Le mercredi 21 octobre 2026 au matin, le réseau mobile d’Orange et de sa filiale Sosh a connu une panne d’envergure nationale, qui a fortement perturbé les appels, les SMS et les accès mobiles à internet de millions d’abonnés sur l’ensemble du territoire, selon BFM Tech, qui précise que le service est désormais rétabli et que le nombre de signalements a connu un pic à 11h50 avec près de 12 000 signalements sur le site Downdetector. La presse présente l’événement comme un problème technique d’ampleur et non comme une attaque, sans qu’aucune source officielle ne fasse état, à la date de rédaction, d’un dommage corporel, d’une intrusion ou d’une perte de données liée à cet incident. Orange a prévenu ses clients mobiles par SMS après la panne nationale : la data du forfait sera doublée pendant un mois, mais seulement à partir du prochain renouvellement du forfait, et le message officiel ne contient aucun lien et ne demande aucune démarche, de sorte qu’un SMS qui réclame un clic pour activer ce bonus est suspect ). Selon la reproduction publiée par la presse, le message adressé par l’opérateur présente ses excuses pour un incident majeur survenu mercredi et annonce le doublement de la data du forfait pendant un mois, appliqué lors du prochain renouvellement. À la date de rédaction, aucune responsabilité définitive n’est établie, les contrats signés priment sur toute analyse générale et seul le juge tranche les litiges. Les développements qui suivent sont de portée générale : ils décrivent les vérifications utiles dans toute situation comparable et ne décrivent pas la situation d’Orange, sur laquelle l’article ne formule aucun constat.
I. Codes de vérification non reçus : pourquoi l’accès se bloque et comment reprendre la main
A. Panne de réseau, authentification par SMS et rôle de chacun des acteurs
Recevoir un code de vérification par SMS suppose que deux chaînes techniques fonctionnent ensemble : le réseau mobile qui achemine le message et le service en ligne qui l’émet. Quand le réseau mobile tombe, les codes à usage unique n’arrivent plus, alors même que le service destinataire, banque, administration ou messagerie, fonctionne normalement. Le titulaire se retrouve alors dans une situation paradoxale : ses identifiants sont corrects, son mot de passe est accepté, mais la seconde étape de l’authentification reste lettre morte et l’accès demeure verrouillé. Cette configuration appelle une première clarification des rôles, car chaque acteur ne répond que de ses propres obligations. L’opérateur de communications électroniques fournit l’acheminement des SMS ; l’établissement bancaire ou l’administration fournit le service en ligne et choisit ses moyens d’authentification ; l’abonné utilise les deux contrats et doit préserver ses données de sécurité. Mélanger ces plans conduit à adresser la réclamation à la mauvaise personne et à perdre un temps précieux pendant lequel les délais de contestation continuent de courir.
Du côté de l’opérateur, le droit français pose un cadre exigeant. L’établissement et l’exploitation des réseaux ouverts au public sont libres sous réserve du respect de règles portant sur : Les conditions de permanence, de qualité, de disponibilité, de sécurité et d’intégrité du réseau et du service. La permanence et la disponibilité figurent donc au premier rang des exigences légales, et une coupure nationale de plusieurs heures touche directement ce noyau dur. La jurisprudence applique cette exigence avec sévérité : le tribunal judiciaire de Lille a jugé qu’un opérateur est tenu, en matière de permanence, de qualité et de disponibilité du réseau, tenue, en matière de permanence, de qualité et de disponibilité du réseau, d’une obligation de résultat, dans une affaire où l’abonné subissait des dysfonctionnements répétés caractérisés par la mention aucun service sur son téléphone portable. L’obligation de résultat signifie que l’opérateur ne peut se contenter de démontrer qu’il a fait des efforts : il doit établir la cause d’exonération qu’il invoque, et dans cette espèce la juridiction a relevé que L’opérateur ne rapporte aucune pièce pour justifier d’un cas de force majeur. Pour l’abonné privé de codes SMS pendant la panne, ce précédent éclaire le raisonnement à tenir, sans préjuger de l’issue d’un litige portant sur d’autres faits : une rupture dans la permanence et la continuité du service caractérise un manquement, et c’est à l’opérateur d’en rapporter la justification. En miroir, le contrat demeure la loi des parties : Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. Les conditions générales de l’abonnement, les engagements de qualité de service et les clauses de garantie fixent donc la mesure concrète de ce qui était promis, et leur lecture attentive conditionne toute la suite du parcours.
Du côté des services en ligne, l’absence de réception d’un code SMS ne provient pas d’une faute du titulaire et ne doit pas être traitée comme telle. Les banques et les administrations proposent souvent plusieurs canaux de vérification : application mobile avec notification, courrier électronique de secours, codes de secours imprimés, passage en agence ou appel au service d’assistance. Pendant une panne de réseau mobile, le réflexe utile consiste à basculer vers un canal qui ne dépend pas du SMS, par exemple une connexion internet fixe et une authentification par application, plutôt que de multiplier les demandes de renvoi de code qui saturent le parcours sans aboutir. Chaque demande infructueuse mérite néanmoins d’être conservée, car elle documente la période exacte du blocage. Lorsque le service en ligne refuse tout canal alternatif et maintient le compte verrouillé plusieurs jours après le rétablissement du réseau, la question change de nature : le différend ne porte plus sur la panne de l’opérateur mais sur les conditions d’accès au service, et la réclamation doit alors viser le fournisseur du service en ligne sur le fondement de son propre contrat. Cette distinction des débiteurs, opérateur d’un côté, fournisseur du service de l’autre, structure l’ensemble du raisonnement et évite les demandes mal dirigées que les juridictions rejettent.
B. Reprendre l’accès : preuves de la coupure et copie de ses données personnelles
La reprise de l’accès commence par la constitution d’un dossier de preuves daté, car en matière contractuelle Celui qui réclame l’exécution d’une obligation doit la prouver. Concrètement, le dossier réunit les captures d’écran affichant l’absence de réseau avec leur date et leur heure, les messages d’erreur des applications bancaires ou administratives, l’historique des demandes de codes restées sans réponse, les échanges avec le service client de l’opérateur et ceux avec les services en ligne concernés, ainsi que les factures et les relevés qui attestent de l’abonnement et des montants prélevés pendant la période de coupure. Les constats publiés par des tiers, comme les courbes de signalements, peuvent compléter ce dossier à titre indicatif, sans remplacer les preuves propres au dossier. Chaque pièce est conservée dans son format d’origine, sans retouche, et les courriers sont adressés par un moyen qui établit leur envoi et leur contenu. Ce soin probatoire sert deux objectifs à la fois : obtenir rapidement le déblocage des comptes en démontrant la réalité du blocage, puis fonder une éventuelle demande d’indemnisation sur des éléments vérifiables plutôt que sur de simples affirmations.
Les données de trafic de l’opérateur constituent une seconde source de preuves, souvent négligée. La loi impose aux opérateurs de communications électroniques, sous réserve des exceptions prévues par le texte, d’effacent ou rendent anonymes, sous réserve des II bis à VI, les données relatives aux communications électroniques, et les fournisseurs établissent des procédures internes permettant de répondre aux demandes des autorités compétentes (article L. 34-1 du code des postes et des communications électroniques). Pour l’abonné, l’enseignement pratique tient en deux points. D’une part, les traces de la coupure existent chez l’opérateur et peuvent être sollicitées par écrit, notamment dans le cadre d’une réclamation précise qui vise une ligne et une période déterminées. D’autre part, ces données ne sont pas conservées indéfiniment, de sorte que la demande doit intervenir rapidement après les faits, avant tout effacement ou anonymisation. La demande est formulée de manière ciblée : numéro de ligne concerné, dates et tranches horaires de la coupure, nature des éléments sollicités tels que relevés d’incidents ou attestations de perturbation, sans demander la communication de données relatives à des tiers. Si la réponse se fait attendre ou demeure évasive, ce premier échange écrit servira de point de départ aux étapes suivantes du parcours.
Le droit d’accès aux données personnelles complète utilement la démarche, en particulier lorsque le compte en ligne affiche des informations incohérentes après le rétablissement. Toute personne peut demander à un organisme la copie des données qu’il détient sur elle, et la CNIL indique que L’organisme a 1 mois pour vous répondre (page d’information de la CNIL sur le droit d’accès). Cette demande permet de vérifier quelles coordonnées, quels journaux de connexion et quelles traces d’authentification le service conserve, et de déceler d’éventuelles opérations enregistrées pendant la période de coupure. Lorsque la demande reste sans réponse, la voie de la plainte devant la CNIL puis du recours juridictionnel s’ouvre, selon un parcours détaillé dans l’analyse consacrée au droit d’accès resté sans réponse. Dans le contexte d’une panne de réseau, le droit d’accès ne répare pas la coupure elle-même, mais il sécurise la position du titulaire : il fige l’état des données, révèle les traitements en cause et fournit des pièces exploitables devant le médiateur ou le juge. La demande est adressée séparément à l’opérateur pour les données de la ligne et à chaque fournisseur de service en ligne pour les données du compte, car les responsables de traitement sont distincts et leurs réponses se complètent sans se remplacer.
II. Faux SMS, argent et réparation : le parcours complet après la panne
La période qui suit le rétablissement du réseau concentre les risques et les recours. Les escrocs exploitent l’actualité de la panne pour adresser des messages qui imitent l’opérateur et promettent d’activer le geste commercial, tandis que les titulaires découvrent parfois des opérations qu’ils n’ont pas autorisées. Parallèlement s’ouvre la question de l’indemnisation de la coupure elle-même, qui obéit à des règles distinctes selon que le préjudice résulte de l’indisponibilité du réseau ou d’une fraude exploitant la confusion. Traiter ces deux volets dans le bon ordre conditionne l’efficacité de l’ensemble : sécuriser les comptes et les moyens de paiement d’abord, chiffrer et réclamer ensuite.
A. Faux messages de bonus et opérations non autorisées : signaler, contester et porter plainte
Le message officiel adressé par l’opérateur après la panne, tel que reproduit par la presse, ne contient aucun lien et ne demande aucune démarche. Cette caractéristique fournit un critère de tri simple et fiable : tout SMS qui annonce le doublement des données et invite à cliquer sur un lien pour activer le bonus s’écarte du format officiel et doit être regardé avec la plus grande méfiance. La prudence commande de ne jamais suivre un lien reçu par SMS pour saisir des identifiants, des codes reçus ou des coordonnées bancaires, mais de se connecter au service par le chemin habituel, application officielle ou adresse saisie manuellement, afin de vérifier l’information. Lorsque le doute subsiste, le message est conservé avec son numéro expéditeur, sa date et son contenu exact, sans y répondre et sans rappeler un numéro surtaxé. Le signalement s’effectue auprès du dispositif dédié : Vous pouvez également effectuer votre signalement en ligne sur le site du 33700, notamment à l’aide d’un formulaire ou d’une capture d’écran (service-public.fr). Ce réflexe protège non seulement le destinataire, mais l’ensemble des abonnés, puisque les opérateurs doivent effectuer des vérifications avant de prendre éventuellement des mesures.
Sur le plan pénal, l’envoi de faux messages au nom d’un opérateur pour capter des identifiants ou des fonds renvoie à plusieurs qualifications que le juge apprécie au cas par cas. L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale, et L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende (article 313-1 du code pénal). L’usurpation de l’identité d’un tiers ou l’usage de données permettant de l’identifier pour troubler la tranquillité d’autrui ou porter atteinte à son honneur est punie d’un an d’emprisonnement et de 15 000 euros d’amende (article 226-4-1 du code pénal), selon la formule légale : Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. Lorsque l’attaque vise les systèmes eux-mêmes, Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende (article 323-1 du code pénal), et Le fait d’introduire frauduleusement des données dans un système de traitement automatisé, d’extraire, de détenir, de reproduire, de transmettre, de supprimer ou de modifier frauduleusement les données qu’il contient est puni de cinq ans d’emprisonnement et de 150 000 € d’amende (article 323-3 du code pénal). Ces textes ne dispensent jamais la victime des démarches civiles de contestation et de remboursement, qui obéissent à leurs propres conditions et délais.
Lorsque des opérations de paiement non autorisées apparaissent après la réception d’un faux SMS, le droit bancaire répartit strictement les obligations. Dès la réception d’un instrument de paiement, Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées (article L. 133-16 du code monétaire et financier). En contrepartie, Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17 (article L. 133-19 du code monétaire et financier), ce qui place la négligence grave au centre des litiges. Surtout, lorsqu’un utilisateur nie avoir autorisé une opération de paiement qui a été exécutée, il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée (article L. 133-23 du code monétaire et financier). La banque ne peut donc se contenter d’invoquer l’utilisation de l’instrument ou la validation apparente : elle doit démontrer l’authentification régulière et, si elle entend laisser les pertes à la charge du client, établir l’agissement frauduleux ou la négligence grave.
Deux décisions récentes illustrent concrètement cette répartition et justifient la prudence face aux liens reçus par SMS. La cour d’appel de Douai, le 9 juillet 2026, a confirmé le rejet de la demande de remboursement d’un client victime d’une usurpation de numéro de conseiller bancaire, en retenant une succession de négligences graves : suivi d’un lien internet communiqué par SMS à une heure tardive, communication de données confidentielles puis validation d’opérations à la demande d’un inconnu (arrêt de la cour d’appel de Douai du 9 juillet 2026). Le tribunal judiciaire de Brive-la-Gaillarde, le 13 février 2026, a également débouté le titulaire d’un compte visé par un SMS frauduleux imitant sa banque, alors même que les opérations avaient été validées au moyen d’une authentification forte, en considérant que l’acceptation du lien et la validation ne suffisaient pas à engager le remboursement par la banque (jugement du tribunal judiciaire de Brive-la-Gaillarde du 13 février 2026). Ces deux espèces, défavorables aux demandeurs, délivrent le même enseignement pratique : suivre un lien adressé par SMS puis valider des opérations expose à supporter définitivement les pertes, et la présence d’une authentification forte ne garantit pas le remboursement lorsque le titulaire a lui-même alimenté la fraude. En cas de doute sur un message reçu après la panne, l’abstention reste donc la conduite la plus sûre, et toute opération suspecte déjà exécutée doit être contestée par écrit auprès de la banque dans les plus brefs délais, avec opposition sur les instruments concernés et dépôt de plainte. Les officiers et agents de police judiciaire sont tenus de recevoir les plaintes déposées par les victimes d’infractions à la loi pénale, et la plainte est, s’il y a lieu, transmise au service ou à l’unité territorialement compétents (article 15-3 du code de procédure pénale), de sorte qu’un refus de plainte ne peut être opposé au motif de la compétence territoriale.
B. Obtenir réparation de la coupure : prorata, médiation, résiliation et juge
La demande d’indemnisation adressée à l’opérateur suit un ordre méthodique dont chaque étape prépare la suivante. La mise en demeure écrite ouvre le parcours : elle décrit la coupure subie avec ses dates et ses heures, vise le contrat d’abonnement, énumère les préjudices allégués et fixe un délai raisonnable de réponse, en joignant les pièces du dossier de preuves. Cette lettre ne constitue pas une simple formalité, car elle fige les prétentions, interrompt les discussions informelles et servira de référence devant le médiateur puis devant le juge. La partie envers laquelle l’engagement n’a pas été exécuté dispose d’un éventail d’options légales : La partie envers laquelle l’engagement n’a pas été exécuté, ou l’a été imparfaitement, peut notamment provoquer la résolution du contrat ou demander réparation des conséquences de l’inexécution (article 1217 du code civil). Et Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure (article 1231-1 du code civil). Le préjudice de jouissance lié à l’indisponibilité du réseau se chiffre au prorata de l’abonnement sur la période de coupure, comme l’a fait le tribunal judiciaire de Lille en condamnant l’opérateur à payer 89,97 euros pour six mois de troubles justifiés, avec intérêts au taux légal (jugement du tribunal judiciaire de Lille du 1er juillet 2025), selon le dispositif qui CONDAMNE la S.A ORANGE à payer à Monsieur [O] [F] la somme 89,97 euros au titre de son préjudice de jouissance. Dans cette même espèce, la demande au titre du préjudice moral a été rejetée faute de preuve de l’état anxieux allégué et de son lien avec l’absence de réseau, ce qui rappelle une règle constante : chaque chef de préjudice se démontre séparément, par des pièces propres, et les affirmations générales ne suffisent pas.
Lorsque la violation de données personnelles est invoquée à l’appui de la demande, la démonstration du préjudice revêt une importance redoublée. La Cour de cassation, dans un arrêt du 24 juin 2026 rendu au visa de l’article 82 du règlement européen sur la protection des données, juge que la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation, tout en écartant les pratiques qui subordonneraient la réparation du dommage moral à un seuil de gravité. La réparation doit permettre de compenser intégralement le préjudice concrètement subi du fait de la violation de ce règlement, ce qui remplit une fonction compensatoire et non punitive (arrêt de la chambre sociale du 24 juin 2026). Pour le dossier de panne, l’enseignement est direct : une simple coupure de réseau, sans violation de données établie, ne suffit pas à caractériser un préjudice indemnisable au titre des données personnelles, et tout préjudice moral allégué, anxiété, isolement ou crainte d’un piratage, doit être étayé par des éléments concrets tels que certificats, attestations ou conséquences documentées. Par ailleurs, Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer (article 1240 du code civil), de sorte que la faute, le dommage et le lien entre eux doivent être établis ensemble, sans présomption.
Le geste commercial annoncé par l’opérateur, doublement de la data pendant un mois au renouvellement, doit être distingué avec soin d’une indemnisation. Un geste commercial procède d’une décision unilatérale dont l’opérateur fixe l’assiette et les modalités, tandis que l’indemnisation répare un préjudice démontré, au prorata et sur justificatifs, sous le contrôle du juge. Accepter le bonus de données n’éteint pas, à lui seul, le droit de réclamer la réparation du préjudice de jouissance, sauf transaction expresse et éclairée dont le titulaire aurait mesuré la portée. Symétriquement, le montant des indemnités de résiliation anticipée stipulées au contrat n’est pas intangible : lorsque le contrat stipule une somme à titre de dommages et intérêts en cas d’inexécution, le juge peut, même d’office, modérer ou augmenter la pénalité ainsi convenue si elle est manifestement excessive ou dérisoire (article 1231-5 du code civil). La cour d’appel de Paris, le 31 janvier 2025, a ainsi confirmé un jugement qui avait requalifié en clause pénale les indemnités de résiliation d’un contrat de communications électroniques et les avait ramenées à 1 000 euros, en condamnant l’opérateur aux dépens (arrêt de la cour d’appel de Paris du 31 janvier 2025). Cette modération judiciaire protège le client contre les pénalités disproportionnées, sans dispenser celui qui résilie sans motif légitime du paiement de ce qui reste dû.
La résiliation sans frais du contrat d’abonnement obéit pour sa part à des conditions précises qu’une panne isolée ne remplit pas automatiquement. Tout projet de modification des conditions contractuelles est notifié sur support durable au moins un mois avant son entrée en vigueur, et le consommateur qui refuse les nouvelles conditions peut résilier le contrat sans aucun frais et sans droit à dédommagement dans un délai de quatre mois suivant la notification du projet de modification (article L. 224-33 du code de la consommation). Hors ce cas de modification, Le consommateur peut résilier le contrat, sans aucun frais, en cas d’écart significatif, permanent ou fréquent, entre les performances réelles d’un service de communications électroniques, autre qu’un service d’accès à l’internet, et les performances mentionnées dans le contrat (article L. 224-34 du code de la consommation). Une coupure nationale de quelques heures, aussi massive soit-elle, ne présente pas par elle-même les caractères permanent ou fréquent qu’exige ce texte, de sorte que la résiliation sans frais sur ce fondement resterait fragile si elle était contestée, et seul le juge apprécierait la qualification au vu du dossier. La voie prudente consiste à mettre l’opérateur en demeure de rétablir un service conforme, à documenter la persistance d’éventuels dysfonctionnements après le rétablissement annoncé, et à ne résilier sans frais qu’une fois le caractère significatif et durable de l’écart établi par des pièces.
Lorsque la réclamation directe n’aboutit pas, la médiation des communications électroniques offre un parcours amiable structuré dont les étapes préalables sont impératives : vous devez impérativement respecter les étapes suivantes (service-public.fr). Le consommateur écrit d’abord au service clients, puis, si ce service n’a pas répondu dans un délai d’un mois ou si sa réponse est insatisfaisante, au service consommateurs de l’opérateur, et il peut saisir le médiateur si ce second service ne répond pas dans un délai d’un mois ou si sa réponse demeure insatisfaisante ; il peut également saisir directement le médiateur si le service clients n’a pas répondu dans un délai de deux mois, sans passer par le service consommateurs (même page service-public.fr). Le non-respect de cet ordonnancement expose la saisine à l’irrecevabilité, et l’engagement d’une procédure judiciaire pendant la médiation interrompt celle-ci. En parallèle, tout dysfonctionnement persistant peut être signalé sur la plateforme de l’autorité de régulation (plateforme de signalement de l’Arcep), dont les signalements alimentent la surveillance du secteur. Pour les abonnés de Paris et d’Île-de-France, ce parcours national se décline sans déplacement : les réclamations écrites, la saisine du médiateur et les signalements s’effectuent en ligne avec les mêmes pièces, captures horodatées, factures et échanges conservés, et la vérification préalable de la juridiction susceptible de connaître du litige, au regard du domicile, du contrat et des règles de compétence applicables, évite une saisine hasardeuse. Devant le juge, le dossier complet, mise en demeure restée vaine, preuves de la coupure, chiffrage au prorata et réponses de l’opérateur, fera la différence entre une demande documentée et une simple affirmation.
Conclusion
Une panne nationale qui prive des millions d’abonnés de leurs codes SMS de vérification pendant plusieurs heures ne se résume ni à un désagrément passager ni à une aubaine indemnitaire automatique. Le droit applicable distingue trois couches que le dossier doit traiter séparément : l’obligation de permanence et de disponibilité qui pèse sur l’opérateur et s’apprécie au regard du contrat et des textes, les démarches de sécurisation des comptes et de contestation des opérations non autorisées qui obéissent au droit bancaire et au droit pénal, et la réparation du préjudice de jouissance qui se chiffre au prorata et se prouve pièce par pièce. Les faux messages qui exploitent l’actualité de la panne pour soutirer des codes ou des fonds appellent une vigilance absolue, car suivre un lien reçu par SMS puis valider des opérations expose à supporter définitivement les pertes, comme l’ont montré des décisions récentes. Le geste commercial annoncé, sous forme de données doublées au renouvellement, ne se confond pas avec l’indemnisation d’un préjudice démontré, et la résiliation sans frais ne découle pas automatiquement d’une coupure isolée, aussi massive soit-elle. À la date de rédaction, aucun accident, aucune intrusion ni aucun dommage n’est constaté par une source officielle à propos de cet incident, aucune responsabilité définitive n’est établie, les contrats signés priment sur toute analyse générale et seul le juge décide des litiges qui lui sont soumis.