Suivi réglementaire des appels automatisés et de l’identité de l’appelant
Suivez les mesures d’application de la FCC et les règles d’authentification de l’identité de l’appelant qui déterminent quels fournisseurs peuvent acheminer du trafic vers les réseaux américains. Chaque entrée renvoie au document de la FCC et explique ce qu’il implique pour votre réseau, car l’ordonnance elle-même indique rarement ce qu’il faut changer.
Dernière vérification auprès des sources de la FCC le 1er octobre 2026.
Chronologie des mesures
Classées de la plus récente à la plus ancienne, y compris les règles proposées par la FCC qui ne sont pas encore adoptées, pour voir ce qui arrive autant que ce qui s’applique déjà.
14 fournisseurs retirés faute d’avoir corrigé leurs déclarations
Par l’ordonnance DA 26-872, l’Enforcement Bureau a retiré 14 entreprises de la Robocall Mitigation Database (base de données de lutte contre les appels automatisés). Ces 14 entreprises figuraient parmi les 35 fournisseurs sommés le 24 mars 2026 (DA 26-282) de corriger leurs certifications lacunaires ou de présenter leurs justifications (show cause), et aucune n’a répondu. Elles ne peuvent déposer une nouvelle déclaration qu’avec le consentement de l’Enforcement Bureau et du Wireline Competition Bureau.
- Ce que cela signifie pour vous
- Les fournisseurs en aval disposaient de deux jours ouvrables pour cesser d’accepter le trafic provenant directement de ces entreprises : vérifiez donc le statut RMD de vos partenaires d’interconnexion en amont chaque fois qu’une ordonnance de retrait est publiée.
- Source d’origine
- Ordonnance FCC DA 26-872
- Dernière vérification
- 1er octobre 2026
La FCC propose de durcir l’inscription à la RMD et d’accélérer les retraits (FCC 26-49)
La proposition clarifierait qui doit déposer une déclaration dans la Robocall Mitigation Database (base de données de lutte contre les appels automatisés), renforcerait l’exactitude et l’exhaustivité des déclarations, contrôlerait les nouveaux déclarants, accélérerait les retraits et empêcherait les réinscriptions non autorisées. Les commentaires sont attendus au plus tard le 9 octobre 2026 et les réponses aux commentaires au plus tard le 9 novembre 2026.
- Ce que cela signifie pour vous
- Si la proposition est adoptée, une inscription à la RMD sera plus difficile à obtenir et plus vite perdue. Considérez le statut RMD d’un partenaire en amont comme une donnée qui peut changer à bref délai.
- Source d’origine
- FCC 26-49, texte intégral (PDF)
- Dernière vérification
- 1er octobre 2026
Fournisseurs sommés de bloquer tout le trafic de SK Teleco LLC
Une Final Determination and Removal Order (DA 26-583) a conclu que SK Teleco LLC était à l’origine d’appels automatisés se faisant passer pour Walmart et n’avait pas répondu à 16 demandes de traçage (traceback). Les fournisseurs situés immédiatement en aval doivent bloquer tout son trafic dans un délai de 30 jours et, comme SK Teleco LLC a aussi été retirée de la Robocall Mitigation Database (RMD), chaque fournisseur a dû cesser d’accepter directement ses appels dans un délai de deux jours ouvrables.
- Ce que cela signifie pour vous
- Deux délais couraient en même temps : deux jours ouvrables pour le retrait de la RMD et 30 jours pour l’ordre de blocage. Ignorer les demandes de traçage a suffi pour que ce fournisseur soit déconnecté.
- Source d’origine
- Ordonnance FCC DA 26-583
- Dernière vérification
- 1er octobre 2026
La FCC propose des contrôles renforcés des fournisseurs en amont et des règles d’attestation (FCC 26-32)
La proposition fixerait des obligations minimales de connaissance des fournisseurs en amont (know-your-upstream-provider), codifierait les niveaux d’attestation, définirait l’attestation irrégulière et imposerait aux fournisseurs de bloquer les appels SIP non authentifiés qui leur parviennent directement, sauf les appels de sécurité publique. Elle obligerait aussi les fournisseurs intermédiaires à authentifier les appels non authentifiés hors SIP qu’ils reçoivent. Les périodes de commentaires ont pris fin le 10 août et le 8 septembre 2026.
- Ce que cela signifie pour vous
- Si la proposition est adoptée, le blocage des appels SIP non authentifiés deviendra une règle appliquée en entrée de votre SBC, et l’attestation appel par appel deviendra une exigence de conformité plutôt qu’un choix de configuration.
- Source d’origine
- FCC 26-32, texte intégral (PDF)
- Notre article explicatif
- Comprendre les niveaux d’attestation STIR/SHAKEN
- Dernière vérification
- 1er octobre 2026
SIP 603+ devient la réponse obligatoire en cas de blocage fondé sur des analyses
En vertu de la décision FCC 25-15, adoptée le 27 février 2025, un fournisseur qui bloque un appel sur un réseau IP sur la base d’analyses raisonnables doit renvoyer le code SIP 603+ et doit cesser d’utiliser à cette fin les codes SIP standard 603, 607 ou 608. Le code ISUP correspondant reste le 21, et chaque fournisseur du chemin d’appel doit retransmettre le code vers l’appelant.
- Ce que cela signifie pour vous
- Cette règle touche directement la configuration de votre SBC. La réponse de blocage, la correspondance SIP-ISUP et la transmission des en-têtes doivent toutes conserver le 603+ intact, et un SBC de transit qui réécrit ou supprime la réponse coupe à l’appelant sa voie de recours.
- Source d’origine
- Federal Register : règles de blocage des appels FCC 25-15
- Dernière vérification
- 1er octobre 2026
Fournisseurs sommés de bloquer tout le trafic de Belthrough LLC
Par sa Final Determination Order (ordonnance de décision finale, DA 26-237), l’Enforcement Bureau impose à chaque fournisseur situé immédiatement en aval de Belthrough LLC de bloquer et de cesser d’accepter, dans un délai de 48 heures, tout le trafic qu’il reçoit directement de Belthrough, hormis certains types de trafic d’urgence. Dans les faits, Belthrough a été coupée du réseau des États-Unis pour ne pas avoir respecté les règles de la FCC sur les appels automatisés.
- Ce que cela signifie pour vous
- Si vous recevez du trafic directement d’un fournisseur visé par l’une de ces ordonnances, c’est à vous de mettre en œuvre le blocage : la liste de blocage de votre SBC doit donc suivre le rythme de l’EB Docket No. 22-174.
- Source d’origine
- Final Determination Order de la FCC, DA 26-237
- Dernière vérification
- 1er octobre 2026
Entrée en vigueur des nouvelles règles de la Robocall Mitigation Database (FCC 24-135)
Les déclarants doivent tenir leurs certifications exactes et à jour, les actualiser dans les 10 jours ouvrables suivant tout changement et renouveler leur certification chaque année au plus tard le 1er mars, à compter du 1er mars 2026. L’ordonnance a fixé une amende de base de 10 000 $ pour chaque déclaration fausse ou inexacte et de 1 000 $ pour défaut de mise à jour.
- Ce que cela signifie pour vous
- Votre déclaration à la RMD entraîne désormais ses propres amendes, avant même tout retrait. Une déclaration qui décrit des contrôles que vous n’appliquez plus constitue un risque juridique : révisez-la à chaque évolution de votre réseau.
- Source d’origine
- Federal Register : règles RMD FCC 24-135
- Notre article explicatif
- Exigences du programme de lutte contre les appels automatisés
- Dernière vérification
- 1er octobre 2026
Le blocage selon la liste Do-Not-Originate (DNO) devient obligatoire
En vertu de la décision FCC 25-15, chaque fournisseur national de services vocaux doit bloquer les appels qui utilisent un numéro inscrit sur une liste Do-Not-Originate (DNO) raisonnable, c’est-à-dire des numéros qui ne devraient jamais servir à émettre des appels.
- Ce que cela signifie pour vous
- Le blocage DNO s’applique à chaque appel : il a donc sa place dans les règles d’entrée de votre SBC, à côté de la liste de blocage obligatoire, et quelqu’un doit être chargé de tenir la liste à jour.
- Source d’origine
- Federal Register : date d’entrée en vigueur du blocage DNO
- Dernière vérification
- 1er octobre 2026
12 fournisseurs retirés pour avoir ignoré des demandes de traçage
Par l’ordonnance DA 25-913, l’Enforcement Bureau a retiré 12 entreprises de la Robocall Mitigation Database (base de données de lutte contre les appels automatisés), au motif que chacune d’elles n’avait pas répondu à une ou plusieurs demandes de traçage (traceback) émises par le consortium de traçage du secteur, l’Industry Traceback Group, en contradiction avec leurs propres certifications.
- Ce que cela signifie pour vous
- À elle seule, l’absence de réponse à une demande de traçage suffit à entraîner votre retrait. Les règles exigent une réponse complète dans les 24 heures, décomptées en heures ouvrables : il vous faut donc des enregistrements d’appels que vous pouvez interroger rapidement.
- Source d’origine
- Ordonnance FCC DA 25-913
- Dernière vérification
- 1er octobre 2026
Entrée en vigueur de la règle du certificat propre au fournisseur (FCC 24-120)
Les règles de la décision FCC 24-120 relatives à la signature par un tiers sont entrées en vigueur. Un fournisseur ne peut confier la signature de ses appels à un tiers que si, entre autres conditions, il prend lui-même chaque décision relative au niveau d’attestation, si les appels sont signés avec son propre certificat et non avec celui du tiers, et si l’accord est consigné par écrit et conservé pendant deux ans après sa fin.
- Ce que cela signifie pour vous
- Vous pouvez sous-traiter l’acte de signature, mais ni le certificat ni la décision d’attestation. Si un prestataire signe votre trafic avec son propre certificat, cet arrangement a cessé d’être conforme à cette date.
- Source d’origine
- Federal Register : Call Authentication Trust Anchor
- Notre article explicatif
- Comprendre la règle de la FCC sur le certificat propre au fournisseur
- Dernière vérification
- 1er octobre 2026
1 203 fournisseurs retirés de la Robocall Mitigation Database
Par l’ordonnance DA 25-737, l’Enforcement Bureau a retiré 1 203 fournisseurs de services vocaux de la Robocall Mitigation Database (base de données de lutte contre les appels automatisés) en raison de certifications lacunaires, ce qui les a de fait déconnectés du réseau téléphonique des États-Unis. Ils avaient été avertis plus tôt dans le mois, lors du retrait des 185 premiers.
- Ce que cela signifie pour vous
- Le retrait oblige les fournisseurs en aval à cesser d’accepter votre trafic dans un délai de deux jours ouvrables, ce qui transforme une déclaration lacunaire en interruption de service.
- Source d’origine
- Ordonnance FCC DA 25-737
- Dernière vérification
- 1er octobre 2026
185 fournisseurs retirés, dernier avertissement pour les autres
Par l’ordonnance DA 25-694, l’Enforcement Bureau a retiré 185 fournisseurs de services vocaux de la Robocall Mitigation Database (base de données de lutte contre les appels automatisés). Tous avaient conservé des certifications lacunaires malgré des avertissements répétés.
- Ce que cela signifie pour vous
- C’est la séquence qui est instructive : des avertissements, puis une première vague, puis un retrait massif. Les fournisseurs qui ont considéré cette mesure comme le problème des autres ont été retirés 19 jours plus tard.
- Source d’origine
- Ordonnance FCC DA 25-694
- Dernière vérification
- 1er octobre 2026
Publication du Eighth Report and Order sur l’authentification de l’identifiant de l’appelant (FCC 24-120)
La Commission a fixé les règles applicables aux fournisseurs qui s’appuient sur des tiers pour remplir leurs obligations STIR/SHAKEN. L’ordonnance a été adoptée le 21 novembre 2024, publiée le 22 novembre 2024, et elle est entrée en vigueur le 18 septembre 2025.
- Ce que cela signifie pour vous
- C’est cette ordonnance qui a créé l’obligation d’utiliser un certificat propre au fournisseur. Si vous évaluez un partenaire de signature, elle définit la forme que l’accord peut prendre, et celle qu’il ne peut pas prendre.
- Source d’origine
- FCC 24-120, texte intégral de l’ordonnance (PDF)
- Notre article explicatif
- Comprendre la règle de la FCC sur le certificat propre au fournisseur
- Dernière vérification
- 1er octobre 2026
Obligations permanentes
La plupart des mesures de la chronologie découlent d’un manquement à l’une de ces obligations continues. Pour chacune, le tableau indique à qui elle s’applique, où intervient votre SBC et la règle qui la fonde.
| Obligation | À qui elle s’applique | Ce qu’elle exige | Où intervient le SBC | Source |
|---|---|---|---|---|
| Certification dans la Robocall Mitigation Database | Fournisseurs de services vocaux, fournisseurs passerelles et fournisseurs intermédiaires non passerelles | Déposer et conserver une certification exacte décrivant votre programme de lutte contre les appels automatisés, la renouveler chaque année au plus tard le 1er mars et mettre à jour la déclaration dans les 10 jours ouvrables suivant tout changement. Ce sont des certifications lacunaires qui ont motivé les retraits de 185 puis de 1 203 fournisseurs en août 2025. | Le plan doit décrire votre analyse des appels, vos mesures de connaissance du client (KYC) et la façon dont vous contrôlez les fournisseurs en amont. Une grande partie de ces mesures s’exécute sur le SBC : la déclaration doit donc décrire des contrôles que vous y appliquez réellement. | 47 CFR 64.6305 |
| Réponse aux demandes de traçage | Tous les fournisseurs du chemin d’appel | Répondre de manière complète, dans les 24 heures, aux demandes de traçage (traceback) de la Commission, des forces de l’ordre et du consortium de traçage du secteur (actuellement l’Industry Traceback Group). Le délai ne court que pendant les heures ouvrables. L’absence de réponse a suffi, à elle seule, à entraîner des retraits de la Robocall Mitigation Database (RMD). | Vous ne pouvez pas répondre à une demande de traçage sans enregistrements d’appels. Conservez les CDR et les traces SIP de chaque appel assez longtemps pour identifier la source en amont d’un appel signalé. | 47 CFR 64.1200(n)(1) |
| Signature STIR/SHAKEN avec votre propre certificat | Fournisseurs soumis à une obligation de mise en œuvre de STIR/SHAKEN | Chaque appel que vous êtes tenu d’authentifier doit être signé avec un certificat obtenu auprès d’une autorité de certification STIR/SHAKEN au moyen de votre propre jeton SPC (SPC token), et chaque décision d’attestation doit être la vôtre. Si un tiers effectue la signature, conservez l’accord écrit pendant deux ans après sa fin. | L’attestation se décide appel par appel. Un SBC qui ne peut appliquer qu’un seul niveau d’attestation par jonction ne peut pas traiter correctement un trafic mixte de détail, de gros et de passerelle. Pour voir avec quoi un appel réel a été signé, collez son en-tête Identity dans notre décodeur PASSporT. | 47 CFR 64.6301 |
| Blocage obligatoire des fournisseurs désignés | Fournisseurs situés immédiatement en aval du fournisseur désigné | Commencer à bloquer le trafic d’un fournisseur désigné au plus tard 30 jours après la Final Determination Order (ordonnance de décision finale) de l’Enforcement Bureau, et vérifier le délai propre à chaque ordonnance : celle visant Belthrough l’imposait dans les 48 heures. Par ailleurs, une fois qu’un fournisseur est retiré de la Robocall Mitigation Database (RMD), vous devez cesser d’accepter son trafic dans un délai de deux jours ouvrables, les appels au 911 étant exemptés. | Nécessite une liste de blocage appliquée par le SBC en entrée, ainsi qu’une personne chargée de surveiller l’EB Docket No. 22-174 afin que les entrées soient ajoutées dès la publication des ordonnances. | 47 CFR 64.1200(n)(3) |
| Blocage selon la liste Do-Not-Originate | Tous les fournisseurs nationaux de services vocaux | Bloquer les appels qui utilisent un numéro inscrit sur une liste Do-Not-Originate raisonnable. | S’applique à chaque appel en entrée : la liste doit donc être chargée dans les règles de blocage du SBC et tenue à jour. | Federal Register : FCC 25-15 (DNO) |
| SIP 603+ pour le blocage fondé sur des analyses | Fournisseurs qui bloquent sur la base d’analyses raisonnables, ainsi que chaque fournisseur du chemin d’appel | Renvoyer le code SIP 603+ (code ISUP 21) lorsque vous bloquez un appel sur la base d’analyses raisonnables, et retransmettre le code vers l’appelant lorsque vous vous trouvez au milieu du chemin d’appel. | Le SBC génère la réponse et gère la correspondance SIP-ISUP : vérifiez donc à la fois vos réponses de blocage et vos tables d’interfonctionnement. | Federal Register : FCC 25-15 (603+) |
Chaque entrée renvoie à une source primaire sur fcc.gov, docs.fcc.gov, federalregister.gov ou ecfr.gov. La presse spécialisée peut nous signaler une mesure, mais elle ne suffit jamais à la faire figurer sur cette page, et lorsqu’un détail n’a pas pu être confirmé dans le document de la FCC, nous l’avons omis plutôt que de combler le vide par une paraphrase. Chaque entrée indique la date de sa dernière vérification auprès de sa source, pour que vous puissiez juger vous-même de sa fraîcheur.
Ce suivi est une référence opérationnelle tenue à jour par un fournisseur de SBC, et non un avis juridique. Les obligations qui vous concernent dépendent de la classification de votre entreprise (fournisseur de services vocaux, fournisseur passerelle ou fournisseur intermédiaire) et du trafic que vous transportez : mieux vaut confirmer votre situation auprès d’un conseiller en réglementation avant d’agir sur la base de ces informations.
La plupart de ces obligations reposent sur votre SBC
Le traçage (traceback), l’attestation et les blocages obligatoires se gèrent tous en bordure de réseau. Parlez-nous de votre réseau et nous vous montrerons comment ProSBC s’intègre à votre dispositif de conformité.
En soumettant ce formulaire, vos informations seront traitées conformément à notre Politique de confidentialité.
Vous préférez d’abord passer à la pratique ? Créez un lab ProSBC gratuit et testez-le vous-même.