Comment et où déclarer les spams abusifs en France ?

Un mail qui promet un remboursement providentiel, un SMS annonçant un colis bloqué en douane, un appel insistant vantant une isolation à un euro : ces scénarios se répètent chaque jour dans les boîtes de réception françaises. Derrière cette avalanche de messages non désirés se cache une réalité chiffrée par la CNIL et les opérateurs télécoms, qui recensent des millions de signalements chaque année. Face à ce phénomène, la réglementation française a mis en place plusieurs dispositifs gratuits et accessibles à tous, permettant de transformer un simple agacement en action concrète contre la fraude numérique.

Savoir où adresser un signalement selon la nature du message reçu change tout : un mail frauduleux ne se traite pas de la même façon qu’un SMS abusif ou qu’un site web malveillant. Cet article détaille, canal par canal, les démarches à suivre pour se défendre efficacement contre le spam abusif et contribuer à la protection des données de l’ensemble des internautes.

Reconnaître la nature d’un message avant d’agir

Avant même de chercher où porter réclamation, il convient de qualifier correctement ce qui vient d’atterrir dans la boîte mail ou sur l’écran du téléphone. Cette étape, souvent négligée, conditionne pourtant le choix de la bonne plateforme. Un message publicitaire non sollicité, un email usurpant l’identité d’une banque et une arnaque financière élaborée ne relèvent pas des mêmes circuits de traitement.

Spam publicitaire, phishing, scam : des mécaniques bien distinctes

Le spam publicitaire classique reste le plus répandu : il s’agit d’un message commercial envoyé en masse, sans ciblage particulier, et sans intention de dérober des données personnelles. Il est certes agaçant, mais rarement dangereux en soi.

Le phishing, ou hameçonnage, obéit à une logique différente. Le fraudeur se fait passer pour un organisme reconnu, souvent une banque, les impôts ou l’Assurance Maladie, afin de récupérer identifiants et coordonnées bancaires. Le signal d’alerte classique reste une demande urgente de « mise à jour » de compte suite à un incident technique fictif.

Le scam, enfin, joue sur la promesse d’un gain inespéré : héritage, loterie, remboursement providentiel. L’escroc réclame des frais anticipés avant de disparaître sans jamais verser la contrepartie annoncée. Une entreprise fictive, que l’on pourrait appeler Norvex, illustre bien ce schéma : elle contacte ses cibles par email en se présentant comme un cabinet juridique international chargé de débloquer des fonds bloqués à l’étranger, moyennant des frais de dossier avancés par la victime.

Les indices qui doivent immédiatement mettre la puce à l’oreille

Certains signaux reviennent presque systématiquement dans les tentatives frauduleuses. Une vigilance de quelques secondes suffit souvent à éviter le piège.

• Une adresse d’expéditeur légèrement différente de l’officielle, avec une lettre ou un domaine modifié.
• Un sentiment d’urgence artificiel, incitant à agir « dans les 24 heures » sous peine de blocage de compte.
• Des fautes d’orthographe ou une mise en forme approximative dans un message censé provenir d’un organisme officiel.
• Une demande directe de coordonnées bancaires ou de mot de passe par email ou SMS, ce qu’aucune institution sérieuse ne pratique.
• Un lien raccourci ou une URL qui ne correspond pas au site officiel de l’organisme cité.

Une fois ce diagnostic posé, le choix de la plateforme de signalement devient beaucoup plus évident.

Les plateformes officielles pour déclarer un spam abusif en France

Trois dispositifs principaux structurent le paysage du signalement en France, chacun spécialisé sur un canal précis. Comprendre leur périmètre respectif évite de perdre du temps et augmente les chances qu’une action soit réellement engagée derrière la déclaration.

Signal Spam : la référence pour les emails frauduleux

Signal Spam associe la CNIL et des acteurs professionnels de l’internet pour traiter les mails suspects. Chaque signalement peut déboucher sur des contrôles de la DGCCRF, voire une transmission au procureur de la République lorsque les faits le justifient. Deux méthodes coexistent : l’extension de navigateur, disponible pour Chrome, Firefox, Safari ou Opera ainsi que pour les messageries Outlook, Mac Mail et Thunderbird, permet un signalement en un clic sans quitter sa boîte mail. Sans installation, le formulaire du site signal-spam.fr reste accessible après création d’un compte gratuit, en collant le code source complet du message suspect.

L’avantage de la première option tient à sa rapidité : moins de dix secondes suffisent, et l’URL frauduleuse identifiée est bloquée pour l’ensemble des utilisateurs du réseau, ce qui protège d’autres internautes exposés à la même campagne. Ne pas recevoir de retour après un signalement est parfaitement normal : Signal Spam ne communique pas systématiquement sur les suites données.

Le 33700, pour les SMS et appels indésirables

Créé par les opérateurs télécoms en concertation avec les pouvoirs publics, le 33700 traite exclusivement les SMS abusifs, MMS indésirables et appels de démarchage. La procédure tient en deux étapes : transférer le SMS suspect au 33700, puis renvoyer le numéro de l’expéditeur lorsque le service le demande par retour automatique. Le service reste gratuit pour les abonnés Bouygues Telecom, Orange et SFR ; pour les autres opérateurs, le coût correspond à celui d’un SMS classique.

Le site 33700.fr propose également un annuaire inversé permettant de vérifier un numéro avant même de le rappeler, un outil pratique face à la recrudescence des appels provenant de numéros surtaxés.

PHAROS, pour les contenus illicites et les escroqueries en ligne

PHAROS, la Plateforme d’Harmonisation, d’Analyse, de Recoupement et d’Orientation des Signalements, dépend du ministère de l’Intérieur et traite les situations plus graves : site frauduleux, fausse livraison, loterie fictive ou tout contenu illicite en ligne. Les signalements sont analysés par l’OCLCTIC, unité spécialisée de la police judiciaire, et peuvent déboucher sur une enquête pénale ou une transmission à Interpol si l’origine est étrangère.

Il faut toutefois garder en tête que PHAROS ne traite pas le phishing par email au sens strict : pour un mail usurpant l’identité d’une banque, Signal Spam ou Phishing Initiative restent le premier réflexe. PHAROS intervient lorsque l’escroquerie dépasse le simple message et implique un site ou un service en ligne actif.

Type de message reçu	Plateforme recommandée	Accès
Email frauduleux / phishing	Signal Spam	signal-spam.fr
Site web frauduleux	Phishing Initiative	phishing-initiative.fr
Contenu illicite / escroquerie en ligne	PHAROS	internet-signalement.gouv.fr
SMS ou MMS abusif	33700	33700.fr
Appel indésirable / démarchage	33700	33700.fr
Préjudice financier ou usurpation d’identité	Dépôt de plainte + 116 006	Commissariat ou gendarmerie

Cette répartition claire entre canaux illustre une logique simple : chaque type de courrier indésirable possède son circuit de traitement, et mélanger les démarches revient souvent à ralentir la réponse des autorités compétentes.

Réagir efficacement après une tentative de fraude ou un signalement

Signaler un message suspect constitue une première étape utile, mais certaines situations exigent une réaction immédiate, notamment lorsqu’un lien a déjà été ouvert ou des informations transmises. La rapidité d’action limite considérablement les conséquences d’une fraude en cours.

Les bons réflexes en cas de clic sur un lien suspect

Cliquer par inadvertance sur un lien frauduleux arrive à un grand nombre de personnes, y compris parmi les utilisateurs les plus vigilants. L’essentiel consiste à ne pas paniquer, mais à agir méthodiquement dans les minutes qui suivent.

Il convient d’abord de cesser toute interaction avec le message : ne plus répondre, ne cliquer sur aucun autre lien, ne pas transmettre d’informations complémentaires. Les mots de passe des comptes potentiellement compromis doivent être changés sans délai, en priorité pour la messagerie et les services bancaires. Si des coordonnées bancaires ont été saisies, contacter directement sa banque permet de faire opposition ou de surveiller les mouvements suspects avant qu’un débit ne survienne.

Dans les cas où un préjudice réel a déjà été constaté, déposer plainte au commissariat, à la gendarmerie, ou par courrier adressé au procureur de la République reste la démarche à privilégier pour ouvrir une enquête officielle.

Qui contacter en cas de préjudice financier avéré

Deux numéros gratuits accompagnent les victimes dans ces démarches souvent stressantes. France Victimes, joignable au 116 006 sept jours sur sept de 9h à 19h, propose un accompagnement personnalisé, y compris un soutien psychologique lorsque la situation le nécessite. Info Escroqueries, mis en place par le ministère de l’Intérieur au 0 805 805 817, répond du lundi au vendredi de 9h à 18h30 pour orienter chaque appelant vers la démarche la plus adaptée à son cas.

Ces dispositifs complètent utilement les plateformes de signalement en ligne, car ils offrent un contact humain à un moment où la victime peut se sentir démunie face à la technicité des démarches administratives. Un exemple concret le montre bien : une personne ayant communiqué ses identifiants bancaires suite à un faux SMS de sa banque a pu, grâce à un appel rapide au 116 006, être guidée pas à pas vers l’opposition bancaire et le dépôt de plainte, limitant ainsi la perte financière à quelques dizaines d’euros au lieu de plusieurs milliers.

La combinaison entre signalement rapide et réaction immédiate reste, à ce jour, la meilleure arme disponible contre la multiplication des tentatives de fraude numérique, qu’elles transitent par email, SMS ou appel téléphonique.

Faut-il payer pour signaler un spam en France ?

Non, toutes les plateformes officielles présentées, Signal Spam, le 33700 et PHAROS, sont entièrement gratuites pour les abonnés des principaux opérateurs télécoms. Seul l’envoi d’un SMS vers le 33700 depuis un opérateur non partenaire peut être facturé au tarif habituel d’un SMS.

Que se passe-t-il concrètement après un signalement sur Signal Spam ?

Le message est analysé et peut déclencher des contrôles de la DGCCRF ou une transmission au procureur de la République si les faits le justifient. L’absence de retour personnalisé ne signifie pas que le signalement a été ignoré, c’est un fonctionnement normal de la plateforme.

Le 33700 traite-t-il aussi les emails frauduleux ?

Non, le 33700 est exclusivement dédié aux SMS, MMS et appels de démarchage abusifs. Pour un email suspect ou un phishing, la plateforme adaptée reste Signal Spam.

Que faire immédiatement en cas de perte d’argent suite à une arnaque ?

Contacter sa banque sans délai pour faire opposition, puis déposer plainte au commissariat ou à la gendarmerie. Les numéros gratuits 116 006 et 0 805 805 817 permettent aussi d’obtenir un accompagnement personnalisé dans ces démarches.

PHAROS peut-il traiter un email de phishing bancaire ?

Non, PHAROS se concentre sur les sites web frauduleux et les escroqueries en ligne plus larges. Pour un mail usurpant l’identité d’une banque, Signal Spam ou Phishing Initiative restent les canaux prioritaires à utiliser.