Sécuriser sa téléphonie IP : piratage du standard, usurpation de numéro et faux technicien

Le 11 août 2026, le démarchage téléphonique des consommateurs bascule au consentement préalable. En revanche, vos lignes d’entreprise ne sont pas concernées. Sécuriser sa téléphonie IP reste donc entièrement de votre ressort, face à trois attaques qui n’ont ni la même cible, ni la même parade.

Ce qui change le 11 août 2026, et ce qui ne change pas pour vous

La loi du 30 juin 2025 s’applique à compter du 11 août 2026. Le principe s’inverse : un professionnel ne peut plus appeler un consommateur qui n’a pas donné son consentement au préalable, c’est-à-dire un accord libre, spécifique, éclairé, univoque et révocable. Dans le même mouvement, la liste d’opposition Bloctel disparaît, devenue sans objet. L’appel reste toutefois permis lorsqu’il s’inscrit dans l’exécution d’un contrat en cours et porte sur l’objet de ce contrat.

Beaucoup de dirigeants en ont conclu que le téléphone allait redevenir calme. C’est vrai pour leur ligne personnelle, beaucoup moins pour le standard de l’entreprise : la prospection entre professionnels reste régie par le cadre antérieur.

Sur une ligne professionnelle, un appel inattendu n’a donc rien d’illégal en soi. Ce n’est pas la loi qui vous protégera, mais vos réflexes.

Le standard piraté : la facture arrive avant l’alerte

Sécuriser sa téléphonie IP commence par l’équipement qui centralise tout. Un standard relié à Internet est une porte comme une autre. En effet, des robots balaient en permanence les ports SIP exposés. Dès qu’ils trouvent un mot de passe faible, ils insistent jusqu’à ce qu’il cède.

Ensuite, tout va très vite. L’installation compromise compose des appels vers des numéros surtaxés à l’étranger, la nuit, le week-end ou pendant les congés. Ainsi, personne ne remarque rien et le compteur tourne. Le guide de l’ANSSI sur la téléphonie sur IP place d’ailleurs la fraude en tête des risques.

Par ailleurs, la saturation volontaire existe aussi. Une attaque par déni de service noie vos lignes sous les appels et rend l’entreprise injoignable. En revanche, l’effet est immédiat.

Comment on s’en aperçoit

En pratique, rarement en temps réel : l’alerte vient de l’opérateur ou de la facture du mois suivant. La supervision des consommations compte donc autant que le pare-feu. Autrement dit, la surveillance prime. Trois anomalies doivent déclencher une vérification :

• un volume d’appels inhabituel ;
• à une heure où personne ne travaille ;
• vers une destination que vous n’appelez jamais.

💡 À retenir : sur ce type de fraude, ce n’est pas l’intrusion qui coûte cher, c’est le temps qu’elle passe inaperçue. Une simple alerte de consommation vaut mieux qu’un audit annuel.

L’usurpation de numéro : quand l’affichage ment

Le deuxième volet ne se joue plus chez vous, mais sur le réseau des opérateurs. Afficher un numéro qui n’est pas le sien reste techniquement trivial : c’est le spoofing téléphonique. Pour une entreprise, le risque va dans les deux sens. Ainsi, votre numéro peut tromper des tiers, et un numéro familier peut tromper vos équipes.

D’ailleurs, le régulateur s’en est saisi. La loi du 24 juillet 2020 a instauré un mécanisme d’authentification des numéros, le MAN, déployé par les opérateurs depuis 2024. Chaque opérateur vérifie ainsi que le numéro affiché a bien été attribué à celui qui l’utilise.

Le dispositif aide, mais il ne suffit pas : l’Arcep a enregistré plus de 19 000 signalements d’usurpation en 2025.

Ne traitez jamais le numéro affiché comme une preuve d’identité. C’est une information, pas une authentification.

Le faux technicien : l’attaque qui ne pirate rien

La troisième attaque rappelle que sécuriser sa téléphonie IP n’est pas qu’une affaire technique. Pourtant, celle-là ne force aucune porte.

En général, un correspondant appelle, se présente comme votre opérateur ou votre prestataire, puis cite le nom de votre logiciel de comptabilité. Puis il annonce un incident et réclame une seule petite chose : un code, une prise de main à distance, la validation d’une notification.

C’est du vishing, la déclinaison téléphonique de l’hameçonnage, et surtout de l’ingénierie sociale. Le rapport 2025 de Cybermalveillance.gouv.fr est sans ambiguïté : pour les entreprises et les associations, le piratage de compte représente 21 % des demandes d’assistance, devant l’hameçonnage à 16 %. Derrière beaucoup de ces piratages, il y a d’abord eu une conversation.

Les trois signaux qui doivent arrêter la conversation

Dès lors, trois éléments réunis dans le même appel doivent arrêter la conversation :

• L’urgence : il faut agir tout de suite, sinon.
• Le secret : inutile d’en parler à votre collègue, on règle ça entre nous.
• L’action immédiate : un code à lire, un logiciel à installer, une notification à valider.

⚠️ Le piège à éviter : croire qu’un rappel suffit à lever le doute. Ne rappelez jamais le numéro que votre interlocuteur vous communique. Raccrochez, puis composez vous-même celui qui figure sur vos factures.

Sécuriser sa téléphonie IP : les trois attaques en un coup d’œil

Sécuriser sa téléphonie IP suppose de traiter les trois de front, car aucune parade ne couvre les deux autres.

L’attaque	Ce qu’elle vise	Ce que vous constatez	La parade principale
Piratage du standard	Vos comptes SIP	Une facture anormalement élevée	Mots de passe forts, filtrage des destinations, alertes
Usurpation de numéro	Votre identité d’appelant	Des inconnus qui vous rappellent	Signalement à votre opérateur et au 33700
Faux technicien	Vos collaborateurs	Rien, jusqu’au dégât	Procédure de rappel écrite et sensibilisation
Saturation des lignes	Votre joignabilité	Un standard injoignable	Filtrage opérateur et plan de repli

Six réflexes pour sécuriser sa téléphonie IP

Aucun de ces six réflexes ne réclame de budget particulier. En revanche, ils supposent tous qu’une personne soit clairement désignée pour s’en occuper.

Sécuriser sa téléphonie IP sans tout gérer soi-même

Sécuriser sa téléphonie IP ne suppose pas de tout gérer soi-même. Sur une solution hébergée comme celle de Net Telecom, le serveur ne dort pas dans vos locaux : l’opérateur l’infogère, le met à jour et le sauvegarde, puis il chiffre et supervise les communications.

De plus, l’hébergement repose sur trois datacenters interconnectés situés en France. Ainsi, si votre accès Internet tombe, les appels basculent automatiquement vers des mobiles ou vers un autre site.

Par exemple, le déploiement publié par Net Telecom donne l’échelle : 75 salariés, huit sites de Paris à Istanbul, un abonnement unique et la portabilité prise en charge de bout en bout. Côté matériel, la boutique VoIP Direct regroupe les postes certifiés. Enfin, notre comparatif IPBX sur site ou hébergé détaille les deux scénarios.

En résumé : sécuriser sa téléphonie IP en trois réponses

Sécuriser sa téléphonie IP revient à traiter trois problèmes distincts avec trois réponses distinctes. D’abord, le standard se protège techniquement : mots de passe solides, filtrage, alertes de consommation. Ensuite, le numéro se défend par le signalement et par le mécanisme d’authentification des opérateurs.

L’humain, en revanche, ne se protège que par une procédure écrite et connue de tous : on ne rappelle jamais le numéro que l’on vous donne.

Car à compter du 11 août 2026, une chose est acquise : ce n’est pas la loi sur le démarchage qui filtrera vos lignes professionnelles. Si vous préparez une migration, notre guide de la téléphonie IP en entreprise reprend les étapes une par une.

---

Questions fréquentes