Le protocole SMS ne prévoit aucun mécanisme natif de masquage d’expéditeur comparable au CLIR des appels vocaux. Orange, SFR et Bouygues ne proposent pas d’envoi où le numéro serait totalement caché : les identifiants alternatifs ou génériques restent traçables en back-office par l’opérateur. Envoyer un SMS gratuit et anonyme via un service tiers ne fait que déplacer la question, sans la résoudre, ni pour l’expéditeur ni pour le destinataire.
Traçabilité réseau et SMS anonyme : ce que le protocole ne masque pas
Un SMS transite par le SMSC (Short Message Service Center) de l’opérateur, qui enregistre systématiquement le numéro émetteur, le numéro destinataire, l’horodatage et le centre de routage. Même lorsqu’un service web injecte un message via une passerelle API avec un sender ID alphanumérique (type « INFO » ou « ALERTE »), l’opérateur conserve l’identifiant technique de la session d’envoi.
A lire aussi : Trouver le meilleur antivirus gratuit en 2021 pour protéger votre pc
Les plateformes gratuites qui promettent l’anonymat substituent leur propre numéro court ou un alias au numéro de l’expéditeur. Le destinataire ne voit pas votre numéro, mais le service, lui, le connaît. Il stocke votre adresse IP, parfois votre mail, et dans certains cas votre numéro de téléphone si une vérification a été exigée à l’inscription.
Sur le plan technique, aucun SMS n’est anonyme au sens strict du terme. La chaîne de routage conserve toujours un identifiant relier à l’émetteur. La seule variable, c’est le nombre d’intermédiaires entre l’enquêteur et vous.
A voir aussi : Comment combiner réseaux sociaux et Copains d'avant recherche par NOM ?
Lignes directrices EDPB 02/2026 : le numéro masqué n’est pas une donnée anonyme
L’EDPB a adopté en juillet 2026 les lignes directrices 02/2026 qui redéfinissent l’anonymisation autour de trois critères : No Record Isolation, No Linkage et No Inference. Le test s’applique en deux étapes : la donnée se rapporte-t-elle à une personne identifiable ? Peut-on relier plusieurs éléments entre eux pour remonter à cette personne ?
Un numéro masqué côté destinataire mais enregistré côté plateforme ne satisfait aucun de ces trois critères. L’alias, l’identifiant de session ou l’adresse IP suffisent à relier plusieurs messages au même individu. Juridiquement, ce n’est pas de l’anonymisation, c’est de la pseudonymisation, et le RGPD s’applique intégralement.
Nous observons que la plupart des services gratuits d’envoi de SMS anonymes ne mentionnent pas cette distinction dans leurs conditions d’utilisation. L’expéditeur croit opérer dans l’anonymat, le destinataire croit recevoir un message sans trace, mais la plateforme détient les données des deux parties.
Protéger le destinataire d’un SMS anonyme : les risques concrets
La majorité des articles sur le sujet se concentrent sur la confidentialité de l’expéditeur. Le destinataire est pourtant exposé à plusieurs risques spécifiques quand il reçoit un message d’un numéro inconnu ou masqué.
- Le destinataire ne peut pas bloquer efficacement un expéditeur anonyme, puisque le numéro affiché change à chaque envoi ou correspond à un pool partagé par la plateforme
- Les SMS anonymes sont le vecteur principal du smishing (hameçonnage par SMS) : sans identifiant vérifiable, le destinataire ne peut pas distinguer un message légitime d’une tentative d’escroquerie à la livraison de colis ou au faux support bancaire
- Le contenu reçu peut être capturé, sauvegardé et réutilisé sans le consentement de l’expéditeur, ce qui expose le destinataire à une qualification pénale s’il diffuse un message initialement présenté comme éphémère ou confidentiel
Le destinataire n’a aucun moyen de vérifier l’identité réelle de l’émetteur, ce qui annule toute possibilité de consentement éclairé au sens du RGPD. Si le message contient des données personnelles (nom, adresse, information médicale), le destinataire devient malgré lui dépositaire d’informations qu’il n’a pas sollicitées.
SMS gratuit via mail ou application : comparatif des fuites de données
Deux méthodes dominent pour envoyer un SMS sans passer par son propre forfait : l’envoi via une adresse mail (passerelle email-to-SMS) et l’envoi via une application dédiée.
Passerelle email-to-SMS
L’envoi par mail nécessite de connaître l’opérateur du destinataire pour composer l’adresse de la passerelle. Cette méthode expose votre adresse mail dans les métadonnées du message. Certains opérateurs affichent directement l’adresse de l’expéditeur sur le téléphone du destinataire, ce qui supprime toute forme d’anonymat.
Applications mobiles d’envoi anonyme
Les applications comme celles disponibles sur Google Play collectent au minimum l’identifiant publicitaire du téléphone, l’adresse IP et souvent le numéro de téléphone via la vérification par SMS. Les données de sécurité déclarées par ces applications ne font l’objet d’aucun audit indépendant. Le destinataire, lui, reçoit un message depuis un numéro inconnu sans aucune garantie sur le stockage ou la durée de conservation de ses propres données par la plateforme.
Procédure technique pour limiter l’exposition du destinataire
Si vous devez transmettre une information sensible sans révéler votre identité, nous recommandons de privilégier un canal chiffré de bout en bout plutôt qu’un SMS. Le protocole SMS ne chiffre pas le contenu du message entre le SMSC et le terminal, ce qui expose le texte à toute interception sur le réseau.
- Utiliser une messagerie avec chiffrement de bout en bout (Signal, WhatsApp) via un numéro temporaire ou un nom d’utilisateur, plutôt qu’un service de SMS anonyme qui transite en clair
- Activer les messages éphémères côté expéditeur pour réduire la fenêtre d’exposition du contenu chez le destinataire
- Ne jamais inclure de données personnelles identifiantes (nom, adresse, numéro de sécurité sociale) dans un SMS anonyme, car le destinataire n’a aucun contrôle sur le stockage côté plateforme
- Vérifier que le service utilisé ne requiert pas le numéro du destinataire en clair dans un formulaire web non chiffré (HTTP sans TLS)
Le chiffrement de bout en bout protège le contenu du message, ce que le SMS ne fait structurellement pas. La confidentialité de l’expéditeur ne vaut rien si le message lui-même circule en clair sur le réseau de l’opérateur.
Protéger le destinataire d’un SMS anonyme revient à admettre que le SMS n’est pas le bon canal pour un échange réellement confidentiel. Les services gratuits d’envoi anonyme répondent à un besoin de commodité, pas à un besoin de sécurité. Tant que le protocole SMS restera non chiffré et que les plateformes d’envoi conserveront les métadonnées des deux parties, l’anonymat complet par SMS restera une fiction technique et juridique.
