L’Union internationale des télécommunications (UIT) veut accélérer le déploiement de mécanismes capables de vérifier l’identité affichée lors d’un appel. L’objectif est de réduire les fraudes qui exploitent la falsification du numéro présenté au destinataire.
Dans une publication datée du 1er octobre, l’UIT indique que ses travaux s’appuient sur des certificats numériques et des signatures cryptographiques pour authentifier le calling line identification (CLI), l’identifiant de ligne appelante transporté par les réseaux.
Des certificats pour les appels interconnectés
Le groupe d’étude 11 de l’UIT-T, consacré notamment aux protocoles et à la lutte contre la contrefaçon, a déjà défini plusieurs briques du dispositif. Les recommandations Q.3057, Q.3062 et Q.3063 décrivent respectivement l’architecture et le modèle de confiance, les procédures de signalisation et l’authentification du CLI dans les réseaux qui utilisent encore SS7.
Le mécanisme doit permettre aux opérateurs de vérifier l’origine déclarée d’un appel et de transmettre le résultat de cette vérification entre réseaux interconnectés. La confiance ne s’arrête donc pas au périmètre d’un opérateur : elle suppose des autorités de certification et des ancres de confiance reconnues entre pays.
Un cadre encore en phase de mise en œuvre
Le 9 octobre dernier, l’UIT a organisé à New Delhi, avec le Department of Telecommunications indien, une table ronde consacrée à l’application pratique de ces standards. Les échanges ont porté sur les contraintes nationales, l’état des mesures déjà déployées et les conditions d’interopérabilité entre opérateurs et fournisseurs.
L’UIT a également annoncé l’ouverture d’un appel à manifestation d’intérêt pour une preuve de concept. Le projet doit permettre de tester les mécanismes et de recueillir des retours avant leur déploiement à plus grande échelle. La recommandation Q.3070, qui doit préciser les exigences applicables à l’émission des certificats et le partage des informations de confiance entre frontières, était encore en cours d’approbation au moment de cette annonce.
Pour les opérateurs, l’enjeu sera d’intégrer l’authentification dans les chaînes de signalisation existantes sans dégrader l’interconnexion ni la gestion des appels légitimes. Pour les régulateurs, la question portera aussi sur la gouvernance des certificats et sur la coopération entre pays lorsque l’appel frauduleux traverse plusieurs réseaux.
Sources
Journaliste spécialisé en télécommunications et technologies numériques couvrant le Maroc et la région MENA.
