On reçoit un appel manqué d’un numéro inconnu sur notre portable. Premier réflexe : taper ce numéro dans un service de renseignement comme le 118 712 ou son annuaire inversé en ligne. Le résultat tombe en quelques secondes, avec parfois un nom, une adresse, un opérateur. Ce qui pose une question directe : si on peut retrouver aussi facilement les coordonnées de quelqu’un, nos propres données sont-elles exposées de la même façon ?
Annuaire inversé et numéro portable : d’où viennent les données affichées
Les annuaires comme le 118 712 s’appuient sur les listes d’abonnés fournies par les opérateurs telecom (Orange, SFR, Bouygues, Free). Ces listes alimentent ce qu’on appelle la liste universelle, un fichier centralisé qui regroupe les coordonnees des personnes ayant accepté d’y figurer.
A découvrir également : Besoin de savoir qui vous harcèle ? A qui est numéro gratuit à la rescousse
Le point que beaucoup ignorent : par défaut, lors de la souscription d’un abonnement, l’opérateur demande si l’on souhaite apparaître dans les annuaires. Cocher « oui » rend le numero consultable par n’importe quel service de recherche en ligne, y compris les annuaires inversés.
Sur un téléphone fixe, la publication était historiquement la norme. Sur un portable, la situation est différente. Les numéros mobiles ne sont pas systématiquement publiés, mais une partie des abonnés y consent sans mesurer la portée de ce choix. Une fois le numéro dans la base, il devient accessible via les sites d’annuaires, les pages jaunes en ligne et d’autres services tiers.
A voir aussi : Inconvénient majeur de la dématérialisation : un éclairage nécessaire
Données personnelles exposées : les risques concrets pour votre vie privée
Quand un numéro de telephone portable figure dans un annuaire en ligne, ce n’est pas seulement le numéro qui est visible. Selon les cas, le nom, le prénom et parfois l’adresse postale sont associés. Ces informations constituent des données personnelles au sens du RGPD.
Démarchage commercial et réutilisation des données en ligne
La CNIL traite explicitement la question de la réutilisation de données publiquement accessibles à des fins de démarchage commercial. Concrètement, un numéro visible dans un annuaire peut être aspiré par des sociétés de prospection. On se retrouve alors sur des listes d’appels non sollicités, sans avoir donné un consentement spécifique à cette utilisation.
Figurer dans un annuaire ne vaut pas accord pour le démarchage. Les entreprises qui récupèrent ces coordonnees pour de la prospection téléphonique enfreignent les recommandations de la CNIL si elles n’ont pas obtenu un consentement distinct.
Usurpation d’identité et ingénierie sociale
Un numéro de portable est devenu un vecteur majeur d’attaque. Avec un nom et un numéro, un escroc peut tenter une arnaque par SMS (type « Coucou maman, j’ai un problème avec mon téléphone »), un SIM swapping, ou encore une tentative d’usurpation d’identité en ligne. Le site Cybermalveillance.gouv.fr documente régulièrement ces scénarios.
Un numéro exposé combiné à d’autres informations publiques multiplie le risque de fraude. Les recommandations de sécurité actuelles vont au-delà de la simple vigilance : surveillance des fuites de données, activation de l’authentification multifacteur, et retrait des annuaires publics.
Se retirer de l’annuaire du 118 712 et des services de renseignement
L’ARCEP rappelle que tout abonné peut accepter ou refuser gratuitement la publication de son numéro dans les annuaires. Ce droit s’applique à tous les opérateurs. Voici les étapes concrètes :
- Contacter son opérateur (Orange, SFR, Bouygues, Free) par téléphone, en boutique ou depuis l’espace client en ligne, pour demander le passage en liste rouge ou liste d’opposition.
- L’opérateur doit répercuter ce choix sous sept jours calendaires auprès de la liste universelle, ce qui entraîne le retrait du numéro de tous les annuaires et services de renseignement.
- Vérifier après quelques semaines que le numéro n’apparaît plus sur les sites comme le 118 712, les pages jaunes ou d’autres annuaires en ligne, car certains sites mettent à jour leurs bases avec un léger décalage.
La différence entre liste rouge et liste d’opposition mérite d’être clarifiée. La liste rouge supprime la publication et interdit la communication du numéro. La liste d’opposition maintient la publication mais bloque le démarchage. Pour une protection maximale de la vie privée, la liste rouge reste l’option la plus radicale.
Applications mobiles et permissions : l’autre fuite de votre numéro
Le problème ne se limite pas aux annuaires. La CNIL a renforcé ses attentes de transparence envers les applications mobiles qui accèdent aux contacts, à la localisation ou aux journaux d’appels. Une application installée sur un smartphone peut, si on lui accorde la permission, lire l’intégralité du carnet d’adresses, y compris les numéros de personnes qui n’ont jamais donné leur accord.
Certaines applications collectent des données même lorsqu’on ne les utilise pas activement. Un réseau social qui demande l’accès au répertoire téléphonique peut ainsi récupérer des numéros de tiers et les intégrer à ses propres bases. Les retours varient sur l’étendue réelle de ces pratiques selon les éditeurs, mais le principe est documenté par la CNIL.
La règle de base : n’accorder l’accès aux contacts qu’aux applications qui en ont un besoin fonctionnel clair. Refuser systématiquement les permissions non justifiées limite la diffusion de votre numéro en dehors des annuaires classiques.
Recherche de numéro en ligne : cadre légal et limites
Utiliser un service comme le 118 712 pour identifier un appel entrant n’a rien d’illégal en soi. On consulte des informations rendues publiques avec le consentement de l’abonné. Le problème surgit à l’étape suivante : que fait-on de cette information ?
- Identifier un appelant inconnu pour décider de rappeler ou non : usage légitime.
- Collecter des numéros via un annuaire inversé pour constituer un fichier de prospection : interdit sans consentement spécifique.
- Utiliser les coordonnees trouvées pour harceler ou menacer quelqu’un : infraction pénale.
Google et les moteurs de recherche indexent aussi certaines pages d’annuaires. Un simple nom tapé dans la barre de recherche peut faire remonter un numéro de telephone si celui-ci est publié. Supprimer sa fiche de l’annuaire coupe aussi cette indexation à terme.
Le cadre posé par le RGPD impose aux services de renseignement et aux sites d’annuaires de respecter le droit d’opposition. Si un numéro apparaît alors que l’abonné a demandé son retrait, une réclamation auprès de la CNIL est possible.
La protection de son numéro portable passe par deux actions simples : vérifier son statut auprès de son opérateur et auditer les permissions accordées aux applications installées sur son smartphone. Ce sont les deux canaux principaux par lesquels un numéro se retrouve exposé, bien avant toute faille technique.
