Le 11 août 2026, le démarchage téléphonique des consommateurs bascule au consentement préalable. En revanche, vos lignes d’entreprise ne sont pas concernées. Sécuriser sa téléphonie IP reste donc entièrement de votre ressort, face à trois attaques qui n’ont ni la même cible, ni la même parade.
Ce qui change le 11 août 2026, et ce qui ne change pas pour vous
La loi du 30 juin 2025 s’applique à compter du 11 août 2026. Le principe s’inverse : un professionnel ne peut plus appeler un consommateur qui n’a pas donné son consentement au préalable, c’est-à-dire un accord libre, spécifique, éclairé, univoque et révocable. Dans le même mouvement, la liste d’opposition Bloctel disparaît, devenue sans objet. L’appel reste toutefois permis lorsqu’il s’inscrit dans l’exécution d’un contrat en cours et porte sur l’objet de ce contrat.
Beaucoup de dirigeants en ont conclu que le téléphone allait redevenir calme. C’est vrai pour leur ligne personnelle, beaucoup moins pour le standard de l’entreprise : la prospection entre professionnels reste régie par le cadre antérieur.
Sur une ligne professionnelle, un appel inattendu n’a donc rien d’illégal en soi. Ce n’est pas la loi qui vous protégera, mais vos réflexes.
Le standard piraté : la facture arrive avant l’alerte
Sécuriser sa téléphonie IP commence par l’équipement qui centralise tout. Un standard relié à Internet est une porte comme une autre. En effet, des robots balaient en permanence les ports SIP exposés. Dès qu’ils trouvent un mot de passe faible, ils insistent jusqu’à ce qu’il cède.
Ensuite, tout va très vite. L’installation compromise compose des appels vers des numéros surtaxés à l’étranger, la nuit, le week-end ou pendant les congés. Ainsi, personne ne remarque rien et le compteur tourne. Le guide de l’ANSSI sur la téléphonie sur IP place d’ailleurs la fraude en tête des risques.
Par ailleurs, la saturation volontaire existe aussi. Une attaque par déni de service noie vos lignes sous les appels et rend l’entreprise injoignable. En revanche, l’effet est immédiat.
Comment on s’en aperçoit
En pratique, rarement en temps réel : l’alerte vient de l’opérateur ou de la facture du mois suivant. La supervision des consommations compte donc autant que le pare-feu. Autrement dit, la surveillance prime. Trois anomalies doivent déclencher une vérification :
- un volume d’appels inhabituel ;
- à une heure où personne ne travaille ;
- vers une destination que vous n’appelez jamais.
💡 À retenir : sur ce type de fraude, ce n’est pas l’intrusion qui coûte cher, c’est le temps qu’elle passe inaperçue. Une simple alerte de consommation vaut mieux qu’un audit annuel.
L’usurpation de numéro : quand l’affichage ment
Le deuxième volet ne se joue plus chez vous, mais sur le réseau des opérateurs. Afficher un numéro qui n’est pas le sien reste techniquement trivial : c’est le spoofing téléphonique. Pour une entreprise, le risque va dans les deux sens. Ainsi, votre numéro peut tromper des tiers, et un numéro familier peut tromper vos équipes.
D’ailleurs, le régulateur s’en est saisi. La loi du 24 juillet 2020 a instauré un mécanisme d’authentification des numéros, le MAN, déployé par les opérateurs depuis 2024. Chaque opérateur vérifie ainsi que le numéro affiché a bien été attribué à celui qui l’utilise.
Le dispositif aide, mais il ne suffit pas : l’Arcep a enregistré plus de 19 000 signalements d’usurpation en 2025.
Ne traitez jamais le numéro affiché comme une preuve d’identité. C’est une information, pas une authentification.
Le faux technicien : l’attaque qui ne pirate rien
La troisième attaque rappelle que sécuriser sa téléphonie IP n’est pas qu’une affaire technique. Pourtant, celle-là ne force aucune porte.
En général, un correspondant appelle, se présente comme votre opérateur ou votre prestataire, puis cite le nom de votre logiciel de comptabilité. Puis il annonce un incident et réclame une seule petite chose : un code, une prise de main à distance, la validation d’une notification.
C’est du vishing, la déclinaison téléphonique de l’hameçonnage, et surtout de l’ingénierie sociale. Le rapport 2025 de Cybermalveillance.gouv.fr est sans ambiguïté : pour les entreprises et les associations, le piratage de compte représente 21 % des demandes d’assistance, devant l’hameçonnage à 16 %. Derrière beaucoup de ces piratages, il y a d’abord eu une conversation.
Les trois signaux qui doivent arrêter la conversation
Dès lors, trois éléments réunis dans le même appel doivent arrêter la conversation :
- L’urgence : il faut agir tout de suite, sinon.
- Le secret : inutile d’en parler à votre collègue, on règle ça entre nous.
- L’action immédiate : un code à lire, un logiciel à installer, une notification à valider.
⚠️ Le piège à éviter : croire qu’un rappel suffit à lever le doute. Ne rappelez jamais le numéro que votre interlocuteur vous communique. Raccrochez, puis composez vous-même celui qui figure sur vos factures.
Sécuriser sa téléphonie IP : les trois attaques en un coup d’œil
Sécuriser sa téléphonie IP suppose de traiter les trois de front, car aucune parade ne couvre les deux autres.
| L’attaque | Ce qu’elle vise | Ce que vous constatez | La parade principale |
|---|---|---|---|
| Piratage du standard | Vos comptes SIP | Une facture anormalement élevée | Mots de passe forts, filtrage des destinations, alertes |
| Usurpation de numéro | Votre identité d’appelant | Des inconnus qui vous rappellent | Signalement à votre opérateur et au 33700 |
| Faux technicien | Vos collaborateurs | Rien, jusqu’au dégât | Procédure de rappel écrite et sensibilisation |
| Saturation des lignes | Votre joignabilité | Un standard injoignable | Filtrage opérateur et plan de repli |
Six réflexes pour sécuriser sa téléphonie IP
Aucun de ces six réflexes ne réclame de budget particulier. En revanche, ils supposent tous qu’une personne soit clairement désignée pour s’en occuper.
- Des mots de passe SIP sérieux : D’abord, un compte par poste, un mot de passe long et unique. Jamais l’identifiant par défaut du constructeur.
- Un filtrage des destinations : Ensuite, bloquez par défaut les pays que votre activité n’appelle pas. On les rouvre à la demande, en quelques minutes.
- Des plafonds et des alertes : Un seuil de consommation et une alerte automatique transforment une facture catastrophique en incident de dix minutes.
- Des horaires cohérents : Par ailleurs, interdisez les appels sortants la nuit et le week-end si personne ne travaille à ces heures-là.
- Une procédure de rappel écrite : On ne rappelle jamais le numéro donné par l’appelant, mais celui de la facture. Écrit, affiché, connu de tous.
- Des postes tenus à jour : Après tout, un téléphone IP reste un ordinateur. Son firmware se met à jour et son mot de passe d’administration se change.
Sécuriser sa téléphonie IP sans tout gérer soi-même
Sécuriser sa téléphonie IP ne suppose pas de tout gérer soi-même. Sur une solution hébergée comme celle de Net Telecom, le serveur ne dort pas dans vos locaux : l’opérateur l’infogère, le met à jour et le sauvegarde, puis il chiffre et supervise les communications.
De plus, l’hébergement repose sur trois datacenters interconnectés situés en France. Ainsi, si votre accès Internet tombe, les appels basculent automatiquement vers des mobiles ou vers un autre site.
Par exemple, le déploiement publié par Net Telecom donne l’échelle : 75 salariés, huit sites de Paris à Istanbul, un abonnement unique et la portabilité prise en charge de bout en bout. Côté matériel, notre catalogue de téléphones de bureau, de téléphones sans fil et de visioconférence regroupe les postes certifiés. Enfin, notre comparatif IPBX sur site ou hébergé détaille les deux scénarios.
En résumé : sécuriser sa téléphonie IP en trois réponses
Sécuriser sa téléphonie IP revient à traiter trois problèmes distincts avec trois réponses distinctes. D’abord, le standard se protège techniquement : mots de passe solides, filtrage, alertes de consommation. Ensuite, le numéro se défend par le signalement et par le mécanisme d’authentification des opérateurs.
L’humain, en revanche, ne se protège que par une procédure écrite et connue de tous : on ne rappelle jamais le numéro que l’on vous donne.
Car à compter du 11 août 2026, une chose est acquise : ce n’est pas la loi sur le démarchage qui filtrera vos lignes professionnelles. Si vous préparez une migration, notre guide de la téléphonie IP en entreprise reprend les étapes une par une.
Des postes à jour sont la première ligne de défense. VoIP Direct, distributeur français et partenaire officiel Yealink et Snom, vous fournit des téléphones IP récents et suivis par leur constructeur, sur devis et en prix HT.
Questions fréquentes
Le démarchage téléphonique entre professionnels est-il concerné par la réforme du 11 août 2026 ?
Non. En effet, le consentement préalable s’applique au démarchage des consommateurs. La prospection entre professionnels reste encadrée par les règles antérieures : vos lignes d’entreprise restent appelables.
Comment savoir si mon standard téléphonique a été piraté ?
En pratique, le signe le plus fiable est un volume d’appels sortants inhabituel, la nuit ou le week-end, vers l’international. Sans supervision, la découverte se fait à réception de la facture.
Que faire si mon numéro professionnel est usurpé ?
D’abord, signalez-le à votre opérateur, qui peut agir sur la chaîne d’authentification, et orientez vers le 33700 les personnes qui vous rappellent. Ensuite, prévenez vos clients par un autre canal.
Le MAN empêche-t-il vraiment l’usurpation de numéro ?
En pratique, il la réduit en faisant vérifier par les opérateurs que le numéro affiché est bien attribué à son utilisateur. Le dispositif reste toutefois imparfait : l’Arcep a ouvert une enquête début 2026.
