La FCC franchit une autre étape pour arrêter les appels automatisés, mais cela fonctionnera-t-il ?
Rodrigo Mondragon/Shutterstock
La guerre contre les appels automatisés touche-t-elle enfin à sa fin? Dans une décision marquante, la FCC interdit désormais aux entreprises de télécommunications d’accepter les appels passés par des fournisseurs de services vocaux non enregistrés. En d’autres termes, si une entreprise de services vocaux n’apparaît pas dans la nouvelle base de données d’atténuation Robocall, cela ne peut pas vous déranger. Mais certains experts disent que cette nouvelle règle est pleine d’échappatoires – aidera-t-elle vraiment à mettre fin aux appels automatisés ?
Le bon: les fournisseurs de services vocaux non enregistrés ne peuvent pas passer d’appels
Eh bien, commençons par les bases. Cette nouvelle règle s’appuie sur un système cryptographique d’identification de l’appelant appelé STIR/SHAKEN, que la FCC a demandé aux fournisseurs de mettre en œuvre le 30 juin. Bien que la science derrière STIR/SHAKEN soit un peu compliquée, le protocole aide à empêcher l’usurpation d’identité de l’appelant en forçant les fournisseurs de services vocaux (les entreprises qui fournissent des services d’appels automatisés) à attester la validité de tous les appels sortants. Si une entreprise utilisant STIR/SHAKEN décide de lancer des appels automatisés, il sera extrêmement facile de l’identifier.
Selon la FCC, le mandat STIR/SHAKEN du 30 juin a entraîné une réduction de 8,6 % des appels automatisés. Ce n’est pas un changement significatif. De toute évidence, la plupart des fournisseurs de services vocaux effectuant des appels automatisés ont simplement choisi d’ignorer la décision du 30 juin.
Mais la nouvelle règle de la FCC pourrait entraîner un changement beaucoup plus notable: les fournisseurs de services vocaux qui ne sont pas enregistrés auprès de la base de données d’atténuation Robocall (une exigence lors de la mise en œuvre de STIR/SHAKEN) ne peuvent plus passer d’appels. Toutes les entreprises qui ont ignoré STIR/SHAKEN sont foutues, n’est-ce pas ?
Le mauvais: échappatoires, échappatoires, échappatoires
Dans ses documents de presse, la FCC suggère que tous les fournisseurs de voix doivent mettre en œuvre STIR/SHAKEN et s’inscrire auprès de la base de données d’atténuation Robocall. Mais en réalité, la FCC fournit une tonne d’échappatoires pour aider les fournisseurs de voix à éviter ces mandats.
D’une part, les fournisseurs de services vocaux peuvent soumettre des informations à la base de données d’atténuation Robocall sans implémenter STIR/SHAKEN. Ils doivent simplement "prouver" qu’ils prennent des mesures internes pour empêcher les appels automatisés.
Selon le Public Interest Research Group des États-Unis, 57 % des fournisseurs de services vocaux enregistrés dans la base de données Robocall Mitigation «ont déclaré qu’ils n’utilisaient pas la technologie standard de l’industrie, mais utilisaient plutôt leurs propres méthodes pour gérer les appels automatisés ». Seuls 17 % des fournisseurs enregistrés déclarent avoir entièrement implémenté STIR/SHAKEN, et 27 % ont "partiellement" implémenté la technologie, quoi que cela signifie.
Non seulement cela, mais plusieurs entreprises sont exemptées de la nouvelle règle de la FCC. Les petits fournisseurs de services vocaux n’ont pas besoin d’utiliser STIR/SHAKEN ou de soumettre des informations à la base de données d’atténuation Robocall, malgré le fait que ces petites entreprises dirigent l’industrie des appels indésirables. Les « fournisseurs de passerelle » qui dirigent les appels depuis l’extérieur des États-Unis sont également exemptés. Quelqu’un de la FCC a-t-il effectivement répondu à un appel automatisé ?
Et puis il y a les anciens réseaux basés sur TDM et PTSN, qui ne peuvent pas mettre en œuvre la nouvelle technologie d’identification de l’appelant. La FCC indique que les entreprises utilisant ces réseaux doivent passer aux normes IP modernes ou développer leur propre système d’authentification de l’appelant. Mais parce que la FCC n’a pas fixé de date limite pour cette règle, les entreprises l’ignorent.
L’essentiel : le changement arrive lentement
La FCC a parcouru un long chemin au cours des dernières années. Comme vous l’avez probablement remarqué, de nombreux appels entrants sont désormais automatiquement marqués comme "spam" par votre téléphone, et la nouvelle règle d’aujourd’hui devrait réduire le nombre total d’appels automatisés acceptés par les opérateurs.
Mais les petites entreprises et les fournisseurs de passerelles sont exemptés de ces règles. Jusqu’à ce que la FCC prenne des mesures contre ces fournisseurs de voix, ils offriront un refuge sûr aux robots appelants. Vous continuerez à recevoir des appels indésirables. Pardon!
Source: FCC via Ars Technica, Engadget