Le problème : quand un numéro devient une clé

Notre numéro de téléphone est devenu un identifiant de sécurité. Il reçoit les codes de validation de la banque, les liens de réinitialisation d'un e-mail, les confirmations de connexion à des dizaines de comptes. C'était pratique quand personne ne s'y intéressait ; ça ne l'est plus.

Le « SIM swap » — le détournement de ligne — consiste à faire transférer un numéro vers une carte SIM contrôlée par quelqu'un d'autre, en trompant un service client ou en exploitant une faille dans une procédure. Une fois le transfert fait, le téléphone d'origine perd le réseau, et tous les SMS de sécurité arrivent chez l'attaquant. Le sujet n'a rien d'exotique : il revient régulièrement dans la presse et à la télévision, en général à l'occasion du témoignage d'une victime.

Le trou : personne ne vous prévient

Quand une ligne est détournée, il y a un intervalle silencieux. Le téléphone affiche « aucun service » — mais ça arrive tout le temps, pour des raisons banales : panne réseau, mode avion, carte SIM mal insérée. Rien n'indique à la personne que cette perte de réseau est peut-être différente des autres. Elle range son téléphone, se dit qu'elle appellera l'opérateur plus tard, et pendant ce temps les demandes de réinitialisation de mot de passe partent.

Les banques et les opérateurs finissent souvent par réagir, mais après coup. Il n'existait pas, côté grand public, de petit signal immédiat qui dise : « ta ligne vient de changer d'une manière inhabituelle, va vérifier ».

Le déclic : le téléphone le sait déjà

Android expose en continu l'état de la carte SIM, des abonnements actifs, de l'opérateur et du service réseau. Un changement de SIM, la disparition d'un abonnement, un opérateur différent : tout cela est observable sur l'appareil, en quelques secondes, sans rien demander à personne.

NumGuard ne fait rien de plus que ça, mais le fait avec méthode : il enregistre au départ l'état normal de votre ligne comme référence, surveille les écarts, et — quand un changement important apparaît — attend qu'il persiste avant de vous alerter, pour ne pas déclencher une alarme à chaque perte de réseau d'ascenseur.

Les choix : local, sobre, honnête

Tout se passe sur le téléphone. Pas de compte, pas de serveur, aucune donnée transmise, aucun traceur. Un outil censé protéger contre le vol d'identité qui, lui-même, envoie vos informations quelque part, ce serait une contradiction. C'est aussi, très concrètement, la version la plus simple à faire correctement du premier coup.

Une alerte est un signal, pas un verdict. NumGuard ne peut pas savoir, à lui seul, qu'une fraude est en cours. Il vous dit qu'un événement mérite d'être vérifié, et il vous montre dans quel ordre faire les vérifications : opérateur, banque, e-mail principal, comptes sensibles.

Ce que NumGuard n'est pas. Ce n'est pas un antivirus, ça ne « bloque » rien côté opérateur, ça ne surveille pas vos comptes bancaires. C'est un outil de vigilance : il vous fait gagner du temps pour réagir.

Où en est le projet

NumGuard est un projet indépendant, en accès anticipé avant sa publication sur le Play Store. Il repose aujourd'hui entièrement sur la détection locale ; une vérification optionnelle auprès de l'opérateur (via les interfaces GSMA Open Gateway / CAMARA) est à l'étude pour plus tard, et les règles de confidentialité seront mises à jour avant toute activation de ce genre.

Le moteur de détection a été éprouvé sur téléphone réel — carte SIM désactivée, mode avion, perte de réseau isolée, redémarrage, mise en veille — et durci avant cette phase de test, pour qu'une alerte reste rare et justifiée. Les retours des premières personnes qui l'utilisent — un faux déclenchement, une alerte manquée, un comportement inhabituel sur tel modèle — sont ce qui le fait avancer.