Usurpation de numéros : un défi pour la sécurité téléphonique

Spoofing, règles 2026, et ce qu'un trunk d'opérateur peut vraiment filtrer.

L'usurpation de numéros (spoofing) consiste à afficher un numéro qui n'est pas le vrai appelant : banque, administration, parfois le 0596 d'une entreprise martiniquaise. Pour une PME, le risque est double : vos clients se font piéger en votre nom, et votre standard reçoit des retours de colère. Voici ce qui change en 2026 et ce qu'un opérateur VoIP peut réellement faire.

Comment le spoofing trompe l'affichage

Les fraudeurs n'ont pas besoin de « voler » votre ligne pour afficher votre SDA. Ils injectent un identifiant d'appelant dans une signalisation peu contrôlée, souvent depuis l'étranger. La victime voit un 06, un 0596 ou un numéro d'institution. Dans des cas plus rares, un détournement de SIM (swap) prend vraiment le contrôle du numéro mobile. Les pertes se chiffrent en centaines de millions d'euros ; le préjudice psychologique n'est pas anecdotique.

Aucune institution légitime ne demande un mot de passe ou un code bancaire par téléphone. En cas de doute : raccrocher, rappeler le numéro officiel. Un 06 ou 07 « banque » doit éveiller la méfiance. Voir aussi les règles d'affichage 2026.

Ce que les règles 2026 changent pour les appels

Les opérateurs doivent mieux authentifier l'identité de l'appelant. Les appels depuis l'étranger présentant un mobile français non authentifié peuvent s'afficher « numéro masqué ». Ce n'est pas une panacée : cela aide le grand public à douter. Pour une entreprise, l'enjeu est d'émettre depuis des numéros que vous contrôlez vraiment — ceux portés chez un opérateur ARCEP, pas « loués » dans une couche opaque.

Usurpation : risques et réponses
RisqueSymptômeRéponse
Spoofing de votre SDAClients rappellent, indignésOpérateur, plainte, communication interne
Appels frauduleux sortantsFacture anormaleSBC, plafonds, destinations filtrées
Hameçonnage vocalDemande de codeProcédure : ne jamais donner, rappeler l'officiel

Ce qu'IPER Telecom met en face, côté trunk

Sur le trunk SIP, nos SBC vérifient la pertinence des adresses IP, la signature des messages, les destinations inhabituelles et les limites de crédit. En plus de quinze ans, malgré des tentatives de connexion, le service n'a pas laissé passer de fraude destructrice chez nos clients. Cela ne remplace pas la vigilance humaine, mais cela empêche le « sip scanning » amateur de transformer votre IPBX en plateforme d'appels surtaxés.

Conduite à tenir pour une PME martiniquaise

Portez vos numéros chez l'opérateur qui achemine vraiment (Orange, SFR Caraïbe, Dauphin Telecom vers IPER). Formez l'accueil. Publiez le 0596 officiel sur le site. Si votre identité est usurpée, contactez-nous au 0596 900 900 : on croise les traces de signalisation. Panorama : téléphonie d'entreprise. Fraude plus large : fraude en VoIP.

Prévenir plutôt que communiquer après coup

Publier le 0596 officiel sur le site, la facture et les signatures mail réduit la prise que le fraudeur a sur vos clients. Former l'accueil : on ne donne jamais un code, on rappelle le numéro imprimé. Si votre SDA est usurpée, conservez heure, numéro affiché, témoignages ; IPER croise la signalisation. Ce n'est pas une garantie d'identification du fraudeur — souvent offshore — mais cela documente le dossier et permet de rassurer vos interlocuteurs. Un trunk d'opérateur, des plafonds et un SBC ferment la porte aux appels sortants pirates, autre visage de la « fraude VoIP ».

Les règles 2026 sur l'affichage aident le grand public ; elles n'exemptent pas l'entreprise d'émettre depuis des numéros qu'elle contrôle. Portez-les. Ne les louez pas dans une couche opaque. Articles : affichage 2026, fraude VoIP, numéros polyvalents.

Téléphonie d'entreprise Demander un devis 0596 900 900