Bloctel : 3 millions de numéros récupérés par un pirate, la DGCCRF met en garde

La Direction générale de la concurrence, de la consommation et de la répression des fraudes a publié le 12 août 2026 un communiqué confirmant une fuite de données liée à Bloctel. En s'introduisant frauduleusement dans un compte professionnel, un cybercriminel a mis la main sur des fichiers totalisant 3 millions de numéros de téléphone. Sur ce total, 600 000 appartenaient à des personnes inscrites sur la liste d'opposition au démarchage.

Selon la DGCCRF, l'incident est survenu peu avant la fermeture définitive du service, intervenue le 11 août 2026. L'administration ajoute qu'aucune autre donnée personnelle n'a été exposée et que la CNIL a été notifiée.

Trois millions de numéros, dont 600 000 inscrits sur la liste d'opposition

Le communiqué de la DGCCRF, référencé sous le numéro 949, décrit un accès frauduleux à un compte professionnel, et non une intrusion dans le dispositif lui-même. La distinction compte, car elle détermine l'étendue de ce qui a pu être récupéré.

L'administration indique que « les investigations menées ont confirmé que seuls des numéros de téléphone ont été exposés, sans aucune autre donnée personnelle (nom, adresse, etc.) ». Elle ajoute que « la base de données Bloctel elle-même n'a pas été compromise ». Dès le constat de l'incident, le compte piraté a été bloqué et l'ensemble des comptes professionnels a fait l'objet de vérifications. Les consommateurs inscrits sur Bloctel et concernés en ont été informés par courriel.

Reste une conséquence pratique : parmi les 3 millions de numéros récupérés, 600 000 appartenaient à des personnes qui avaient précisément fait la démarche de refuser le démarchage.

Un incident survenu peu avant la fin de Bloctel

La fuite a précédé de peu l'extinction du dispositif. Le service Bloctel a pris fin le 11 août 2026, en application de l'article 13 de la loi du 30 juin 2025 contre toutes les fraudes aux aides publiques. La France applique depuis un régime de consentement préalable, dit d'opt-in, pour le démarchage téléphonique auprès des particuliers.

Ce changement de logique compte pour tout propriétaire sollicité par téléphone au sujet de travaux. La DGCCRF résume la nouvelle règle ainsi : « tout appel commercial doit désormais être précédé d'un consentement explicite, préalable et traçable, dont le professionnel doit apporter la preuve ». Et d'ajouter : « c'est à l'entreprise de prouver qu'elle dispose d'un accord clair du consommateur avant de l'appeler ». Nous avions détaillé le fonctionnement de ce nouveau régime de consentement à l'approche de son entrée en vigueur.

Les quatre réflexes recommandés par la DGCCRF

L'administration rappelle dans son communiqué plusieurs précautions élémentaires face aux tentatives de fraude. Elles gardent tout leur intérêt, d'autant que la fuite ne porte que sur des numéros : un interlocuteur qui prétend connaître votre nom, votre adresse ou votre situation de propriétaire ne le tient pas de ce fichier.

• Ne pas répondre aux SMS ou appels inconnus et ne pas cliquer sur des liens suspects.
• Ne jamais divulguer d'informations personnelles (nom, numéro de compte) par téléphone.
• Modifier ses mots de passe si son numéro de téléphone sert d'identifiant à des services en ligne.
• Rester vigilant face aux sollicitations inhabituelles et aux demandes d'action non sollicitées, comme un changement de carte SIM.

Si vous êtes démarché sans avoir donné votre accord

La DGCCRF indique la marche à suivre en cas d'appel commercial reçu sans consentement : signaler l'appel sur la plateforme SignalConso, exiger la suppression de ses données auprès de l'entreprise, et conserver les preuves, à savoir le numéro appelant ainsi que la date et l'heure de l'appel.

Pour un propriétaire, la prudence s'impose surtout sur les chantiers à forte valeur. Avant d'engager des travaux, il est utile de garder en tête les signalements d'arnaques recensés par la DGCCRF en rénovation énergétique. La règle la plus simple reste de ne jamais engager de travaux à la suite d'un appel entrant.

La démarche inverse est toujours possible, et elle laisse la maîtrise du calendrier comme du prix. Vous pouvez solliciter vous-même plusieurs devis pour comparer, ou vous documenter en amont sur une technologie avant tout contact commercial, par exemple sur le fonctionnement des panneaux solaires.

Cet article décrit un incident de sécurité et le cadre légal du démarchage téléphonique à la date de sa publication. Il ne constitue pas un conseil juridique : en cas de préjudice, rapprochez-vous de la DGCCRF ou d'un professionnel du droit.