Qu'est-ce que STIR/SHAKEN ?

STIR et SHAKEN sont les deux volets d'une même idée. STIR (Secure Telephone Identity Revisited) définit la manière dont un numéro d'appelant est signé. SHAKEN (Signature-based handling of asserted information using tokens) définit comment les opérateurs déploient cette signature sur leurs réseaux. Ensemble, ils permettent à un opérateur destinataire de poser une question restée longtemps sans réponse : le réseau d'où provient cet appel a-t-il bien validé le numéro affiché ?

Ce mécanisme consiste en un jeton ajouté à l'appel dès son origine. L'opérateur d'origine le signe à l'aide d'un certificat émis conformément au cadre de gouvernance et y inclut un niveau d'attestation reflétant les informations dont il dispose sur l'appelant. Les opérateurs intermédiaires peuvent vérifier la signature et lire l'attestation, et l'opérateur destinataire intègre ces informations dans ses analyses afin de déterminer si l'appel est acheminé sans modification, avec un avertissement ou bloqué.

Les trois niveaux d'attestation

• A, attestation complète. L'opérateur a authentifié le client et confirmé son droit d'utiliser le numéro présenté. C'est le niveau de rémunération qu'une entreprise établie effectuant des appels sortants depuis ses propres numéros devrait percevoir.
• B, attestation partielle. L'opérateur a authentifié le client, mais ne peut confirmer le numéro. Ce cas de figure est fréquent lorsque les numéros ont été obtenus ailleurs et présentés via un opérateur qui ne les a pas émis.
• C, attestation de passerelle. L'appel provenait d'un autre réseau et l'opérateur signataire ne peut garantir ni l'identité de l'appelant ni le numéro.

Ce qu'il ne fait pas

Ce système est systématiquement surestimé. Il n'empêche pas les appels indésirables, car un appel entièrement authentifié peut toujours être importun et un numéro signé peut toujours être signalé. Il ne garantit pas la réception des appels, l'étiquetage restant une décision analytique prise par l'opérateur destinataire et le terminal. De plus, il n'est pas universel : sa forme obligatoire découle de la réglementation nord-américaine, tandis que d'autres marchés appliquent leurs propres systèmes d'identification de l'appelant selon leur propre calendrier. En revanche, il permet de faire de l'identification un fait établi par l'opérateur plutôt qu'une simple affirmation de l'appelant, ce qui représente une amélioration significative pour tous les systèmes qui s'appuient dessus.

Comment DialerBee fonctionne avec STIR/SHAKEN

La signature a lieu chez l'opérateur ; le rôle d'un composeur est donc de présenter des numéros dont l'opérateur peut confirmer que vous êtes le propriétaire. DialerBee est conçu pour cela. BYOC Vous connectez vos propres lignes SIP depuis n'importe quel fournisseur compatible SIP, de sorte que vos appels transitent par un opérateur qui vous connaît et qui a émis ou enregistré vos numéros. Vérification de l'identité CLI contrôle du pool d'identification de l'appelant Inclut l'attestation STIR/SHAKEN lorsqu'elle est disponible, et l'identification de l'appelant est exclusive à un seul locataire ; un numéro dont vous êtes responsable ne peut donc pas être affiché lors des appels d'un autre locataire.

Autour de cela, la plateforme vous offre les contrôles qui garantissent l'utilité de l'attestation : des pools d'identification d'appelant nommés, associés aux campagnes autorisées à les utiliser, des modes de sélection couvrant la présence locale, la répartition circulaire, la sélection séquentielle et aléatoire, l'importation de numéros en masse, ainsi que l'activation et la désactivation manuelles. Les analyses au niveau de l'opérateur affichent la répartition des taux de réponse par opérateur, région et heure de la journée, vous permettant ainsi de constater les différences de traitement de votre trafic selon vos marchés. Le comportement d'étiquetage comme spam est déterminé par les fournisseurs d'analyse et de réputation des opérateurs, et non par DialerBee, et varie selon l'opérateur, l'appareil et la juridiction. Pour une présentation du cadre de travail par l'équipe sortante, consultez notre explication sur STIR/SHAKEN pour les équipes partantes.

Foire aux questions

Que signifient les niveaux d'attestation A, B et C ?

L'attestation A (attestation complète) signifie que l'opérateur d'origine connaît le client et confirme son droit d'utiliser le numéro présenté. L'attestation B (attestation partielle) signifie que l'opérateur connaît le client mais ne peut pas confirmer le numéro. L'attestation C (attestation de passerelle) signifie que l'appel est entré sur le réseau de l'opérateur depuis un autre réseau et que celui-ci ne peut ni confirmer ni infirmer le numéro. Les opérateurs en aval utilisent ce niveau d'attestation pour déterminer comment traiter l'appel.

Le STIR/SHAKEN bloque-t-il les appels indésirables ?

Non. Il s'agit d'un système d'identification, et non d'un système de blocage. Il permet à l'opérateur destinataire de savoir si le numéro appelant a été validé par l'opérateur d'origine, ce qui améliore la précision des analyses et des contrôles. Un appel légitime peut toujours être identifié, et un appel signé n'est pas automatiquement acheminé sans identification.

Le programme STIR/SHAKEN s'applique-t-il en dehors des États-Unis ?

Ce cadre réglementaire découle de la réglementation américaine et canadienne, et son application obligatoire en témoigne. D'autres juridictions ont leurs propres systèmes d'identification de l'appelant et de lutte contre l'usurpation d'identité, certains inspirés de celui-ci, d'autres non. Les exigences varient d'un pays à l'autre et évoluent ; il est donc essentiel de vérifier les règles applicables dans chaque pays où vous composez un numéro, plutôt que de supposer une norme unique partout.

Qui signe l'appel, l'opérateur ou le système de numérotation ?

L'opérateur d'origine signe le numéro. Cette signature requiert un certificat délivré conformément au cadre de gouvernance et la connaissance du client et du numéro, informations détenues par l'opérateur et non par une application d'appel. Le rôle de l'application d'appel est de présenter des numéros que l'opérateur peut garantir.

Comment obtenir la meilleure attestation pour vos appels ?

Utilisez des numéros dont votre opérateur d'origine sait que vous êtes propriétaire, obtenus auprès de lui ou enregistrés auprès de lui, et acheminez le trafic de manière cohérente plutôt que de le faire transiter entre différents itinéraires. L'attestation complète dépend de la capacité de l'opérateur à confirmer votre droit d'utiliser le numéro présenté ; par conséquent, les numéros dont vous êtes propriétaire auprès de cet opérateur sont ceux qui ont le plus de chances d'être validés.

Termes associés : identification de l'appelant et présence locale, DID, SIP trunk, BYOC et taux de réponse.