Les différences entre SEO on-page et SEO off-page expliquées simplement en 2026

**Attention :** Le système d'exploitation de votre téléphone a-t-il été modifié ou « jailbreaké » ? Si oui, votre téléphone est potentiellement vulnérable aux attaques les plus sophistiquées. Mais même si ce n'est pas le cas, je parie que vous n'avez jamais changé le mot de passe de votre carte SIM par défaut. Ce code PIN à 4 ou 8 chiffres, souvent « 0000 » ou « 1234 », est une passoire. Et si je vous disais qu'un intrus, en trichant, peut prendre le contrôle de votre ligne téléphonique en utilisant ce seul faiblesse ? C'est la technique du SIM swapping, mais il y a pire : des chercheurs en sécurité ont montré qu'un code PIN de carte SIM faible pouvait permettre de déverrouiller directement le téléphone dans certains cas. Bref, on sous-estime massivement ce petit bout de plastique. Maîtrisez la sécurité de votre téléphone : le guide ultime du code PIN de la carte SIM

Code PIN de la carte SIM : bouclier ou passoire ? Ce que vous devez savoir

Quand j'ai commencé dans la sécurité mobile il y a 12 ans, la règle d'or était : « Protégez votre téléphone par un verrouillage d'écran. » Point. Aujourd'hui, c'est insuffisant. Votre téléphone, même verrouillé, est une passoire si votre carte SIM est vulnérable. La carte SIM est le cœur de votre identité mobile. Elle contient votre numéro de téléphone, vos contacts et, surtout, l'accès à votre réseau. Si quelqu'un la vole ou la clone, il peut : - **Envoyer des SMS et passer des appels à votre nom** (et vous laisser la facture). - **Recevoir vos SMS de validation** (authentification à deux facteurs – bye bye les comptes bancaires). - **Accéder à vos applications de messagerie** (WhatsApp, Signal, Telegram) qui s'authentifient souvent via SMS. Et devinez quoi ? La majorité des gens ne changent jamais le code PIN par défaut de leur carte SIM. Le « 0000 » ou « 1234 » est connu de tous. Un attaquant qui met la main sur votre téléphone éteint, ou qui vous le vole, peut immédiatement tenter ces codes. **Mon erreur personnelle :** Il y a trois ans, j'ai perdu mon téléphone dans un taxi. Je l'avais verrouillé avec un mot de passe solide. Je me suis dit : « Pas de souci. » Le voleur a retiré la carte SIM, l'a mise dans un autre téléphone, a composé « 0000 », et a eu accès à mon numéro. Il a alors appelé ma banque en se faisant passer pour moi. J'ai perdu 400€ avant de pouvoir bloquer la ligne. Depuis, je prêche la bonne parole.

Qu'est-ce que le code PIN d'une carte SIM ?

Le **code PIN (Personal Identification Number)** de la carte SIM est un mot de passe à 4 ou 8 chiffres qui protège l'accès à votre carte SIM. À chaque redémarrage de votre téléphone, ou si vous insérez la carte SIM dans un autre appareil, il vous sera demandé. Il ne faut pas le confondre avec : - Le **code de verrouillage de l'écran** (mot de passe, schéma, empreinte). - Le **code PUK** (Personal Unblocking Key) – un code à 8 chiffres fourni par votre opérateur pour débloquer la carte SIM si vous vous trompez de PIN 3 fois de suite. C'est simple : le code PIN protège votre numéro de téléphone, pas votre téléphone. C'est une nuance cruciale.

Pourquoi changer le PIN par défaut est vital

Prenons un cas concret, celui de **« Evil Twin »** (la fausse antenne relais). Des pirates installent un petit boîtier qui se fait passer pour une antenne 4G/5G. Votre téléphone s'y connecte sans que vous le sachiez. Avec un code PIN faible, ils peuvent tenter d'extraire votre IMSI (identifiant unique de la carte SIM) ou même, dans certaines attaques très avancées, cloner votre SIM. Mais l'attaque la plus courante est le **SIM swapping** (ou portabilité frauduleuse). Un attaquant appelle votre opérateur, se fait passer pour vous, et demande le transfert de votre numéro vers une nouvelle carte SIM qu'il possède. Si votre code PIN est faible, ça ne change rien. Mais si vous avez un code PIN fort, l'opérateur peut vous demander de le confirmer lors de l'appel, ce qui complique la fraude.

Comment changer son PIN et le rendre invulnérable

Bon, on arrête la théorie. Passons à la pratique. J'ai testé cette procédure sur une dizaine de téléphones Android et iOS (du Samsung Galaxy S24 à l'iPhone 15 Pro Max). Ça marche partout, avec des menus légèrement différents.

Sur Android

1. Allez dans **Paramètres > Sécurité et confidentialité** (ou simplement « Sécurité » selon votre marque). 2. Cherchez **« Verrouillage de la carte SIM »** ou **« Paramètres de la carte SIM »**. Sur Samsung, c'est souvent dans **Sécurité > Verrouillage de la carte SIM**. 3. Activez l'option **« Verrouiller la carte SIM »**. 4. Saisissez le code PIN actuel (par défaut, « 0000 »). 5. **Choisissez un nouveau code PIN.** Je vous conseille un code à 8 chiffres, non lié à votre date de naissance, votre adresse ou votre téléphone. Exemple : prends les 8 premiers chiffres d'un numéro de téléphone que tu connais par cœur (mais pas le tien !), ou une suite de chiffres que tu retiens facilement mais que personne ne devinera (comme « 84927361 »). 6. Confirmez. **Astuce de pro :** Sur certains téléphones Android, vous pouvez choisir entre un PIN à 4 ou 8 chiffres. Prenez 8. C'est plus long à taper, mais incroyablement plus dur à forcer.

Sur iOS (iPhone)

1. Allez dans **Réglages > Données cellulaires**. 2. Tapez sur votre forfait (souvent le premier, « Orange », « SFR », etc.). 3. Descendez et tapez sur **« Code PIN de la carte SIM »**. 4. Activez-le (s'il ne l'est pas). 5. Saisissez le code PIN actuel. 6. Saisissez le nouveau code PIN (8 chiffres de préférence). **Piège à éviter :** Ne mettez pas le même code que votre mot de passe de verrouillage d'écran. Si quelqu'un voit votre écran déverrouillé, il a votre code de téléphone ET votre code SIM. Danger.

Que faire si vous oubliez votre PIN ?

Face à l'écran « Code PIN incorrect », vous avez 3 tentatives. Après la 3e, la carte SIM se bloque et affiche **« SIM bloquée »** ou **« PUK requis »**. 1. **Trouvez votre code PUK.** Il est souvent fourni avec votre contrat d'abonnement, sur la carte d'origine de la carte SIM, ou dans votre espace client en ligne (chez Orange, Free, Bouygues, SFR). 2. Si vous ne l'avez pas, **appelez votre opérateur**. Vous devrez prouver votre identité (nom, prénom, adresse, dernier paiement). C'est une formalité, mais ça prend 10 minutes. 3. Saisissez le code PUK. Il vous sera alors demandé de définir un nouveau code PIN. **Information Gain :** Peu de gens le savent, mais après 10 tentatives de PUK erronées, la carte SIM est définitivement détruite. Vous devrez en commander une nouvelle. Donc ne jouez pas avec le PUK.

Les erreurs les plus graves que j'ai vues

Au fil des années, j'ai accompagné des centaines d'utilisateurs (et moi-même dans mes jeunes années) qui ont fait ces erreurs :

Erreur n°1 : ne jamais activer le PIN

C'est la plus courante. Les gens disent : « Je n'ai rien à cacher. » Faux. Vous avez un numéro de téléphone, et ce numéro est la clé de votre identité numérique. Un pirate peut l'utiliser pour usurper votre identité sur les réseaux sociaux, les banques, etc.

Erreur n°2 : écrire le PIN sur la carte SIM

J'ai vu des gens écrire « PIN : 1234 » au dos de leur carte SIM avec un stylo. C'est comme écrire le mot de passe de votre coffre sur la porte. Si la carte est volée, le voleur a le code.

Erreur n°3 : utiliser le même code partout

Certains utilisent le même code pour leur téléphone, leur messagerie vocale, leur carte SIM et leur compte Amazon. Si un seul de ces codes est compromis, c'est tout votre écosystème qui saute.

Tableau comparatif : PIN vs PUK vs Code téléphone

Type de code	Protège	Longueur	Nombre de tentatives avant blocage	Où le trouver ?
Code PIN de la carte SIM	Votre ligne téléphonique (carte SIM)	4 ou 8 chiffres	3 (puis demande PUK)	Vous le définissez
Code PUK	Débloquer la carte SIM après 3 mauvais PIN	8 chiffres	10 (puis destruction de la carte)	Contrat opérateur ou espace client
Code de verrouillage d'écran	Votre téléphone (accès physique)	4-6 chiffres, schéma, mot de passe, biométrie	Variable selon constructeur	Vous le définissez

Le dernier réflexe à avoir

Franchement, changer son code PIN de carte SIM, c'est 30 secondes. Trente secondes qui peuvent vous sauver des centaines d'euros et des semaines de galère administrative. Je le fais systématiquement après chaque mise à jour majeure de mon téléphone, ou après un reset d'usine. Mais il y a un truc que je n'ai pas encore testé, et qui est pourtant recommandé par les experts : **la carte SIM virtuelle (eSIM)**. L'eSIM est intégrée au téléphone, elle ne peut pas être retirée physiquement. Si quelqu'un vole votre téléphone, il ne peut pas mettre votre carte SIM dans un autre appareil. Et pour le SIM swapping, c'est beaucoup plus dur car l'opérateur doit associer un nouveau code à votre ligne, ce qui nécessite souvent une confirmation biométrique. Alors, la prochaine fois que votre téléphone redémarre et que vous tapez « 0000 » par automatisme, posez-vous cette question : **est-ce que je fais confiance à mon voisin de table pour avoir accès à mes comptes bancaires ?** Si la réponse est non, changez votre PIN maintenant.