SIM swapping, passkeys : où en est la sécurité de nos comptes en 2026 ?

Le vol de numéro de téléphone reste la voie royale du piratage, pendant que les passkeys progressent. État des lieux des menaces et des parades.

Nos comptes n'ont jamais été aussi précieux — banque, identité, souvenirs, travail — ni aussi attaqués. Photographie du champ de bataille en 2026.

La menace n°1 : votre numéro de téléphone

Le SIM swapping — convaincre ou corrompre un opérateur pour transférer votre numéro — reste l'arme absolue contre la double authentification par SMS. Les affaires récentes, jusqu'aux plus hauts profils, le confirment : tant qu'un code SMS peut réinitialiser un compte, votre sécurité vaut celle du service client de votre opérateur.

Ce qui progresse

Les passkeys s'installent (banques et administrations s'y mettent), les alertes anti-portabilité frauduleuse se généralisent chez les opérateurs, et les grandes plateformes proposent des modes « protection renforcée » pour les profils exposés. La mécanique de fond est saine : lier l'authentification à l'appareil, pas au réseau téléphonique.

La checklist 2026

Remplacer le SMS par une application ou une passkey partout où c'est possible ; réserver un e-mail dédié aux comptes critiques ; poser un code de sécurité chez son opérateur mobile ; et vérifier une fois par an ses méthodes de récupération — c'est par elles que l'on tombe. La sécurité parfaite n'existe pas ; la négligence organisée, si.