Pourquoi votre numéro s’affiche mal lors des appels internationaux

L’identité de l’appelant est une déclaration, pas un fait

Le numéro affiché lors d’un appel entrant est une information que le réseau appelant déclare, et pendant la majeure partie de l’histoire de la téléphonie, rien ne la vérifiait. Il circule avec l’appel sous la forme d’un champ rempli par le réseau d’origine, et chaque réseau traversé par l’appel peut le lire, le modifier ou le supprimer.

Il ne s’agit pas d’un bug apparu récemment. C’est ainsi que la signalisation a été conçue, à une époque où les seuls acteurs capables d’émettre des appels étaient quelques monopoles nationaux, auxquels on pouvait faire confiance pour ne pas mentir. Tout ce qui a suivi — VoIP, usurpation de numéro, appels automatisés et systèmes d’authentification conçus pour les limiter — découle du fait que cette hypothèse n’est plus valable.

Pour les appels internationaux, cela entraîne trois conséquences concrètes, auxquelles les utilisateurs sont tous confrontés.

Pourquoi mon appel s’affiche-t-il avec un autre numéro ?

Voici quatre raisons courantes, dans l’ordre dans lequel vous devriez les envisager.

Le service remplace le numéro. De nombreuses apps d’appel ne possèdent pas de numéro en votre nom. Elles affichent donc l’un de leurs propres numéros de passerelle, ou un numéro de la plage attribuée au pays de destination. Le destinataire voit alors un numéro qui n’a rien à voir avec vous. Certains services vous permettent de vérifier votre vrai numéro mobile et de l’afficher à la place. Demandez-le précisément, car la mention « identification de l’appelant prise en charge » peut désigner l’une ou l’autre de ces options.

Un opérateur intermédiaire le réécrit. Sur une route comprenant plusieurs liaisons de gros, un opérateur peut remplacer l’identité de l’appelant par la sienne — parfois pour des raisons de facturation, parfois parce que le réseau de destination refuse les appels présentant un numéro étranger dans un format inattendu.

Le réseau de destination le tronque ou le supprime. Certains réseaux nationaux suppriment entièrement l’identité internationale de l’appelant. C’est pourquoi les appels vers certains pays arrivent toujours comme « inconnu », quels que soient les réglages du service d’origine. Cela échappe au contrôle de toute app.

Le numéro est présenté dans un format que le téléphone du destinataire ne peut pas associer. Un appel présentant +14155552671 correspondra à un contact enregistré sous +14155552671, mais pas forcément à un contact enregistré sous (415) 555-2671. L’appel fonctionne correctement ; c’est la recherche dans le carnet d’adresses qui a échoué. C’est une raison supplémentaire d’enregistrer les numéros au format E.164.

Pourquoi un appel international s’affiche-t-il comme « inconnu » ou « privé » ?

Généralement parce que l’identité de l’appelant a été perdue quelque part sur la route, et non parce que l’appelant l’a masquée.

Les numéros masqués résultent d’une action volontaire : composer un préfixe tel que 141 au Royaume-Uni ou *67 en Amérique du Nord, ou activer un masquage permanent auprès de l’opérateur. Ils arrivent alors avec l’état masqué ou privé, qui est un état précis.

« Inconnu », « indisponible » ou un affichage vide signifient généralement autre chose : le champ d’identité de l’appelant est arrivé vide ou mal formé. Sur les routes internationales, cela se produit régulièrement, et plus souvent sur les routes de gros moins chères. C’est l’un des rares signes visibles de la façon dont un appel a été acheminé.

Il existe un troisième cas qu’il convient de mentionner : une identité d’appelant qui arrive sous la forme d’un numéro valide en apparence, mais incorrect, souvent un numéro local. C’est le schéma utilisé par les opérations d’appels frauduleux, et c’est précisément ce que les systèmes d’authentification présentés ci-dessous ont été conçus pour traiter.

Qu’est-ce que STIR/SHAKEN, et ce système a-t-il résolu le problème ?

STIR/SHAKEN est un ensemble de deux normes qui permet au réseau d’origine de signer cryptographiquement l’identité de l’appelant qu’il déclare. Le réseau destinataire peut ainsi vérifier que l’appelant était autorisé à utiliser ce numéro. STIR constitue la couche cryptographique ; SHAKEN est le cadre permettant de l’appliquer à l’ensemble du réseau téléphonique.

Le système ajoute à l’appel un jeton signé qui contient un niveau d’attestation :

• A — attestation complète : le fournisseur d’origine connaît le client et confirme qu’il est autorisé à utiliser ce numéro.
• B — attestation partielle : le fournisseur connaît le client, mais ne peut pas confirmer que le numéro lui appartient.
• C — attestation de passerelle : le fournisseur ne fait que transmettre l’appel et ne garantit rien.

La Federal Communications Commission des États-Unis a imposé son déploiement sur les réseaux IP. La principale échéance pour les grands fournisseurs de services vocaux était fixée au 30 juin 2021, suivie d’échéances ultérieures pour les fournisseurs plus petits. Le CRTC canadien l’a rendu obligatoire à partir du 30 novembre 2021. La France et plusieurs autres pays européens ont depuis mis en place des mécanismes comparables.

Ce que le système n’a pas résolu, ce sont les appels internationaux, et c’est généralement la partie qui est omise. STIR/SHAKEN fonctionne au sein d’un domaine de confiance — un ensemble de fournisseurs qui l’appliquent tous et reconnaissent leurs certificats respectifs. Un appel provenant d’un réseau étranger arrive généralement sans aucun jeton, et un appel qui traverse un segment non-IP perd entièrement son jeton, car la signature ne survit pas à la conversion.

Un appel international entrant vous parvient donc généralement avec une attestation C ou sans attestation, que l’appelant soit légitime ou non. C’est pourquoi les indications d’« appelant vérifié » apparaissent rarement sur les appels internationaux légitimes, et pourquoi ces systèmes n’ont pas mis fin aux fraudes provenant de l’étranger.

Puis-je contrôler le numéro affiché ?

Parfois, oui, selon le type de service que vous utilisez.

Les appels passés avec votre opérateur affichent par défaut votre propre numéro, que l’opérateur vérifie puisqu’il vous l’a attribué.

Les services de numéros virtuels affichent le numéro virtuel que vous avez loué. C’est précisément leur objectif : une entreprise peut afficher un seul numéro national, quel que soit l’endroit où se trouve réellement la personne qui appelle.

Les apps d’appel fonctionnent différemment selon le service. Certaines vérifient votre vrai numéro mobile et l’affichent, d’autres affichent un numéro de passerelle, et certaines vous permettent de choisir entre les deux. Il est utile de vérifier ce point avant d’en avoir besoin, car un membre de votre famille qui ne reconnaît pas le numéro pourrait ne pas répondre.

La limite légale est claire. Présenter un numéro que vous êtes autorisé à utiliser relève des pratiques normales des télécoms. Présenter un numéro que vous n’êtes pas autorisé à utiliser, dans l’intention de frauder ou de causer un préjudice, est illégal dans la plupart des juridictions — notamment en vertu de la Truth in Caller ID Act aux États-Unis et de dispositions équivalentes ailleurs. La possibilité technique de définir une identité d’appelant ne vous donne pas le droit d’utiliser le numéro de quelqu’un d’autre.

Comment savoir quel numéro vous présentez réellement

Ne devinez pas et ne vous fiez pas à l’écran des réglages. Faites un test.

Appelez votre propre deuxième téléphone. C’est la méthode la plus simple et la plus fiable : passez un appel depuis le service vers un autre téléphone que vous possédez et vérifiez ce qui s’affiche. Si possible, faites-le vers un numéro du pays de destination, car le résultat varie selon la route.

Appelez un service d’annonce du numéro. Plusieurs pays disposent d’une ligne qui vous indique le numéro depuis lequel vous appelez. Ces lignes dépendent de l’opérateur et peuvent changer. Recherchez donc le numéro actuel correspondant à votre opérateur plutôt que d’utiliser celui trouvé dans une ancienne publication de forum.

Demandez à la personne que vous appelez réellement. Pour répondre à la question pratique — ma mère reconnaîtra-t-elle ce numéro ? — la seule réponse qui compte est celle de ce qui s’affiche sur son téléphone. Elle peut vous le dire en dix secondes.

Effectuez un nouveau test après toute modification du service ou de votre compte. Le comportement de l’identité de l’appelant dépend de la route, et les routes peuvent changer sans préavis.

L’identité de l’appelant a-t-elle une incidence sur le fait que mon appel soit pris ?

Oui, de manière importante. Il vaut la peine d’en tenir compte lorsque vous appelez quelqu’un à l’étranger qui vous attend.

Un appel qui arrive comme « inconnu », ou depuis un numéro étranger que le destinataire ne reconnaît pas, a beaucoup plus de chances de rester sans réponse — une réaction parfaitement rationnelle compte tenu du volume d’appels frauduleux que la plupart des gens reçoivent. Les réseaux et les téléphones ajoutent désormais leurs propres filtres, en mettant automatiquement en silencieux ou en signalant les numéros non reconnus.

Trois mesures peuvent vous aider.

Indiquez le numéro qui s’affichera, et demandez à votre interlocuteur de l’enregistrer. Un contact enregistré désactive d’un coup tous les niveaux de filtrage.

Envoyez d’abord un message. Un court message indiquant que vous allez appeler transforme un numéro inconnu en numéro attendu.

Appelez à une heure plausible. Personne ne répondra à un appel provenant d’un numéro étranger non reconnu à 3 heures du matin, heure locale. Le planificateur du meilleur moment pour appeler tient compte de l’heure locale de la destination.

Pourquoi les appels frauduleux affichent-ils un numéro local ?

Il est utile de reconnaître ce schéma, car il explique la plupart des situations rencontrées et découle directement de tout ce qui précède.

Une opération d’appels située à l’étranger présente une identité d’appelant appartenant à la plage de numéros du pays qu’elle appelle. Un habitant de Leeds reçoit un appel qui semble provenir d’une ligne fixe de Leeds ; un habitant de l’Ohio en reçoit un qui semble provenir d’une ville voisine. Cette pratique est appelée usurpation de numéro voisin, et elle existe parce que les taux de réponse aux numéros locaux sont plusieurs fois supérieurs à ceux des numéros étrangers.

Elle fonctionne pour la raison exposée au début de cette page : le champ d’identité de l’appelant est déclaré par celui qui émet l’appel, et un appel international arrive généralement sans attestation pouvant le contredire.

Trois signes indiquent qu’un numéro présenté comme local ne l’est pas :

• L’appel reste silencieux pendant une ou deux secondes après que vous avez répondu, ce qui indique qu’un composeur prédictif vous met en relation avec un agent.
• Rappeler le numéro vous met en relation avec une personne sans rapport, car le numéro est réel et appartient à quelqu’un d’autre qui reçoit lui aussi des réclamations.
• Le numéro est presque identique au vôtre — même indicatif, mêmes premiers chiffres. Les organisations légitimes ne construisent pas leur identité d’appelant de cette manière.

La défense n’est pas technique. Ne suivez pas les instructions reçues lors d’un appel entrant, même si le numéro semble plausible ; raccrochez et rappelez l’organisation en utilisant un numéro que vous avez obtenu vous-même.

En résumé

L’identité de l’appelant est une déclaration du réseau d’origine et elle n’est pas vérifiée de bout en bout. Sur les routes internationales, elle est souvent remplacée par un opérateur intermédiaire, supprimée par le réseau de destination ou présentée dans un format que le carnet d’adresses du destinataire ne peut pas associer. Ainsi, « inconnu » indique généralement la perte du champ plutôt qu’un appelant masqué.

STIR/SHAKEN a rendu l’identité de l’appelant vérifiable au sein des réseaux nationaux participants à partir de 2021, mais le système ne s’étend pas au-delà des frontières : un appel international entrant ne contient normalement aucune attestation, même lorsque l’appelant est parfaitement légitime. La réponse pratique n’est pas technique. Indiquez à votre interlocuteur le numéro qui s’affichera, demandez-lui de l’enregistrer comme contact et envoyez un message avant d’appeler — cela améliore davantage les taux de réponse que tout ce qui est disponible dans un menu de réglages.