Formation: STIR/SHAKEN – Authentification et vérification de l’appelant pour la voix sur IP
La formation STIR/SHAKEN : Authentification et vérification de l’appelant permet de comprendre les standards internationaux de lutte contre l’usurpation d’identité téléphonique.
Elle explique en détail les principes du protocole STIR (Secure Telephone Identity Revisited) et du cadre SHAKEN (Signature-based Handling of Asserted information using toKENs).
Les participants découvrent comment ces technologies s’intègrent dans les réseaux VoIP et IP.
Une attention particulière est portée sur le fonctionnement des certificats numériques et des signatures d’appel.
La formation présente les exigences réglementaires en Amérique du Nord et leur adoption progressive à l’international.
Des cas pratiques illustrent la mise en œuvre d’architectures STIR/SHAKEN dans un environnement télécom.
Les impacts opérationnels pour les opérateurs et les fournisseurs de services sont analysés.
La sécurité, la fiabilité et la réduction des appels frauduleux sont mises en avant.
Un volet est consacré aux meilleures pratiques de déploiement et aux outils de monitoring.
À l’issue, les participants sauront concevoir et appliquer une stratégie efficace d’authentification des appels VoIP.
Module 1 : Contexte, menaces et principes
- Paysage des appels frauduleux : spoofing, robocalls, impacts client et opérateur
- Pourquoi STIR/SHAKEN : objectifs, périmètre, bénéfices
- Rappels VoIP/SIP : en-têtes, identité, interconnexion
- Vision d’ensemble de l’écosystème STIR/SHAKEN
Module 2 : Fondamentaux techniques STIR & PASSporT
- STIR : principes cryptographiques, clés, certificats, RFC et profils
- PASSporT (JSON Web Token) : claims, encodage, signature, transport dans SIP
- Niveaux d’attestation (A/B/C) : critères, attribution et gouvernance
- Gestion du cycle de vie des certificats et délégation d’identité
Module 3 : Cadre SHAKEN et rôles opérationnels
- Policy Administrator & Certification Authorities : processus d’enrôlement
- Service Provider : responsabilités, politiques d’attestation, tenue de registres
- Signature Service (AS) & Verification Service (VS) : fonctions et intégration
- Référentiels et distribution de confiance (certificate repositories)
Module 4 : Intégration réseau et architectures de déploiement
- Insertion AS/VS dans les call flows SIP (origination, transit, terminaison)
- Interopérabilité inter-opérateurs et peering (SIP Trunking)
- Scénarios cloud, on-prem et hybrides : performances, scalabilité, HA/DR
- Out-of-band STIR : principes et cas d’usage
Module 5 : Réglementation, conformité et gouvernance
- Exigences CRTC/FCC et échéanciers, exemptions, obligations de rapport
- Politiques anti-fraude, traçabilité (traceback), gestion des litiges
- Protection des données, confidentialité et conservation des journaux
- Accords d’interconnexion et clauses contractuelles
Module 6 : Cas limites et scénarios avancés
- Transit TDM et passerelles : impacts sur l’identité et la vérification
- Renvoi d’appel, PBX, numérotation d’entreprise (enterprise identity)
- Appels internationaux, itinérance, numéros spéciaux
- Gestion des erreurs : échecs de signature, certificats expirés, horodatage
Module 7 : Supervision, qualité et opérations
- KPIs : taux d’appels signés/vérifiés, score de réputation, taux de faux positifs
- Monitoring temps réel : journaux AS/VS, alertes, corrélation
- Capacité, latence, disponibilité, tests de charge
- Runbook d’exploitation et meilleures pratiques de troubleshooting
Module 8 : Ateliers pratiques et études de cas
- Lecture/validation d’un PASSporT et vérification de signature
- Configuration d’un flux SIP avec insertion d’attestation A/B/C
- Analyse de journaux AS/VS et résolution d’incidents
- Simulation d’un plan de déploiement et critères d’acceptation
Autre(s) cours dans cette catégorie
→ Formation: STIR/SHAKEN – Authentification et vérification de l’appelant pour la voix sur IP
→ Formation: Migration vers le Cloud des Infrastructures de Télécommunications
Préalables :
Objectifs :
- Comprendre les enjeux liés au spam, spoofing et robocalls et la réponse apportée par STIR/SHAKEN
- Maîtriser les composantes techniques (STIR, PASSporT, attestations A/B/C) et les rôles clés (PA, CA, opérateurs)
- Savoir intégrer les services de signature et vérification dans un réseau SIP/VoIP conformément aux exigences réglementaires
- Définir une architecture cible sécurisée et assurer la qualité de service, la supervision et le pilotage global d’un projet STIR/SHAKEN
En ligne
- 16/02/2026
- 17/02/2026
- 18/02/2026
- 19/02/2026
- 16/03/2026
- 17/03/2026
- 18/03/2026
- 19/03/2026
- 27/04/2026
- 28/04/2026
- 29/04/2026
- 30/04/2026
- 25/05/2026
- 26/05/2026
- 27/05/2026
- 28/05/2026
- 15/06/2026
- 16/06/2026
- 17/06/2026
- 18/06/2026
- 20/07/2026
- 21/07/2026
- 22/07/2026
- 23/07/2026
Tarifs
Informations pratiques
- Durée : 13 heures
- Horaire : Entre 9h et 12h30
- Format : En ligne (classe virtuelle en direct avec formateur)
📄 Voir le plan de cours en PDF
Détails de l'inscriptionIntéressé·e par cette formation ?
Soumission gratuite et sans engagement
Inscription avec paiement par carte de crédit
FR
« Je tiens à vous remercier tous les deux d’avoir offert à mes ressources une excellente formation COBOL au cours des trois derniers jours.
Mamadou, merci d’avoir été si accommodant malgré le court préavis et d’avoir envoyé votre formateur à Gatineau pour ce cours personnalisé.
Nous avons hâte de poursuivre notre collaboration pour de futurs besoins de formation. »
(Traduit de l’anglais)
EN
“I want to thank you both for providing my resources with excellent COBOL training over the past 3 days. Mamadou, thank you for being so accommodating on such short notice and for sending your facilitator to Gatineau for this customized and personalized training course. We look forward to continuing our partnership for future training needs.”
FR
« Mamadou est venu nous aider à réorganiser notre panneau d’arrêt via un outil de rapport, Crystal Reports. Mamadou a réussi avec succès le travail de précision, au pixel près, puisque nous voulions un rapport similaire au design graphique original. Il nous a aidés à découper le projet par cycle et à intégrer le rapport à notre logiciel corporatif. La qualité que nous avons appréciée était le souci du détail et la constance. Mamadou a été très professionnel et connaît plusieurs autres technologies. Merci. »
EN
“Mamadou helped us reorganize our stop panel using a reporting tool, Crystal Reports. He successfully delivered precise, pixel-perfect work,
as we needed a report that matched the original graphic design. He helped us break the project down into cycles and integrate the report
into our corporate software. What we appreciated most was his attention to detail and consistency. Mamadou was very professional and
is knowledgeable in many other technologies. Thank you.”
(Translated from French)
FR
« Ce fut un plaisir de faire affaires avec Doussou Formation. Ce qui fait LA différence est le service personnalisé totalement à l'écoute des participants ainsi que l'adaptation aux besoins de formation. Flexibilité / Adaptabilité / Professionnalisme / Courtoisie. Merci ! »
EN
“It was a pleasure doing business with Doussou Formation. What truly makes THE difference is the personalized service, fully attentive
to participants, as well as the ability to adapt the training to their needs. Flexibility / Adaptability / Professionalism / Courtesy. Thank you!”
(Translated from French)