# GSMA FS.07 et FS.11 — les normes de pare-feu de signalisation SS7

> Les documents GSMA FS.07 (« Sécurité des réseaux SS7 et Sigtran ») et FS.11 (« Directives de surveillance de la sécurité des interconnexions SS7 ») sont les deux documents de référence permanents de la GSMA qui définissent les exigences d'un pare-feu de signalisation SS7 moderne. Tout opérateur souhaitant être éligible à un accord d'itinérance ou A2P avec un partenaire de premier plan doit démontrer sa conformité aux normes FS.07 et FS.11.

- URL canonique: https://www.broadnet.me/fr/answers/gsma-fs07-fs11-signaling-firewall
- Langue: fr
- Dernière révision: 2026-05-27
- Éditeur: BroadNet (https://www.broadnet.me)

## Contenu de FS.07

FS.07 classe les messages SS7 MAP et CAP en trois catégories. Catégorie 1 : messages ne devant jamais provenir de l’extérieur du réseau de l’opérateur (par exemple, une requête Update-Location provenant d’une adresse étrangère prétendant desservir la plage IMSI de l’opérateur). Catégorie 2 : messages devant provenir uniquement de partenaires d’itinérance confirmés (par exemple, une requête Provide-Subscriber-Info). Catégorie 3 : messages légitimes provenant de n’importe quel pair, mais soumis à une limitation de débit et à une évaluation de réputation. Le pare-feu applique les règles de blocage, de limitation de débit ou d’autorisation en fonction de la catégorie et du pair.

## Contenu de FS.11

FS.11 est le logiciel de surveillance et de réponse aux incidents. Il définit les événements que le pare-feu doit consigner (chaque paquet avec PDU complet), les indicateurs agrégés que le SOC doit suivre (ratios Cat-1/2/3 par pair, seuils d'anomalies) et la procédure à suivre en cas de détection d'un comportement anormal connu (alerte du SOC, capture du flux de PDU, notification au GSMA T-FCS). FS.11 définit également le format de partage d'informations inter-opérateurs pour la détection des fraudes.

## Pourquoi les deux sont associés

FS.07 sans FS.11 équivaut à un pare-feu sans traçabilité, donc inutile aux yeux des autorités de régulation. FS.11 sans FS.07 équivaut à un SOC sans contrôle. Les opérateurs qui réussissent les audits partenaires de la GSMA mettent en œuvre les deux, et un opérateur de premier plan comme Etisalat ou STC ne signera pas de nouvel accord d'itinérance IR.21 tant que le partenaire n'aura pas attesté de la conformité aux normes FS.07 et FS.11.

## Comment BroadNet le met en œuvre

Le pare-feu de signalisation de BroadNet est livré avec la table de catégories FS.07 préchargée et modifiable par homologue. Le même moteur enregistre les journaux d'événements compatibles FS.11 dans un espace de stockage inviolable (chiffrement SHA-256, exportable au format de rapport trimestriel GSMA T-FCS). Nous l'avons déployé chez plus de 60 opérateurs au Moyen-Orient, en Afrique du Nord et en Asie.

## Voir aussi

- [Toutes les réponses](https://www.broadnet.me/fr/answers)
- [Glossaire](https://www.broadnet.me/fr/answers)
- [SS7 MAP — qu'est-ce que c'est et pourquoi la messagerie en dépend encore](https://www.broadnet.me/fr/answers/ss7-map-explained)
- [Diameter S6a — l'équivalent 4G du MAP](https://www.broadnet.me/fr/answers/diameter-s6a-explained)
- [Qu'est-ce qu'un pare-feu SMS ?](https://www.broadnet.me/fr/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/fr/operators/ss7-firewall)