Le téléphone sonne. L’écran affiche le numéro officiel du support Coinbase. Au bout du fil, une voix posée, presque désolée, évoque une « activité suspecte » sur votre compte. Puis vient la demande, glissée l’air de rien : pour « sécuriser » vos fonds, il faudrait juste confirmer votre phrase de récupération. Ces vingt-quatre mots que vous avez notés quelque part. À cet instant précis, tout est déjà perdu.
Ce scénario n’a rien d’un cas isolé. Selon les chiffres relayés par Journal du Coin, cette seule mécanique d’usurpation a coûté 65 millions de dollars à ses victimes en l’espace de deux mois. Et c’est là que l’actualité française vient percuter le sujet : le 11 août, la France change de doctrine sur le démarchage téléphonique. Bloctel, la liste anti-prospection que beaucoup avaient fini par oublier, disparaît. À la place, un principe simple sur le papier : appeler un particulier à des fins commerciales devient interdit par défaut. Sauf accord préalable.
Sur le principe, c’est une petite révolution. En pratique, une question s’impose : un texte conçu pour discipliner les centres d’appels hexagonaux peut-il seulement effleurer des réseaux criminels qui opèrent à l’autre bout du monde ?
Ce que la réforme change réellement
Avant de juger de son efficacité, il faut comprendre ce qui bascule. Jusqu’ici, le système fonctionnait à l’envers de la logique. Un particulier était démarchable par défaut. À lui de s’inscrire sur Bloctel s’il souhaitait qu’on lui fiche la paix. Résultat : une liste peu connue, contournée, et un flot d’appels intempestifs que chacun connaît par cœur.
Le nouveau régime renverse la charge. Ce n’est plus au consommateur de dire non, c’est à l’entreprise d’obtenir un oui. Sans consentement explicite et préalable, l’appel commercial devient illégal. Sur le fond, c’est une avancée réelle pour tous ceux qui subissent la prospection des fournisseurs d’énergie, des rénovations énergétiques ou des placements douteux à la française.
Le problème, c’est que ce cadre s’adresse à des acteurs qui jouent, au moins en partie, dans les règles. Une entreprise établie en France, identifiable, soumise à la DGCCRF et à la CNIL, a tout à perdre à enfreindre la loi : amendes, réputation, poursuites. Le consentement préalable a du sens face à elle. Il n’en a strictement aucun face à quelqu’un qui n’a jamais eu l’intention de respecter la moindre obligation légale.
Les escrocs n’ont jamais lu le code de la consommation
Voilà le nœud du problème. Les réseaux qui usurpent l’identité de Coinbase ne s’inscrivaient pas davantage sur Bloctel hier qu’ils ne demanderont votre consentement demain. Ils opèrent depuis l’étranger, souvent depuis des juridictions où la coopération judiciaire relève du parcours du combattant. Et surtout, ils maîtrisent une arme que la loi française ne peut pas neutraliser : le spoofing.
Le spoofing, c’est cette technique qui permet d’afficher sur votre écran un numéro qui n’est pas celui de l’appelant. Le fraudeur peut faire apparaître le numéro officiel du support d’une plateforme, celui de votre banque, ou même un numéro que vous avez enregistré dans vos contacts. La confiance que vous accordez à ce numéro devient l’outil même de l’arnaque. Aucune interdiction de démarchage ne corrige cela, parce que l’appel n’est justement pas un démarchage commercial déclaré : c’est une escroquerie déguisée.
Il faut le dire clairement : la réforme du 11 août est une bonne chose, mais elle ne s’attaque pas à ce fléau-là. Elle vise le démarchage abusif légal, pas la fraude organisée. Confondre les deux reviendrait à croire qu’une nouvelle règle de stationnement va dissuader les cambrioleurs.
La vraie ligne de défense reste entre vos mains
Alors, faut-il baisser les bras ? Non. Mais il faut déplacer le regard. Contre ce type d’attaque, la protection ne viendra pas d’une loi mais d’un réflexe : une règle unique, non négociable, qui vaut aussi bien pour les lecteurs en France qu’en Belgique, en Suisse ou au Maghreb, où les mêmes campagnes circulent en français comme en arabe dialectal.
Cette règle tient en une phrase. Une phrase de récupération, aussi appelée seed phrase, ne se communique à personne. Jamais. Sous aucun prétexte. Aucune plateforme sérieuse, aucun support technique, aucun conseiller légitime ne vous la demandera au téléphone, par mail ou par message. Ces vingt-quatre mots donnent un accès total et définitif à vos cryptomonnaies. Les livrer, c’est remettre les clés de votre coffre à un inconnu qui vous appelle.
- Un support technique ne réclame jamais votre phrase de récupération ni vos mots de passe complets.
- Un numéro affiché à l’écran peut être falsifié : raccrochez et rappelez vous-même le numéro officiel trouvé sur le site de la plateforme.
- L’urgence artificielle — « votre compte va être bloqué », « agissez maintenant » — est la signature classique de l’arnaque.
Le rapprochement entre cette réforme et les arnaques crypto est révélateur d’un malentendu plus large. On aimerait croire qu’une loi bien rédigée règle un problème d’un coup. La réalité est plus rugueuse. Le législateur peut assainir les pratiques commerciales domestiques ; il ne peut pas éteindre à distance des réseaux qui se moquent des frontières et des textes.
La disparition de Bloctel soulagera peut-être vos dîners de famille. Elle ne remplacera pas la vigilance. Dans l’univers des actifs numériques, où une transaction confirmée est irréversible et où personne ne rembourse une erreur, votre meilleure protection reste le doute. Ce petit temps d’arrêt avant de répondre à une voix rassurante qui, décidément, en sait un peu trop sur votre compte.
