Points clés :
• La voie matérielle : Bank of America a abandonné la carte SafePass et recommande désormais une clé de sécurité USB FIDO2 achetée par le client, environ 18 à 50 $, jusqu'à deux par compte.
• La voie SMS : les codes SafePass viennent du numéro court américain 73981, enregistré en 2011, donc le numéro au dossier doit accepter les SMS de numéros courts américains.
• Le mur de l'argent : Secured Transfer réclame « un numéro mobile américain et une carte de débit » dès qu'un virement dépasse votre limite quotidienne, et l'écran conserve jusqu'à deux numéros.
• Prochaine étape rapide : achetez une clé avant de partir et enregistrez une ligne mobile américaine sur slynumber.com/app/register dès 4,99 $/mois, pour qu'une seule panne ne vous bloque pas.
1. Peut-on recevoir les codes Bank of America à l'étranger ?
Oui, et Bank of America documente deux voies pour cela. La première est un numéro mobile américain qui reçoit les textos SafePass. La seconde est une clé de sécurité USB physique qui ne nécessite aucun téléphone. Sur un compte particulier, l'écran de sécurité de la banque affiche trois mécanismes côte à côte : Passkey, Secured Transfer et USB Security Key.
Ce qui distingue cette banque de ses concurrentes, c'est le matériel. Bank of America a retiré la carte SafePass au format portefeuille qui générait des codes hors ligne. À la place, la banque dit à ses clients d'acheter une clé USB certifiée FIDO2 chez un revendeur, puis de l'enregistrer. Sa propre page la recommande aux personnes qui ne peuvent pas recevoir de textos américains, ce qui revient presque à reconnaître officiellement que vivre à l'étranger casse la voie SMS. La clé coûte environ 18 à 50 $ et vous pouvez en enregistrer jusqu'à deux par compte.
Ce n'est pas pour autant un remplacement complet du numéro de téléphone. Passkey couvre la connexion et la clé couvre les virements à risque élevé, tandis que Secured Transfer réclame toujours un numéro mobile américain lorsque vous déplacez de l'argent au-delà de votre limite quotidienne. C'est pourquoi la configuration la plus solide à l'étranger combine les deux : une clé enregistrée et une vraie ligne mobile américaine, chacune couvrant la défaillance de l'autre.
La page USB Security Key de Bank of America présente la clé « si vous n'avez pas accès à un numéro de téléphone mobile américain ou si vous ne pouvez pas recevoir de textos sur votre téléphone ». La clé est certifiée FIDO2 et s'achète dans le commerce pour environ 18 à 50 $, avec jusqu'à deux par compte. Elle est retirée automatiquement après six mois d'inactivité ou trois ans sans renouvellement.
Ce que cela signifie pour vous : la banque a écrit noir sur blanc que « pas de textos américains » est une situation client réelle, et elle a publié une solution de contournement. Utilisez-la, et gardez un numéro américain fonctionnel pour tout ce que cette solution ne couvre pas.
2. Ce qui a remplacé la carte SafePass
SafePass a démarré comme un programme de codes par texto, avec une carte payante en option hors ligne. L'Electronic Frontier Foundation a documenté ce dispositif en décembre 2016 : vous enregistriez un numéro mobile pour les codes par texto, ou vous payiez pour une carte SafePass. La carte a disparu. Il reste le volet SMS de SafePass et la clé USB du commerce.
Le volet SMS a une signature qu'il vaut la peine de connaître. Les codes SafePass viennent du numéro court 73981, enregistré le 16 septembre 2011 sous le nom de campagne « SafePass One Time Password Program ». Les numéros courts relèvent de l'infrastructure des opérateurs américains. La messagerie par numéro court diffère aussi techniquement d'un SMS ordinaire de personne à personne : le message provient d'une plateforme de messagerie application-to-person (A2P) et doit être pris en charge par l'application émettrice, le réseau de l'opérateur, le compte de l'abonné et, en itinérance, le réseau visité. Un téléphone qui reçoit des textos ordinaires à l'étranger n'est donc pas garanti de recevoir tous les messages d'authentification par numéro court américain, et aucun message d'erreur n'explique ce silence.
C'est là que la clé matérielle prend tout son sens pour un expatrié. Une clé FIDO2 génère sa preuve localement via USB. Elle fonctionne sur le Wi-Fi d'un hôtel, dans un avion, et là où les opérateurs locaux ne livrent pas les numéros courts américains entrants. La contrepartie est physique. Perdez la clé à l'étranger et vous devrez en racheter une chez un revendeur local, puis l'enregistrer depuis un compte que vous ne pouvez peut-être plus atteindre.
Une fiche de registre de numéro court pour le 73981 montre la campagne active depuis 2011 et un message type : « Bank of America: DO NOT share this code. We NEVER call or text for it. Code 335634. Reply HELP if you didn't request it. » Le tutoriel SafePass de l'EFF en 2016 conserve la trace du choix d'origine entre numéro mobile et carte.
Ce que cela signifie pour vous : gardez les deux, une clé enregistrée et une ligne mobile américaine, parce que chacune couvre la défaillance de l'autre.
3. Secured Transfer, le mur qui surgit quand vous déplacez de l'argent
Secured Transfer est un contrôle au niveau de la transaction, pas de la connexion. Il se déclenche quand vous envoyez plus que votre limite quotidienne. Un expatrié peut gérer sa banque tranquillement pendant des mois, puis se heurter à ce mur lors d'un paiement de loyer ou d'une transaction immobilière. La formulation de Bank of America est directe : si vous transférez plus que votre limite quotidienne, la banque exige Secured Transfer, et il vous faut un numéro mobile américain et une carte de débit pour confirmer votre identité. L'écran conserve jusqu'à deux numéros.
Deux conséquences en découlent. D'abord, une passkey ne vous fait pas passer ce contrôle, car une passkey authentifie la connexion et non le virement. Ensuite, l'emplacement pour deux numéros explique pourquoi un forum d'expatriés a décrit l'enregistrement du numéro américain d'un proche de confiance, avec une coordination par Skype quand un code était nécessaire. C'est une solution bricolée par les clients, pas une fonctionnalité de la banque, et le texte de Bank of America demande seulement un numéro mobile américain. La lecture la plus propre de cette même exigence consiste à détenir votre propre ligne mobile américaine, qui vous joint là où vous vivez.
Il vaut la peine d'être précis sur le rôle du type de ligne ici. Un numéro de téléphone, c'est plus que dix chiffres : les systèmes de télécommunications et d'identité lui associent des attributs comme le pays, l'opérateur, le type de ligne, le statut de portabilité et la classification du service en mobile, fixe ou VoIP. Ces attributs alimentent les décisions de prévention de la fraude et d'authentification, et un numéro qui échoue au test d'éligibilité peut être refusé avant même qu'un message ne soit envoyé.
L'écran Additional Security Features de Bank of America présente Passkey, Secured Transfer et USB Security Key côte à côte, et énonce l'exigence de Secured Transfer comme « un numéro mobile américain et une carte de débit », avec jusqu'à deux numéros enregistrés.
Ce que cela signifie pour vous : anticipez le contrôle des virements séparément du contrôle de connexion, car BofA les traite comme deux mécanismes distincts.
4. Trois schémas d'échec BofA signalés par les expatriés
Bank of America n'a jamais publié de position sur les numéros VoIP ni sur les SMS internationaux : la carte des échecs vient donc des clients. Trois schémas reviennent sur le forum Philippines Expats, sur Nomad List et dans un long fil d'expatriés en Thaïlande consacré au retrait de la carte SafePass. Chacun a une cause différente, et nous attribuons chaque source ci-dessous.
-
Google Voice fonctionne, puis ne fonctionne plus, puis refonctionne
Les témoignages se contredisent, et l'expérience d'une même personne change avec le temps. Un expatrié a passé des années sans pouvoir recevoir les codes BofA sur un numéro Google Voice, puis a constaté un jour que cela marchait, sans aucune annonce. Un autre voyageur a désigné Bank of America comme le pire contrevenant pour le refus de ce type de numéro. Une règle imprévisible est pire qu'une règle qui dit non. La raison technique : un numéro VoIP peut recevoir un SMS ordinaire et échouer malgré tout dans le système d'authentification d'une institution financière, soit avant la livraison parce que le numéro ne satisfait pas les règles d'éligibilité, soit plus loin dans le chemin de messagerie parce que le trafic par numéro court ou A2P n'est pas pris en charge sur cette route.
Sur le forum Philippines Expats, l'utilisateur Gentleman.Jack.Darby a écrit dans un fil intitulé « Google Voice Now Receiving Bank of America SMS » : « I commented that I'd never been able to receive Bank of America SMS verification codes using my Google Voice number with forwarding to my e-mail account... today, for whatever reason, it worked. I have no explanation as to WHY, but something changed somewhere and it's working. » Sur Nomad List, l'utilisateur @mwp a écrit : « my google voice number actually works for most of these. The picky ones that don't all have email options for 2 factor codes (Bank of America seems to be the main offender that I recall). »
Pourquoi une vraie ligne mobile américaine aide : un SLYNUMBER est enregistré comme ligne mobile et non comme VoIP. Ce n'est pas la catégorie que ces témoignages qualifient d'imprévisible.
-
La clé USB a des règles d'entretien qui piègent à distance
La clé est la réponse officielle, et elle vient avec deux horloges. Bank of America retire une clé enregistrée après six mois d'inactivité, et après trois ans sans renouvellement. Un expatrié qui utilise la clé deux fois par an pour des virements de loyer peut la découvrir silencieusement désenregistrée. La réenregistrer suppose en général de passer le contrôle de sécurité que la clé devait justement remplacer, c'est-à-dire exactement la boucle que vous cherchiez à éviter.
La page USB Security Key de la banque fixe les conditions : jusqu'à deux clés par compte, achat dans le commerce pour environ 18 à 50 $, et retrait automatique après six mois d'inactivité ou trois ans sans renouvellement. Un long fil ASEANNOW retrace la façon dont les expatriés ont géré le basculement lors du retrait de la carte SafePass.
Pourquoi une vraie ligne mobile américaine aide : un numéro américain fonctionnel vous permet de réenregistrer une clé, ou une clé de remplacement, sans appeler la banque depuis l'étranger.
-
L'application d'authentification Bank of America que vous trouverez n'est pas pour vous
Cherchez un authentificateur BofA et vous tombez sur Flagscape Authenticator, qui prend bien en charge l'approbation par notification et les codes hors ligne. Elle est conçue pour les plateformes entreprises de la banque, CashPro et Flagscape, et nous n'avons trouvé aucune confirmation qu'elle couvre les comptes particuliers. Côté particuliers, l'équivalent le plus proche est Passkey, et une passkey vous connecte au lieu de valider un Secured Transfer. Installer la mauvaise application, c'est une journée perdue, pas une solution.
La page d'aide Flagscape Authenticator de Bank of America documente la prise en charge des notifications et des codes à usage unique (OTP) hors ligne pour ses plateformes entreprises. Aucune page de Bank of America ne confirme sa disponibilité pour les particuliers : considérez donc l'application comme hors sujet pour un compte personnel.
Pourquoi une vraie ligne mobile américaine aide : le compte particulier repose toujours sur les textos SafePass vers un numéro mobile américain. Réglez ce point correctement.
5. Comment préparer un compte BofA pour vivre à l'étranger, en 5 étapes
- Achetez et enregistrez d'abord la clé USB. Choisissez une clé certifiée FIDO2 dans le commerce, environ 18 à 50 $, et enregistrez-la pendant que vous avez encore un accès américain. Enregistrez-en une seconde en secours, puisque le compte en autorise deux.
- Ajoutez un vrai numéro mobile américain. Inscrivez-vous sur slynumber.com/app/register, choisissez votre indicatif régional et obtenez une ligne mobile issue du Plan de numérotation nord-américain. Les textos SafePass viennent du 73981.
- Configurez Passkey pour la connexion. Passkey figure sur l'écran de sécurité de BofA à côté de la clé et de Secured Transfer, et couvre les connexions quotidiennes depuis vos propres appareils.
- Vérifiez vos numéros Secured Transfer. L'écran en conserve jusqu'à deux. Assurez-vous qu'au moins l'un d'eux reçoit réellement des textos là où vous vivez.
- Utilisez la clé au moins deux fois par an. Six mois d'inactivité la suppriment. Ajoutez un forfait de données eSIM SLYNUMBER si vous voulez des données cellulaires à l'étranger sans chercher de carte SIM locale.
6. Les options de vérification BofA comparées
Bank of America répartit la sécurité entre la connexion et les mouvements d'argent : les axes ci-dessous suivent donc cette répartition, à savoir si l'option fonctionne sans accès aux SMS américains, si elle valide un Secured Transfer, quel entretien elle exige et ce qu'elle coûte.
| Option | Fonctionne sans accès aux SMS américains | Valide un Secured Transfer | Entretien ou expiration | Coût |
|---|
| Vraie ligne mobile américaine SLYNUMBER | C'est du SMS américain, livré à l'application via le Wi-Fi ou les données locales | Répond à l'exigence de « numéro mobile américain » énoncée par BofA | Aucun au-delà de l'abonnement | 4,99 $/mois, facturés 14,99 $ par trimestre |
|---|
| Clé de sécurité USB BofA (FIDO2) | Oui, aucun téléphone impliqué | Oui, la voie documentée par BofA pour les virements à risque élevé | Retirée après 6 mois d'inactivité ou 3 ans sans renouvellement | 18 à 50 $ dans le commerce, jusqu'à 2 clés |
|---|
| Passkey BofA | Oui, pour la connexion | Non, elle authentifie la connexion, pas le virement | Liée à l'appareil enregistré | Gratuit |
|---|
| Google Voice ou autre VoIP | Irrégulier, d'après les témoignages d'expatriés | Pas assez fiable pour compter dessus | Aucun | Gratuit |
|---|
| SIM américaine en itinérance internationale | Seulement là où votre opérateur livre les SMS en itinérance | Oui tant que l'itinérance fonctionne | Les frais journaliers s'accumulent sur les longs séjours | AT&T International Day Pass 12 $/jour, 210+ destinations |
|---|
Récapitulatif rapide : la configuration la plus solide chez Bank of America associe une clé USB enregistrée et une vraie ligne mobile américaine. La clé couvre les virements à risque élevé sans aucun téléphone, et le numéro couvre les textos SafePass ainsi que le réenregistrement si la clé expire ou disparaît. Une ligne SLYNUMBER coûte 14,99 $ tous les trois mois. Passkey gère la connexion et s'arrête là. Google Voice est l'option que les expatriés décrivent comme imprévisible. L'itinérance fonctionne tant que votre opérateur joue le jeu, à 12 $ par jour avec l'International Day Pass d'AT&T.
7. Fonctionnalités et tarifs
Fonctionnalités principales
SLYNUMBER fournit de vrais numéros mobiles américains, enregistrés comme lignes mobiles plutôt que comme VoIP, ce qui leur permet de passer les contrôles qui rejettent les numéros classés VoIP. Chaque numéro prend en charge :
• les SMS et MMS, y compris les messages de numéros courts américains comme le 73981
• les appels vocaux entrants et sortants
• une messagerie vocale personnalisée par numéro
• le routage, le transfert d'appels et le blocage par contact
• l'indicatif régional américain de votre choix
• des forfaits de données eSIM à la carte pour les données cellulaires dans plus de 150 pays
Pourquoi la classification compte
Les messages et les appels atteignent l'application via des connexions chiffrées avec Transport Layer Security (TLS), la norme qui protège la banque en ligne. La voix utilise Secure Real-Time Transport Protocol (SRTP). La livraison passe par internet. Ce que lit la recherche opérateur d'une banque, c'est la classification du numéro, et un SLYNUMBER est classé comme ligne mobile américaine.
Tarifs
• Trimestriel : 4,99 $/mois, facturés 14,99 $ tous les trois mois
• Annuel : 49,99 $/an, le tarif mensuel le plus bas
• Crédits supplémentaires : 10 $ pour 1 000 crédits
Le forfait de base de 3 mois comprend les appels et textos entrants illimités plus 100 crédits sortants par mois, ce qui convient à quelqu'un dont le besoin principal est de recevoir des codes.
Disponibilité et note d'honnêteté
SLYNUMBER est disponible sur l'App Store et Google Play, avec plus de 200 000 utilisateurs dans plus de 150 pays. SLYNUMBER n'a pas été testé face aux systèmes de Bank of America, et rien ici ne prétend le contraire. Si vous voulez une voie que la banque elle-même approuve pour les clients sans textos américains, c'est la clé de sécurité USB. Le FBI et la CISA recommandent tous deux de s'éloigner des codes SMS lorsqu'une option plus solide existe.
Une analyse sectorielle sur la banque communautaire, « Rethinking SMS for Two-Factor Authentication » (21 août 2025), a repris une enquête conjointe de Bloomberg et Lighthouse Reports. Elle note que les prestataires SMS tiers utilisés par les banques peuvent être compromis, et que le FBI comme la CISA ont mis en garde contre l'authentification à deux facteurs par SMS, en recommandant des alternatives telles que les passkeys.
8. Questions fréquentes
Il vous faut un numéro enregistré comme ligne mobile américaine, car les codes SafePass partent en SMS de numéro court américain depuis le 73981. Un SLYNUMBER est exactement ce type de ligne, émise dans le Plan de numérotation nord-américain et classée comme mobile plutôt que VoIP. Elle sonne dans une application via le Wi-Fi ou les données locales. Les forfaits commencent à 4,99 $ par mois, facturés 14,99 $ tous les trois mois. L'alternative de Bank of America elle-même, si vous préférez ne dépendre d'aucun téléphone, est la clé de sécurité USB.
C'est la seule voie que Bank of America recommande elle-même aux clients sans accès aux textos américains. Vous achetez une clé certifiée FIDO2 dans le commerce pour environ 18 à 50 $, et vous pouvez en enregistrer jusqu'à deux par compte. Deux règles d'entretien piègent les utilisateurs. Une clé est supprimée automatiquement après six mois d'inactivité, et après trois ans sans renouvellement. Utilisez-la donc de temps en temps, même quand vous ne déplacez pas d'argent.
Cette invite apparaît quand la banque ne parvient pas à confirmer l'appareil ou le numéro enregistré. Bank of America n'a aucune page d'aide confirmant les codes par appel vocal comme canal officiel : traitez donc cela comme non confirmé. Ce qui est documenté, c'est Passkey pour la connexion, les textos SafePass vers un numéro mobile américain et la clé de sécurité USB. Configurer une passkey et garder une ligne mobile américaine fonctionnelle au dossier supprime la plupart de ces invites.
Les témoignages vont dans les deux sens, et c'est bien là le problème. Un expatrié aux Philippines n'avait jamais pu recevoir les codes BofA sur son numéro Google Voice, puis un jour cela a fonctionné sans explication. Un utilisateur de Nomad List a désigné Bank of America comme le principal fautif parmi les banques qui refusent les numéros VoIP. Bank of America n'a rien publié dans un sens ni dans l'autre. Un numéro enregistré comme ligne mobile américaine retire cette incertitude de l'équation.
Du 73981, enregistré le 16 septembre 2011 sous le nom de campagne « SafePass One Time Password Program ». Un message typique se lit ainsi : « Bank of America: DO NOT share this code. We NEVER call or text for it. Code 335634. Reply HELP if you didn't request it. » C'est un numéro court américain, donc le numéro destinataire doit prendre en charge les SMS de numéros courts américains.
Les expatriés s'en inquiètent ouvertement, et un utilisateur de forum a évoqué à la fois la longévité de son appareil et le risque que la banque s'interroge sur sa localisation depuis une adresse IP hors des États-Unis. Bank of America n'a rien publié sur les adresses IP étrangères, il n'y a donc aucune politique à citer ici. Garder des coordonnées à jour et un numéro mobile américain joignable est la parade pratique, puisque c'est ce que la banque demande.
Lecture connexe : un numéro de téléphone américain pour expatriés, pourquoi les banques bloquent les numéros VoIP et numéros mobiles réels versus numéros VoIP.
