Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que cela fait réellement
Un pare-feu équipé d'une solution ATG analyse chaque SMS entrant selon plusieurs axes : adresse IP source, compte SMPP source, réputation du numéro MSISDN source, concentration des plages de numéros MSISDN de destination, regroupement des modèles de contenu (un même message type arrivant sur 50 000 numéros par minute), débit par source par rapport à une base de référence historique et signatures comportementales (trafic unidirectionnel sans entrée, intervalles entre les arrivées identiques caractéristiques d'un script). Lorsqu'une combinaison de ces éléments dépasse un seuil prédéfini, le pare-feu bloque, limite ou met en quarantaine le trafic et enregistre un rapport d'audit. Les solutions ATG modernes associent des règles strictes à une évaluation des anomalies basée sur l'apprentissage automatique.
Pourquoi c'est important sur le plan commercial
Sans ATG, les opérateurs perdent des revenus A2P à cause des routes grises et du contournement des boîtiers SIM ; les expéditeurs voient leur budget gaspillé par le trafic artificiellement gonflé (AIT). L'ATG est la couche technique de contrôle qui permet la monétisation A2P : elle détecte le trafic abusif, le bloque ou en limite le débit, et propose à l'agrégateur légitime un accord A2P direct au tarif de gros. Le pare-feu SMS de BroadNet (/operators/sms-firewall) intègre des modules ATG couvrant la détection des boîtiers SIM, la corrélation du trafic AIT, le regroupement des modèles de contenu et l'évaluation comportementale par numéro MSISDN source.
Latence, échelle et angle de conformité
Les décisions ATG sont prises en temps réel à l'échelle d'un pare-feu SMS : quelques millisecondes seulement sont ajoutées au trajet du message, permettant de maintenir des centaines de milliers de transactions par seconde. Le taux de faux positifs est crucial : un système ATG bloquant 5 % du trafic légitime est pire qu'une absence totale de système, car les clients perdent confiance dans le réseau. Les systèmes ATG matures sont d'abord déployés en mode surveillance, établissent une base de référence pour chaque source, puis appliquent les restrictions. Conformité : les décisions ATG sont consignées dans les journaux de surveillance de type FS.11, et les opérateurs qui partagent la réputation des sources bloquées au sein du secteur le font généralement via GSMA T-FCS.
Considérations relatives à la confidentialité et à la conformité
ATG traite les MSISDN, les données source/destination, les modèles de contenu et les métadonnées comportementales ; autant d’éléments qui deviennent des données quasi personnelles dès lors qu’ils sont associés à un individu. Les déploiements ATG matures minimisent le contenu conservé (le hachage du modèle, et non le contenu complet), pseudonymisent rigoureusement les flux d’analyse en aval et conservent les journaux de décision bruts dans un espace de stockage contrôlé par l’opérateur, avec une durée de conservation courte. Le partage des menaces entre opérateurs s’effectue généralement à l’aide d’identifiants hachés, et non de MSISDN bruts.