La VoIP d'entreprise est un outil de coût et de souplesse. Mal fermée, c'est aussi une cible : un IPBX exposé sur Internet, sans SBC ni plafond, peut servir à appeler des destinations surtaxées pendant un week-end. La facture arrive le lundi. IPER Telecom, opérateur ARCEP depuis 2009, traite ce risque comme un sujet d'exploitation, pas comme une option marketing.
Les fraudes qu'on voit vraiment
Les appels frauduleux sortants : un mot de passe SIP faible, un scan de ports, et votre standard devient une plateforme d'appels internationaux. Le vol d'identité d'appelant (spoofing) est un autre registre — votre 0596 s'affiche chez un tiers : voir usurpation de numéros. Le déni de service vise à saturer les canaux pour que l'accueil ne décroche plus. L'hameçonnage vocal (vishing) s'appuie sur un numéro rassurant. Ces mécaniques se combinent. Aucune n'exige que le fraudeur « vole la ligne » au sens analogique : il lui suffit d'une signalisation trop ouverte.
Les TPE sous-estiment le sujet parce que « on n'est pas une banque ». Un cabinet, un hôtel, un importateur au Lamentin ont pourtant un IPBX, une fibre, et souvent le même mot de passe d'usine. C'est suffisant. La prévention coûte moins cher qu'une facture de destinations à haut risque.
Ce que l'opérateur peut filtrer — et ce qu'il ne peut pas
Sur le trunk SIP, nos SBC regardent les adresses IP autorisées, la signature des messages, les destinations inhabituelles, les plafonds de crédit et les horaires. En plus de quinze ans, malgré des tentatives de connexion, le service n'a pas laissé passer de fraude destructrice chez nos clients. Cela ne remplace pas un mot de passe fort, une version à jour de l'IPBX, et une formation de l'accueil. L'opérateur ferme la porte réseau ; l'entreprise ferme la porte humaine.
| Risque | Symptôme | Levier |
|---|---|---|
| Sorties pirates | Facture anormale, destinations inconnues | SBC, plafonds, liste blanche |
| Spoofing de SDA | Clients indignés | Numéros portés, communication, traces |
| IPBX exposé | Scans, mots de passe par défaut | Pas d'IPBX nu sur Internet |
| Vishing | Demande de code | Procédure : rappeler l'officiel |
Conduite à tenir pour une PME martiniquaise
Portez vos numéros chez l'opérateur qui achemine vraiment. Ne laissez pas l'IPBX ouvert sur toutes les IP du monde. Demandez des plafonds et un journal. En cas d'anomalie, coupez le trunk sortant, appelez le 0596 900 900, conservez les traces. Sans engagement : vous n'êtes pas coincés avec un prestataire qui « verra plus tard ». Guide : téléphonie d'entreprise. Étude de facture si les minutes anormales ont déjà gonflé le compteur.
VoIP n'est pas synonyme de fragilité
Un RTC analogique n'était pas « plus sûr » : il était simplement plus lent à détourner à grande échelle. La VoIP bien opérée (filaire, SBC, plafonds, opérateur déclaré) est le socle actuel. La VoIP bricolée est le risque. C'est tout l'enjeu de choisir un opérateur local plutôt qu'un logiciel seul. 0596 900 900.