Getty Images | Anna Moneymaker
Une compagnie de téléphone a accepté de payer une amende d’un million de dollars pour avoir transmis des appels automatisés falsifiés dans lesquels une fausse voix du président Joe Biden exhortait les habitants du New Hampshire à ne pas voter. Lingo Telecom, basée au Texas, a accepté un accord avec la Commission fédérale des communications, a annoncé l’agence aujourd’hui.
Lingo Telecom « devra payer une amende civile d’un million de dollars et mettre en œuvre un plan de conformité historique, le premier du genre obtenu par la FCC, qui exigera le strict respect des règles d’authentification de l’identifiant de l’appelant STIR/SHAKEN de la FCC », a déclaré la FCC. L’accord comprend « des exigences selon lesquelles l’entreprise doit respecter les principes « Know Your Customer » (KYC) et « Know Your Upstream Provider » (KYUP) » qui se concentrent sur la vérification du trafic d’appels pour s’assurer qu’il est digne de confiance, et « des exigences selon lesquelles l’entreprise doit vérifier de manière plus approfondie l’exactitude des informations fournies par ses clients et ses fournisseurs en amont ».
Les appels passés avant la primaire présidentielle du New Hampshire en janvier ont été orchestrés par Steve Kramer, un consultant démocrate qui travaillait pour un candidat se présentant contre Biden. Kramer a été inculpé de suppression de votes et d’usurpation d’identité d’un candidat, et la FCC a proposé une amende de 6 millions de dollars à son encontre. Les appels affichaient de manière inexacte un numéro de téléphone associé à un important agent politique du New Hampshire.
La FCC avait initialement proposé une amende de 2 millions de dollars à Lingo Telecom avant de se contenter d’une amende d’un million de dollars dans un jugement de consentement rendu aujourd’hui. Le jugement de consentement met fin à l’enquête de la FCC sur les violations apparentes par Lingo Telecom des règles liées au système d’authentification de l’identifiant de l’appelant STIR/SHAKEN.
L’opérateur télécom n’a pas vérifié les appels
Le 21 janvier 2024, Lingo Telecom a effectué 3 978 appels auprès d’électeurs potentiels du New Hampshire, au nom d’un client appelé Life Corporation. Lingo Telecom a signé ces appels avec des attestations de niveau A, qui indiquent que la compagnie de téléphone « est responsable de l’origine de l’appel sur le réseau vocal du fournisseur de services basé sur IP, a une relation authentifiée directe avec le client et peut identifier le client, et a établi une association vérifiée avec le numéro de téléphone utilisé pour l’appel ».
Lingo Telecom n’a pas réellement vérifié les appels, selon le décret de consentement :
Lingo Telecom a expliqué que sa politique consistait à attribuer des attestations de niveau A au trafic d’un client lorsque la société attribuait directement des numéros de numérotation directe à un client comme Life Corporation. Si l’un de ces clients, comme Life Corporation, achetait également des liaisons SIP (Company Session Initiation Protocol) qui lui permettent d’utiliser des numéros attribués par d’autres opérateurs, Lingo Telecom lui permettait de « recevoir une attestation de niveau A pour le trafic associé à des numéros de téléphone non fournis par Lingo si le client certifiait qu’il « identifierait son client et qu’il avait une association vérifiée avec le numéro de téléphone utilisé pour l’appel ».
Lingo Telecom a déclaré à la FCC qu’elle s’était appuyée sur la certification fournie par Life Corporation, qui était cliente de Lingo Telecom depuis 16 ans. « Lingo Telecom n’a pris aucune mesure supplémentaire au-delà de celles citées ci-dessus pour vérifier de manière indépendante si les clients de Life Corporation pouvaient légitimement utiliser le numéro de téléphone qui apparaissait comme l’appelant pour les appels des primaires présidentielles du New Hampshire », a déclaré la FCC.
Le décret de consentement stipule que, à l’avenir, « Lingo Telecom ne peut appliquer une attestation de niveau A à un appel que si Lingo Telecom elle-même a fourni l’identité de l’appelant à la partie appelante associée à l’appel. » Les dispositions du décret de consentement « Connaître son client » exigent que Lingo Telecom obtienne des informations plus détaillées auprès des clients, tandis que les dispositions « Connaître son fournisseur en amont » l’obligent à obtenir des informations plus détaillées auprès des autres opérateurs de télécommunications pour lesquels elle transmet des appels.
Lingo Telecom n’est pas non plus autorisée à accepter « des paiements sous forme de cryptomonnaie, de cartes cadeaux ou d’argent liquide pour transmettre ou émettre des appels ». Le décret de consentement devrait être en vigueur pendant trois ans, mais peut être prolongé de 12 mois pour chaque cas de non-conformité.