Listes Do-Not-Originate (DNO) : comment le mandat de la FCC bloque les appels usurpés

Une liste Do-Not-Originate (DNO) résout un problème qui semble presque trop simple pour nécessiter une règle. Certains numéros de téléphone ne devraient jamais passer d’appel sortant. La ligne principale de l’IRS ne reçoit que des appels. Un bloc de numéros attribué à un opérateur mais jamais assigné à un abonné ne peut pas légitimement composer un appel. Un numéro invalide qui n’est même pas conforme au Plan de numérotation nord-américain n’a aucune raison d’apparaître comme source d’un appel. Pourtant, ce sont exactement les numéros que les auteurs d’appels automatisés usurpent, parce qu’une identification d’appelant familière ou faisant autorité est ce qui fait décrocher.

Une liste Do-Not-Originate (DNO) est une base de données de numéros qui ne devraient jamais émettre un appel. Lorsqu’un appel prétend provenir de l’un d’entre eux, vous savez que l’identification de l’appelant est falsifiée, et vous pouvez bloquer l’appel avant qu’il ne sonne sur un téléphone. Depuis le 15 décembre 2025, la FCC ne considère plus cela comme facultatif. Son mandat DNO exige que chaque fournisseur de services vocaux dans le chemin d’appel vérifie les appels par rapport à une liste DNO raisonnable et bloque ceux qui correspondent.

La façon dont je vois les choses, le DNO est le contrôle antifraude le plus direct et le plus fiable dont vous disposez. Contrairement à un score de risque qui évalue l’intention, une correspondance DNO est un fait : ce numéro ne peut pas légitimement émettre un appel, donc cet appel est usurpé. Cet article couvre ce que contient réellement une liste DNO, ce qu’exige la règle de décembre 2025 de la FCC, où l’application doit se faire dans votre réseau, et comment un contrôleur de session en bordure (SBC) effectue le blocage en temps réel sans ralentir les appels légitimes.

Ce que contient réellement une liste Do-Not-Originate

Prenons du recul et soyons concrets sur ce qui figure dans une liste DNO, parce que la puissance de ce contrôle dépend entièrement de la façon dont il est délimité. Une liste DNO n’est pas une liste de mauvais acteurs ou de fraudeurs présumés. C’est une liste de numéros qui, pour des raisons structurelles, ne peuvent pas être un véritable appelant. Cette distinction est ce qui rend le blocage DNO sûr à appliquer automatiquement.

La propre description de la FCC d’une liste raisonnable pointe vers quatre catégories, et chacune échoue au test « une vraie personne pourrait-elle appeler depuis ce numéro ? » pour une raison différente.

• Les numéros invalides ne sont pas conformes au Plan de numérotation nord-américain, donc aucun téléphone ne peut véritablement passer un appel depuis l’un d’eux. Un numéro malformé ou un indicatif régional non attribué dans le champ appelant est une falsification évidente.
• Les numéros non alloués sont des formats valides que l’administrateur de numérotation n’a jamais attribués à un fournisseur. Personne ne les détient, donc personne ne peut composer d’appel depuis ces numéros.
• Les numéros non utilisés ont été alloués à un fournisseur mais pas encore assignés à un abonné. Tant qu’ils ne sont pas mis en service, un appel prétendant provenir de l’un d’eux est presque certainement usurpé.
• Les numéros en réception uniquement sont des numéros actifs et assignés dont le propriétaire a demandé qu’ils n’émettent jamais d’appels. Une ligne principale gouvernementale, la ligne d’assistance antifraude d’une banque ou un IVR en réception seule en sont des exemples classiques. L’abonné opte pour le traitement DNO précisément parce que les attaquants adorent usurper ces numéros.

Cette dernière catégorie est celle où le DNO fait ses preuves. Les numéros que les attaquants veulent le plus usurper sont précisément les numéros de confiance, faisant autorité, orientés vers la réception, qui ne vous appellent jamais en premier. Les inscrire sur une liste DNO signifie qu’un appel usurpé « provenant de la ligne antifraude de votre banque » est arrêté à la périphérie du réseau au lieu d’atteindre votre téléphone avec une identification d’appelant convaincante.

Ce qu’exige le mandat DNO de la FCC

Le blocage DNO n’est pas une technique nouvelle. Ce qui a changé en 2025, c’est que la FCC l’a fait passer d’une bonne pratique autorisée à une obligation, et a élargi le cercle des concernés. Le véhicule est FCC 25-15, un rapport et une ordonnance dans le CG Docket No. 17-59, adoptés le 27 février 2025 et codifiés au 47 CFR 64.1200(o). L’application a commencé le 15 décembre 2025.

Qui doit bloquer

Le changement le plus important concerne le périmètre. Une règle antérieure obligeait déjà les fournisseurs passerelles et les fournisseurs de messagerie à bloquer les appels susceptibles d’être illégaux sur la base d’une liste DNO raisonnable. FCC 25-15 étend cette même obligation à tous les fournisseurs de services vocaux dans le chemin d’appel. Que vous émettiez l’appel, le transitiez à travers votre réseau ou le terminiez au destinataire, si un appel prétend provenir d’un numéro figurant sur une liste DNO raisonnable, vous êtes tenu de le bloquer. L’exemption « nous ne faisons que transiter » n’existe plus.

Quelle liste utiliser

La FCC n’a délibérément pas imposé une liste DNO spécifique. Elle a établi une norme à la place : la liste doit être raisonnable. En pratique, cela signifie précise, limitée aux catégories ci-dessus, et actualisée assez fréquemment pour rester efficace sans bloquer des numéros qui ont depuis été légitimement activés. La Commission a également décliné de fixer une fréquence de mise à jour obligatoire, attendant des fournisseurs qu’ils mettent à jour avec une « fréquence suffisante » pour équilibrer l’efficacité et le risque de blocage erroné.

Cette flexibilité est à double tranchant. Vous choisissez votre source de données, mais vous assumez aussi le jugement de « raisonnabilité ». C’est là qu’interviennent les jeux de données DNO commerciaux. Somos RealNumber DNO, par exemple, maintient un jeu de données de plus de six milliards de numéros sans frais et locaux, qui est l’une des listes que les fournisseurs utilisent pour satisfaire la norme de raisonnabilité sans avoir à assembler eux-mêmes les données de numérotation.

Comment le DNO s’intègre au reste des règles anti-appels automatisés

Le DNO ne remplace rien de ce que vous faites déjà ; il s’y superpose. STIR/SHAKEN, la base de données Robocall Mitigation et les obligations de traçabilité abordent tous l’identité de l’appelant et le trafic illégal sous des angles différents. Le DNO est la pièce qui traite le cas le plus simple et le plus certain : les numéros qui ne peuvent tout simplement pas appeler. Considérez-le comme le socle d’un programme multicouche, pas comme le programme entier.

Blocage DNO versus STIR/SHAKEN

On demande souvent si le DNO et STIR/SHAKEN sont des contrôles concurrents. Ce n’est pas le cas. Ils répondent à deux questions différentes, et une posture sérieuse contre la fraude utilise les deux.

STIR/SHAKEN demande : « le fournisseur d’origine se porte-t-il garant de cet appelant ? » Il signe le numéro appelant et transporte un niveau d’attestation pour que le côté terminaison puisse juger du degré de confiance à accorder à l’identité. Le DNO pose une question plus directe : « ce numéro peut-il émettre un appel ? » L’un porte sur la confiance et la provenance ; l’autre sur la possibilité physique. Un appel peut porter une signature STIR/SHAKEN valide et quand même usurper un numéro inscrit sur une liste DNO si quelque chose en amont est mal configuré, et un appel peut être parfaitement légitime sans être signé. Vérifier les deux comble des lacunes que l’un ou l’autre laisserait ouvertes seul.

Question à laquelle il répond	Blocage DNO	STIR/SHAKEN
Ce qu’il vérifie	Ce numéro peut-il légitimement émettre un appel ?	Le fournisseur d’origine atteste-t-il de cet appelant ?
Type de décision	Correspondance déterministe	Signal de confiance, nécessite une politique
Risque de faux positif	Très faible	Dépend de la politique d’attestation
Statut FCC (déc. 2025)	Obligatoire, tous les fournisseurs	Cadre obligatoire
Meilleure utilisation	Première ligne déterministe	Couche de confiance pour tout le reste

En pratique, exécutez le DNO comme première ligne déterministe et laissez la vérification STIR/SHAKEN et l’évaluation de fraude en temps réel gérer les cas probabilistes plus complexes en arrière-plan.

Où l’application du DNO doit avoir lieu

Savoir quels numéros bloquer est la partie facile. La question plus difficile est de savoir où dans le réseau la vérification s’exécute, et la réponse compte plus qu’il n’y paraît. Une liste DNO n’est utile que si elle est consultée à un point qui voit chaque appel et peut agir avant que l’appel ne se termine. Cela pointe directement vers la périphérie du réseau, là où se trouve le SBC.

Le SBC voit chaque appel lors de l’établissement

Le SBC se situe dans le chemin de signalisation SIP en tant que B2BUA, terminant chaque appel entrant et le réémettant vers la destination. Cette position lui donne deux choses qu’aucun autre élément du réseau ne possède simultanément : la visibilité sur le numéro appelant de chaque appel, et une fenêtre de décision pendant l’établissement de l’appel, avant même que le chemin média ne soit construit. Une vérification DNO au niveau du SBC s’effectue pendant le traitement de l’INVITE, de sorte qu’un appel bloqué ne consomme jamais de trunk, ne fait jamais sonner un téléphone et ne génère jamais de minute facturable.

Le blocage lors de l’établissement n’ajoute aucune latence média

C’est le point qui mérite d’être précis. La recherche DNO s’exécute pendant la phase de signalisation, pas pendant la conversation. Sur un SBC programmable, le numéro appelant est comparé à la liste en quelques millisecondes, et seuls les appels correspondants sont arrêtés. Les appels légitimes progressent normalement sans délai perceptible, car la vérification s’est terminée avant que tout flux audio ne commence. Vous obtenez un blocage déterministe sans en payer le prix en qualité d’appel.

L’appliquer à la périphérie satisfait aussi la règle « tous les fournisseurs »

Parce que FCC 25-15 impose l’obligation à chaque fournisseur dans le chemin d’appel, le point d’application doit couvrir le trafic en émission, en transit et en terminaison. Un SBC à la frontière de votre réseau voit tout cela, c’est pourquoi centraliser le blocage DNO à cet endroit est plus propre que d’essayer de le greffer sur des PBX ou des softswitchs individuels. Un seul point de contrôle, appliqué à chaque trunk, est bien plus facile à démontrer comme raisonnable auprès d’un régulateur qu’une multitude de paramètres par système.

Comment ProSBC applique le DNO en pratique

ProSBC gère le DNO via deux mécanismes complémentaires, et celui que vous choisissez dépend de si vous faites correspondre un ensemble statique de numéros ou si vous vous abonnez à un vaste jeu de données maintenu.

Pour le contrôle local et par trunk, le module BlackWhiteListing applique des listes d’autorisation et de blocage à portée globale ou par NAP en utilisant la correspondance par préfixe le plus long. Cela couvre les numéros en réception uniquement qu’un client vous demande de protéger et toutes les plages de numéros que vous maintenez vous-même. Pour les grands jeux de données réglementaires, le module Do-Not-Originate dédié est alimenté par Somos RealNumber, de sorte que vous consultez le jeu de données de six milliards de numéros en temps réel plutôt que d’essayer de le charger et de l’actualiser localement.

Les deux approches s’exécutent au sein du moteur de routage de ProSBC pendant l’établissement de l’appel, là même où ses intégrations STIR/SHAKEN et d’évaluation de fraude s’exécutent. Cela compte sur le plan opérationnel : vous n’assemblez pas des boîtiers séparés pour le DNO, l’attestation et l’évaluation de fraude. Un seul appel peut passer une vérification DNO, une vérification STIR/SHAKEN et une requête de score de fraude en un seul passage à travers le script de routage, et la décision de routage reflète l’ensemble avant que l’appel ne progresse.

Questions fréquentes

Conclusion

Le blocage DNO est le rare contrôle antifraude à la fois simple et certain. Il ne suppose pas l’intention ; il agit sur un fait structurel selon lequel un numéro ne peut pas émettre un appel, c’est pourquoi le risque de faux positif est si faible et pourquoi la FCC a accepté de le rendre obligatoire pour tous les acteurs dans le chemin d’appel. Depuis le 15 décembre 2025, vérifier les appels par rapport à une liste DNO raisonnable est une obligation de conformité en vigueur, pas un simple avantage.

La prochaine étape pratique est de décider où vous l’appliquez et comment vous approvisionnez votre liste. Appliquez-le au niveau du SBC, car c’est le seul point qui voit chaque appel et peut bloquer lors de l’établissement sans affecter la qualité d’appel. Approvisionnez-vous auprès d’un jeu de données raisonnable et bien maintenu pour que votre jugement de « liste raisonnable » tienne la route. Puis laissez le DNO être la première ligne déterministe, avec STIR/SHAKEN et l’évaluation de fraude en arrière-plan pour les cas que le DNO ne peut pas trancher seul.