Une campagne de fraude visant les pensions complémentaires a pris une ampleur inédite au printemps 2026 : des escrocs multiplient les courriels, SMS et appels téléphoniques en faisant apparaître sur le téléphone des retraités le numéro officiel d'Agirc‑Arrco. Le procédé, appelé spoofing, rend méfiance classique et vérification du numéro inefficaces.
Comment fonctionne l'arnaque
La scénographie est simple et convaincante : logo de l'organisme, ton administratif, demande apparemment banale — mise à jour des coordonnées bancaires en vue du prochain virement. Les fraudeurs peuvent même cloner l'identifiant affiché à l'écran, ce qui explique que de nombreuses personnes, en particulier des retraités, répondent sans se douter de la supercherie.
Pourquoi le risque est majeur
Agirc‑Arrco gère la retraite complémentaire de 14 millions d'assurés du secteur privé, ce qui en fait une des bases de données de pension les plus importantes en France après l'Assurance retraite. Pour les auteurs de la fraude, un dossier compromis ouvre l'accès à des informations sensibles :
- numéro de Sécurité sociale ;
- coordonnées bancaires utilisées pour le virement ;
- historique complet des droits et des versements.
Un contexte qui facilite l'escroquerie
La campagne observée au printemps 2026 s'inscrit dans un mouvement plus ancien : la première alerte remontait au 19 mars 2025. Un facteur technique renforce la dangerosité des demandes de modification de coordonnées bancaires : depuis octobre 2025, le règlement européen UE 2024/886 impose la gratuité et la disponibilité des virements instantanés dans les banques françaises. Ces virements partent en moins de 10 secondes et sont irréversibles, ce qui réduit très fortement la marge de manœuvre en cas d'erreur.
Que faire si vous êtes contacté(e)
Face à cette menace, voici des mesures simples et factuelles à suivre :
- Ne communiquez jamais vos coordonnées bancaires ou votre numéro de Sécurité sociale par téléphone ou SMS ;
- Raccrochez et rappelez le service via le numéro figurant sur un document officiel (relevé de pension, site institutionnel) en composant vous‑même le numéro ;
- Vérifiez votre compte bancaire après toute tentative de modification ;
- Signalez l'incident à votre caisse et déposez, le cas échéant, une plainte pour usurpation d'identité.
Conséquences pour les retraités et les caisses
La combinaison d'une base importante d'adressés et d'outils techniques comme le spoofing et les virements instantanés crée un terrain propice aux pertes financières et au vol de données personnelles. Pour les retraités, l'enjeu est direct : la sécurité du virement mensuel et la protection de leur dossier. Pour Agirc‑Arrco et les autres organismes, il s'agit de renforcer la prévention, la communication et les outils de détection des campagnes malveillantes.
| Élément | Valeur |
|---|---|
| Nombre de retraités concernés (base Agirc‑Arrco) | 14 millions |
| Première alerte médiatisée | 19 mars 2025 |
| Entrée en vigueur du règlement favorisant les virements instantanés | octobre 2025 (UE 2024/886) |
| Durée typique d'un virement instantané | < 10 secondes |
La vigilance reste la meilleure protection : ni le logo, ni le numéro affiché ne garantissent l'authenticité d'un appel ou d'un SMS. Les institutions doivent intensifier leurs messages de prévention, et les bénéficiaires rester attentifs à toute demande concernant leurs coordonnées de paiement.
