statistiques sur les arnaques par IA vocale. Le total des signalements a établi un record : plus de 444 000 cas, soit plus de 1 200 par jour, après 421 000 en 2024 (Cifas Fraudscape 2025).
| Métrique | Valeur | Source |
|---|---|---|
| Total des cas de la National Fraud Database, 2025 | Plus de 444 000 (+6%), plus de 1 200 par jour | Cifas Fraudscape 2026 |
| Total des cas de la National Fraud Database, 2024 | 421 000 (+13%) | Cifas Fraudscape 2025 |
| Cas de prise de contrôle de compte, 2025 | Plus de 78 000 (18% des signalements, +6%) | Cifas Fraudscape 2026 |
| Part de la téléphonie mobile, du commerce en ligne et des cartes de crédit dans les prises de contrôle, 2025 | Environ 90% | Cifas Fraudscape 2026 |
| Part de la fraude à l’identité et de la prise de contrôle de compte dans l’ensemble des cas, 2025 | 72% | Cifas Fraudscape 2026 |
| Signalements de fraude à l’identité, 2025 | 242 000 (54% des cas, -3%) | Cifas Fraudscape 2026 |
| Pertes dues à la fraude évitées par les membres de Cifas | GBP 2,1 milliards (2024), GBP 2,4 milliards (2025) | Cifas Fraudscape 2025 et 2026 |
5. À l’intérieur de l’opérateur : initiés, ingénierie sociale et preuves judiciaires
La plupart des SIM swaps réussissent à un comptoir de magasin ou à un service d’assistance, et des contentieux récents ont fourni des chiffres rares à ce sujet. Dans une affaire d’arbitrage contre T-Mobile US qui s’est conclue par une indemnité de USD 33 millions, les preuves faisaient état de 27 000 SIM swaps non autorisés chez l’opérateur entre 2016 et février 2020, et un rapport interne a constaté que 478 comptes clients avaient été consultés via l’identifiant compromis d’un seul employé (Commsrisk, septembre 2025). Un auteur cité dans l’affaire affirmait avoir un taux de réussite de 90 à 100% pour obtenir les identifiants du personnel. Ce sont des chiffres issus du contentieux d’un seul opérateur, pas un taux sectoriel, mais ils montrent pourquoi les régulateurs ciblent désormais l’accès des employés.
Le risque interne ne se limite pas aux opérateurs. À la Société Générale en France, un stagiaire a transmis des données clients à un réseau de SIM swap qui a dérobé plus de EUR 1 million à 50 clients, tous remboursés (Commsrisk, juin 2025). Les fuites de données chez les opérateurs aggravent encore la situation : la fuite d’Orange Belgium a exposé 850 000 comptes clients, y compris des numéros de carte SIM et des codes PUK, poussant le régulateur BIPT à exiger un SMS d’alerte lors des demandes de portabilité sortante, avec un délai de 8 jours pour répondre STOP (Commsrisk, septembre 2025).
| Métrique | Valeur | Source |
|---|---|---|
| SIM swaps non autorisés chez T-Mobile US, 2016 à février 2020 | 27 000 | Preuves de l’arbitrage Jones c. T-Mobile via Commsrisk, septembre 2025 |
| Indemnité arbitrale accordée à une victime de SIM swap | USD 33 millions | Jones c. T-Mobile via Commsrisk, septembre 2025 |
| Comptes consultés via l’identifiant compromis d’un seul employé | 478 | Rapport interne de T-Mobile via Commsrisk, septembre 2025 |
| Réseau de SIM swap avec complicité interne à la Société Générale | 50 clients, plus de EUR 1 million dérobés | Le Parisien via Commsrisk, juin 2025 |
| Fuite de données d’Orange Belgium | 850 000 comptes clients exposés | BIPT et Orange Belgium via Commsrisk, septembre 2025 |
| Bitcoin volé dans une affaire de SIM swap chez Rogers en 2021 | CAD 534 000 à l’époque, environ USD 1,3 million aujourd’hui | Cour suprême de Colombie-Britannique via Commsrisk, juillet 2025 |
| Procès américains pour vol de cryptomonnaies imputant une sécurité laxiste | 11 en 2023 contre 20 en 2022 ; plus de 50% citent des SIM swaps | Bloomberg Law via Commsrisk, avril 2024 |
Note de contexte : le personnel des opérateurs reste une cible d’ingénierie sociale, au même titre que les agents de centres d’appels ; la revue des attaques de Lapsus$ menée par le Cyber Safety Review Board américain (10 août 2023) a examiné comment ce groupe a utilisé le SIM swap contre de grandes organisations.
6. Réglementation et application : de la FCC à la TRAI
L’ordonnance de la FCC sur la fraude par SIM swap et portabilité sortante est la principale réponse politique américaine. Adoptée le 15 novembre 2023, elle exige des opérateurs mobiles qu’ils utilisent une authentification sécurisée avant un changement de SIM, notifient immédiatement les clients des demandes de changement de SIM et de portabilité sortante, proposent le verrouillage de compte, tiennent leurs employés à l’écart des données clients tant que le client n’est pas authentifié, et conservent des registres (FCC Report and Order 23-95). L’ordonnance donne aussi une idée du niveau de base des plaintes : la FCC a reçu environ 300 plaintes pour SIM swap ou portabilité sortante en 2020, 400 en 2021 et 500 en 2022, tandis que la FTC a enregistré 966 signalements de ‘changement d’opérateur téléphonique’ (Phone Carrier Switching) en 2020, 157 en 2021 et 188 en 2022.
La mise en conformité est arrivée tard. L’échéance initiale du 8 juillet 2024 a été repoussée par une dérogation de la FCC du 5 juillet 2024 jusqu’à la fin de l’examen administratif par l’Office of Management and Budget ; l’approbation de l’OMB a été délivrée le 15 janvier 2025 (Nelson Mullins). D’autres régulateurs ont utilisé des outils plus directs : la TRAI indienne a imposé un délai de 7 jours avant la portabilité après un remplacement de SIM à compter du 1er juillet 2024 (Commsrisk), l’ACMA australienne a infligé à Medion Australia une amende de AUD 259 440 après neuf échanges non autorisés (Commsrisk), et l’autorité espagnole de protection des données, l’AEPD, a sanctionné les opérateurs à plusieurs reprises (Commsrisk).
| Métrique | Valeur | Source |
|---|---|---|
| Plaintes à la FCC pour SIM swap et portabilité sortante | Environ 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, novembre 2023 |
| Signalements FTC de ‘changement d’opérateur téléphonique’ (Phone Carrier Switching) | 966 (2020), 157 (2021), 188 (2022) | Données FTC Consumer Sentinel citées dans FCC 23-95 |
| Part des demandes de changement de SIM et de portabilité sortante qui sont légitimes | Plus de 99% | FCC Report and Order 23-95 |
| Règles de la FCC : date de conformité initiale / approbation de l’OMB | 8 juillet 2024 (dérogation) / 15 janvier 2025 | FCC DA 24-649 ; Nelson Mullins, 2025 |
| Délai en Inde avant la portabilité après un remplacement de SIM | 7 jours, à compter du 1er juillet 2024 | TRAI via Commsrisk, juin 2024 |
| Amende de l’ACMA contre Medion Australia | AUD 259 440 ; AUD 160 000 de pertes pour les clients ; 1 697 remplacements de SIM sans contrôle d’identité | ACMA via Commsrisk, janvier 2024 |
| Amendes de l’AEPD contre des opérateurs espagnols | Digi EUR 970 000 pour 12 amendes ; Movistar EUR 900 000 pour 3 | AEPD via Commsrisk, avril 2024 |
Note de contexte : Commsrisk relève que plus d’une amende RGPD connue sur 20 en Europe a été infligée par l’AEPD à des opérateurs espagnols, en grande partie pour des SIM en double délivrées à des imposteurs.
7. Authentification : pourquoi le numéro de téléphone est le maillon faible
Le volet défensif est un éloignement progressif du numéro de téléphone comme preuve d’identité. Une étude de Princeton portant sur cinq opérateurs prépayés américains a constaté que leurs questions d’authentification pouvaient être contournées ; après avoir fait de la rétro-ingénierie des politiques de plus de 140 sites web utilisant l’authentification par téléphone, les auteurs ont trouvé 17 sites où un simple SIM swap, sans mot de passe, suffisait à prendre le contrôle d’un compte ; neuf des 17 entreprises n’ont pas corrigé la faille après avoir été prévenues (Lee et al., SOUPS 2020). L’étude date de 2020 (la mesure académique la plus récente disponible), mais c’est la base de preuves que cite l’ordonnance de la FCC.
Les organismes de normalisation ont depuis rattrapé leur retard. La norme SP 800-63B-4 du NIST, finalisée le 26 août 2025, maintient les codes hors bande envoyés par le réseau téléphonique public dans la catégorie ‘restreint’ et indique que les vérificateurs devraient contrôler des indicateurs de risque tels qu’un changement de SIM ou une portabilité de numéro avant d’en envoyer un. Les opérateurs exposent désormais ce signal directement : l’API open source CAMARA SIM Swap, en version 2.1.0 depuis septembre 2025, permet à une banque de demander si la SIM d’un numéro a changé récemment avant de se fier à un code par SMS (CAMARA Project). Nos statistiques sur l’authentification à deux facteurs couvrent l’adoption des alternatives par application et par clé d’accès (passkey).
| Métrique | Valeur | Source |
|---|---|---|
| Opérateurs prépayés américains testés | 5, tous avec des questions pouvant être contournées | Lee et al., Princeton, SOUPS 2020 |
| Sites web avec authentification par téléphone analysés | Plus de 140 | Lee et al., SOUPS 2020 |
| Sites web vulnérables à une prise de contrôle par simple SIM swap | 17 | Lee et al., SOUPS 2020 |
| Entreprises n’ayant pas corrigé la faille après divulgation | 9 sur 17 | Lee et al., SOUPS 2020 |
| Statut NIST des codes à usage unique du réseau téléphonique | ’Restreint’ (SP 800-63B-4, 26 août 2025) | NIST SP 800-63B-4 |
| Revue des méthodes d’authentification exigée des opérateurs | Au moins une fois par an | FCC Report and Order 23-95 |
| API CAMARA SIM Swap | v2.1.0 stable, septembre 2025 | CAMARA Project (Linux Foundation) |
Résumé : la fraude au SIM swap en chiffres
| Métrique | Valeur | Source |
|---|---|---|
| Plaintes et pertes pour SIM swap aux États-Unis, 2024 | 982 plaintes, USD 25 983 946 | FBI IC3 Internet Crime Report 2024 |
| Pic du SIM swap aux États-Unis, 2022 | 2 026 plaintes, USD 72 652 571 | FBI IC3 Internet Crime Report |
| Plaintes et pertes pour SIM swap aux États-Unis, 2021 | 1 611, plus de USD 68 millions | FBI IC3 PSA, février 2022 |
| Perte moyenne déclarée par plainte pour SIM swap, 2024 | Environ USD 26 460 | Calculé à partir des données FBI IC3 |
| Part du SIM swap dans les principales menaces, 2025 | Environ 10% | Rapport FBI IC3 2025 via CyberScoop |
| Pertes totales FBI IC3, 2025 | USD 20,877 milliards (+26%) | Rapport FBI IC3 2025 |
| Pertes liées aux prises de contrôle de compte aux États-Unis, 2025 | Plus de USD 15 milliards, 6 millions de victimes | Javelin Strategy and Research, 2026 |
| SIM swaps non autorisés au Royaume-Uni, 2024 | Près de 3 000 (+1 055%) | Cifas Fraudscape 2025 |
| SIM swaps non autorisés au Royaume-Uni, 2025 | +38% | Cifas Fraudscape 2026 |
| Signalements de SIM swap à Action Fraud au Royaume-Uni, 2023 | 1 070 | Action Fraud via Commsrisk |
| Cas de prise de contrôle de compte au Royaume-Uni, 2025 | Plus de 78 000 (18% des signalements) | Cifas Fraudscape 2026 |
| Part de la téléphonie mobile dans les prises de contrôle de compte au Royaume-Uni, 2024 | 48% | Cifas, mai 2025 |
| Part des 61 ans et plus dans les prises de contrôle de compte (Royaume-Uni, 2024) | 29% | Cifas, mai 2025 |
| Pertes des victimes américaines de 60 ans et plus, 2025 | USD 7,75 milliards (37% du total) | Rapport FBI IC3 2025 |
| SIM swaps non autorisés chez T-Mobile, 2016 à 2020 | 27 000 | Preuves d’arbitrage via Commsrisk |
| Part légitime des demandes de changement de SIM et de portabilité sortante | Plus de 99% | FCC 23-95 |
| Plaintes à la FCC pour SIM swap et portabilité sortante, 2022 | Environ 500 | FCC 23-95 |
| Sites web ouverts à une prise de contrôle par simple SIM swap | 17 sur plus de 140 étudiés | Princeton, SOUPS 2020 |
| Délai en Inde avant la portabilité après un remplacement de SIM | 7 jours | TRAI, juillet 2024 |
Méthodologie et sources
Chaque chiffre ci-dessus a été lu au cours de la recherche pour cet article. Lorsqu’un document primaire n’a pas pu être lu directement (les PDF des rapports annuels du FBI IC3 ne se sont pas affichés sous forme de texte, et les pages de fcc.gov, de la GSMA et d’IDCARE bloquaient l’accès automatisé), nous avons eu recours à des intermédiaires nommés qui citent le document d’origine, ce que nous indiquons dans chaque tableau. Les statistiques sur le SIM swap qui circulent sur des blogs d’éditeurs sans source primaire, y compris les chiffres ronds ‘par victime’ et ‘minutes pour vider un compte’, ont été exclues.
- FBI Internet Crime Complaint Center : PSA 220208, février 2022, Internet Crime Report 2024 (lignes SIM swap de 2022 à 2024 lues via MessageCentral et des synthèses du rapport par Efani), Internet Crime Report 2025 via SecurityWeek et CyberScoop
- Federal Trade Commission : publication des données Consumer Sentinel 2024, mars 2025
- Javelin Strategy and Research : communiqué de presse de l’Identity Fraud Study 2026, 21 avril 2026
- Cifas : Fraudscape 2026, Fraudscape 2025, communiqué sur le SIM swap et les télécoms, mai 2025
- Federal Communications Commission : Report and Order FCC 23-95, Order DA 24-649, date d’approbation de l’OMB via Nelson Mullins et report de la mise en conformité via Commsrisk
- NIST : SP 800-63B-4, août 2025
- Université de Princeton : Lee, Kaiser, Mayer et Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project : SIM Swap API
- Cyber Safety Review Board américain : Review of the Attacks Associated with Lapsus$, août 2023
- Commsrisk (articles sur les décisions de justice, les régulateurs et Action Fraud) : statistiques britanniques sur le SIM swap, arbitrage T-Mobile, Orange Belgium et BIPT, Société Générale, affaire Rogers, procès cryptomonnaies de Bloomberg Law, règle des 7 jours de la TRAI, amende de l’ACMA, amendes de l’AEPD
- Note sur les données : la ligne des plaintes et pertes pour SIM swap du rapport FBI IC3 2025 n’a pas pu être confirmée dans une copie récupérée du rapport, si bien que la série américaine s’arrête à 2024 ; on peut s’attendre à ce que la ligne 2025 prolonge la tendance à la baisse des pertes déclarées. Les chiffres IC3 de 2022 à 2024 ont été lus à travers des synthèses secondaires du rapport officiel et concordent entre elles. Les sources britanniques se contredisent : Cifas rapporte une hausse de 1 055% en 2024 (de 289 à près de 3 000) tandis qu’Action Fraud montre à peu près un doublement (de 1 070 à 2 037 à fin novembre 2024), et 289 x 11,55 ne correspond pas exactement à ‘près de 3 000’, il faut donc considérer ce pourcentage comme approximatif. L’enquête de Javelin montre une baisse des pertes totales dues à la fraude en 2025 alors que les pertes déclarées dans les plaintes FBI IC3 ont augmenté de 26% ; les deux mesurent des populations différentes (une enquête auprès des consommateurs contre des plaintes volontaires). Les nombres de plaintes de la FCC et de la FTC ainsi que l’étude de Princeton datent de 2020 à 2022 (données les plus récentes disponibles). Les chiffres de T-Mobile proviennent d’une seule affaire d’arbitrage et ne constituent pas un taux sectoriel. La date exacte de mise en conformité de la FCC après l’approbation de l’OMB n’a pas pu être confirmée sur une page de la FCC pendant la recherche ; une source spécialisée citait le 10 mars 2025 avant l’ordonnance de dérogation, laquelle a en réalité lié la conformité à l’examen de l’OMB. Les nombres de déploiements GSMA Open Gateway et les données IDCARE de l’Australie étaient inaccessibles et sont exclus. Un Data Book FTC Consumer Sentinel pour 2025 n’était pas encore listé sur la page de données ouvertes de la FTC.
Dernière mise à jour : 3 octobre 2026. Nous actualisons ce tour d’horizon chaque trimestre, et la prochaine révision est attendue lorsque la FTC publiera son Consumer Sentinel Network Data Book 2025 et que Cifas diffusera sa prochaine mise à jour Fraudscape.