Le marché mobile français retrouve des couleurs. Selon le dernier observatoire des abonnés mobiles de l’Arcep, publié le 5 novembre 2026, le nombre de cartes SIM en service, hors cartes MtoM (machine to machine), atteint 85,3 millions au 30 septembre 2026. Le parc progresse de 570 000 cartes au cours du troisième trimestre, une croissance légèrement inférieure à celle observée un an plus tôt (+ 595 000 cartes au troisième trimestre 2025), mais qui marque un rebond après deux trimestres consécutifs de recul. Le régulateur des télécoms relève que cette dynamique repose d’abord sur les forfaits, qui gagnent 375 000 cartes, contre 430 000 un an auparavant. Les cartes prépayées progressent elles aussi, de 195 000 unités, soit davantage qu’au troisième trimestre 2025 (+ 170 000). La rentrée, période traditionnellement favorable aux souscriptions, semble donc avoir joué son rôle, sans toutefois retrouver tout à fait l’élan de l’an dernier.

En France hexagonale, le parc s’établit à 82,7 millions de cartes SIM hors MtoM à fin septembre, en hausse de 550 000 cartes sur le trimestre (+ 590 000 un an plus tôt). Les forfaits contribuent pour 360 000 cartes et les offres prépayées pour 195 000. Côté grand public, la clientèle résidentielle gagne 465 000 cartes, contre 510 000 au troisième trimestre 2025. L’Arcep observe un double mouvement : le prépayé repart à la hausse après deux trimestres de baisse, tandis que la croissance des forfaits résidentiels décélère légèrement, à + 270 000 cartes contre + 325 000 un an auparavant. Le régulateur ne détaille pas les causes de ce ralentissement, mais le contraste avec le rebond du prépayé dessine un marché résidentiel moins homogène qu’un an plus tôt. Dans l’Hexagone, le parc total actif atteint 81,5 millions de cartes, soit 98,6 % du parc, et le taux de pénétration grimpe à 123,8 % de la population. Les opérateurs mobiles virtuels (MVNO) pèsent 4,3 millions de cartes et 5,2 % du marché hexagonal, après un creux à 5,0 % au trimestre précédent.

Le segment professionnel affiche une remarquable régularité. Les entreprises totalisent 12,3 millions de cartes SIM au 30 septembre 2026, soit 85 000 de plus en un trimestre, un rythme comparable à celui du troisième trimestre 2025. Ces lignes représentent 14 % de l’ensemble des cartes SIM hors MtoM, une proportion stable depuis trois ans. L’équipement mobile des entreprises progresse ainsi au même rythme que le reste du parc, sans accélération particulière au troisième trimestre, ce qui en fait un relais de croissance prévisible pour les opérateurs.

Dans les départements et collectivités d’outre-mer, le nombre de cartes SIM en service atteint 2,6 millions fin septembre. Le parc y gagne 17 000 cartes au cours du trimestre, contre 9 000 un an plus tôt. Cette hausse provient entièrement des forfaits (+ 17 000), alors que le prépayé se stabilise après avoir perdu 12 000 cartes au troisième trimestre 2025. Le prépayé conserve néanmoins un poids nettement supérieur à celui de l’Hexagone : 13 % des cartes en outre-mer, contre 8 % en métropole. Les écarts entre territoires restent considérables, avec un taux de 42 % à Mayotte contre seulement 2 % à La Réunion, reflet de situations économiques et d’usages très différents.

Dernier enseignement de cet observatoire : les cartes MtoM, qui équipent objets connectés, compteurs, terminaux de paiement ou véhicules, marquent une pause. Leur nombre s’élève à 26 millions fin septembre 2026, en léger recul de 24 000 cartes sur le trimestre, après plus d’un an de hausse ininterrompue. L’Arcep explique ce repli par la résiliation de cartes inactives, un nettoyage de parc plutôt qu’un retournement de tendance. Un an plus tôt, ce segment gagnait 490 000 cartes en un seul trimestre. Les données détaillées sont disponibles dans le document complet de l’observatoire (PDF) ; les chiffres d’affaires et trafics définitifs seront publiés trois mois après la fin du trimestre.

Au lendemain de la cyberattaque visant le Crédit Mutuel Arkéa, qui a entraîné des opérations frauduleuses et la suspension temporaire de certaines transactions selon la banque, Surfshark publie son suivi des fuites de comptes en ligne pour le troisième trimestre 2026. D’après l’étude Data Breach Monitoring, 2,4 millions de comptes français ont été compromis entre juillet et septembre, soit l’équivalent de 18 comptes chaque minute. Ce volume place la France au 7e rang mondial, alors que le total international atteint près de 122 millions de comptes sur la même période, en hausse de 13,2 %. Les chiffres émanent de Surfshark, éditeur de services de cybersécurité ; un compte compromis ne correspond pas forcément à une personne distincte, un même utilisateur pouvant apparaître dans plusieurs fuites.

Après avoir figuré parmi les trois pays les plus touchés lors des trimestres précédents de 2026, la France recule à la septième place. Les 2,4 millions de comptes signalés représentent une baisse de 88 % par rapport au trimestre précédent, selon le communiqué daté du 5 novembre à Paris. Cette amélioration relative ne fait pas disparaître le risque : Surfshark rappelle que des données volées peuvent circuler ou rester inexploitées pendant des mois avant d’être utilisées à des fins frauduleuses. « Bien que les incidents majeurs attirent souvent l’attention du public, d’importantes quantités d’informations volées restent cachées pendant de longues périodes, tandis que les cybercriminels attendent le moment opportun pour les exploiter », déclare Tomas Stamulis, Chief Security Officer de Surfshark. Ce contexte croise aussi les alertes déjà relayées sur le smishing et les arnaques bancaires.

En Europe, le Royaume-Uni devient le pays le plus touché avec 5,8 millions de comptes au T3, soit une hausse de 121,6 % sur un trimestre, et grimpe au 3e rang mondial. L’Ukraine passe de la 47e à la 6e place, avec 2,6 millions de comptes en trois mois. Au niveau mondial, les États-Unis restent premiers avec 38,1 millions de comptes, soit près de 31 % du total, suivis du Brésil (7 millions), du Royaume-Uni (5,8), de l’Inde (5,5) et de l’Australie (3,1). Selon Stamulis, « la cybersécurité européenne fait face à une pression croissante, les cybercriminels ciblant des infrastructures numériques critiques » mais aussi « les services du quotidien, comme les réseaux de distribution et les services financiers ». Ces volumes s’ajoutent à d’autres signaux déjà observés côté mobile, comme les pratiques de collecte de données des applications.

Au-delà des volumes absolus, Surfshark insiste sur le taux de comptes compromis pour 1 000 habitants. L’Estonie affiche le plus haut taux mondial, avec 118 comptes pour 1 000 habitants, devant l’Australie, les États-Unis et le Royaume-Uni. Plusieurs autres pays européens — Finlande, Croatie, Ukraine, Lettonie, Danemark et Autriche — présentent aussi des taux élevés, avec une moyenne citée de 64 comptes pour 1 000 habitants. L’entreprise lie ces résultats aux vulnérabilités des systèmes informatiques et aux attaques visant notamment les secteurs de la finance et du commerce. La méthodologie couvre la période du 1er juillet au 30 septembre 2026 et compare le nombre de comptes par pays, son évolution d’un trimestre à l’autre, ainsi que le ratio rapporté à la population.

Face à ces volumes, Surfshark recommande trois réflexes : traiter toutes les informations personnelles comme sensibles et ne les communiquer que lorsqu’elles sont nécessaires ; réserver ses véritables coordonnées aux démarches qui l’exigent, notamment les formulaires officiels ; et limiter l’exposition sur les autres services via un pseudonyme, une adresse e-mail secondaire ou un service de masquage. Ces conseils, formulés par l’éditeur de l’étude, visent surtout à réduire la surface utile en cas de fuite chez un tiers. Les données complètes sont publiées sur le tableau de bord mondial et la fiche France. Avec près de 122 millions de comptes compromis en trois mois dans le monde, la protection des données personnelles reste un enjeu majeur pour les entreprises comme pour les particuliers.