Un mécanisme distinct du deepfake vocal
Ce dossier concerne l'usurpation du numéro affiché, pas le clonage de la voix par intelligence artificielle — un sujet distinct, traité dans le dossier IA générative & deepfake vocal. Le spoofing de numéro consiste à falsifier l'identifiant de l'appelant qui s'affiche sur l'écran du destinataire, en exploitant les protocoles historiques de téléphonie, conçus à une époque où cette vérification n'était pas un enjeu de sécurité.
Le « neighbor spoofing »
La technique la plus courante documentée par le régulateur américain (FCC) consiste à afficher un numéro partageant votre indicatif local, pour paraître familier et augmenter les chances que vous décrochiez — même si l'appelant n'a strictement aucun lien avec votre région. La même logique s'applique à l'usurpation directe du numéro d'une entreprise ou d'une administration que vous connaissez déjà. Aux États-Unis, la loi prévoit des amendes pouvant atteindre 10 000 dollars par infraction pour ce type de spoofing malveillant.
Source : Federal Communications Commission (FCC), « Caller ID Spoofing ».La réponse technique : STIR/SHAKEN
Face à ce problème, un protocole d'authentification des appels — STIR/SHAKEN — a été déployé pour permettre aux opérateurs de vérifier qu'un numéro appelant est bien légitime avant de le transmettre. Son adoption progresse, mais reste inégale :
Autrement dit : la vérification technique existe, mais tant qu'elle n'est pas généralisée chez tous les opérateurs d'une chaîne d'appel, un numéro usurpé peut encore transiter jusqu'au destinataire final sans être signalé comme suspect.
Spoofing
Falsification de l'identifiant affiché lors d'un appel ou d'un SMS, pour se faire passer pour un numéro de confiance.
Neighbor spoofing
Variante du spoofing utilisant un numéro partageant votre indicatif local pour paraître familier.
STIR/SHAKEN
Protocole technique permettant aux opérateurs téléphoniques de vérifier et signer l'authenticité d'un numéro appelant tout au long de la chaîne d'appel.
Questions fréquentes
Le spoofing de numéro, ce n'est pas la même chose que le deepfake vocal ?
Non. Le spoofing falsifie le numéro qui s'affiche sur votre écran — la technique existe depuis longtemps. Le deepfake vocal clone une voix grâce à l'IA. Les deux peuvent se combiner, mais ce sont deux mécanismes distincts.
Qu'est-ce que le "neighbor spoofing" ?
Une technique qui affiche un numéro partageant votre indicatif local, pour paraître familier et augmenter les chances que vous décrochiez — même si l'appelant n'a aucun lien avec votre région.
STIR/SHAKEN protège-t-il complètement contre le spoofing ?
Pas encore totalement. Ce protocole d'authentification des appels est largement déployé chez les grands opérateurs américains, mais son adoption reste partielle chez les petits opérateurs, ce qui laisse des failles dans la chaîne.