Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment ça marche
Au lieu d'envoyer un code, l'application interroge une API de vérification pour confirmer le numéro via la connexion de données mobiles. L'appareil étant déjà authentifié auprès de l'opérateur grâce à sa carte SIM, le réseau peut attester que la carte SIM insérée correspond bien au MSISDN vérifié, et ce, sans intervention de l'utilisateur. Cette fonctionnalité est en cours de normalisation et sera accessible via l'initiative GSMA Open Gateway et l'API de vérification de numéros CAMARA, permettant ainsi aux développeurs d'y accéder de manière uniforme chez tous les opérateurs participants.
- Vérifie la correspondance entre le numéro de la carte SIM et le numéro de série lors de la session de données mobiles.
- Aucun code n'est envoyé, saisi ou affiché — il est « silencieux ».
- Exposé via GSMA Open Gateway / Vérification du numéro CAMARA.
- C'est l'opérateur, et non l'utilisateur, qui fournit la preuve.
Pourquoi c'est mieux que les codes OTP par SMS
L'authentification par SMS (OTP) demande à l'utilisateur de recevoir et de saisir à nouveau un code, ce qui crée des frictions et ouvre la voie à trois types de fraudes : le phishing (un faux site récupère le code), l'échange de carte SIM (un pirate transfère le numéro sur sa propre carte SIM) et l'envoi massif de SMS (des fraudeurs déclenchent des envois massifs d'OTP pour percevoir des frais de terminaison). L'authentification réseau silencieuse élimine ces trois risques : aucun code à hameçonner, la vérification est liée à la carte SIM physique de l'appareil et aucun SMS facturable n'est envoyé, le tout en une fraction de seconde.
- Aucun code à hameçonner ou à intercepter.
- Lié à la carte SIM physique — résiste au remplacement de la carte SIM.
- Aucun SMS envoyé — élimine le spam SMS / l'exposition à l'AIT.
- Quasi instantané et sans friction pour l'utilisateur.
Limitations et modalités de déploiement
L'authentification SNA nécessite une connexion de données mobiles active sur l'appareil à vérifier. En Wi-Fi uniquement, l'opérateur ne peut pas voir la session et la vérification est donc impossible. De plus, elle requiert la participation de l'opérateur de l'abonné. C'est pourquoi la pratique courante consiste à utiliser l'authentification réseau silencieuse comme méthode principale et à recourir à l'OTP par SMS, appel flash ou OTP WhatsApp en cas d'indisponibilité de la première. Cette approche offre une sécurité et une rapidité optimales lorsque cela est possible, ainsi qu'une couverture universelle partout ailleurs.
- Nécessite des données mobiles sur l'appareil (et non uniquement le Wi-Fi).
- Nécessite la participation de l'opérateur à Open Gateway / CAMARA.
- Déploiement en tant que solution principale avec repli par SMS/appel flash/mot de passe OTP WhatsApp.
- Le meilleur des deux mondes : performant là où disponible, couverture universelle globale.
Authentification réseau silencieuse vs code OTP par SMS
| Authentification réseau silencieuse | OTP par SMS | |
|---|---|---|
| Action de l'utilisateur | Aucune | Lire et saisir un code |
| Vitesse | Quasi instantané | De quelques secondes à quelques minutes |
| Risque d'hameçonnage | Résistant (aucun code) | Exposé |
| Résistance au SIM swap | Lié à la SIM de l'appareil | Vulnérable |
| Exposition au SMS pumping / AIT | Aucun (aucun SMS envoyé) | Oui |
| Nécessite | Données mobiles + prise en charge opérateur | Tout téléphone compatible SMS |