Accueil / Telecom mobile / Pourquoi l’identité est obligatoire pour une carte SIM prépayée

Pourquoi l’identité est obligatoire pour une carte SIM prépayée

Passeport et carte bancaire posés près d'un smartphone, illustrant la vérification d'identité exigée pour une carte SIM prépayée

Carte SIM prépayée : pourquoi l’identité est obligatoire, sous peine de 75 000 € d’amende

Impossible désormais d’acheter une carte SIM prépayée en France sans présenter une pièce d’identité, en boutique comme en ligne. Cette obligation, instaurée en 2017 pour lutter contre le terrorisme, vient d’être renforcée par la loi contre le narcotrafic de juin 2025. À la clé pour les opérateurs défaillants : un an d’emprisonnement et 75 000 € d’amende.

Cartes SIM et outil d'éjection, symbole de l'identification obligatoire à l'achat d'une carte SIM prépayée en France

Carte SIM prépayée : l’identité obligatoire depuis 2017

La scène est devenue familière dans les boutiques télécoms et chez les buralistes qui vendent des recharges : impossible d’activer une carte SIM prépayée sans montrer une carte nationale d’identité, un passeport ou un titre de séjour. Cette exigence découle de la loi n° 2016-731 du 3 juin 2016 renforçant la lutte contre le crime organisé, le terrorisme et leur financement, dont le décret d’application est entré en vigueur début 2017. Avant cette date, il suffisait d’acheter une carte en grande surface ou en tabac-presse pour obtenir un numéro de téléphone totalement anonyme, rechargeable en espèces, sans aucun lien avec une identité civile.

Le code des postes et des communications électroniques (CPCE) encadre cette obligation à son article L. 34-1, qui impose aux opérateurs de conserver certaines données relatives à l’identification de leurs utilisateurs, y compris ceux qui n’ont signé aucun contrat d’abonnement et qui règlent leurs communications par prépaiement. Concrètement, chaque opérateur ou distributeur doit recueillir la pièce d’identité de l’acheteur dès le premier euro dépensé, que ce soit pour la carte elle-même ou pour une simple recharge, et transmettre ou conserver cette information. Le principe vaut pour tous les réseaux commercialisant une offre prépayée, qu’il s’agisse d’un opérateur historique ou d’une entreprise qui choisit de devenir opérateur de réseau virtuel mobile en s’appuyant sur l’infrastructure d’un tiers.

Amende de 75 000 € : l’opérateur sanctionné, pas l’acheteur de la carte SIM

Contrairement à une idée répandue, la sanction financière ne vise pas l’acheteur de la carte, mais l’entreprise qui la commercialise. L’article L. 39-3 du CPCE punit d’un an d’emprisonnement et de 75 000 € d’amende le fait, pour un opérateur de communications électroniques ou ses agents, de ne pas procéder aux opérations de conservation des données exigées par la loi, qu’il s’agisse d’effacer ou de rendre anonymes des données qui devraient être conservées, ou inversement de ne pas conserver celles qui doivent l’être. Pour un client qui achèterait une carte sans présenter ses papiers, la conséquence immédiate est plus simple : l’activation est refusée, ou la ligne est suspendue puis résiliée si l’identification n’intervient pas dans le délai fixé par l’opérateur, généralement entre quinze et trente jours selon les marques.

Cette distinction explique pourquoi les boutiques et les points de vente partenaires sont devenus aussi rigoureux sur ce point : un distributeur qui laisserait filer des cartes non identifiées exposerait l’opérateur dont il revend les services à un risque pénal direct. Les entreprises qui envisagent de commercialiser des offres mobiles sous leur propre marque doivent donc intégrer cette obligation de collecte dès la conception de leur parcours client, qu’il soit physique ou en ligne. La même vigilance s’impose aux usages professionnels : une carte SIM ou eSIM pour objet connecté, destinée par exemple à un traceur GPS, reste soumise aux mêmes règles d’identification lorsqu’elle fonctionne en mode prépayé.

Loi narcotrafic 2025 : vérifier l’identité, pas seulement la recueillir

Le cadre de 2017 imposait de recueillir une pièce d’identité, mais chaque opérateur restait libre de la méthode : formulaire déclaratif, photocopie, ou simple champ de saisie en ligne. La loi n° 2025-532 du 13 juin 2025 visant à sortir la France du piège du narcotrafic change la nature de l’obligation. Son article 29 modifie le CPCE pour imposer aux opérateurs non plus seulement de recueillir l’identité civile des acheteurs de cartes prépayées, mais de la vérifier, et de conserver ces données jusqu’à cinq ans après la fin du contrat. Le Conseil constitutionnel a validé cette disposition dans sa décision n° 2025-885 DC du 12 juin 2025.

Le texte répond à un constat documenté par la commission d’enquête sénatoriale sur le narcotrafic : les réseaux criminels achètent des cartes prépayées par lots, les utilisent brièvement pour brouiller les communications, puis les jettent. Les chiffres de l’Arcep, l’autorité de régulation des télécoms, illustrent cette rotation anormalement rapide : 6,8 millions de cartes prépayées étaient en service en France au 31 mars 2026, et près de 2 millions ont été vendues sur le seul premier trimestre de cette même année. Un tiers environ des lignes prépayées sont résiliées chaque trimestre, contre 3,6 % seulement pour les forfaits classiques, un écart qui alimente les soupçons d’usage éphémère à des fins illicites.

Vérification d’identité des cartes SIM : le décret d’application toujours suspendu

Un an d’emprisonnement et 75 000 € d’amende figurent déjà dans la loi, mais leur application concrète à la vérification renforcée reste suspendue à un décret d’application en Conseil d’État, qui doit préciser la méthode : contrôle visuel du document en boutique, envoi d’une photo pour un achat en ligne, vérification à distance via un tiers de confiance, ou activation différée le temps du contrôle. Le bilan de l’application des lois publié par le Sénat, arrêté au 31 mars 2026, constatait qu’aucune mesure réglementaire n’avait encore été prise pour cet article. Le ministre de l’Intérieur avait pourtant annoncé en janvier 2026 que ce texte, alors soumis au Conseil d’État, serait publié avant la fin du mois de juin suivant.

Cette incertitude réglementaire laisse aussi en suspens une question sensible pour les opérateurs : la loi n’oblige pas, en l’état, à réidentifier les 6,8 millions de lignes prépayées déjà actives, sauf si le futur décret en décidait autrement. Les acteurs du secteur, y compris ceux qui développent des solutions de connectivité pour l’Internet des objets, suivent attentivement ce dossier, car leurs cartes dédiées à des capteurs ou à des équipements industriels relèvent du même régime lorsqu’elles fonctionnent en mode prépayé, même sans communication vocale.

Orange, SFR, Free, Lycamobile : ce que les opérateurs mobiles exigent déjà

En pratique, les principaux acteurs du marché ont anticipé cette rigueur. Orange exige la présentation d’une pièce d’identité en cours de validité pour toute activation de Mobicarte, en boutique comme en ligne. SFR fait remplir un formulaire d’identification accompagné d’une copie du document, en indiquant dans ses conditions générales que cette démarche répond à une demande ministérielle. Free suspend l’usage de sa carte prépayée si l’identité du titulaire n’a pas été communiquée dans les quinze jours, avant de résilier la ligne en l’absence de régularisation. Lycamobile, déjà sanctionné par le régulateur belge pour des manquements similaires, applique un délai de trente jours. La Poste Mobile, de son côté, conditionne l’activation à la transmission d’un formulaire d’identification de l’acheteur et d’une copie de pièce d’identité.

Cette vérification d’identité ne retire rien à l’intérêt principal du prépayé pour l’utilisateur : aucun prélèvement bancaire récurrent, aucun compte domicilié en France exigé, et une maîtrise totale du budget consommé. Elle ne change pas non plus la nature du service, qui reste distinct d’un forfait avec engagement. Elle ajoute simplement une étape administrative devenue incontournable, dans un paysage européen où la Belgique a mis fin à l’anonymat de ses cartes prépayées dès décembre 2016 et le Luxembourg l’année suivante. Le décret attendu, et son effet sur les 6,8 millions de lignes déjà actives, restent à suivre sur bisatelphone.com.

Pour les entreprises qui envisagent de lancer leur propre offre mobile ou SIM/eSIM, cette obligation d’identification doit être intégrée dès la conception du parcours client. Un opérateur spécialisé peut accompagner cette mise en conformité.

Répondre

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

BisatelPhone — Actualité : IA & Tech, Géopolitique monde
Résumé de la politique de confidentialité

Ce site utilise des cookies afin que nous puissions vous fournir la meilleure expérience utilisateur possible. Les informations sur les cookies sont stockées dans votre navigateur et remplissent des fonctions telles que vous reconnaître lorsque vous revenez sur notre site Web et aider notre équipe à comprendre les sections du site que vous trouvez les plus intéressantes et utiles.