"Vous m'entendez ?" : l'appel qui cherche à vous enregistrer en train de dire "oui"

Le téléphone sonne, vous répondez et une voix demande : "Vous m'entendez bien ?", "Je parle bien au titulaire de la ligne ?" ou "Êtes-vous [votre nom] ?". Vous répondez "oui" presque par réflexe et, quelques secondes plus tard, l'appel coupe ou enchaîne sur une offre confuse. Puis le doute s'installe : ont-ils enregistré mon "oui" pour s'en servir contre moi ? C'est l'un des avertissements qui circulent le plus sur WhatsApp, et il mêle un risque réel à pas mal d'exagération. Voici ce qui relève du mythe, ce qui est vrai et ce qu'il faut faire.

En quoi consiste l'appel du "oui" ?

L'idée qui circule est la suivante : un escroc vous pose une question dont la réponse naturelle est "oui", enregistre ce mot et le présente ensuite comme preuve que vous avez accepté un contrat, un prélèvement ou un changement de fournisseur. Le schéma est généralement :

• Une question courte et neutre dès que vous décrochez : "Vous m'entendez ?", "Vous êtes là ?", "Êtes-vous le titulaire ?".
• Un silence ou une coupure juste après votre réponse, ou une voix enregistrée qui continue de parler.
• Parfois une offre ensuite, pour l'électricité, le gaz, la téléphonie ou une assurance, où l'on vous demande de confirmer vos données "pour l'enregistrement".

Ces appels existent, et beaucoup de gens en reçoivent. Ce qu'il faut examiner calmement, c'est ce qu'on peut réellement faire avec ce "oui".

Est-il vrai qu'on peut souscrire à mon nom avec un "oui" enregistré ?

Un "oui" isolé ne suffit pas, à lui seul, à vous engager à quoi que ce soit. Voici l'essentiel :

1. Un mot isolé n'est pas un contrat. Un consentement valable suppose une offre claire, vos données, la description de ce que vous acceptez et votre acceptation expresse. Un "oui" découpé d'une conversation où l'on vous demandait si vous entendiez bien ne prouve rien de tout cela.
2. En Espagne, les contrats conclus par téléphone bénéficient de garanties supplémentaires. Le droit de la consommation impose à l'entreprise de vous confirmer l'offre par écrit ou sur un support durable, et en règle générale vous n'êtes engagé qu'une fois cette offre acceptée par écrit. En outre, pour les contrats à distance, vous disposez en principe de 14 jours calendaires pour vous rétracter sans justification. Ailleurs, renseignez-vous sur les règles de protection des consommateurs de votre pays : beaucoup prévoient un délai similaire.
3. Un prélèvement exige plus que votre voix. Pour débiter votre carte ou mettre en place un prélèvement, il faut vos coordonnées bancaires. Si vous ne les avez pas données, un "oui" enregistré ne les remplace pas.

La version alarmiste ("ils vident votre compte avec votre oui") relève donc largement du mythe. Mais ces appels comportent de vrais risques, qu'il vaut mieux connaître.

Alors, quel est le vrai risque ?

• Vous confirmez que votre numéro est actif. Beaucoup de ces appels sont automatisés et vérifient simplement si une personne répond. Un numéro qui décroche vaut plus cher et reçoit généralement davantage d'appels commerciaux et de tentatives d'arnaque.
• Des changements de fournisseur non consentis. Le risque le plus concret en Espagne concerne les fournisseurs d'électricité, de gaz et de télécoms. Si, pendant l'appel, vous donnez votre nom, votre numéro de pièce d'identité, votre adresse ou le code de votre contrat (par exemple le code du point de livraison indiqué sur votre facture d'électricité), ils peuvent lancer un changement de fournisseur avec ces données. Le danger, ce n'est pas votre "oui", ce sont les informations que vous livrez.
• De quoi cloner votre voix. Les outils d'intelligence artificielle peuvent imiter une voix à partir de quelques secondes d'audio propre. Un seul mot leur apporte peu, mais une longue conversation peut suffire. L'usage le plus courant d'une voix clonée est de tromper vos proches avec l'arnaque du "proche en détresse", pas de signer des contrats.
• Des appels de vishing plus élaborés. Parfois, le "vous m'entendez ?" n'est que l'entrée en matière d'un appel où quelqu'un se fait passer pour votre banque, votre fournisseur ou une administration afin de vous soutirer des mots de passe ou des codes.

Comment répondre à un appel suspect ?

1. Laissez l'appelant parler en premier. Si vous décrochez à un numéro inconnu, dites "Allô ?" ou "Qui est à l'appareil ?" et attendez qu'il se présente. Inutile de vous obséder à ne jamais dire "oui" : c'est la suite qui compte.
2. Ne confirmez aucune donnée personnelle. Ni nom complet, ni numéro de pièce d'identité, ni adresse, ni informations de facturation, ni numéro de compte ou de carte. Une entreprise légitime qui vous appelle sait déjà qui vous êtes et n'a pas besoin que vous le "confirmiez pour l'enregistrement".
3. N'acceptez rien par téléphone. Si une offre vous intéresse, demandez-la par écrit et souscrivez vous-même via les canaux officiels de l'entreprise.
4. Raccrochez en cas de doute. S'il y a un silence, un message enregistré ou une pression pour décider vite, raccrochez. Ce n'est pas impoli : c'est de l'hygiène téléphonique.
5. Vérifiez par vous-même. S'ils prétendent être votre banque ou votre fournisseur, raccrochez et appelez le numéro officiel figurant sur votre carte, dans l'application ou sur votre facture.
6. Bloquez et signalez le numéro. Le bloquer sur votre téléphone évite les rappels, et le signaler dans l'annuaire des numéros de spam aide les autres à le reconnaître. Une application comme NoCall peut vous prévenir avant de décrocher si un numéro a déjà été signalé par d'autres utilisateurs.

Et si j'ai déjà répondu ou donné des informations ?

Si vous avez seulement dit "oui" et qu'ils ont raccroché, rien de grave : il suffit de rester vigilant. Si vous avez donné des informations ou pensez qu'elles pourraient être utilisées, procédez ainsi :

• Surveillez vos factures et votre compte bancaire dans les semaines qui suivent. Cherchez les prélèvements que vous ne reconnaissez pas ou les courriers de bienvenue d'entreprises auprès desquelles vous n'avez rien souscrit.
• Si un contrat ou un changement de fournisseur que vous n'avez pas demandé apparaît, réclamez par écrit auprès de l'entreprise, en indiquant que vous n'avez pas donné votre consentement et en demandant l'enregistrement complet et les documents du contrat. Sans réponse, adressez-vous au service de la consommation de votre région ou de votre commune (en Espagne, l'office de la consommation de votre communauté autonome ou de votre mairie).
• Si vous avez donné des coordonnées bancaires ou des codes, appelez votre banque tout de suite à son numéro officiel pour bloquer la carte ou les accès.
• Si vous soupçonnez que votre voix a été utilisée, prévenez votre famille de ne jamais envoyer d'argent ni faire de virement suite à un appel urgent "de vous" sans vérifier d'abord, par exemple avec une question dont vous seuls connaissez la réponse.
• Demandez de l'aide et portez plainte. En Espagne, le 017 d'INCIBE propose des conseils gratuits et confidentiels en cybersécurité, et le site de l'OSI (Bureau de sécurité de l'internaute) publie des alertes à jour. En cas de fraude, portez plainte auprès de la Policía Nacional (091) ou de la Guardia Civil (062). Si vous êtes menacé ou en danger, appelez le 112. Ailleurs, adressez-vous à la police ou à l'agence de cybersécurité de votre pays.

Comment réduire ces appels ?

• Inscrivez-vous sur la Lista Robinson, le registre espagnol gratuit d'opposition à la prospection, pour réduire les appels commerciaux. De nombreux pays disposent d'une liste d'opposition équivalente.
• Rappelez-vous qu'en Espagne, les entreprises ne peuvent pas vous démarcher par téléphone sans votre consentement préalable ou une autre base légale. Si cela arrive, vous pouvez porter réclamation auprès de l'Agence espagnole de protection des données (AEPD). Ailleurs, l'autorité nationale de protection des données ou des télécoms traite ce type de plainte.
• Ne vous précipitez pas pour répondre aux numéros inconnus. Si c'est important, ils laisseront un message ou rappelleront.

Questions fréquentes

Dois-je éviter de dire "oui" au téléphone pour toujours ? Non. C'est une bonne habitude de ne pas répondre "oui" machinalement à des inconnus, mais un "oui" isolé ne vous engage pas. Ce qu'il faut vraiment protéger, ce sont vos données personnelles et bancaires.

On m'a appelé, j'ai dit "oui" et ça a raccroché. Vais-je être débité ? Très peu probable. Pour vous débiter, il faut vos données de paiement, et pour vous inscrire à un service, il faut votre identification et, pour un contrat téléphonique en Espagne, votre acceptation écrite. Surveillez vos factures quelques semaines et, si quelque chose cloche, réclamez.

Peuvent-ils cloner ma voix avec ce que j'ai dit ? Avec un mot, c'est difficile. Avec une conversation de plusieurs minutes, c'est plus envisageable. D'où l'intérêt de ne pas prolonger les appels avec des inconnus et de convenir avec votre famille d'un moyen de vérifier les appels urgents.

Signaler le numéro, ça sert à quelque chose ? Oui. Ces campagnes utilisent les mêmes numéros sur des milliers de personnes. Chaque signalement dans l'annuaire des numéros de spam de NoCall aide la personne suivante à savoir ce qui se cache derrière l'appel avant de décrocher.

En résumé

L'appel du "vous m'entendez ?" est bien réel, mais la peur qu'un "oui" enregistré fasse de vous un client ou vide votre compte relève surtout du mythe. Le vrai risque, ce sont les informations que vous donnez ensuite et les longues conversations avec des inconnus. Laissez-les parler en premier, ne confirmez aucune donnée, ne souscrivez rien par téléphone, raccrochez en cas de doute et vérifiez par les canaux officiels. Et si vous recevez un de ces appels, signalez-le : votre alerte protège la prochaine personne qui le recevra.