Le spoofing de CLI consiste à présenter un caller ID que vous n'avez pas le droit d'utiliser. Présenter un numéro qui vous appartient ou que vous êtes autorisé à utiliser est normalement légal, mais l'usurpation dans le but de tromper est illégale dans de nombreux pays, et des régulateurs comme la FCC aux États-Unis et l'Ofcom au Royaume-Uni imposent désormais aux carriers de vérifier, filtrer ou bloquer les appels dont le caller ID n'est pas fiable. Carriers et call centers doivent connaître ces règles, car le trafic non conforme est bloqué et peut entraîner des amendes.
Présentation légitime du numéro ou spoofing
Une entreprise envoie souvent ses appels via plusieurs carriers tout en affichant un seul numéro principal, ou un call center affiche le numéro de son client. C'est généralement autorisé quand l'appelant a le droit d'utiliser ce numéro et qu'il peut être rappelé. Le spoofing consiste à présenter un numéro que vous n'avez pas le droit d'utiliser : le numéro de quelqu'un d'autre, un numéro aléatoire, ou un numéro fabriqué pour paraître local aux yeux de la personne appelée. Vos choix de caller ID commencent par le type de route : voir routes CLI ou Non-CLI et les routes Local CLI.
États-Unis
- Truth in Caller ID Act : interdit de transmettre un caller ID trompeur ou inexact dans l'intention de frauder, de nuire ou d'obtenir indûment quelque chose de valeur. La FCC peut infliger jusqu'à 10 000 dollars par infraction, et a prononcé des sanctions de plusieurs dizaines à plusieurs centaines de millions de dollars pour de grandes campagnes usurpées.
- STIR/SHAKEN : les opérateurs voix doivent signer les appels sur les réseaux IP avec un niveau d'attestation qui indique dans quelle mesure ils connaissent le droit de l'appelant à utiliser le numéro. Détails dans STIR/SHAKEN expliqué.
- Robocall Mitigation Database : les opérateurs qui acheminent du trafic américain, y compris les opérateurs étrangers qui envoient vers les États-Unis des appels utilisant des numéros américains (NANP), doivent déposer auprès de la FCC une certification et un plan d'atténuation. Les opérateurs américains ne peuvent pas accepter ce trafic directement d'opérateurs qui n'y figurent pas.
- TCPA : les appels automatisés et à voix préenregistrée exigent dans de nombreux cas un consentement préalable. Depuis une décision déclaratoire de la FCC de février 2024, les voix générées par IA comptent comme des voix « artificielles » au sens de ces règles.
Royaume-Uni
- Selon les General Conditions et les lignes directrices de l'Ofcom sur le CLI, les opérateurs doivent s'assurer que les appels portent un caller ID valide et composable qui identifie l'appelant, et doivent bloquer les appels avec des numéros invalides ou non composables.
- Depuis le 29 janvier 2025, les opérateurs britanniques doivent identifier et bloquer les appels venant de l'étranger qui présentent un numéro fixe britannique ou un numéro non géographique, avec des exceptions limitées comme les utilisateurs mobiles britanniques en itinérance à l'étranger.
- L'Ofcom a depuis engagé l'extension de cette protection aux appels venant de l'étranger qui usurpent des numéros mobiles britanniques. Consultez les lignes directrices actuelles de l'Ofcom pour les obligations et les dates exactes avant d'acheminer du trafic vers le Royaume-Uni.
Les autres pays appliquent leurs propres règles, des cadres d'authentification du caller ID au blocage des appels internationaux affichant un CLI local. Considérez ceci comme un aperçu général, valable en 2026, et vérifiez auprès du régulateur de chaque destination que vous servez.
Ce que cela implique pour le trafic wholesale
| Situation | Risque |
|---|---|
| Appels vers les États-Unis depuis un opérateur absent de la Robocall Mitigation Database | Les carriers américains doivent refuser le trafic |
| Appel international affichant un numéro fixe britannique | Probablement bloqué par les réseaux britanniques |
| Caller ID aléatoires ou tournants | Bloqués, étiquetés comme spam, ou beaucoup moins décrochés |
| Numéro dont l'appelant ne peut pas prouver qu'il a le droit de l'utiliser | Attestation faible, blocage, sanctions possibles |
| Call center utilisant les numéros de clients sans autorisation documentée | Trafic refusé lors des contrôles du carrier |
Bonnes pratiques pour les acheteurs et les carriers
- N'utilisez que des numéros qui vous appartiennent ou que vous avez une autorisation écrite de présenter, et conservez cette preuve.
- Envoyez les caller ID au format E.164 complet, et assurez-vous qu'ils peuvent être rappelés.
- Indiquez honnêtement votre type de trafic à votre carrier, en particulier pour le trafic de dialer et les campagnes.
- Carriers : filtrez le trafic entrant pour repérer les caller ID invalides, non attribués et suspects, appliquez des contrôles KYC, et prévoyez dans vos contrats le droit de bloquer le trafic non conforme. Voir le KYC entre carriers.
- Surveillez la fraude Wangiri et les autres fraudes qui reposent sur des caller ID trompeurs.
VoIPMatcher fournit de la terminaison VoIP auprès de carriers qui doivent connaître votre type de trafic et votre pratique en matière de caller ID. Décrivez-les dans votre demande et nous vous proposerons une route adaptée : demandez une route VoIP.
Questions fréquentes
Le spoofing de caller ID est-il illégal ?
Cela dépend de l'intention et du pays. Aux États-Unis, le Truth in Caller ID Act interdit un caller ID trompeur utilisé pour frauder, nuire ou obtenir indûment quelque chose de valeur. Afficher un numéro qui vous appartient ou que vous êtes autorisé à utiliser, comme la ligne principale de votre entreprise, est généralement légal. Beaucoup de pays exigent aussi un numéro valide et composable.
Comment les carriers détectent-ils le spoofing de CLI ?
Les carriers filtrent les appels entrants dont le caller ID est invalide, non attribué, trop court ou incohérent avec la route, comme des appels internationaux affichant une ligne fixe nationale. Aux États-Unis, ils vérifient aussi les signatures STIR/SHAKEN et les niveaux d'attestation. Les contrôles KYC et l'analyse des profils d'appel aident à repérer les comptes qui inventent ou détournent des numéros.
Comment une entreprise peut-elle empêcher l'usurpation de son numéro ?
Vous ne pouvez pas empêcher totalement d'autres personnes de présenter votre numéro, mais vous pouvez limiter les dégâts. Signez vos appels avec une attestation complète là où STIR/SHAKEN s'applique, publiez les numéros depuis lesquels vous appelez, enregistrez vos numéros auprès des services d'analyse d'appels lorsqu'ils existent, et signalez l'usurpation de vos numéros à votre carrier et au régulateur.
Un call center peut-il afficher le numéro de son client ?
En général oui, si le call center dispose d'une autorisation documentée du client pour présenter ce numéro et si le numéro peut être rappelé. Les carriers demandent de plus en plus cette preuve lors de l'onboarding. Sans elle, le trafic peut recevoir une attestation STIR/SHAKEN faible aux États-Unis, être bloqué ou être refusé lors des contrôles du carrier.
Quelle est l'amende pour spoofing de caller ID aux États-Unis ?
La FCC peut infliger jusqu'à 10 000 dollars par infraction au titre du Truth in Caller ID Act, et elle a proposé ou prononcé des sanctions de plusieurs dizaines à plusieurs centaines de millions de dollars pour de grandes campagnes de robocalls usurpés. D'autres règles fédérales et des États, comme le TCPA, peuvent ajouter une responsabilité supplémentaire pour les appels automatisés non sollicités.
Besoin d'une route ?
Indiquez la destination, le type de route et le tarif cible. Nous vous répondons avec ce que nous pouvons fournir.