STIR/SHAKEN est le cadre d'authentification du caller ID utilisé aux États-Unis (et au Canada) : l'opérateur d'origine signe numériquement chaque appel SIP pour indiquer à quel point il connaît l'appelant et le numéro, et l'opérateur de terminaison vérifie cette signature. Les carriers qui envoient du trafic vers des numéros américains, y compris les carriers étrangers, doivent comprendre les niveaux d'attestation et la Robocall Mitigation Database de la FCC.
Le fonctionnement
- L'opérateur d'origine crée un jeton signé (appelé PASSporT) contenant le numéro appelant, le numéro appelé, un horodatage et un niveau d'attestation.
- Le jeton est ajouté au SIP INVITE dans l'en-tête Identity et accompagne l'appel sur les réseaux IP.
- L'opérateur de terminaison récupère le certificat du signataire, vérifie la signature et contrôle que les numéros correspondent.
- Le résultat alimente l'analyse d'appels de l'opérateur de terminaison, qui peut étiqueter, bloquer ou laisser passer l'appel.
Les certificats sont délivrés par des autorités de certification agréées aux fournisseurs qui détiennent un jeton du STI Policy Administrator. STIR désigne l'ensemble des normes de l'IETF pour la signature ; SHAKEN, le cadre du secteur qui définit comment les carriers la déploient.
Les niveaux d'attestation
| Niveau | Nom | Ce qu'affirme le signataire |
|---|---|---|
| A | Attestation complète | Il connaît le client et le client est autorisé à utiliser le numéro appelant |
| B | Attestation partielle | Il connaît le client mais ne peut pas confirmer son droit d'utiliser le numéro |
| C | Attestation passerelle | Il transmet un appel qu'il ne peut pas authentifier, par exemple un appel venu de l'étranger |
Les appels attestés A ont le plus de chances d'arriver sur le téléphone sans étiquette de spam. Les appels en B ou C, ou sans signature, risquent davantage d'être signalés ou bloqués par l'analyse. L'attestation ne garantit pas la livraison : c'est un signal parmi d'autres.
Les règles clés pour les carriers (en 2026)
- Les fournisseurs voix américains ont dû déployer STIR/SHAKEN sur les parties IP de leurs réseaux à partir du 30 juin 2021, avec des échéances plus tardives pour les petits fournisseurs.
- Les fournisseurs doivent s'inscrire dans la Robocall Mitigation Database de la FCC en décrivant leur programme de prévention des robocalls. Les fournisseurs intermédiaires et de terminaison ne peuvent pas accepter directement du trafic de fournisseurs qui n'y figurent pas. Cela inclut les fournisseurs étrangers qui envoient des appels avec des numéros américains.
- Les fournisseurs passerelles, c'est-à-dire le premier fournisseur américain qui reçoit un appel de l'étranger, doivent authentifier les appels SIP non signés qui portent des numéros américains, généralement avec une attestation C, et appliquer des contrôles de connaissance du fournisseur amont (know-your-upstream-provider).
- Depuis le 18 septembre 2025, un fournisseur soumis à l'obligation STIR/SHAKEN doit signer les appels avec son propre certificat (son propre SPC token) et décider lui-même de l'attestation, même quand un tiers effectue la signature technique.
Les règles changent souvent : vérifiez les exigences actuelles de la FCC avant de bâtir un plan de conformité.
Ce que cela signifie pour les acheteurs wholesale
- Si vous envoyez des appels vers les États-Unis, demandez à votre fournisseur comment votre trafic sera attesté et s'il figure dans la Robocall Mitigation Database.
- Si vous affichez des numéros américains comme caller ID, vous devez pouvoir prouver que vous avez le droit de les utiliser. Voir usurpation de CLI et règles sur les robocalls.
- Les signatures ne circulent que sur SIP. Un segment TDM sur le chemin supprime l'en-tête Identity, sauf si une méthode non IP est utilisée. Voir routes TDM et VoIP.
- Le trafic de call center et de dialer vers les États-Unis est le plus surveillé : attendez-vous à des questions KYC. Voir le KYC entre carriers.
Ce que STIR/SHAKEN ne fait pas
STIR/SHAKEN authentifie le caller ID ; il ne juge pas si un appel est souhaité. Un appel pleinement attesté peut quand même être un robocall indésirable, et les moteurs d'analyse utilisent aussi les schémas d'appel comme le volume, les durées courtes et les plaintes. De bons ASR et ACD et des listes propres comptent autant que la signature.
Routes vers les États-Unis
VoIPMatcher obtient auprès de ses carriers de la terminaison VoIP vers les États-Unis. Consultez la page destination voix États-Unis, ou demandez une route voix vers les États-Unis en précisant votre type de trafic et les caller ID que vous utilisez.
Questions fréquentes
Que signifie STIR/SHAKEN ?
STIR signifie Secure Telephone Identity Revisited, un ensemble de normes de l'IETF pour signer le caller ID. SHAKEN signifie Signature-based Handling of Asserted information using toKENs, le cadre du secteur qui définit comment les carriers déploient ces signatures. Ensemble, ils permettent à l'opérateur de terminaison de vérifier qu'un caller ID a été garanti par l'opérateur d'origine.
Le Canada utilise-t-il STIR/SHAKEN ?
Oui. Le CRTC, régulateur canadien des télécommunications, a exigé que les fournisseurs de services voix mettent en œuvre STIR/SHAKEN sur leurs réseaux IP au plus tard le 30 novembre 2021, et le Canada dispose de sa propre autorité de gouvernance qui gère les certificats servant à signer les appels. Les carriers qui envoient du trafic vers des numéros canadiens doivent s'attendre aux mêmes questions d'attestation que pour les États-Unis.
Qu'est-ce que la conformité STIR/SHAKEN ?
Pour les fournisseurs américains, la conformité consiste à signer et vérifier les appels sur les réseaux IP, à s'inscrire dans la Robocall Mitigation Database de la FCC avec un plan de prévention, et à respecter les règles applicables aux fournisseurs passerelles et intermédiaires. Les fournisseurs étrangers qui envoient des appels avec des numéros américains doivent aussi y figurer. Les règles changent souvent, vérifiez donc les exigences actuelles de la FCC.
Comment un fournisseur obtient-il un certificat STIR/SHAKEN ?
Un fournisseur américain s'enregistre d'abord auprès du STI Policy Administrator, qui vérifie son éligibilité, y compris ses déclarations à la FCC, et lui délivre un jeton de code fournisseur (SPC token). Avec ce jeton, le fournisseur obtient un certificat auprès d'une autorité de certification agréée et l'utilise pour signer les appels. Depuis septembre 2025, les fournisseurs doivent signer avec leur propre certificat.
Besoin d'une route ?
Indiquez la destination, le type de route et le tarif cible. Nous vous répondons avec ce que nous pouvons fournir.