Votre téléphone a disparu dans le métro, sur une terrasse ou dans un taxi, ou on vous l’a arraché dans la rue. Le réflexe habituel consiste à penser à l’appareil, à son prix, à l’assurance qui le remplacera peut-être. L’urgence véritable se trouve ailleurs. Le téléphone concentre vos messages, vos photos, vos codes d’accès, votre boîte mail, votre banque, vos réseaux sociaux, parfois les données de votre employeur. Celui qui le détient tient une partie de votre vie numérique, et chaque heure qui passe augmente le risque d’utilisation frauduleuse.
La question concrète que se pose le lecteur est simple : que faire, dans quel ordre, pour protéger ses données, bloquer la ligne, effacer le contenu à distance, déposer plainte utilement et obtenir réparation quand des opérations frauduleuses ont été passées. La réponse mêle des gestes techniques immédiats et des règles de droit précises : le Code pénal punit le vol et l’exploitation des données, le Code monétaire et financier organise le remboursement des opérations non autorisées, le règlement général sur la protection des données ouvre un droit à réparation, et les opérateurs ont des obligations de blocage et de conservation encadrées.
Cet article décrit la marche à suivre heure par heure, puis les recours quand le préjudice est déjà là. Il s’appuie sur la fiche officielle de Service Public vérifiée le 1er septembre 2025, sur les recommandations de la CNIL du 14 septembre 2022 consacrées à la perte ou au vol de matériel nomade, sur les textes en vigueur au 6 octobre 2026 et sur deux décisions de justice récentes rendues après un vol de téléphone : un arrêt de la cour d’appel de Douai du 18 juin 2026 et un jugement du tribunal judiciaire de Paris du 24 juin 2025. Ces deux affaires montrent que la banque rembourse parfois, et que parfois elle refuse avec l’aval du juge : tout dépend de la rapidité de votre réaction et des circonstances de la fraude.
I. Dans l’heure qui suit : verrouiller, bloquer, effacer
A. Localiser, verrouiller et effacer vos données à distance
La première action consiste à tenter de localiser et de verrouiller l’appareil à distance. Service Public en fait la première étape : tenter de localiser et de verrouiller l’appareil à distance grâce aux outils intégrés au téléphone, ce qui suppose d’avoir activé au préalable la fonction de localisation (Vol d’un téléphone portable). La même fiche ajoute que les téléphones récents permettent généralement d’effacer leur contenu à distance et de couper l’accès aux messageries et aux applications.
Concrètement, depuis un ordinateur ou le téléphone d’un proche, connectez-vous au compte associé à votre téléphone et activez le mode perdu : l’appareil se verrouille avec son code, un message peut s’afficher à l’écran, et vous pouvez déclencher l’effacement à distance si la récupération paraît impossible. Ces fonctions de localisation, de verrouillage et d’effacement à distance sont celles que la fiche officielle vous invite à utiliser en premier (Vol d’un téléphone portable). Deux précautions s’imposent si l’appareil a été volé : n’affichez pas vos coordonnées personnelles dans le message à l’écran, car le voleur pourrait les réutiliser pour des tentatives d’hameçonnage contre vous, et ne retirez pas l’appareil de votre compte, car cela lèverait le verrouillage d’activation et faciliterait sa revente par le voleur.
Si vous parvenez à situer l’appareil sur une carte, prévenez la police ou la gendarmerie et ne tentez pas de le récupérer vous-même. Service Public recommande dans ce cas de prévenir la police ou la gendarmerie plutôt que d’agir seul. Une récupération en force vous exposerait à une confrontation physique et, sur le plan juridique, à des accusations si la situation dégénère.
Une limite juridique mérite d’être soulignée, car elle surprend souvent. Localiser votre propre téléphone volé avec votre propre compte est licite : vous accédez à vos données et à votre appareil. En revanche, installer à cette occasion un moyen de suivre une personne, ou utiliser la position récupérée pour surveiller quelqu’un d’autre que le voleur présumé, change de nature. L’article 226-1 du Code pénal punit « d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », notamment « En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci » (article 226-1 du Code pénal). Retenez la distinction : retrouver votre appareil, oui ; transformer la mésaventure en surveillance d’un proche ou d’un tiers, non. De même, si un membre de votre entourage retrouve le téléphone et l’exploite, fouille vos messages ou usurpe vos comptes, il s’expose à l’article 323-1 du Code pénal : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende » (article 323-1 du Code pénal).
Changez ensuite, sans attendre, les mots de passe des comptes accessibles depuis le téléphone : messagerie, banque, réseaux sociaux, stockage de photos, compte du fabricant. Service Public explique que les mots de passe restent stockés dans la mémoire des applications, où un voleur peut les retrouver et s’en servir. Commencez par la messagerie, car elle sert à réinitialiser tous les autres mots de passe, puis la banque, puis le reste. Activez partout la vérification en deux étapes avec un moyen que le voleur ne détient pas : une application d’authentification ou une clé de sécurité plutôt qu’un simple SMS reçu sur la ligne volée, puisque le voleur reçoit vos SMS tant que la carte SIM n’est pas suspendue.
Si le téléphone est aussi votre outil de travail, prévenez immédiatement votre employeur ou le responsable informatique, et contactez le délégué à la protection des données si votre entreprise en a désigné un. La CNIL décrit exactement ce scénario dans sa publication sur le matériel nomade : le responsable sécurité et le délégué évaluent ce que contenait l’appareil, vérifient le chiffrement et le mot de passe, et déterminent s’il faut notifier l’incident (Perte ou vol de matériel informatique nomade). Cette démarche protège l’entreprise, et elle vous protège aussi : un salarié qui signale vite démontre sa diligence, tandis qu’un silence prolongé complique sa position si des données de clients fuient ensuite. Le règlement européen impose d’ailleurs à tout responsable de traitement des « mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque » (article 32 du règlement (UE) 2016/679), chiffrement et verrouillage en tête. Côté pénal, l’article 226-17 du Code pénal sanctionne de « cinq ans d’emprisonnement et de 300 000 euros d’amende » le fait de traiter des données personnelles « sans mettre en oeuvre les mesures prescrites » notamment par l’article 32 du règlement (article 226-17 du Code pénal).
B. Suspendre la ligne, garder l’IMEI, couper l’argent au voleur
La deuxième urgence consiste à appeler votre opérateur pour faire suspendre la ligne, c’est-à-dire désactiver la carte SIM afin que le voleur ne puisse plus émettre d’appels ni recevoir vos codes de validation par SMS. La déclaration se fait depuis votre espace client en ligne ou au numéro d’urgence de l’opérateur. Retenez un point de facturation souvent découvert trop tard : les communications passées par le voleur avant cette déclaration restent à votre charge. Chaque minute compte donc aussi pour votre facture.
Lors de cet appel, l’opérateur doit vous communiquer le numéro IMEI de votre téléphone, code à 15 chiffres qui identifie l’appareil de façon unique. Notez-le et conservez-le : les services de police ou de gendarmerie vous le demanderont, car le blocage du téléphone en dépend. Le numéro figure aussi dans votre espace client. Si vous avez souscrit une assurance vol, transmettez-le également à l’assureur.
La suite du blocage ne dépend plus de vous. Les forces de l’ordre transmettent la demande de blocage à l’opérateur, qui doit bloquer la ligne dans un délai maximal de quatre jours après votre déclaration ; le blocage porte alors sur l’appareil lui-même, et pas seulement sur la ligne. Si la police retrouve ensuite votre téléphone, la ligne pourra être réactivée, mais un appareil déjà bloqué restera inutilisable : ne tardez pas à signaler la réapparition pour régulariser la situation.
Restez vigilant dans les jours qui suivent sur un risque particulier : le transfert frauduleux de votre numéro vers une autre carte SIM, appelé échange de carte SIM. Muni de vos données personnelles, un fraudeur convainc l’opérateur de lui remettre une carte SIM à votre numéro ; il reçoit alors vos SMS de validation bancaire et vide vos comptes. C’est exactement ce qui est arrivé au dirigeant d’une petite société, dont la carte SIM a été substituée en octobre 2021 avant deux virements frauduleux depuis l’espace bancaire en ligne. La cour d’appel de Douai, le 18 juin 2026, a condamné la banque à rembourser : la cour condamne la banque à verser à la société 11 909 euros, avec intérêts au taux légal à compter du 28 novembre 2021, tout en rejetant la demande contre l’opérateur (cour d’appel de Douai, chambre 2 section 1, 18 juin 2026, n° RG 24/02174). L’enseignement pratique est double : demandez à votre opérateur quelles vérifications d’identité il exige avant tout remplacement de carte SIM, et exigez une trace écrite de vos demandes de suspension et de remplacement.
II. Dans les jours qui suivent : plainte, banque et réparation
A. Porter plainte et faire qualifier les faits
Portez plainte au plus vite au commissariat ou à la brigade de gendarmerie en donnant le numéro IMEI de l’appareil. Quand l’auteur est inconnu, comme pour un téléphone volé à la tire, la plainte peut être déposée en ligne sur le site du ministère de l’Intérieur, avec un reçu électronique à conserver comme preuve. Décrivez avec précision le lieu, l’heure et les circonstances : ces détails serviront si l’appareil est retrouvé ou si des utilisations frauduleuses sont constatées. Même en voyage à l’étranger, déposez plainte auprès de la police locale et conservez-en la preuve pour l’opérateur, la banque et l’assurance.
Le vol lui-même est défini d’une phrase par le Code pénal : « Le vol est la soustraction frauduleuse de la chose d’autrui » (article 311-1 du Code pénal). La plainte ne vise donc pas seulement à retrouver l’objet : elle fige la date à partir de laquelle vous êtes dessaisi, ce qui compte pour l’assurance, pour la banque et pour contester des usages postérieurs. Si vous avez seulement égaré l’appareil, signalez-le aussi : celui qui s’approprie un téléphone manifestement perdu puis l’exploite commet un vol, et l’utilisation des comptes et des données ouvre des qualifications supplémentaires.
Car un téléphone volé sert rarement à téléphoner. Les usages constatés dans les dossiers sont les achats en ligne avec les applications restées connectées, les virements depuis l’espace bancaire, la réinitialisation de mots de passe via la messagerie, et l’usurpation d’identité sur les réseaux sociaux. Chacun de ces actes ajoute une infraction : accès frauduleux aux systèmes et aux comptes sur le fondement de l’article 323-1 du Code pénal, opérations bancaires non autorisées relevant du Code monétaire et financier, usurpation d’identité. Si des crédits ont été souscrits ou des contrats signés à votre nom, la procédure d’usurpation complète la plainte pour vol : la démarche associe plainte pénale, effacement du fichage et suppression des données, comme le rappelle notre analyse consacrée aux courriers de notification de fuite et aux recours après compromission de vos données.
Conservez toutes les preuves dès le premier jour : captures de l’espace client montrant la suspension de ligne, accusés d’effacement à distance, relevés des opérations contestées, échanges avec l’opérateur et la banque, récépissé de plainte, messages d’hameçonnage reçus après le vol. Les fraudeurs exploitent souvent le vol par une seconde vague : SMS prétendant que le téléphone a été retrouvé, faux lien de localisation, appel d’un prétendu service de l’opérateur demandant vos codes. Ne cliquez pas, ne rappelez pas, ne transmettez aucun code : signalez ces messages et versez-les au dossier.
Un dernier point de vigilance concerne vos propres sauvegardes. Si vous restaurez vos données sur un nouvel appareil, vérifiez que les sessions inconnues sont fermées et que les appareils associés à vos comptes sont à jour : un voleur qui aurait ajouté son terminal comme appareil de confiance doit être éjecté. Passez en revue la liste des appareils connectés de votre compte fabricant, de votre messagerie et de vos réseaux sociaux, et révoquez tout ce que vous ne reconnaissez pas.
B. Banque, opérateur et assurance : qui paie quoi
Quand des paiements ou des virements ont été passés après le vol, le Code monétaire et financier protège le titulaire du compte avec des règles précises et des délais stricts. Signalez chaque opération non autorisée à votre banque « sans tarder », et au plus tard « dans les treize mois suivant la date de débit sous peine de forclusion » (article L133-24 du Code monétaire et financier). Ce délai de treize mois est un couperet : passé ce terme, la contestation devient irrecevable, sauf si la banque ne vous avait pas fourni les informations relatives à l’opération.
Le principe est le remboursement rapide. En cas d’opération non autorisée signalée, « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant », puis il rétablit le compte « dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu » (article L133-18 du Code monétaire et financier). La banque ne peut se soustraire à ce remboursement qu’en soupçonnant une fraude de votre part, soupçon qu’elle doit motiver par écrit auprès de la Banque de France. C’est sur ce fondement que la cour d’appel de Douai a fait rembourser les 11 909 euros détournés après l’échange frauduleux de carte SIM : la fraude venait d’un tiers, pas du client.
Deux limites encadrent ce droit. D’abord, avant votre demande de blocage de l’instrument, vous supportez les pertes « dans la limite d’un plafond de 50 € » (article L133-19 du Code monétaire et financier). Ensuite, la banque est libérée si elle prouve que les pertes « résultent d’un agissement frauduleux de votre part » ou d’un manquement « intentionnellement ou par négligence grave » à vos obligations de sécurité, notamment conserver vos codes et demander le blocage sans tarder. Symétriquement, vous ne supportez « aucune conséquence financière » si l’opération a été effectuée sans authentification forte alors que la banque devait l’exiger. Tout se joue donc sur les faits : rapidité du signalement, secret des codes, validation ou non des nouveaux bénéficiaires de virements.
Le jugement du tribunal judiciaire de Paris du 24 juin 2025 illustre le revers. Après le vol de son téléphone, un client avait subi des opérations frauduleuses entre le 16 et le 21 octobre 2017, partiellement remboursées à hauteur de 373,12 euros, puis de nouvelles opérations entre le 23 et le 30 octobre, dont plusieurs virements de 3 000 euros, que la banque avait refusé de rembourser. Le tribunal a rejeté l’intégralité des demandes du client et l’a condamné à verser 2 000 euros à la banque au titre des frais de procédure (tribunal judiciaire de Paris, 9e chambre 1re section, 24 juin 2025, n° RG 22/12428). Sans trancher à la place du juge de votre dossier, la leçon est claire : après un premier incident, redoublez de vigilance, faites bloquer sans délai, contestez par écrit chaque opération avec dates et montants, et exigez de la banque qu’elle explique comment chaque opération a été authentifiée. Un dossier précis et daté fait la différence entre les deux issues.
Côté opérateur, deux terrains existent. Sur la facture des communications passées par le voleur avant la suspension, la règle officielle est rappelée plus haut : elles vous sont facturées. Passez donc vos relevés au peigne fin dès la suspension : relevez chaque appel, chaque SMS et chaque connexion de données que vous ne reconnaissez pas, avec la date et l’heure exactes, et conservez des captures horodatées de votre espace client montrant l’heure de la demande de suspension. Ces pièces serviront à la fois pour la contestation de facture auprès de l’opérateur et, le cas échéant, pour démontrer devant la banque ou le juge la diligence de votre réaction. Contestez néanmoins par écrit toute consommation anormale postérieure à votre demande, en joignant la preuve horodatée de la suspension. Sur la sécurité de la ligne, l’opérateur qui remettrait une carte SIM à un imposteur sans vérification sérieuse engagerait sa responsabilité de droit commun : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du Code civil). Dans l’affaire jugée à Douai, la demande contre l’opérateur a été rejetée, preuve que cette faute ne se présume pas et doit être démontrée pièce par pièce : relevés des procédures de vérification, enregistrements, écrits.
L’opérateur conserve par ailleurs vos données de connexion et de localisation dans des conditions que la loi encadre. L’article L34-1 du Code des postes et des communications électroniques impose aux opérateurs d’effacer ou de rendre anonymes les données relatives aux communications, sous réserve des conservations prévues pour les besoins des enquêtes et de la sécurité, dont les durées et finalités sont strictement définies (article L34-1 du Code des postes et des communications électroniques). Vous pouvez exercer vos droits d’accès et d’effacement sur les données non soumises à ces conservations légales, et saisir la CNIL en cas de refus ou de réponse incomplète.
Enfin, si un préjudice subsiste après ces démarches, le droit européen des données personnelles ouvre une action en réparation : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi » (article 82 du règlement (UE) 2016/679). Ce fondement vise le responsable du traitement en cause, par exemple un organisme qui aurait conservé vos données sans sécurité suffisante ou tardé à réagir, et il répare aussi le préjudice moral : temps perdu, angoisse, démarches. De son côté, le règlement reconnaît à chacun « le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant » quand les conditions sont réunies (article 17 du règlement (UE) 2016/679), par exemple des copies de vos données restées chez un prestataire après la résiliation. Avant le juge, la saisine de la CNIL reste la voie la plus directe pour faire constater un manquement et obtenir la mise en conformité.
En pratique, adressez à chaque interlocuteur un courrier distinct, daté et conservé : opérateur pour la suspension, le blocage IMEI et la contestation de facture ; banque pour le signalement de chaque opération avec demande de remboursement ; assurance pour la déclaration de vol avec plainte et IMEI ; CNIL en cas de refus persistant sur vos données. Agissez dans les premières heures pour la technique, dans les premiers jours pour la plainte et la banque, et avant treize mois dans tous les cas pour les opérations de paiement. Un téléphone se remplace ; des données exploitées par un fraudeur se réparent beaucoup plus difficilement, et seulement si vous avez créé les preuves à temps.