Mon téléphone a été volé : que faire dans la première heure

↑ Ce conseil fait partie du guide : Ordinateur ou téléphone piraté

Téléphone volé, que faire ?

Changez d'abord le mot de passe de votre compte Apple ou Google depuis un autre appareil : c'est lui qui commande tout le reste. Passez le téléphone en mode Perdu, faites opposition sur vos moyens de paiement, puis seulement appelez votre opérateur pour suspendre la ligne et déposez plainte.

1. Changez le mot de passe Apple ou Google.
2. Activez le mode Perdu, sans supprimer l'appareil.
3. Suspendez vos cartes dans l'application bancaire.
4. Appelez l'opérateur : ligne bloquée sous 4 jours.
5. Déposez plainte avec le numéro IMEI.

Le compte Apple ou Google passe avant l'opérateur

Ouvrez n'importe quelle page sur le sujet : elle vous dira d'appeler l'opérateur en premier. C'était vrai quand un téléphone servait à téléphoner. Aujourd'hui, l'appareil qui vient de disparaître est un trousseau de clés. Il contient la session ouverte de votre boîte mail, le trousseau iCloud ou le gestionnaire de mots de passe de Chrome, l'application de la banque, les photos de vos papiers d'identité et les codes de validation qui arrivent par notification.

Le compte Apple ou le compte Google est la serrure maîtresse de cet ensemble. Qui l'ouvre lit vos mails, et qui lit vos mails réinitialise tous vos autres comptes un par un. C'est pour cette raison que le premier geste n'est pas un appel : c'est un changement de mot de passe, fait depuis un ordinateur ou le téléphone d'un proche, dans les minutes qui suivent.

Si vous utilisez déjà un gestionnaire de mots de passe, changez aussi son mot de passe principal : il était probablement déverrouillé sur l'appareil, et tout ce qu'il contenait est désormais à traiter comme un mot de passe volé, à changer par ordre de priorité. Et si vos comptes sensibles sont protégés par la double authentification, gardez en tête que le second facteur voyage lui aussi dans le téléphone volé — c'est tout l'objet de la section sur la carte SIM, plus bas.

Les 4 gestes de la première heure, dans l'ordre

Une heure suffit pour fermer l'essentiel, à condition de ne pas commencer par la fin. Empruntez un ordinateur ou le téléphone d'un proche, et suivez cet ordre :

1. Le compte Apple ou Google, depuis un autre appareil. Sur icloud.com ou myaccount.google.com, changez le mot de passe, puis ouvrez la liste des appareils connectés et déconnectez les sessions inconnues. Ne retirez pas le téléphone volé de cette liste : c'est ce lien qui le rend invendable.
2. Le mode Perdu, ou le verrouillage à distance. Sur iPhone, Localiser → « Marquer comme perdu » verrouille l'écran, affiche un message avec un numéro de contact et suspend les cartes enregistrées dans le portefeuille. Sur Android, la page android.com/lock verrouille l'écran avec votre seul numéro de téléphone et un test anti-robot, même si l'appareil est hors ligne — deux verrouillages par tranche de 24 heures au maximum.
3. Les moyens de paiement. Suspendez la carte depuis l'application de la banque installée sur un autre appareil, ou par le numéro d'opposition. Si la carte physique était glissée dans la coque, c'est une opposition pure et simple. Les premiers signes d'une carte bancaire piratée apparaissent parfois avant que vous ayez fini cette liste.
4. L'opérateur, pour suspendre la ligne. Maintenant seulement. Une ligne suspendue ne reçoit plus rien — y compris vos codes de validation par SMS, ceux dont vous avez besoin pour les trois étapes précédentes. Suspendre en premier, c'est souvent se verrouiller dehors soi-même.

Cette quatrième étape reste indispensable : elle arrête les appels surtaxés et coupe l'arrivée des codes chez le voleur. D'après service-public.gouv.fr, l'opérateur doit bloquer votre ligne dans les 4 jours maximum après votre déclaration, et la suspension immédiate se demande depuis l'espace client ou le numéro d'urgence.

Le cas le plus fréquent : le voleur connaît votre code

Les vols que l'on me raconte au téléphone ne ressemblent pas au cambriolage qu'on imagine. Le téléphone est arraché des mains alors qu'il est déverrouillé, sur un quai de gare ou en terrasse. Ou bien le code à quatre chiffres a été lu par-dessus l'épaule, à la caisse d'un magasin, pendant les quelques secondes où on le tape sans y penser. Dans les deux cas, le voleur n'a rien à pirater : tout est déjà ouvert.

Il dispose alors de deux minutes utiles, et il le sait. Deux minutes pour changer le mot de passe du compte Apple ou Google depuis le téléphone lui-même ; vous perdez alors la fonction Localiser en même temps que le reste. D'où la course de vitesse décrite plus haut.

Deux protections récentes cassent précisément ce scénario, et presque personne ne les active :

• Sur iPhone, la « Protection en cas de vol de l'appareil » (Réglages → Face ID et code), disponible à partir d'iOS 17.3. Hors de vos lieux habituels, elle exige Face ID ou Touch ID sans repli possible sur le code pour le trousseau de mots de passe, les paiements, l'effacement de l'appareil ou la configuration d'une eSIM. Et surtout, changer le mot de passe du compte Apple ou s'en déconnecter impose une authentification, puis une heure d'attente, puis une seconde authentification. Cette heure est exactement votre fenêtre de réaction.
• Sur Android 10 et les versions suivantes, le verrouillage antivol détecte le geste d'arrachage à partir des capteurs de mouvement et verrouille l'écran tout seul ; le verrouillage hors connexion fait la même chose dès que l'appareil est coupé d'Internet, ce que fait systématiquement un voleur. Android 15 ajoute une vérification d'identité biométrique pour les réglages sensibles hors des lieux de confiance.

Deux réglages gratuits complètent cela : un code de déverrouillage à six chiffres plutôt que quatre, et surtout le masquage du contenu des notifications sur l'écran verrouillé. Sans ce masquage, un code de validation à six chiffres se lit sur un téléphone fermé, sans rien déverrouiller du tout. Ces protections supposent un système à jour : c'est une des raisons pour lesquelles les mises à jour ne sont pas une corvée facultative.

La carte SIM, vos SMS et les codes à six chiffres

Le code PIN de la carte SIM protège moins qu'on ne le croit : il n'est demandé qu'au redémarrage. Tant que le voleur garde l'appareil allumé, votre carte continue de travailler pour lui. Elle ne s'arrête que s'il l'extrait pour la glisser dans un autre téléphone — et encore, à condition que le code PIN n'ait pas été désactivé, ce que beaucoup de gens font pour gagner trois secondes au démarrage.

Avec une eSIM, il n'y a rien à extraire. En contrepartie, configurer une nouvelle eSIM fait partie des actions que la protection d'iOS bloque hors des lieux habituels. Et si votre ligne tombe sans raison quelques jours plus tard, relisez la fiche sur un téléphone qui n'a plus de réseau et une carte SIM détournée : le symptôme est le même, la cause ne l'est pas.

Le vrai sujet, ce sont les SMS eux-mêmes. Ils portent les codes de validation de la banque, les liens de réinitialisation des comptes marchands, parfois le code d'accès à l'espace client de l'opérateur. C'est pourquoi il faut sortir du SMS tout ce qui touche à l'argent et à la messagerie, au profit d'une application d'authentification ou d'une clé physique. Et prévoir l'inverse : la fiche j'ai perdu le téléphone qui reçoit mes codes explique comment garder ses codes de secours accessibles quand l'appareil, lui, ne l'est plus.

La deuxième vague : le faux SMS « votre iPhone a été localisé »

Deux jours, deux semaines ou un mois après le vol, un message arrive. Il ressemble à ceci : « Votre iPhone 13 perdu a été localisé et est connecté à Internet. Consultez la position : … ». Le lien ouvre une page identique à iCloud, qui réclame votre identifiant et votre mot de passe.

Pourquoi ce second acte ? Parce qu'un iPhone lié à votre compte reste bloqué même après une réinitialisation d'usine : c'est le verrouillage d'activation, et il rend l'appareil invendable. Android applique le même principe avec la protection contre la réinitialisation. La seule personne au monde qui puisse lever ce verrou, c'est vous. Le faux SMS n'a pas d'autre but que de vous le faire lever, volontairement ou par surprise.

Ce qui fonctionne : ne rien saisir, transférer le mail frauduleux à reportphishing@apple.com, signaler le SMS au 33700 en le transférant, et refuser toute demande — même polie, même d'un prétendu acheteur — de retirer l'appareil de votre compte. Si vous avez déjà saisi vos identifiants, la marche à suivre est celle de la fiche j'ai cliqué sur un lien d'hameçonnage : changer le mot de passe immédiatement, puis vérifier les sessions actives.

Ce qui ne sert à rien (et ce qui aggrave)

• Appeler son propre numéro. Cela prévient le voleur qu'il est repéré et le pousse à éteindre l'appareil. Vous perdez la dernière position connue, qui est souvent la seule information exploitable.
• Aller chercher le téléphone à l'adresse affichée. La position pointe un bâtiment, pas un appartement, avec une marge de plusieurs dizaines de mètres. Vous n'avez aucun droit d'entrer, et l'affaire tourne mal. L'adresse se transmet aux forces de l'ordre, pas à un ami costaud.
• Payer un « traçage IMEI » ou un pseudo-hacker. Aucun service privé n'a accès aux réseaux des opérateurs. Ces offres relèvent du même mécanisme que les faux hackers qui promettent de récupérer un compte : on paie d'avance, il ne se passe rien.
• Effacer l'appareil à distance dans la minute. Le mode Perdu verrouille déjà tout et conserve le suivi. L'effacement se décide plus tard, quand les données comptent davantage que la chance de récupérer l'appareil.
• Retirer le téléphone de son compte. C'est le geste le plus coûteux de la liste : il lève le verrouillage d'activation et transforme un appareil bloqué en appareil revendable. À ne faire que le jour où vous en rachetez un autre.
• Attendre le lendemain matin. Entre le vol et vos premiers gestes, chaque heure est une heure pendant laquelle vos comptes restent ouverts.

Plainte, opérateur, assurance : les délais réels

La partie administrative est ingrate, mais c'est elle qui décide du remboursement et de la suite. Procurez-vous d'abord votre numéro IMEI, l'identifiant à 15 chiffres de l'appareil : il figure sur la boîte d'origine, dans l'espace client de l'opérateur, et il s'obtient en composant *#06# sur le téléphone… tant qu'on l'a encore. Le noter ailleurs, avant, est le seul moment où ce conseil coûte une minute.

• La plainte. Au commissariat, à la gendarmerie, ou en ligne sur le site du ministère de l'Intérieur lorsque l'auteur est inconnu. Donnez l'IMEI : ce sont les forces de l'ordre qui transmettent la demande de blocage de l'appareil à l'opérateur. Les différentes voies sont détaillées dans la fiche porter plainte après un piratage.
• L'opérateur. Suspension de la ligne immédiatement, blocage sous 4 jours au maximum. Demandez aussi le blocage de toute portabilité sortante : c'est le chemin par lequel un numéro se fait voler pour de bon.
• L'assurance. Si le téléphone est assuré, la déclaration se fait rapidement — comptez 48 heures — et le récépissé de plainte est systématiquement demandé.
• La banque. Toute opération que vous n'avez pas autorisée se conteste par écrit ; la fiche se faire rembourser par sa banque donne les arguments et les délais.
• Le signalement. Sur cybermalveillance.gouv.fr et via le guichet 17Cyber, et les SMS frauduleux au 33700.

Rangez tout dans un même dossier : récépissé, heure du vol, captures des connexions inconnues, échanges avec l'opérateur. C'est ce dossier qui fait la différence le jour où un organisme traîne des pieds.

Repartir sur un téléphone neuf sans rouvrir la porte

La tentation est de restaurer la sauvegarde et de reprendre sa vie. Faites-le dans l'autre sens : d'abord les mots de passe, ensuite la restauration. Sinon vous réinstallez des sessions ouvertes que le voleur partage peut-être encore.

1. Changez le mot de passe des cinq comptes qui comptent : messagerie, banque, opérateur, réseau social principal, compte marchand.
2. Sur chacun, ouvrez la liste des sessions actives et déconnectez tout ce que vous ne reconnaissez pas.
3. Réactivez la double authentification sur le nouvel appareil, et imprimez les codes de secours. Sur papier, rangés ailleurs que dans le téléphone.
4. Activez d'emblée la protection antivol du système, le code à six chiffres et le masquage des notifications sur l'écran verrouillé.
5. Notez le nouvel IMEI dans un carnet, pas dans une note synchronisée.

Si le téléphone volé réapparaît, ou si vous décidez de revendre l'ancien appareil gardé en secours, la fiche effacer vraiment ses données avant de vendre décrit ce qu'une simple réinitialisation laisse en place.

Et si vous bloquez quelque part — un compte qui refuse la récupération parce qu'il envoie son code sur la ligne volée, une session que vous n'arrivez pas à fermer —, c'est typiquement ce qui se règle en une demi-heure d'assistance à distance, écran partagé, sans déplacement. Le formulaire de contact ou le téléphone font aussi bien pour décrire la situation avant de décider.

Questions fréquentes

Peut-on retrouver un téléphone volé grâce à l'IMEI ?

Pas vous. L'IMEI sert à faire bloquer l'appareil sur les réseaux, pas à le localiser, et la demande de blocage est transmise par les forces de l'ordre à l'opérateur. Les sites qui vendent un « traçage IMEI » n'ont aucun accès aux réseaux des opérateurs : c'est une arnaque de plus.

Faut-il effacer le téléphone à distance tout de suite ?

Pas immédiatement. Le mode Perdu verrouille l'écran, affiche un message et suspend les cartes du portefeuille tout en conservant le suivi de l'appareil. L'effacement se décide ensuite, quand il devient clair que les données comptent plus que la chance de récupérer le téléphone.

Le voleur peut-il utiliser mon iPhone verrouillé ?

Il ne peut ni l'ouvrir ni le revendre tant que le verrouillage d'activation est actif : l'appareil reste lié à votre compte Apple, même après une réinitialisation d'usine. C'est précisément pour vous faire lever ce verrou qu'arrivent, quelques jours plus tard, les faux messages de localisation.

Mon téléphone était déverrouillé au moment du vol : que peut voir le voleur ?

Tout ce qu'une session ouverte permet : la boîte mail, les photos, les messages, les applications bancaires et le gestionnaire de mots de passe. Le premier geste reste le même : changer le mot de passe du compte Apple ou Google depuis un autre appareil, puis déconnecter les sessions.

Dois-je suspendre ma ligne avant de changer mes mots de passe ?

Non. Une ligne suspendue ne reçoit plus les codes de validation par SMS dont vous avez besoin pour reprendre la main sur vos comptes. Changez d'abord le mot de passe du compte principal, verrouillez l'appareil à distance, puis appelez l'opérateur. L'écart utile se compte en minutes.

Combien de temps l'opérateur met-il à bloquer la ligne ?

La suspension se demande immédiatement depuis l'espace client ou le numéro d'urgence de l'opérateur, et le blocage doit intervenir dans les 4 jours maximum après la déclaration. Le blocage de l'appareil lui-même, par son IMEI, passe par la plainte et les forces de l'ordre.

Sources

• Service-Public.gouv.fr — Vol d'un téléphone portable (numéro IMEI, plainte en ligne, blocage de la ligne sous 4 jours, assurance).
• Apple — Protection en cas de vol de l'appareil (iOS 17.3, Face ID sans repli sur le code, délai d'une heure).
• Google — Protéger vos données personnelles contre le vol (verrouillage antivol, verrouillage hors connexion, android.com/lock).
• Cybermalveillance.gouv.fr — Protéger ses appareils mobiles (code PIN de la carte SIM, relevé de l'IMEI).

À lire aussi : j'ai perdu le téléphone qui reçoit mes codes · un téléphone surveillé par un proche · le guide appareil piraté.