Anti-spoofing et authentification des numéros : comment le MAN redonne de la valeur à l'appel sortant

79 %. C'est la proportion des appels provenant d'un numéro inconnu qui sont ignorés par leurs destinataires, selon le rapport State of the Call 2026. Ce chiffre ne concerne pas seulement les campagnes de prospection abusive. Il s'applique aussi aux appels de votre SAV, de votre équipe commerciale, du cabinet médical qui rappelle un patient. La méfiance des destinataires ne fait pas la distinction entre l'appelant légitime et l'arnaqueur. Depuis le 1er janvier 2026, l'ARCEP a franchi une nouvelle étape dans le déploiement du Mécanisme d'Authentification des Numéros (MAN) : les numéros mobiles français non authentifiés lors d'appels depuis l'étranger s'affichent désormais en "numéro masqué", et la généralisation du dispositif se poursuit. Pour un opérateur ou un intégrateur du marché indirect, ce texte réglementaire s'est transformé en argument commercial. La logique suit exactement le mouvement que nous décrivons dans notre guide sur les plateformes UCaaS et Centrex en marque blanche pour fournisseurs de services : sur un marché où la ligne est banalisée, c'est la qualité du service autour de la ligne qui crée la marge.

Le taux de décrochage s'effondre, et ce n'est pas un problème de volume d'appels

Les entreprises qui gèrent des flux d'appels sortants ont d'abord cru que le problème était le nombre d'appels. Elles ont augmenté les cadences. Le résultat a été l'inverse de ce qui était attendu.

La mécanique est simple. Les filtres anti-spam des smartphones progressent, les utilisateurs développent un réflexe de défense, et la méfiance s'étend progressivement à tous les numéros non enregistrés dans les contacts, y compris les numéros professionnels parfaitement légitimes. Orange le formule explicitement dans sa présentation du Branded Calling au Mobile World Congress 2026 : les utilisateurs ignorent les appels inconnus par peur de l'arnaque, et cette méfiance pénalise les entreprises légitimes dans leurs interactions avec clients et prospects (Orange, MWC 2026).

Les chiffres disponibles sur le marché français illustrent l'ampleur du phénomène :

• 79 % des appels depuis un numéro inconnu sont ignorés (State of the Call 2026)
• 18 000 signalements d'usurpation de numéros recensés sur la plateforme "J'alerte l'Arcep" entre janvier et décembre 2025, en hausse marquée (ARCEP, 2025)
• Un numéro identifié comme suspect par les filtres opérateurs entraîne une chute immédiate du taux de décrochage, une surcharge des équipes pour compenser, et une dégradation de l'image de l'entreprise appelante (Diabolocom, 2026)

Pour un client qui gère un centre de contact, un SAV ou une force commerciale sédentaire, ce n'est plus un problème périphérique. C'est un problème de pipeline.

Le MAN en pratique : une chaîne de confiance, pas un pare-feu

Le Mécanisme d'Authentification des Numéros ne fonctionne pas comme un système de blocage. Il fonctionne comme un système de certification.

Instauré par la loi Naegelen du 24 juillet 2020 et déployé progressivement depuis octobre 2024 (lignes fixes d'abord, mobiles depuis janvier 2025), le MAN repose sur des certificats numériques délivrés par l'APNF (Autorité de Portabilité des Numéros en France). Chaque opérateur obtient un certificat qui lui sert de signature d'identité. Lorsqu'un de ses clients émet un appel, l'opérateur appose cette signature cryptographique sur le flux SIP. L'opérateur de destination vérifie la signature et peut confirmer que le numéro affiché correspond bien à la ligne que l'opérateur signataire gère et assume (ARCEP, fiche pratique opérateurs 2026).

Le MAN est l'adaptation française du standard international STIR/SHAKEN, adapté au contexte réglementaire européen. Ce qui a changé le 1er janvier 2026 : tout appel depuis l'étranger affichant un numéro mobile français non authentifié dans cette chaîne s'affiche automatiquement en "numéro masqué" sur le terminal du destinataire, quelle que soit l'infrastructure de l'appelant (ARCEP, décision du 1er janvier 2026). Un commercial en déplacement à l'étranger qui appelle depuis sa ligne professionnelle, sur un opérateur qui n'a pas intégré le MAN, voit son numéro disparaître de l'écran. Le destinataire reçoit un appel masqué. Il ne décroche pas.

À fin 2025, plus de 80 % des appels émis par les abonnés français en itinérance étaient déjà authentifiés (Bouygues Telecom Pro, avril 2026). Le dispositif monte en charge et les numéros non conformes deviennent de plus en plus visibles, au mauvais sens du terme.

L'authentification n'est pas un sujet de compliance : c'est un sujet de valeur mesurable

La plupart des discussions sur le MAN dans le marché indirect partent de la question "que doit-on faire pour être conforme ?". C'est la mauvaise entrée.

La bonne question, pour un opérateur ou un intégrateur qui gère des dizaines ou des centaines de clients, est : "en quoi ma capacité à garantir des numéros authentifiés change-t-elle la valeur perçue de mon offre vocale ?"

Un client dont les numéros sortants sont correctement signés dans la chaîne MAN décroche davantage en retour. Ses équipes passent moins d'appels pour le même résultat. Sa relation client se dégrade moins vite. Ce n'est pas un bénéfice invisible : c'est un bénéfice mesurable sur le taux de décrochage, un indicateur que tout directeur commercial suit au quotidien.

Cette transition de la voix comme commodité vers la voix comme service de confiance suit exactement la même logique que celle que nous documentons dans comment passer de la vente à la minute à la vente au seat pour augmenter l'ARPU de vos clients PME : la ligne ne vaut plus rien, mais la garantie de joignabilité attachée à la ligne, si.

Strategic Insight
Un opérateur qui peut répondre "oui, vos numéros sont authentifiés dans la chaîne MAN" dispose d'un avantage que son concurrent moins structuré ne peut pas répliquer à court terme. Pour les clients qui gèrent des campagnes d'appels sortants ou des équipes de service client, ce "oui" se traduit directement en taux de décrochage supérieur et en coût par contact réduit. Le Centre d'appels Enreach, déployé depuis une infrastructure opérateur, permet de gérer les numéros sortants dans un cadre technique adapté aux exigences de routage du MAN.

Ce que le marché indirect doit concrètement mettre en place

Côté opérateur : les prérequis techniques non négociables

Pour qu'un numéro soit correctement authentifié dans la chaîne MAN, l'opérateur qui le gère doit avoir obtenu son certificat APNF, adapté ses équipements de routage voix (SBC, plateforme de commutation) pour transporter le jeton d'authentification dans les en-têtes SIP, et mis en place des processus de vérification de la légitimité des numéros utilisés par ses clients avant de les signer. Sur ce dernier point, l'ARCEP est claire : en apposant sa signature, l'opérateur prend une responsabilité directe sur les numéros qu'il certifie (ARCEP, fiche pratique opérateurs 2026).

Un opérateur qui n'a pas intégré ces éléments ne peut pas garantir à ses clients que leurs numéros seront présentés correctement, y compris lors d'appels depuis l'étranger.

Côté revendeur et intégrateur : l'argument à structurer dans les rendez-vous

Un revendeur ou un intégrateur qui ne gère pas lui-même l'infrastructure n'est pas responsable de la certification APNF. C'est l'opérateur qui porte cette responsabilité. Mais c'est le revendeur qui en récupère le bénéfice commercial, à condition de savoir l'expliquer.

L'argument à tenir face à un client PME qui gère des appels sortants : son numéro sort authentifié, l'interlocuteur voit un numéro certifié, le taux de décrochage s'améliore mécaniquement. C'est précis, c'est vérifiable, et c'est différenciant.

Strategic Insight
La conformité MAN d'un opérateur est un critère de sélection que peu de clients finaux pensent à demander, mais qui change leur expérience au quotidien. Un intégrateur qui audite le parc voix de ses clients et identifie des numéros non authentifiés crée une entrée en relation qualifiée, avec un problème à résoudre et une solution immédiate. La plateforme Enreach UP, opérée sous déclaration ARCEP, constitue le socle depuis lequel cette conformité peut être proposée sous votre propre marque blanche.

Branded Calling : la couche de valeur suivante à anticiper

Le MAN règle le problème de l'authenticité du numéro. Le Branded Calling règle le problème de la lisibilité de l'appelant.

Annoncé par Orange lors du Mobile World Congress 2026, le Branded Calling permet d'afficher directement sur l'écran du destinataire le nom vérifié de l'entreprise qui appelle, même si son numéro n'est pas enregistré dans les contacts. L'utilisateur voit le nom de l'entreprise au lieu d'un numéro en 01 qu'il ne reconnaît pas (universfreebox, MWC 2026).

Ce service représente la prochaine couche de valeur sur l'appel professionnel. Il nécessite que l'authentification MAN soit déjà en place, car le Branded Calling s'appuie sur la chaîne de confiance existante pour certifier que le nom affiché correspond bien à l'entreprise émettrice. Les opérateurs qui ont intégré le MAN dans leur infrastructure seront prêts à proposer cette option dès qu'elle sera commercialement disponible. Les autres devront d'abord rattraper leur retard sur l'authentification de base, ce qui prend plusieurs mois.

Questions Fréquentes

Qu'est-ce que le MAN (Mécanisme d'Authentification des Numéros) exactement ?

Le MAN est le dispositif français, instauré par la loi Naegelen du 24 juillet 2020 et déployé depuis octobre 2024, qui permet aux opérateurs d'apposer une signature cryptographique sur les appels émis par leurs clients. Cette signature, basée sur un certificat APNF, confirme que le numéro affiché correspond bien à la ligne gérée par l'opérateur signataire. Il s'inspire du standard international STIR/SHAKEN, adapté au cadre européen.

Depuis quand les numéros non authentifiés s'affichent-ils en "numéro masqué" ?

Depuis le 1er janvier 2026. La décision de l'ARCEP s'applique aux appels provenant de l'étranger et affichant un numéro mobile français (06 ou 07) qui ne peut pas être authentifié dans la chaîne MAN. Ces appels s'affichent automatiquement en "numéro masqué" sur le terminal du destinataire. C'est le premier durcissement visible pour les utilisateurs finals, après la généralisation progressive du dispositif depuis octobre 2024.

Un revendeur ou un intégrateur doit-il obtenir un certificat APNF ?

Non, sauf s'il opère lui-même des numéros. Le certificat APNF est obtenu par l'opérateur qui gère les numéros et les achemine. Un revendeur ou un intégrateur qui s'appuie sur l'infrastructure d'un opérateur déclaré ARCEP bénéficie de la conformité MAN de cet opérateur, à condition que celui-ci ait adapté ses équipements et ses processus de vérification de numéros.

Comment un client peut-il vérifier si ses numéros sortants sont correctement authentifiés ?

Le test de base consiste à émettre un appel depuis un numéro du client vers un terminal situé à l'étranger et à vérifier que le numéro s'affiche sans mention "numéro masqué". Sur le plan technique, l'opérateur peut confirmer la présence du jeton d'authentification dans les en-têtes SIP des appels sortants. L'ARCEP publie une fiche pratique dédiée aux opérateurs sur son site, detaillant les obligations et les méthodes de vérification.

Le MAN protège-t-il totalement contre l'usurpation de numéro ?

Partiellement. Le MAN empêche qu'un numéro soit affiché sans que l'opérateur qui le gère ne l'ait signé, ce qui bloque le spoofing de masse via des infrastructures non certifiées. En revanche, il ne couvre pas tous les vecteurs de fraude. La protection complète combine le MAN, la surveillance du trafic en temps réel et des procédures robustes de vérification client côté opérateur, qui reste responsable des numéros qu'il certifie.

Vos numéros sortants sont-ils authentifiés dans la chaîne MAN ?
Vérifiez avec votre équipe, et découvrez comment proposer cette garantie de joignabilité à vos clients sous votre propre marque.
👉 Découvrir la plateforme Enreach UP pour vos offres voix en marque blanche