Qui n’a jamais reçu un appel d’un numéro connu… qui s’avérait être une arnaque ? L’usurpation de numéro mine la confiance dans le téléphone, au point que beaucoup ne décrochent plus face à un numéro inconnu. Pour y répondre, un standard technique s’impose progressivement : STIR/SHAKEN. Voici ce qu’il est, comment il fonctionne et pourquoi il concerne désormais toutes les entreprises, pas seulement les opérateurs.
Qu’est-ce que le protocole STIR/SHAKEN ?
STIR/SHAKEN désigne un ensemble de normes conçues pour authentifier les appels téléphoniques sur les réseaux VoIP. Concrètement, il permet de vérifier que le numéro affiché lors d’un appel est bien celui de l’appelant réel, et non un numéro usurpé. STIR (pour la signature numérique) et SHAKEN (pour sa mise en œuvre par les opérateurs) travaillent ensemble pour attacher à chaque appel un certificat d’authenticité, comme un sceau difficile à falsifier. L’objectif est de redonner de la valeur à l’affichage du numéro, aujourd’hui trop facilement manipulable.
Comment STIR/SHAKEN authentifie-t-il les appels ?
Lorsqu’un appel part, l’opérateur de départ le signe numériquement pour attester de la légitimité du numéro utilisé. À l’arrivée, l’opérateur du destinataire vérifie cette signature et attribue un niveau de confiance à l’appel. Si le numéro a été usurpé, la vérification échoue et l’appel peut être signalé comme suspect ou bloqué. Ce mécanisme s’appuie sur une infrastructure télécom robuste et sur la coopération entre opérateurs, seuls capables de garantir la chaîne de confiance de bout en bout, du départ à l’arrivée.
Pourquoi lutter contre les appels frauduleux ?
Les appels frauduleux ne sont pas qu’une nuisance : ils coûtent cher, en argent comme en réputation. Arnaques au faux conseiller bancaire, usurpation d’identité d’entreprise, hameçonnage téléphonique… ces pratiques portent atteinte à la réputation des marques dont le numéro est détourné et fragilisent durablement la relation client. Elles rejoignent les enjeux de cybersécurité de la téléphonie. En authentifiant les appels, STIR/SHAKEN protège à la fois les particuliers ciblés et les entreprises dont l’identité pourrait être usurpée à leur insu.
STIR/SHAKEN et la réglementation en Europe
Initié en Amérique du Nord, STIR/SHAKEN inspire désormais les régulateurs européens, confrontés à la même explosion de la fraude téléphonique. Les autorités de régulation renforcent progressivement les obligations d’authentification et de lutte contre le spoofing, avec des dispositifs de vérification de l’origine des appels. Pour les entreprises, s’appuyer sur un opérateur agréé ARCEP et IBPT, engagé dans ces démarches, devient un gage de conformité et de sérieux. La certification des appels s’inscrit dans un mouvement réglementaire de fond, appelé à se généraliser.
Comment se protéger avec un opérateur conforme ?
Pour une entreprise, la meilleure protection consiste à choisir un opérateur qui s’inscrit dans ces standards d’authentification et qui sécurise sa téléphonie de bout en bout. Une téléphonie VoIP sécurisée, adossée à une solution cloud française, réduit le risque d’usurpation de vos numéros et protège votre image de marque. Dans les secteurs sensibles comme l’assurance, où la confiance est capitale, cette exigence de sécurité n’est plus optionnelle mais stratégique.
Pour aller plus loin sur le sujet, référez-vous à l’ARCEP.
