Qu'est-ce que STIR/SHAKEN ?

STIR et SHAKEN sont les deux moitiés d'une même idée. STIR (Secure Telephone Identity Revisited) définit comment un numéro appelant est signé. SHAKEN (Signature-based Handling of Asserted information using toKENs) définit comment les opérateurs déploient cette signature sur leurs réseaux. Ensemble, ils permettent à un opérateur destinataire de poser une question impossible pendant la majeure partie de l'histoire de la téléphonie : le réseau d'où vient cet appel s'est-il réellement porté garant du numéro affiché ?

Le mécanisme repose sur un jeton ajouté à l'appel au moment de son émission. L'opérateur d'origine le signe avec un certificat délivré dans le cadre de gouvernance, et y inclut un niveau d'attestation reflétant ce qu'il sait de l'appelant. Les opérateurs sur le trajet peuvent vérifier la signature et lire l'attestation, et l'opérateur destinataire l'intègre aux analyses qui décident si un appel est remis normalement, remis avec une étiquette d'avertissement, ou bloqué.

Les trois niveaux d'attestation

• A : attestation complète. L'opérateur a authentifié le client et confirmé son droit d'utiliser le numéro présenté. C'est le niveau qu'une activité sortante établie, appelant avec ses propres numéros, devrait obtenir.
• B : attestation partielle. L'opérateur a authentifié le client mais ne peut pas confirmer le numéro. Fréquent lorsque les numéros ont été obtenus ailleurs et sont présentés via un opérateur qui ne les a pas attribués.
• C : attestation de passerelle. L'appel est arrivé depuis un autre réseau et l'opérateur signataire ne peut se porter garant ni de l'appelant ni du numéro.

Ce que STIR/SHAKEN ne fait pas

Ce cadre est régulièrement survendu. Il n'arrête pas les appels indésirables, car un appel avec attestation complète peut rester importun et un numéro signé peut toujours être signalé. Il ne garantit pas la remise des appels, puisque l'étiquetage reste une décision analytique prise par l'opérateur destinataire et le terminal. Et il n'est pas universel : sa forme obligatoire est issue de la réglementation nord-américaine, tandis que d'autres marchés appliquent leurs propres régimes d'identification de l'appelant, selon leur propre calendrier. Ce qu'il fait, en revanche, c'est faire de l'identité un fait affirmé par un opérateur plutôt qu'une déclaration de l'appelant, ce qui améliore sensiblement tout ce qui repose dessus.

Comment DialerBee fonctionne avec STIR/SHAKEN

La signature a lieu chez l'opérateur : le rôle d'un dialer est donc de présenter des numéros dont l'opérateur peut confirmer que vous les contrôlez. DialerBee est conçu pour cela. Avec le BYOC , vous connectez vos propres trunks SIP de n'importe quel fournisseur compatible SIP : vos appels sont donc émis par un opérateur qui vous connaît et qui a attribué ou enregistré vos numéros. La vérification de CLI dans contrôle du pool de numéros présentés inclut l'attestation STIR/SHAKEN lorsqu'elle est disponible, et la propriété d'un identifiant d'appelant est exclusive à un seul tenant : un numéro dont vous êtes responsable ne peut pas être présenté sur les appels d'un autre tenant.

Autour de cela, la plateforme vous donne les contrôles qui préservent la valeur de l'attestation : des pools d'identifiants d'appelant nommés, associés aux campagnes autorisées à les utiliser, des modes de sélection couvrant la présence locale, le round-robin, le séquentiel et l'aléatoire, l'import de numéros en masse, ainsi que l'activation et la désactivation manuelles. Les analyses par opérateur détaillent les taux de réponse par opérateur, région et heure de la journée, pour voir à quel point vos marchés traitent votre trafic différemment. L'étiquetage « spam » est décidé par les analyses des opérateurs et les fournisseurs de réputation, pas par DialerBee, et varie selon l'opérateur, l'appareil et la juridiction. Pour le point de vue des équipes sortantes sur ce cadre, consultez notre article STIR/SHAKEN pour les équipes d'appels sortants.

Questions fréquentes

Que signifient les niveaux d'attestation A, B et C ?

L'attestation A, complète, signifie que l'opérateur d'origine connaît le client et confirme son droit d'utiliser le numéro présenté. B, partielle, signifie que l'opérateur connaît le client mais ne peut pas confirmer le numéro. C, de passerelle, signifie que l'appel est entré dans le réseau de l'opérateur depuis ailleurs et qu'il ne peut se porter garant ni de l'un ni de l'autre. Les opérateurs en aval utilisent ce niveau pour décider du traitement de l'appel.

STIR/SHAKEN arrête-t-il les appels indésirables ?

Non. C'est un cadre d'identification, pas un système de blocage. Il permet à un opérateur destinataire de savoir si le numéro appelant a été garanti par l'opérateur d'origine, ce qui rend les analyses et les mesures de contrôle plus précises. Un appel légitime peut tout de même être étiqueté, et un appel signé n'est pas automatiquement remis sans étiquette.

STIR/SHAKEN s'applique-t-il en dehors des États-Unis ?

Ce cadre est issu de la réglementation américaine et canadienne, et son application obligatoire le reflète. D'autres juridictions ont leurs propres régimes d'identification de l'appelant et de lutte contre l'usurpation de numéro, certains inspirés de celui-ci, d'autres non. Les exigences varient selon les pays et évoluent : vérifiez ce qui s'applique dans chaque marché que vous appelez au lieu de supposer une norme unique partout.

Qui signe l'appel : le dialer ou l'opérateur ?

C'est l'opérateur d'origine qui le signe. La signature exige un certificat délivré dans le cadre de gouvernance ainsi que la connaissance du client et du numéro, qui relèvent de l'opérateur et non d'une application de numérotation. Le rôle d'un dialer est de présenter des numéros dont l'opérateur peut se porter garant.

Comment obtenir la meilleure attestation pour vos appels ?

Présentez des numéros dont votre opérateur d'origine sait que vous les contrôlez, obtenus auprès de lui ou enregistrés chez lui, et routez de façon constante plutôt que de faire passer le trafic d'un chemin à l'autre. L'attestation complète dépend de la capacité de l'opérateur à confirmer votre droit d'utiliser le numéro présenté : ce sont donc les numéros que vous détenez chez cet opérateur qui ont le plus de chances de l'obtenir.

Termes associés : numéro présenté et présence locale, SDA (DID), trunk SIP, BYOC et taux de réponse.