Les appels indésirables et les appels robotisés illégaux sont une source majeure de plaintes de consommateurs reçues par les Autorités de Régulation des télécommunications dans le monde entier. Grâce à l’action législative du Parlement français (connue sous le nom de loi Naegelen) et à l’élaboration ultérieure de règles par le régulateur national, l’ARCEP, une dynamique est en cours en France pour mettre en œuvre une solution d’authentification des numéros appelants (Projet MAN: Mécanisme d’Authentification des Numéros) qui empêchera l’usurpation de l’identité de l’appelant. Il s’agit d’une première étape importante encadrer le démarchage téléphonique et lutter contre les appels frauduleux.
De plus Aircall dispose de plages de numérotation propres, officiellement attribuées par l’ARCEP (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse). Ces numéros ne sont ni sous-alloués ni revendus par un autre opérateur : ils sont enregistrés en propre au nom d’Aircall, ce qui nous permet d’assurer une traçabilité complète et une conformité totale aux obligations réglementaires françaises en matière de lutte contre la fraude et le démarchage abusif.
Qu’est-ce que le STIR/SHAKEN?
Dans sa forme la plus simple, le STIR/SHAKEN est une spécification et un cadre pour l’attestation, la signature et la vérification de l’identification de l’appelant. Cette spécification est conçue pour appliquer les technologies de sécurité et de certificats numériques aux appels téléphoniques, à l’instar des transactions sur Internet, afin de lutter contre l’usurpation de l’identité de l’appelant. • STIR (Secure Telephony Identity Revisited) est une norme de l’IETF qui définit une signature pour vérifier le numéro d’appel et spécifie la manière dont elle sera transportée dans SIP « dans le fil ». • SHAKEN (Signature-based Handling of Asserted information using toKENs) est un cadre développé par le groupe de travail IP-NNI du Forum ATIS/SIP pour fournir un profil de mise en œuvre STIR aux fournisseurs de services vocaux.
Mise en œuvre du STIR/SHAKEN pour l’authentification des numéros en France
Comme le montre la figure 1 ci-dessous, le Fournisseur de Services d’origine est chargé d’attester du niveau de confiance de l’identification de l’appelant et d’obtenir un certificat signé pouvant être transmis au Fournisseur de Services de transit et de terminaison. L’Opérateur terminant l’appel est responsable de la vérification du certificat signé.
Pour plus de détails, vous pouvez consulter la documentation suivante : STIR/SHAKEN – Implémentation en France (RBBN)
Conclusion
Les appels indésirables et les appels automatisés illégaux sont clairement un problème en France, comme c’est le cas dans d’autres parties du monde. Compte tenu des mesures législatives et réglementaires en vigueur en France, la législation a exigé la mise en œuvre, en Juillet 2023, d’un mécanisme interopérable d’authentification des identifiants entre les opérateurs. La solution est issue des solutions de STIR/SHAKEN mis en œuvre aux États-Unis et au Canada, mais avec des différences administratives et opérationnelles propres à la France.