# MAP-PSI — Provide-Subscriber-Info, et pourquoi c'est important pour la sécurité SS7

> MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) est une opération MAP SS7 permettant à un élément de réseau d'interroger un autre élément pour obtenir l'état d'un abonné : généralement le MSC de desserte, la localisation actuelle (identifiant de cellule et LAI) et l'IMEI. Conçue à l'origine pour des usages légitimes entre opérateurs (requêtes avec des partenaires d'itinérance, interception légale, services internes au réseau), elle est devenue une des principales sources d'attaques SS7 et est désormais étroitement contrôlée par les pare-feu de signalisation SS7.

- URL canonique: https://www.broadnet.me/fr/answers/ss7-map-provide-subscriber-info
- Langue: fr
- Dernière révision: 2026-05-28
- Éditeur: BroadNet (https://www.broadnet.me)

## Que fait le message ?

MAP-PSI est invoqué par un SCP, un VLR ou un HLR auprès d'un autre élément de réseau pour obtenir l'état actuel d'un abonné. La réponse comprend des informations de localisation (LAI, Cell-ID, coordonnées géographiques si disponibles), l'IMEI de l'appareil actuellement enregistré, l'état du renvoi d'appel et les services d'abonnement actifs. Dans un cas d'utilisation interne normal d'un opérateur (par exemple, un SCP ayant besoin de connaître la localisation d'un abonné pour appliquer une politique de géolocalisation), MAP-PSI est rapide, précis et utile.

## Pourquoi est-elle devenue une cible d'attaque ?

Sans protection pare-feu, un attaquant disposant d'un accès SS7 (loué auprès d'un fournisseur du marché gris, obtenu abusivement via un petit opérateur complice ou volé par le biais d'une signalisation louée) pourrait envoyer des requêtes MAP-PSI vers n'importe quel MSISDN depuis n'importe quel pair et obtenir ainsi des données précises sur la localisation et l'appareil. Ce mécanisme était à l'origine d'une vague d'incidents retentissants de suivi de localisation et d'interception illégale dans les années 2010. La réponse défensive : classer les requêtes MAP-PSI en catégorie 2 de la norme GSMA FS.07 — acceptables uniquement en provenance de partenaires d'itinérance confirmés — et bloquer toutes les autres.

## Quelles mesures d'atténuation existent

Une défense à trois niveaux. Premièrement, le pare-feu SS7 applique la liste blanche GT/PC par pair et la catégorisation FS.07, bloquant le trafic MAP-PSI provenant de tout pair non partenaire d'itinérance. Deuxièmement, la limitation du débit et l'évaluation de la réputation permettent de détecter les pairs, même autorisés, qui abusent du système (un partenaire d'itinérance effectuant soudainement 100 fois plus de requêtes PSI que la normale voit son débit réduit et le centre d'opérations réseau de l'opérateur est alerté). Troisièmement, le partage inter-opérateurs de renseignements sur les menaces via GSMA T-FCS permet aux opérateurs de bloquer les sources ayant abusé du PSI ailleurs. Le pare-feu SS7 de BroadNet (/operators/ss7-firewall) est livré avec ces trois niveaux préconfigurés.

## Considérations relatives à la confidentialité et à la conformité

La géolocalisation des abonnés figure parmi les données les plus sensibles selon tous les régimes de protection de la vie privée modernes : RGPD (article 9, catégorie connexe), PDPL (loi saoudienne sur la protection des données personnelles, usage strictement limité) et loi fédérale des Émirats arabes unis sur la protection des données (usage restreint). Les opérateurs doivent consigner chaque requête MAP-PSI reçue et chaque réponse envoyée, avec conservation des données d’audit et contrôle d’accès. La spécification de surveillance GSMA FS.11 met en œuvre cette obligation. Note pédagogique : ce document décrit le cadre défensif (éléments à surveiller et à bloquer), et non la technique offensive. Pour plus de détails sur l’exploitation de ces vulnérabilités, veuillez consulter la documentation GSMA à diffusion restreinte.

## Voir aussi

- [Toutes les réponses](https://www.broadnet.me/fr/answers)
- [Glossaire](https://www.broadnet.me/fr/answers)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM et sécurité SMS SS7](https://www.broadnet.me/fr/answers/ss7-map-send-routing-info-for-sm)
- [GSMA FS.07 et FS.11 — les normes de pare-feu de signalisation SS7](https://www.broadnet.me/fr/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 MAP — qu'est-ce que c'est et pourquoi la messagerie en dépend encore](https://www.broadnet.me/fr/answers/ss7-map-explained)
- [SIGTRAN — Explication du SS7 sur IP](https://www.broadnet.me/fr/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/fr/operators/ss7-firewall)
- [Signaling & CDR Intelligence](https://www.broadnet.me/fr/platforms/signaling-cdr)