Authentification des appels (MAN)

Qu’est-ce que l’authentification des appels ?

L’usurpation de numéro, ou spoofing, consiste à afficher chez la personne appelée un numéro qui n’est pas celui de l’appelant : un numéro de banque, de mairie ou d’une entreprise réelle. Elle sert aux escroqueries et au démarchage abusif, et elle détruit la confiance dans le numéro affiché.

Pour y répondre, la loi Naegelen de 2020 a imposé aux opérateurs français un mécanisme d’authentification des numéros (MAN). Le principe : l’opérateur qui fait partir l’appel certifie, par une signature numérique, que le numéro présenté appartient bien à son client. L’opérateur qui reçoit l’appel vérifie cette signature. Le dispositif est entré en vigueur à l’automne 2024, en commençant par les numéros fixes.

Comment ça marche

1. Votre IPBX ou votre standard envoie un appel en présentant un numéro (voir présentation du numéro).
2. Votre opérateur vérifie que ce numéro vous est attribué et ajoute à la signalisation SIP un jeton signé avec son certificat (protocole STIR, cadre SHAKEN).
3. L’appel traverse éventuellement d’autres opérateurs, qui transmettent le jeton sans le modifier.
4. L’opérateur de destination contrôle la signature. Si elle est valide, l’appel est présenté normalement ; si un numéro fixe français arrive sans authentification valide, l’appel peut être interrompu.

Le mécanisme ne juge pas le contenu de l’appel : il garantit seulement que le numéro affiché n’a pas été usurpé.

Exemple

Un centre de formation de Toulouse appelle ses stagiaires depuis un IPBX hébergé chez un prestataire, avec un trunk SIP d’un opérateur, mais présentait pour certains appels le numéro en 05 d’une ancienne ligne restée chez un autre opérateur. Depuis l’arrivée de l’authentification, ces appels n’aboutissent plus. Le centre fait porter le numéro chez l’opérateur du trunk : le numéro est désormais attribué au même opérateur que celui qui signe les appels, et la présentation redevient normale.

Ce que ça change pour votre entreprise

• Présentez uniquement des numéros attribués à votre entreprise, idéalement chez l’opérateur qui achemine vos appels sortants.
• Si vous passez par plusieurs opérateurs ou un centre d’appels externalisé, vérifiez qui signe vos appels et avec quels numéros.
• Les campagnes d’appels doivent en plus respecter les règles du démarchage téléphonique.

L’authentification chez Universal Telecom

Avec notre trunk SIP ou le standard virtuel, vos appels sortants présentent les numéros qui vous sont attribués. En cas d’appels qui n’aboutissent pas ou d’affichage incorrect, contactez-nous pour vérifier la configuration.