Les appels frauduleux usurpant l’autorité chutent, mais la menace cyber reste élevée en Suisse

Les signalements d’arnaques usurpant l’autorité ont chuté de 75 % en juillet, donnant aux personnes résidant en Suisse et aux opérateurs télécoms un signe clair que des mesures de protection ciblées peuvent perturber une méthode de fraude lucrative.

L’Office fédéral de la cybersécurité a recensé plus de 400 signalements d’appels de personnes se faisant passer pour des policiers ou d’autres représentants des autorités chaque mois de janvier à juin 2026. En juillet, après l’entrée en vigueur d’une nouvelle obligation d’identification, le nombre est tombé à moins de 100.

La mesure vise les appels passés depuis l’étranger qui affichent à tort un numéro de téléphone suisse. Cette pratique, appelée usurpation de numéro, aide les criminels à paraître locaux et donne à un appel frauduleux une apparence de légitimité. La personne qui appelle peut prétendre représenter la police, un tribunal ou une autre institution publique avant de réclamer de l’argent ou des informations personnelles.

Selon l’Office fédéral de la cybersécurité, le recul a suivi l’introduction de la mesure. Les chiffres ne montrent pas que toutes les tentatives d’arnaque ont disparu et portent sur les incidents signalés, non sur le nombre total d’appels reçus par le public. Ils montrent toutefois que la campagne d’usurpation de l’identité des autorités, qui dominait les signalements d’incidents plus tôt dans l’année, a perdu de sa portée après le changement apporté par les opérateurs télécoms.

Plus de 400 signalements par mois ont été recensés avant juillet, plaçant les appels frauduleux se faisant passer pour la police ou les autorités parmi les incidents cyber les plus fréquemment signalés en Suisse.

Ces arnaques reposent sur la confiance envers les institutions officielles. La personne qui appelle affiche un numéro suisse, adopte le langage de l’administration publique et fait pression en invoquant une enquête, une dette impayée ou un problème de sécurité urgent. Le rapport source ne désigne pas un réseau criminel unique derrière ces appels, mais relève que des cantons de Suisse romande ont lancé en juillet une opération contre les arnaques se faisant passer pour la police, impliquant des réseaux principalement basés en France.

Cette réaction régionale reflète la nature transfrontalière du problème. Les criminels peuvent opérer hors de Suisse tout en ciblant des personnes dans les cantons suisses, en utilisant des institutions familières et des numéros de téléphone locaux pour rendre leur approche crédible. Bloquer les appels étrangers usurpés ou les identifier augmente le coût de l’opération et permet d’avertir les personnes qui les reçoivent.

Les chiffres de juillet soulignent aussi l’importance des signalements. L’Office fédéral de la cybersécurité s’appuie sur des notifications volontaires pour suivre l’évolution des méthodes et repérer des tendances. Une baisse des signalements peut indiquer une diminution des incidents, un blocage plus efficace, une moindre exposition du public, ou une combinaison de ces facteurs. À elle seule, elle ne permet pas de mesurer toutes les tentatives de fraude.

La menace cyber reste élevée malgré le recul d’une catégorie d’arnaques. L’Office fédéral de la cybersécurité a reçu 27 128 signalements volontaires au premier semestre 2026, ainsi que 200 signalements obligatoires concernant les infrastructures critiques.

Ces totaux couvrent un champ plus vaste que les appels frauduleux. Ils indiquent le volume d’incidents et de soupçons d’incidents cyber transmis à l’autorité fédérale, des attaques visant des organisations aux arnaques touchant des particuliers. Les exploitants d’infrastructures critiques sont soumis à des obligations de signalement distinctes, car une perturbation des services essentiels peut affecter une grande partie de la population et de l’économie.

L’office a également attiré l’attention sur l’utilisation croissante de l’intelligence artificielle. Les criminels peuvent utiliser des outils d’IA pour adapter leurs messages et leurs conversations à une cible, ajuster leur langage et réunir plus rapidement des informations personnelles convaincantes. Un appel personnalisé peut faire référence au nom, au lieu de résidence, à l’employeur ou aux activités récentes de la victime, rendant les signes d’alerte habituels moins évidents.

Cet avertissement est important en Suisse, où les fraudeurs peuvent passer de l’allemand au français, à l’italien ou à l’anglais pour atteindre différentes communautés. L’IA peut réduire les efforts nécessaires pour produire ces variantes. L’autorité indique qu’elle restera vigilante, mais ses chiffres montrent que le public et le secteur privé ont encore une tâche importante à accomplir en matière de signalement et de défense.

L’intervention de juillet offre une leçon pratique pour la prochaine phase de la cyberdéfense en Suisse : réduire la crédibilité du contact frauduleux avant que la cible n’interagisse avec la personne qui appelle.

Identifier les appels provenant de l’étranger qui usurpent des numéros suisses s’attaque à l’un des outils les plus utiles aux fraudeurs. Cela ne dispense pas de rester prudent, car les criminels peuvent changer de numéro, de canal et de scénario. La fraude peut passer des appels téléphoniques ordinaires aux services de messagerie, aux courriels, aux réseaux sociaux ou à des prises de contact directes reposant sur des informations personnelles volées.

L’avertissement de l’Office fédéral de la cybersécurité au sujet de l’intelligence artificielle rend ce changement plus urgent. Une voix convaincante ou un scénario adapté peut rendre une arnaque plus difficile à reconnaître, surtout lorsque la personne qui appelle prétend qu’un paiement immédiat ou la confidentialité est nécessaire. La police suisse et les autorités publiques ne demandent pas aux gens de transférer de l’argent pour protéger leurs avoirs ni de communiquer leurs mots de passe lors d’un appel non sollicité.

Les personnes qui reçoivent un appel suspect devraient raccrocher, éviter d’utiliser les coordonnées fournies par la personne qui appelle et vérifier ses dires au moyen d’un numéro ou d’un site Internet officiel. Signaler l’incident aide les autorités à mesurer l’évolution des tendances. Pour les opérateurs télécoms, les cantons et les autorités fédérales, le net recul de juillet montre que des mesures techniques peuvent fonctionner, alors même que la menace cyber au sens large continue d’évoluer.