Résumé

  • Les administrations des États arabes veulent une nouvelle résolution de l’UIT sur l’usurpation des numéros d’appel, des adresses IP et des noms de domaine. Le texte prescrit surtout la coordination et le partage des pratiques.
  • La résolution 65 de 2024 et la recommandation Q.3063 décrivent déjà des tâches bien plus précises pour l’identification des appels. Le projet de Doha élargit le sujet politique sans fixer de calendrier commun de vérification.

Il suffit d’une identité empruntée pour que le destinataire reconnaisse la mauvaise personne. Les États arabes ont placé trois versions de cette ruse — numéro d’appel, adresse IP et domaine — dans leur additif 36 à la conférence de l’UIT. L’idée n’est pas une nouvelle machine capable de démasquer les trois. C’est une mission commune de dialogue, de formation et de diffusion des bonnes pratiques. Le registre officiel date la proposition du 19 octobre ; les délégués l’examineront à Doha en novembre.

Le cœur opérationnel du projet est léger. Le secrétaire général faciliterait les échanges entre États, membres du secteur et organismes compétents, puis rendrait compte au Conseil selon les besoins. Les bureaux de la normalisation et du développement poursuivraient leurs travaux techniques et leur assistance. Les États et les entreprises seraient invités à échanger des expériences et à sensibiliser les usagers. Les auteurs revendiquent l’absence de mesures réglementaires ou coercitives imposées et ne demandent aucun financement supplémentaire. Aucune date de mise en œuvre ni épreuve commune d’authentification ne figure dans le dispositif.

Pour les appels internationaux, l’UIT possède déjà un mode d’emploi plus serré. La résolution 65 révisée en 2024 traite de la transmission du numéro appelant, de l’information d’origine, de sa vérifiabilité et des certificats de signalisation. La recommandation Q.3063, en vigueur, décrit les procédures d’authentification de l’identité de l’appelant dans la signalisation. Ces documents établissent une méthode ; ils ne donnent pas ici le nombre de réseaux qui l’appliquent.

La nouvelle résolution ferait entrer les adresses IP et les domaines dans la conversation sans leur attribuer de test équivalent. C’est là que se jouera sa valeur. Une salle pleine de délégués peut nommer une menace commune. Pour savoir qui vérifie quelle identité, à quelle frontière du réseau et avec quelle preuve, il faudra encore ouvrir les dossiers des bureaux techniques et des autorités nationales.

Sources officielles