Comment sécuriser une téléphonie VoIP en entreprise ?
La sécurité VoIP repose sur une configuration propre : mots de passe robustes, restrictions d’appels internationaux si elles sont inutiles, mises à jour des équipements, séparation du réseau voix lorsque c’est nécessaire et supervision des usages anormaux.
Il faut aussi prévoir la continuité : alimentation secourue, connexion de secours, règles de renvoi d’appels et procédure en cas de panne. Pour les organisations sensibles, l’accompagnement d’un opérateur ou intégrateur spécialisé est souvent préférable.
Réduire les accès inutiles
Inventoriez les comptes et désactivez ceux qui ne servent plus. Limitez l’administration aux personnes autorisées et activez l’authentification renforcée lorsqu’elle est proposée. Restreignez les destinations et les horaires d’appel selon les besoins. Surveillez les volumes inhabituels, notamment la nuit, pour repérer rapidement un usage frauduleux.
Préparer une procédure d’incident
Conservez une sauvegarde de la configuration et les coordonnées du support hors du système téléphonique. Définissez qui peut bloquer un compte, rétablir un accueil ou activer un renvoi. Testez la connexion et l’alimentation de secours dans des conditions maîtrisées. Une sauvegarde ou un équipement de secours non testé ne garantit pas la reprise du service.
Réduire les droits et repérer les appels anormaux
Sécuriser les comptes du standard se complète par des restrictions d’appels adaptées : destinations, horaires et utilisateurs habilités. Une anomalie de volume peut signaler un abus même si le service continue de fonctionner. Faites préciser les alertes et les moyens de suspension par le fournisseur.
Séparez le transport chiffré de la protection des comptes et du filtrage des accès. Une option TLS ne supprime pas les risques d’un mot de passe compromis. Testez la restauration des réglages et conservez un contact d’assistance accessible en dehors du standard concerné.
Point à contrôlerInformation à conserverComptesDroits et authentificationAppelsDestinations et alertes de volumeIncidentSuspension et restauration prévuesApprofondir ce cas pratique.
Référence de la FAQ : Arcep — guide numérique des entreprises 2026. Les étapes ci-dessus constituent un parcours de vérification éditorial.
Mise en pratique
Limiter fraude et interruption
Une téléphonie IP exposée ou mal administrée peut permettre des appels non autorisés ou interrompre l'accueil. La sécurité se traite sur les comptes, les équipements, le réseau et la facturation. Le plan de continuité doit être testé comme une fonction du service.
Trois vérifications utiles
- Attribuer des comptes distincts, limiter les droits et désactiver les extensions inutilisées.
- Fixer des restrictions ou alertes pour les destinations coûteuses et vérifier régulièrement les journaux d'appels.
- Mettre à jour les équipements puis tester renvoi d'appels, alimentation secourue et accès de remplacement.
Cas à ne pas oublier : Une simple segmentation du réseau voix ne protège pas des identifiants compromis ; les deux sujets doivent être suivis ensemble.
Pour vérifier : Arcep — guide numérique des entreprises 2026.
