Pourquoi les banques bloquent-elles les numéros VoIP ? (Guide 2026)
Article de blog

Pourquoi les banques bloquent-elles les numéros VoIP ? (Guide 2026)

Les banques et les institutions financières restreignent ou rejettent souvent les numéros de voix sur IP (VoIP) parce qu'ils sont généralement plus faciles à obtenir et qu'ils offrent un niveau de garantie d'identité plus faible que les numéros mobiles émis par les opérateurs. Les services VoIP peuvent fréquemment être activés avec une vérification d'identité minimale, provisionnés rapidement et abandonnés facilement, ce qui les rend moins fiables comme facteur de confiance pour l'authentification multifacteur (MFA), les codes à usage unique (OTP) et la prévention de la fraude.

Pour renforcer la sécurité des comptes, de nombreuses banques et prestataires de services financiers valident le type de numéro de téléphone fourni lors de l'inscription ou de l'authentification. Ces systèmes s'appuient sur des bases de données de télécommunications (comme la LERG) pour déterminer si un numéro est classé comme ligne mobile, service VoIP, ligne fixe ou autre catégorie. Les numéros identifiés comme VoIP peuvent faire l'objet d'une vérification supplémentaire ou ne pas être acceptés pour les applications sensibles en matière de sécurité, parce qu'ils ne satisfont pas aux exigences de ligne mobile de l'institution.

SLYNUMBER répond à ce défi en fournissant de vrais numéros mobiles américains provisionnés comme lignes mobiles reconnues par les opérateurs plutôt que comme services VoIP. Bien que les appels et les messages soient livrés de manière sécurisée à l'application SLYNUMBER via une connexion internet, le numéro de téléphone sous-jacent reste enregistré dans les bases de données des opérateurs comme une authentique ligne mobile. Cette distinction est essentielle parce que les institutions financières fondent leurs décisions de vérification sur la classification du numéro chez les opérateurs — et non sur la technologie de transport utilisée pour livrer les appels ou les messages.

Les forfaits commencent à 4,99 $ par mois (facturés 14,99 $ tous les trois mois), et SLYNUMBER sert plus de 200 000 utilisateurs dans plus de 150 pays.

Ce guide explique pourquoi les institutions financières distinguent les numéros VoIP des numéros mobiles émis par les opérateurs, comment la classification d'opérateur détermine la vérification d'identité et la prévention de la fraude, et pourquoi de nombreuses banques identifient explicitement les numéros VoIP comme non pris en charge pour l'inscription aux comptes et la vérification de sécurité. Il examine aussi les types de numéros de téléphone les plus susceptibles de satisfaire aux exigences modernes de vérification bancaire.

Vidéo : pourquoi les banques bloquent les numéros VoIP (en anglais)

Les banques restreignent les numéros VoIP parce qu'ils sont faciles à obtenir et offrent une garantie d'identité plus faible que les lignes mobiles émises par les opérateurs. Les systèmes de vérification lisent la classification du numéro dans des bases de données de télécommunications comme la LERG, et cette classification décide si le numéro est accepté.

Points clés :

La raison en une ligne : les banques refusent les numéros VoIP parce que n'importe qui peut en créer un à bas coût sans identité réelle attachée, et c'est une base fragile pour la sécurité d'un compte.

La classification décide : un service de recherche lit si un numéro est enregistré comme mobile, fixe ou VoIP. Le code peut voyager par internet et le numéro compter quand même comme mobile.

Pourquoi un vrai numéro mobile passe : SLYNUMBER délivre de vraies lignes mobiles américaines enregistrées dans les bases de données des opérateurs, si bien qu'une recherche bancaire renvoie mobile et que le code est livré là où un numéro VoIP serait refusé.

Prochaine étape rapide : obtenez un vrai numéro mobile américain sur slynumber.com/app/register et utilisez-le pour la vérification bancaire et des applications.

1. Pourquoi les banques bloquent-elles les numéros VoIP ?

Les banques bloquent les numéros VoIP parce que ce type de numéro est une preuve faible qu'une personne réelle et traçable contrôle le compte. Une ligne VoIP peut être provisionnée en ligne en moins d'une minute, sans adresse, sans vérification de solvabilité et sans carte SIM physique. Elle peut ensuite être abandonnée une fois qu'elle a rempli son rôle. Pour une institution qui décide où envoyer un code de connexion, ce caractère jetable est tout le problème.

L'authentification à deux facteurs ne fonctionne que si le second facteur est quelque chose qu'un fraudeur ne peut pas obtenir facilement au nom de la victime. Quand une banque envoie un code à usage unique vers un téléphone, elle suppose que le numéro appartient à un appareil que le titulaire du compte porte physiquement sur lui. Une ligne mobile enregistrée chez un opérateur soutient cette hypothèse, parce que sa création a exigé un contrôle d'identité, une carte SIM et une relation de facturation. Un numéro VoIP non fixe n'a rien exigé de tout cela, si bien que les banques strictes sur la vérification refusent de le traiter comme un second facteur digne de confiance. La qualité d'appel et le chemin de l'audio n'ont rien à voir avec ce refus. Ce qui intéresse la banque, c'est ce que le type de numéro révèle de la personne derrière lui. Un numéro VoIP non fixe ne révèle presque rien.

2. Ce que les banques disent réellement de la VoIP

Parmi les grandes banques américaines que nous avons étudiées, seule Wells Fargo nomme la VoIP dans ses propres pages d'aide. Chase et Bank of America bloquent aussi la VoIP, mais la preuve y provient de témoignages de clients plutôt que d'une page officielle. Cette distinction compte quand vous décidez à quoi vous fier.

Le propre centre d'aide de Wells Fargo, dans sa page Text Message Frequently Asked Questions, indique : « Vous utilisez un téléphone fixe ou une ligne VoIP. Wells Fargo ne prend actuellement pas en charge les SMS vers les téléphones fixes ou VoIP. Vous devez utiliser un téléphone mobile pour recevoir un SMS. » (consulté le 18 juillet 2026).

C'est une banque qui nomme, dans son propre texte, le type de ligne auquel elle n'enverra pas de SMS, plutôt qu'un tiers qui devine la politique. Pour Chase et Bank of America, le tableau est cohérent mais moins officiel. Sur les forums myFICO et Bogleheads, les clients décrivent le même schéma. Un numéro Google Voice ou VoIP reçoit très bien les SMS ordinaires mais ne reçoit jamais le code de connexion de la banque. Le support explique ensuite que le numéro doit être une ligne mobile d'un opérateur américain. Traitez ces fils de discussion comme une expérience utilisateur fiable plutôt que comme une politique publiée.

Dans un fil myFICO, Chase login with no US mobile number, un membre écrit que Google Voice « peut parfaitement recevoir des SMS » d'autres comptes. Le même membre note que « Chase, en revanche, ne l'accepte pas ». Une réponse conclut qu'il « FALLAIT un numéro d'opérateur américain, pas de VoIP ni de Google Voice » (consulté le 18 juillet 2026).

Deux mécanismes distincts produisent ce schéma, et ils valent la peine d'être distingués. Le premier est la classification. La recherche de la banque lit le type de ligne et refuse tout ce qui ne revient pas mobile. Le second est la livraison. Les codes bancaires partent généralement via un short code, et les routes de short code sont provisionnées opérateur par opérateur. Beaucoup d'opérateurs VoIP ne figurent pas sur ces routes, si bien que rien n'arrive, même sans décision de politique. Les lignes fixes sont un troisième cas, parce qu'elles ne peuvent tout simplement pas recevoir de SMS. Dire que « les numéros VoIP ne reçoivent pas les short codes » est donc trop brutal. Parfois la banque a refusé le numéro, et parfois la route n'a jamais existé.

L'article d'assistance de Twilio sur la réception de SMS depuis un short code demande aux clients de « s'assurer que l'expéditeur du short code prend en charge la livraison vers des destinataires VoIP ». Il ajoute que Twilio « ne peut pas garantir que chaque short code dans le monde pourra atteindre les numéros Twilio » (consulté le 28 juillet 2026). L'erreur Twilio 30006, Landline or unreachable carrier couvre les deux cas côté livraison. L'un est une destination fixe, qui ne peut généralement pas recevoir de SMS. L'autre est un short code qui n'a pas pu atteindre l'opérateur de destination (consulté le 28 juillet 2026).

Ce que cela signifie pour vous : quand une banque publie sa règle, suivez-la ; Wells Fargo vous dit clairement d'utiliser un téléphone mobile. Quand elle ne le fait pas, des années de témoignages sur les forums pointent vers la même réponse : présentez un numéro qu'une recherche classe comme mobile.

3. Le raisonnement fraude et portabilité derrière le blocage

Le dossier des banques contre la VoIP repose sur trois préoccupations, chacune plus ancienne que la page de politique de n'importe quelle banque. Elles valent la peine d'être comprises parce qu'elles expliquent aussi pourquoi un vrai numéro mobile est traité différemment.

  1. Un numéro VoIP est bon marché à créer et facile à abandonner

    La fraude à l'ouverture de compte dépend d'identifiants rapides à acquérir et difficiles à retracer. Un numéro VoIP non fixe correspond à ce profil. Il peut être créé en ligne sans relation avec un opérateur, utilisé pour passer un contrôle d'inscription, puis jeté. Une banque qui laisse ces numéros ancrer la 2FA invite un même attaquant à ouvrir de nombreux comptes derrière de nombreuses lignes jetables.

    La norme fédérale d'identité numérique appuie cette prudence. L'édition 2017 de NIST SP 800-63B a posé la règle (consulté le 18 juillet 2026). Elle indique que « les méthodes qui ne prouvent pas la possession d'un appareil spécifique, comme la voix sur IP (VOIP) ou l'e-mail, NE DOIVENT PAS être utilisées pour l'authentification hors bande ».

    Où SLYNUMBER se situe : un SLYNUMBER est une vraie ligne mobile américaine enregistrée dans les bases de données des opérateurs plutôt qu'un numéro VoIP non fixe. Il porte le signal de possession d'appareil que la norme exige.

  2. Les régulateurs traitent désormais tout code par téléphone comme fragile

    La préoccupation ne s'est pas arrêtée en 2017. La révision actuelle généralise la restriction plutôt que de désigner la VoIP par son nom. Elle demande aux vérificateurs de surveiller les événements qui défont la sécurité fondée sur le téléphone, comme les changements de SIM, les portages et les changements d'appareil. Un numéro qui peut bouger sans grande friction est un numéro qu'un attaquant peut lui aussi tenter de faire bouger.

    La version finalisée de NIST SP 800-63B-4 (juillet 2025) reclasse la livraison par réseau téléphonique comme « authentificateur restreint ». Elle demande aux vérificateurs d'évaluer des indicateurs de risque tels que « changement d'appareil, changement de SIM, portage de numéro, autre comportement anormal » (consulté le 18 juillet 2026).

    Où SLYNUMBER se situe : un SLYNUMBER est ancré à un commutateur logiciel plutôt qu'à une carte SIM physique. Il n'est pas exposé au SIM swap en boutique d'opérateur contre lequel la norme met les vérificateurs en garde.

  3. L'identité d'un numéro est assez fragile pour que la FCC ait écrit des règles à son sujet

    Les banques ne sont pas paranoïaques toutes seules ici. Le régulateur qui supervise les opérateurs a conclu que le contrôle d'un numéro de téléphone est assez facile à détourner pour qu'il faille des règles fédérales pour le ralentir. Le portage et le SIM swapping d'une ligne mobile ont nécessité de nouvelles protections. Une ligne VoIP, qui fait l'impasse même sur la relation avec un opérateur, est un ancrage encore plus faible pour un code de connexion.

    Les règles de la FCC pour prévenir le SIM swapping et la fraude au port-out exigent que les opérateurs authentifient un client de manière sécurisée avant de porter ou d'échanger un numéro. Les protections révisées sont entrées en vigueur le 8 janvier 2024 (consulté le 18 juillet 2026).

    Où SLYNUMBER se situe : il n'y a pas de comptoir d'opérateur à manipuler par ingénierie sociale pour un SLYNUMBER. L'attaque par port-out que la FCC a voulu endiguer n'a aucune prise sur lui.

4. Quels types de numéros passent la vérification

Un numéro passe la vérification bancaire quand une recherche d'opérateur renvoie un type de ligne mobile. Ce seul champ est ce qu'un vérificateur strict lit avant d'accepter d'envoyer un code ; le chemin de l'audio n'entre jamais dans la décision. Si vous savez ce que le champ dira, vous pouvez prédire si un numéro donné fonctionnera.

Les services de recherche publient les catégories qu'ils utilisent. Twilio Lookup, l'un des plus largement intégrés, renvoie une valeur « type » tirée d'une liste fixe. La liste inclut mobile, landline, fixedVoip et nonFixedVoip, plus plusieurs catégories moins courantes. Une banque ou une fintech qui met en place la vérification décide lesquelles elle acceptera, et les plus strictes n'acceptent que mobile. Chaque erreur « veuillez saisir un numéro mobile » fonctionne ainsi. Quelque part dans le parcours d'inscription, du code a interrogé le numéro, lu le champ type et bifurqué selon la réponse. C'est aussi pourquoi un numéro qui gère vos SMS quotidiens peut quand même échouer auprès d'une banque. L'envoi de SMS ordinaire ignore la classification ; la banque ne lit rien d'autre. La règle pratique : présentez un numéro qui renvoie mobile.

Twilio Lookup v2 Line Type Intelligence documente un enum « type » qui inclut mobile, landline, fixedVoip et nonFixedVoip. Son propre exemple concret renvoie « type » : « nonFixedVoip » pour un numéro de type Google Voice, exactement la catégorie que les banques strictes refusent (consulté le 18 juillet 2026).

Ce que cela signifie pour vous : un SLYNUMBER renvoie mobile à cette recherche parce que c'est une vraie ligne mobile. Il franchit la bifurcation qui arrête les numéros VoIP. Pour une explication complète du déroulement de cette recherche, voir comment fonctionnent les recherches d'opérateur. Pour l'argument de la classification en profondeur, voir numéros mobiles réels vs VoIP.

5. Types de numéros et acceptation bancaire comparés

Voici comment les types de ligne courants se comportent face au contrôle mobile uniquement qu'appliquent les banques strictes sur la vérification, selon les catégories qu'un service de recherche renvoie.

Type de ligneValeur de recherche TwilioPasse l'OTP d'une banque stricte ?Pourquoi les banques le traitent ainsi
SLYNUMBER (vrai mobile américain)mobileOuiEnregistré comme ligne mobile dans les bases de données des opérateurs ; porte la trace d'appareil et d'identité que les banques veulent
Ligne mobile d'opérateurmobileOuiMême classification mobile ; exposée au SIM swap et au port-out que les règles de la FCC visent
VoIP non fixe (Google Voice)nonFixedVoipNonCréé en ligne sans opérateur ni contrôle d'identité ; bon marché et jetable, donc traité comme à haut risque
VoIP fixe (téléphone par internet à domicile)fixedVoipSouvent nonRattaché à un service physique mais toujours classé VoIP ; Wells Fargo nomme la VoIP comme non prise en charge pour les SMS
Ligne fixelandlineNonNe peut pas recevoir de SMS du tout ; la banque n'a nulle part où livrer un code par texto

Récapitulatif rapide : les seules lignes du tableau qui franchissent un contrôle bancaire strict sont les deux classées mobiles. SLYNUMBER se trouve dans cette ligne comme vraie ligne mobile américaine tout en évitant l'exposition au SIM swap en boutique d'opérateur d'une ligne d'opérateur classique. Chaque ligne VoIP ou fixe échoue pour une raison que la banque peut pointer, du caractère jetable à la simple incapacité de recevoir des SMS.

6. Où se situe SLYNUMBER

Un vrai numéro mobile, pas un contournement VoIP
SLYNUMBER provisionne de vrais numéros mobiles américains issus du plan de numérotation nord-américain (NANP), le système réglementé qui régit les numéros de téléphone américains. Il les enregistre comme lignes mobiles dans les bases de données des opérateurs. Cette classification est ce qu'une recherche bancaire lit, si bien que le numéro passe là où une ligne classée VoIP est refusée. La livraison du code vers l'application transite par internet. Les messages utilisent Transport Layer Security (TLS), le même chiffrement qui protège les sessions de banque en ligne, et la voix utilise Secure Real-Time Transport Protocol (SRTP). Le numéro est mobile ; le transport est internet. Les deux affirmations sont vraies en même temps, et le contrôle de la banque ne regarde que la première.

Ce que vous obtenez
Chaque SLYNUMBER prend en charge les SMS et MMS, y compris les codes de vérification, les appels entrants et sortants, la messagerie vocale et le renvoi d'appel. Le numéro n'est pas lié à votre nom, votre adresse personnelle ou vos coordonnées de facturation, si bien qu'une recherche inversée ne peut pas remonter jusqu'à vous.

Tarifs
Les forfaits commencent à 4,99 $ par mois facturés 14,99 $ tous les trois mois, avec un forfait annuel à 49,99 $ par an. Inscrivez-vous sur slynumber.com/app/register. Si vous choisissez un numéro spécifiquement pour une application fintech, la même logique s'applique à des services comme Venmo. Vous pouvez l'utiliser en parallèle de votre ligne d'opérateur, comme expliqué dans deux numéros de téléphone sur un seul téléphone.

7. Questions fréquentes

Pourquoi ma banque dit-elle qu'elle ne peut pas envoyer de SMS à mon numéro ?

Le plus souvent, la banque a classé votre numéro comme ligne fixe ou ligne VoIP plutôt que comme ligne mobile. Wells Fargo indique dans son propre centre d'aide qu'elle ne prend pas en charge les SMS vers les téléphones fixes ou VoIP. Elle précise qu'il faut un téléphone mobile pour recevoir un code. Un vrai numéro mobile américain, comme ceux que délivre SLYNUMBER, est enregistré comme ligne mobile dans les bases de données des opérateurs, donc il franchit ce contrôle.

Chase accepte-t-elle les numéros VoIP ou Google Voice pour la vérification ?

Chase ne publie pas de page d'aide nommant la VoIP comme le fait Wells Fargo. Des clients sur les forums myFICO et Bogleheads rapportent que Chase rejette Google Voice et les autres numéros classés VoIP pour les codes de connexion. Le support demande à la place un numéro mobile d'un opérateur américain. Traitez cela comme une expérience utilisateur cohérente plutôt que comme une déclaration officielle de Chase.

Quels numéros de téléphone les banques acceptent-elles pour l'authentification à deux facteurs ?

Les banques acceptent les numéros qu'une recherche d'opérateur classe comme mobiles. Un service de recherche comme Twilio Lookup renvoie une valeur type valant mobile, landline, fixedVoip ou nonFixedVoip. Les banques strictes sur la vérification n'envoient des codes qu'aux numéros qui reviennent mobile. Les numéros SLYNUMBER sont de vraies lignes mobiles américaines : ils renvoient mobile et passent là où les numéros classés VoIP sont refusés.

Un numéro VoIP est-il moins sûr qu'un numéro mobile pour la banque ?

Les banques traitent les numéros VoIP non fixes comme plus risqués. N'importe qui peut en créer un en quelques secondes et s'en débarrasser tout aussi vite, sans identité vérifiée attachée. Cela les rend attrayants pour les fraudeurs qui ouvrent des comptes au nom de quelqu'un d'autre. Une ligne mobile porte une trace d'identité plus solide, et c'est pourquoi les institutions la préfèrent pour les codes à usage unique.

Un numéro SLYNUMBER fonctionnera-t-il avec les codes de connexion de ma banque ?

SLYNUMBER délivre de vrais numéros mobiles américains enregistrés comme lignes mobiles dans les bases de données des opérateurs, donc ils passent les contrôles mobile uniquement qui bloquent les numéros VoIP. Les codes et les appels arrivent dans l'application par internet via TLS et SRTP. Le numéro lui-même est classé mobile, et c'est l'attribut que la banque lit. Les forfaits commencent à 4,99 $ par mois facturés 14,99 $ tous les trois mois.