Seul votre numéro de téléphone est concerné : selon la DGCCRF, la fuite liée à Bloctel n’a exposé ni nom, ni adresse, ni coordonnées bancaires. Le risque principal est donc de recevoir des appels ou des SMS frauduleux.
Ne communiquez aucune information personnelle à un correspondant inconnu, ne cliquez sur aucun lien reçu par SMS et changez vos mots de passe si votre numéro vous sert d’identifiant en ligne. Voici ce que l’on sait de cette fuite, comment savoir si vous êtes concerné et les démarches utiles.
Ce que l’on sait de la fuite de données Bloctel
Le 12 août 2026, la DGCCRF (Direction générale de la concurrence, de la consommation et de la répression des fraudes) a confirmé l’incident dans un communiqué de mise en garde. Un cybercriminel a utilisé frauduleusement le compte d’un professionnel abonné au service. Il a ainsi récupéré des fichiers contenant 3 millions de numéros de téléphone, dont 600 000 inscrits sur Bloctel.
Selon le même communiqué :
- les investigations ont confirmé que seuls des numéros de téléphone ont été exposés ;
- la base de données Bloctel elle-même n’a pas été compromise ;
- le compte piraté a été bloqué et tous les comptes professionnels ont été vérifiés ;
- la CNIL (Commission nationale de l’informatique et des libertés) a été notifiée.
L’incident est survenu juste avant la fermeture définitive de Bloctel, le 11 août 2026. Bloctel a disparu à cette date avec l’entrée en vigueur de l’interdiction du démarchage sans consentement, et non à cause de la fuite.
Pour comprendre d’où viennent ces 3 millions de numéros, il faut rappeler le fonctionnement du service. Les professionnels envoyaient leurs fichiers de prospection à Bloctel. Le service leur renvoyait ces fichiers débarrassés des numéros inscrits sur la liste d’opposition. D’après le courriel adressé aux personnes concernées, dont le média spécialisé Next a vérifié l’authenticité, ce sont ces deux fichiers qui ont été téléchargés : celui fourni par le professionnel et celui restitué après vérification.
Comment savoir si votre numéro est concerné ?
Vous étiez inscrit sur Bloctel : les inscrits concernés ont été prévenus par courriel, selon la DGCCRF. Vérifiez votre boîte de réception et vos courriers indésirables autour de la mi-août 2026.
Vous n’étiez pas inscrit sur Bloctel : votre numéro a pu figurer dans le fichier de prospection transmis par une entreprise. Bloctel ne disposait pas de votre adresse électronique et n’a donc pas pu vous écrire. Certaines entreprises ont toutefois prévenu elles-mêmes les personnes présentes dans leurs fichiers.
Il n’existe pas, à notre connaissance, d’outil officiel permettant de vérifier si un numéro figure dans cette fuite. Méfiez-vous des sites qui vous proposent de « vérifier » votre numéro en le saisissant : vous ne savez pas ce qu’ils en feront.
Méfiez-vous aussi des faux messages au nom de Bloctel. Le service a fermé. Aucun organisme ne vous demandera de « réactiver », « transférer » ou « sécuriser » une inscription, de payer quoi que ce soit ou de communiquer un code.
Quels risques réels si votre numéro a fuité ?
Un numéro de téléphone seul ne permet pas d’accéder à vos comptes ni d’usurper votre identité. Il permet en revanche de vous contacter, et la fuite confirme que le numéro est actif.
Les risques concrets sont les suivants :
- SMS frauduleux : faux colis, fausse amende, faux remboursement, avec un lien vers une page piégée ;
- appels d’escrocs : faux conseiller bancaire, faux service anti-fraude, fausse administration ;
- spam vocal : un appel bref qui vous pousse à rappeler un numéro surtaxé ;
- démarchage commercial, désormais interdit sans votre accord.
Le risque augmente si votre numéro a aussi fuité ailleurs. Comme le rappelle Service Public, un escroc paraît plus crédible quand il cite des informations obtenues lors de plusieurs fuites, comme votre nom ou votre adresse.
Les bons réflexes à adopter dès maintenant
- Ne répondez pas aux SMS et appels inconnus, et ne cliquez sur aucun lien suspect. C’est la première recommandation de la DGCCRF. Un interlocuteur légitime laissera un message ou vous écrira.
- Ne communiquez jamais d’informations personnelles par téléphone : code reçu par SMS, mot de passe, numéro de carte, coordonnées bancaires. En cas de doute, raccrochez et rappelez l’organisme au numéro inscrit sur son site officiel ou sur vos documents. Pour votre banque, utilisez son service fraude officiel.
- Changez vos mots de passe si votre numéro vous sert d’identifiant sur des services en ligne. Activez la double authentification quand elle est proposée.
- Méfiez-vous des demandes que vous n’avez pas faites, comme un changement de carte SIM ou une mise à jour de mot de passe. Si votre téléphone perd soudainement le réseau sans raison apparente, contactez votre opérateur depuis un autre appareil.
- Bloquez et signalez. Bloquez les numéros indésirables depuis votre journal d’appels. Transférez les SMS frauduleux au 33700 et signalez les spams vocaux sur 33700.fr.
Vous recevez davantage d’appels commerciaux depuis la fuite ?
La fuite ne change rien à vos droits. Depuis le 11 août 2026, une entreprise n’a pas le droit de vous démarcher par téléphone sans votre accord préalable, sauf exceptions comme un contrat en cours.
Qu’un démarcheur ait obtenu votre numéro par la fuite ou autrement, l’appel reste interdit s’il n’a pas votre consentement. Signalez-le sur SignalConso, avec le numéro, la date, l’heure et l’entreprise annoncée. Notre guide pour signaler un démarchage téléphonique détaille la marche à suivre et les exceptions.
Quels recours après la fuite de données Bloctel ?
Vous avez été victime d’une escroquerie après un appel ou un SMS : contactez immédiatement votre banque et faites opposition sur votre carte si nécessaire. Conservez ensuite toutes les preuves (messages, numéros, captures d’écran) et déposez plainte auprès de la police ou de la gendarmerie. Le service 17Cyber, proposé par la police, la gendarmerie et Cybermalveillance.gouv.fr, vous aide à identifier la situation et les démarches à suivre.
Vous estimez que vos données n’ont pas été suffisamment protégées : vous pouvez adresser une plainte à la CNIL, comme l’indique la fiche réflexe de Cybermalveillance.gouv.fr sur les fuites de données. La CNIL contrôle le respect des règles de protection des données. Elle ne vous indemnise pas.
Vous souhaitez obtenir réparation : une action de groupe peut être engagée par une association de consommateurs agréée ou une association de protection des données. Aucune indemnisation automatique n’est prévue pour les personnes concernées par cette fuite.
Questions fréquentes
J’étais inscrit sur Bloctel mais je n’ai reçu aucun courriel : suis-je épargné ?
Probablement, puisque Bloctel a prévenu par courriel les inscrits concernés. Vérifiez toutefois vos courriers indésirables et l’adresse utilisée lors de votre inscription. Votre numéro a aussi pu fuiter lors d’autres incidents : les réflexes de vigilance restent utiles dans tous les cas.
Faut-il changer de numéro de téléphone ?
C’est rarement nécessaire, puisque seul le numéro a fuité. Bloquer les appelants indésirables, ne jamais rappeler un inconnu et refuser toute demande de code suffisent dans la plupart des cas. Un changement peut se justifier si les sollicitations deviennent insupportables malgré ces précautions.
Le courriel envoyé par Bloctel était-il authentique ?
Le média spécialisé Next a vérifié que ce courriel provenait bien d’un serveur autorisé par le domaine bloctel.gouv.fr. Restez prudent face à tout autre message : depuis la fermeture du service, un courriel ou un SMS au nom de Bloctel qui vous demande une action, un paiement ou un code doit être considéré comme suspect.
Dois-je m’inscrire sur un autre service pour remplacer Bloctel ?
Non. Depuis le 11 août 2026, la protection contre le démarchage téléphonique ne dépend plus d’une inscription : une entreprise doit obtenir votre accord avant de vous appeler. Aucune liste ne remplace Bloctel, et une proposition d’inscription payante doit vous alerter.
