STIR/SHAKEN est un cadre d’authentification des appels, exigé par la FCC, qui signe numériquement les appels sortants afin que les réseaux récepteurs puissent vérifier que l’ID appelant n’a pas été falsifié. STIR signifie Secure Telephony Identity Revisited ; SHAKEN signifie Signature-Based Handling of Asserted information using toKENs. Les deux fonctionnent ensemble comme une norme technique et un cadre de gouvernance pour la signature et la vérification des appels sur les réseaux IP.

L’impulsion était simple : les consommateurs américains ont reçu près de 60 billion d’appels automatisés en 2019, ce qui a érodé la confiance dans les communications vocales au point où les gens ont cessé de répondre aux numéros inconnus. Le Congrès a adopté la loi TRACED en réponse, et la FCC a imposé à tous les fournisseurs de voix d’implémenter STIR/SHAKEN.

Pour les entreprises, les enjeux sont directs. Lorsque vos appels sortants ne sont pas correctement signés, les opérateurs terminaux tels que Verizon, AT&T et T‑Mobile appliquent leurs propres analyses sur la vérification de signature et peuvent signaler ou bloquer vos appels avant qu’ils n’atteignent le destinataire. Cela affecte les taux de réponse, la confiance client et les revenus, surtout pour les entreprises qui dépendent des appels sortants pour les rappels de rendez‑vous, les confirmations de commande et les suivis de patients. STIR/SHAKEN détermine si vos appels arrivent.

Comment fonctionne STIR/SHAKEN

Lorsque votre entreprise passe un appel sortant, votre fournisseur de voix le signe numériquement avant qu’il ne quitte son réseau. Les réseaux en aval vérifient cette signature avant de livrer l’appel au destinataire. Trois rôles rendent cela possible. Votre transporteur vocal, qui est le fournisseur d’origine, vérifie la source de l’appel et le signe avec un certificat numérique délivré par une autorité de certification. L’appel signé voyage à travers le réseau jusqu’à atteindre le fournisseur terminal, qui est le transporteur du destinataire. Le fournisseur terminal vérifie la signature et décide de livrer, d’étiqueter ou de bloquer l’appel.

Une chose à retenir : tout cela se passe au niveau du transporteur. Votre système téléphonique n’est pas impliqué dans la signature ou la vérification. La qualité de cette étape dépend presque entièrement de votre fournisseur.

Comprendre les niveaux d’attestation

L’attestation est le concept le plus important pour comprendre pourquoi les appels sont signalés. Chaque appel signé porte l’un des trois niveaux, et le niveau attribué par votre fournisseur détermine la confiance accordée par le transporteur terminal.

A (Attestation complète) signifie que le fournisseur a authentifié l’appelant et vérifié qu’il possède le numéro affiché. C’est le niveau de confiance le plus élevé et le moins susceptible d’être signalé par les réseaux en aval.

B (Attestation partielle) signifie que le fournisseur a authentifié l’appelant mais ne peut pas confirmer la possession du numéro affiché. Le transporteur terminal traite toujours les appels attestés B avec une confiance réduite, et le signalement reste courant.

C (Attestation de passerelle) signifie que le fournisseur a reçu l’appel d’un autre réseau et ne peut pas garantir l’appelant ou le numéro. Les appels à ce niveau sont fréquemment bloqués immédiatement.

Deux fournisseurs peuvent prétendre être conformes à STIR/SHAKEN tout en signant à des niveaux différents. Si l’un signe à A et l’autre à B, leurs clients verront des taux de réponse mesurables différents. La conformité est un seuil ; le niveau d’attestation est le véritable moteur de performance.

Les deux façons dont STIR/SHAKEN affecte votre entreprise

STIR/SHAKEN influence les deux côtés de votre trafic téléphonique : si vos appels sortants atteignent les clients et si les lignes entrantes de votre équipe sont protégées contre les appels frauduleux. La façon dont votre fournisseur met en œuvre le cadre détermine les deux résultats.

Sortant : pourquoi vos appels sont signalés comme spam

Les raisons les plus courantes pour lesquelles les appels d’entreprise légitimes sont signalés, même lorsqu’ils sont signés :

  • Le fournisseur d’origine signe à l’attestation B ou C au lieu de A, ce qui entraîne une confiance réduite par défaut.
  • Le volume d’appels sortants ou le schéma de numérotation d’un seul numéro ressemble à un comportement de robocaller, déclenchant des signaux d’analyse indépendamment du niveau d’attestation.
  • Les destinataires ont déjà signalé le numéro comme spam, créant un score de réputation qui persiste même après la signature.
  • Les numéros récemment attribués à partir d’un pool de transporteur peuvent porter la mauvaise réputation du précédent titulaire.

Les conséquences sont concrètes. Les rappels de rendez‑vous d’une pharmacie affichés comme « Spam probable » signifient que les patients manquent leurs rendez‑vous. Les confirmations de réservation d’un groupe de restaurants non répondues entraînent des absences. Les alertes de livraison d’un détaillant bloquées font augmenter le volume de service client. Dans chaque cas, le problème est traçable à la mise en œuvre du fournisseur, pas à l’intention de l’entreprise.

Entrant : comment STIR/SHAKEN protège votre équipe

Du côté entrant, votre transporteur vérifie la signature STIR/SHAKEN sur les appels arrivant sur votre réseau. Les appels non signés ou signés à de faibles niveaux d’attestation peuvent être étiquetés comme spam suspect avant même de sonner vos téléphones.

Ce filtrage a une valeur pratique au-delà de la commodité. Les employés ne poursuivent plus chaque numéro inconnu, ce qui réduit les interruptions et leur permet de se concentrer sur les appels clients réels. Plus important encore, cela augmente la barrière contre les attaques : les tentatives de vishing, les appels d’usurpation d’identité de PDG et les escroqueries de numéros falsifiés deviennent plus difficiles à exécuter lorsqu’ils ne peuvent pas passer les vérifications d’attestation.

Pourquoi vos appels sont toujours signalés même avec STIR/SHAKEN

Être « conforme à STIR/SHAKEN » ne signifie pas que vos appels cesseront d’être signalés. La conformité est binaire : vous signez ou vous ne signez pas. Ce qui détermine réellement vos taux de réponse est la qualité de l’implémentation, et plusieurs raisons expliquent pourquoi le signalement persiste même après la conformité.

  • Signer à l’attestation B au lieu de A expose les appels aux analyses du transporteur qui traitent l’attestation partielle comme un signal de confiance réduite.
  • La mauvaise réputation historique du numéro persiste, car les données d’appels passées ne sont pas réinitialisées lorsqu’une signature est ajoutée.
  • Un volume élevé d’appels sortants d’un seul numéro peut déclencher des signaux d’analyse indépendamment du niveau d’attestation.
  • Les transporteurs terminaux appliquent leur propre score propriétaire sur STIR/SHAKEN, ce qui signifie qu’une signature propre ne supprime pas un score de réputation faible.

Il existe également une lacune dans le cadre que STIR/SHAKEN n’a jamais été conçu pour combler. Les fraudeurs peuvent falsifier des numéros qui ne devraient jamais passer des appels sortants : votre ligne de support uniquement entrante, votre bureau de rendez‑vous, les numéros utilisés pour le routage interne. Lorsque les escrocs utilisent ces numéros pour diffuser des appels frauduleux, les destinataires les signalent comme spam et cette mauvaise réputation s’applique à votre numéro. Votre entreprise n’a pas passé ces appels, mais vous subissez la conséquence.

La FCC a comblé cette lacune en imposant l’enforcement Do Not Originate (DNO) à partir du 15 décembre 2025, exigeant que tous les fournisseurs de voix bloquent les tentatives d’origine provenant de numéros qui ne devraient jamais passer des appels sortants. Si votre fournisseur n’applique pas le DNO, vos numéros restent disponibles pour le spoofing, et chaque appel falsifié érode une réputation que vous devrez reconstruire vous‑même.

STIR/SHAKEN est une infrastructure nécessaire. Ce que votre fournisseur fait autour de celle‑ci — niveau d’attestation, enforcement DNO, surveillance de la réputation — est ce qui déplace réellement vos taux de réponse. Ce changement, où la conformité détermine si les appels se connectent plutôt que simplement si les réglementations sont respectées, est en train de remodeler la façon dont toute la pile télécom fonctionne.

Ce que votre fournisseur devrait faire (et ce qui vous incombe)

Comprendre où se situe la responsabilité vous aide à évaluer honnêtement votre fournisseur actuel.

Le travail de votre fournisseur de communication d’entreprise est de signer tous vos appels sortants à l’attestation complète A, de gérer les jetons SPC, les certificats et les renouvellements sans nécessiter votre intervention, de vérifier les appels entrants contre les signatures STIR/SHAKEN, de surveiller la réputation de votre numéro et de gérer la remédiation lorsqu’un signalement se produit, et d’appliquer les règles DNO sur vos numéros uniquement entrants afin que les fraudeurs ne puissent pas les falsifier. Les fournisseurs doivent également rester à jour sur les règles FCC — le cadre évolue encore, avec des règles actives sur l’authentification non‑IP et les Rich Call Data.

Le travail de votre entreprise est plus restreint : enregistrer l’ID appelant de marque avec votre transporteur si proposé, suivre une hygiène d’appel en contactant uniquement les destinataires opt‑in et en respectant les listes de non‑appel, signaler rapidement les numéros signalés à votre fournisseur, et consolider les appels sortants sous un seul transporteur qui signe à l’attestation A plutôt que de répartir le trafic entre des fournisseurs aux pratiques incohérentes.

Comment savoir si votre fournisseur de téléphonie actuel fait réellement le travail

Voici les questions à poser à tout fournisseur, qu’il soit actuel ou prospect.

  • Signez‑vous tous mes appels sortants à l’attestation complète A ? Un fournisseur signant à B répondra souvent « nous sommes conformes à STIR/SHAKEN » sans préciser le niveau. Demandez une réponse directe.
  • Possédez‑vous l’infrastructure qui signe mes appels, ou utilisez‑vous un signataire tiers ? Selon le rapport et l’ordre huitième de la FCC, les fournisseurs doivent désormais signer les appels avec leurs propres certificats. Les arrangements de signature tiers ne suffisent plus pour la conformité.
  • Offrez‑vous une surveillance de la réputation de l’ID appelant et une remédiation ? Signer à A réduit le risque de signalement ; cela ne l’élimine pas. Un fournisseur sans surveillance de réputation n’a pas de système d’alerte précoce ni de voie de remédiation.
  • Gérez‑vous les renouvellements de jetons SPC et de certificats, ou faut‑il que mon équipe intervienne ?
  • Applique‑vous le DNO sur mes numéros uniquement entrants ?
  • Que se passe‑t‑il pour la voix lors d’une panne internet ? Les appels sortants continuent-ils de signer et de passer par un failover ?

Des réponses faibles sur le niveau d’attestation, la propriété du certificat ou la remédiation de la réputation sont des indicateurs directs de taux de réponse réduits. Un fournisseur qui ne peut pas expliquer son enforcement DNO expose vos numéros uniquement entrants.

Comment remédier aux numéros déjà signalés

Si les numéros sont déjà signalés, la remédiation suit l’un des deux chemins selon votre volume et vos ressources disponibles.

Pour les entreprises qui le font en interne : commencez par vérifier quels numéros sont signalés en utilisant des outils de recherche de réputation gratuits fournis par les principaux fournisseurs d’analyses. Soumettez des contestations aux transporteurs et aux applications de blocage d’appels qui signalent vos numéros, et inscrivez‑vous aux services de registre d’appel gratuits disponibles. Examinez vos schémas de numérotation sortante. Un volume élevé d’un seul numéro ou l’appel à des contacts non vérifiés accélère le signalement. Évitez de faire tourner les numéros de façon réactive ; les numéros à court terme signalent un comportement suspect aux analyses de transporteur et sont plus rapidement signalés que les numéros avec une histoire stable. La base de connaissances en gros de Sangoma inclut un guide détaillé sur la mitigation des étiquettes Spam probable pour les clients de trunk SIP.

Pour les entreprises à volume élevé ou disposant de nombreux numéros, la remédiation manuelle ne suffit pas. Un service géré surveille la réputation à travers les transporteurs et les applications de blocage d’appels en continu, détecte le signalement avant qu’il n’apparaisse dans vos taux de réponse, et gère les contestations directement. La différence entre les deux approches est la différence entre réagir aux plaintes et corriger le problème avant que les clients ne le remarquent. Le service de réputation d’ID appelant (CIDR) de Sangoma fournit une surveillance et une remédiation continues pour les entreprises qui en ont besoin.

Comment Sangoma empêche vos appels d’être signalés

Sangoma Carrier Voice (le réseau de transporteur sous‑jacente aux plateformes de communications unifiées de Sangoma) signe les appels sortants à l’attestation complète A. Étant donné que Sangoma possède à la fois la plateforme de communication et l’infrastructure de transporteur, il n’y a pas de transfert à un signataire tiers et aucune faille dans la chaîne de signature. Les entreprises utilisant le cloud Sangoma, le hybride ou le UC sur site avec un service vocal Sangoma bénéficient d’une signature à l’attestation A sans avoir à la gérer séparément.

Du côté entrant, les appels terminés sur le réseau Sangoma sont vérifiés contre les signatures STIR/SHAKEN, de sorte que les appels robocall suspects sont étiquetés avant d’atteindre les téléphones de votre équipe. Sangoma applique également la conformité DNO sur son réseau, bloquant les tentatives d’origine provenant de numéros qui ne devraient jamais passer des appels sortants, protégeant ainsi vos numéros uniquement entrants contre l’exploitation par les fraudeurs et empêchant la mauvaise réputation qui en découle. Vous pouvez consulter la page de conformité STIR/SHAKEN de Sangoma pour les détails sur la gestion des certificats et l’infrastructure d’attestation.

Pour la réputation de numéro, le service de réputation d’ID appelant (CIDR) de Sangoma surveille comment vos numéros sortants sont étiquetés à travers les transporteurs et les applications de blocage d’appels, met en évidence le signalement avant que les taux de réponse ne chutent, et gère la remédiation directement. Les clients utilisant CIDR constatent des améliorations de taux de réponse allant jusqu’à 30 %. Sangoma possède la pile vocale complète, de la signature au trunk SIP en passant par les services de transporteur en gros, ce qui élimine les dépendances tierces qui créent des lacunes d’attestation chez d’autres fournisseurs. Le support pour les problèmes d’attestation et de signature est disponible 24/7 via des équipes basées aux États‑Unis dans le cadre de la relation de support standard. La survivabilité locale avec le failover 4G/5G maintient la voix en fonctionnement pendant les pannes internet, de sorte que la fiabilité de la livraison d’appels dépasse l’infrastructure de signature.

**FAQ STIR/SHAKEN

Qu’est‑ce que STIR/SHAKEN ?**

STIR/SHAKEN est le cadre d’authentification des appels imposé par la FCC qui signe numériquement les appels sortants afin que les transporteurs récepteurs puissent vérifier que l’ID appelant est exact. STIR (Secure Telephony Identity Revisited) définit les normes techniques ; SHAKEN (Signature-Based Handling of Asserted information using toKENs) définit le cadre de gouvernance que les fournisseurs suivent pour l’implémenter. Ensemble, ils forment l’infrastructure qui détermine si un appel est livré, étiqueté comme spam ou bloqué.

Dois‑je faire quelque chose en tant qu’entreprise pour être conforme à STIR/SHAKEN ?

Pour la plupart des entreprises, aucune action directe n’est requise ; la conformité STIR/SHAKEN est la responsabilité de votre fournisseur. Ce que vous pouvez faire, c’est vérifier que votre fournisseur signe vos appels à l’attestation complète A, enregistrer un ID appelant de marque si votre fournisseur le propose, et maintenir une hygiène d’appel propre. Les décisions qui affectent le plus vos taux de réponse se prennent au niveau du transporteur, pas sur votre système téléphonique.

Pourquoi mes appels d’entreprise sont‑ils toujours signalés comme spam ?

Plusieurs facteurs peuvent entraîner un signalement même avec STIR/SHAKEN : votre fournisseur peut signer à l’attestation B au lieu de A, vos numéros peuvent porter une mauvaise réputation historique, un volume élevé d’appels sortants d’un seul numéro peut déclencher des signaux d’analyse, et les transporteurs terminaux appliquent leur propre score propriétaire sur STIR/SHAKEN. Les lacunes d’enforcement DNO peuvent également exposer vos numéros uniquement entrants à une réputation de spoofing que vous n’avez pas causée.

Quels sont les niveaux d’attestation, et quel niveau utilise mon fournisseur ?

Les niveaux d’attestation indiquent la confiance qu’un fournisseur peut garantir sur un appel donné. A (Attestation complète) signifie que le fournisseur a authentifié l’appelant et confirmé la possession du numéro affiché. B (Attestation partielle) signifie que l’appelant a été authentifié mais que la possession du numéro n’a pas été confirmée. C (Attestation de passerelle) signifie que l’appel est arrivé d’un autre réseau et que ni l’appelant ni le numéro ne peuvent être vérifiés. L’attestation A donne à vos appels la meilleure chance de livraison ; B et C les exposent aux analyses du transporteur qui peuvent les signaler ou les bloquer. Demandez directement à votre fournisseur quel niveau il utilise.

STIR/SHAKEN bloque‑t‑il tous les robocalls ?

Non. STIR/SHAKEN authentifie l’ID appelant ; il ne détermine pas l’intention frauduleuse d’un appel. Les appels peuvent passer la vérification de signature et être signalés par les analyses du transporteur en fonction des schémas de numérotation, des plaintes signalées ou de la réputation du numéro. Inversement, les fraudeurs peuvent signer des appels via des fournisseurs complices et livrer des robocalls. STIR/SHAKEN réduit le spoofing ; c’est une couche d’une approche plus large de mitigation des robocalls qui inclut également l’enforcement DNO, la surveillance de la réputation et l’analyse d’appels.

Comment savoir si mon fournisseur signe à l’attestation complète A ?

Demandez‑lui directement : « Signez‑vous tous mes appels sortants à l’attestation complète A ? » De nombreux fournisseurs confirment la conformité STIR/SHAKEN sans préciser le niveau. Un fournisseur signant à A devrait pouvoir répondre à cette question sans qualification. Si la réponse contient des expressions comme « selon les possibilités » ou « en fonction du chemin d’appel », cela signifie généralement que B est utilisé pour une partie du trafic.

Un numéro déjà signalé peut‑il être corrigé ?

Oui, mais cela nécessite une remédiation active. Le signalement n’est pas permanent, mais il ne se résout pas de lui‑même. Le processus consiste à identifier quels transporteurs et applications de blocage d’appels ont signalé le numéro, à soumettre des contestations, et dans certains cas à s’inscrire aux services de registre d’appel. Pour les entreprises à volume élevé ou disposant de nombreux numéros, un service de réputation géré s’occupe de cela en continu plutôt que de façon réactive. Consultez la section de remédiation ci‑dessus pour les deux chemins, DIY et géré.