Chaque contrôle est une couche numérotée. Chaque couche porte ses menaces sur le lien qui en sort ; chaque nœud et chaque menace mène à la fiche correspondante du catalogue.
01-05Entrée
Entrée d'appel
Call Entryentrée PSTN / SIP / WebRTC
Systèmes & modèles
PSTNSIPWebRTCSession Border Controllerfiltrage opérateurMenaces
Contrôles à appliquer
Pourquoi / règle de production
Le premier maillon : filtre le trafic à l'entrée pour écarter la masse des appels non sollicités avant tout traitement audio.
Sécurité de session
Session Securitysécuriser la session (TLS/SRTP/auth)
Systèmes & modèles
TLSSRTPSIP authliste blanche IPMenaces
Contrôles à appliquer
Pourquoi / règle de production
Sécurise le canal de bout en bout : personne ne doit pouvoir injecter ni détourner une session en cours.
Capture audio
Audio Capturecapture RTP + fingerprint d'appel
Systèmes & modèles
RTPcapture audio brutemetadataempreinte d'appelMenaces
Contrôles à appliquer
Pourquoi / règle de production
Capture propre et horodatée : la preuve d'intégrité du flux commence dès le premier paquet reçu.
Porte VAD & qualité
VAD & Quality Gatedétecter parole / silence / bruit
Systèmes & modèles
Silero VADWebRTC VADSNRporte vocaleMenaces
Contrôles à appliquer
Pourquoi / règle de production
Rejette tôt ce qui n'est pas de la parole utile : silence, bruit et brouillage n'atteignent pas le pipeline.
Normalisation audio
Audio Normalizationnormaliser sample rate / volume / codec
Systèmes & modèles
rééchantillonnageband-passcodec Opus/G.711normalisation du volumeMenaces
Contrôles à appliquer
Pourquoi / règle de production
Normalise avant d'analyser : un flux non normalisé rend aveugles les détecteurs aux attaques sur les codecs et aux payloads cachés.
06-09Authentification audio
Détection deepfake
Deepfake Detectiondétecter TTS / conversion / synthèse
Systèmes & modèles
AASISTRawNet2WavLManti-spoofing ensembleMenaces
Contrôles à appliquer
Pourquoi / règle de production
Chaque seconde d'audio synthétique doit être attrapée ici : l'un des remparts les plus forts contre la fraude vocale.
Défi de vivacité
Liveness Challengequestions dynamiques / répétition
Systèmes & modèles
protocole de défi-réponsephrase dynamiqueanalyse temporelleMenaces
Contrôles à appliquer
Pourquoi / règle de production
Prouve que la voix est vivante et présente, pas un enregistrement réutilisé.
Vérification du locuteur
Speaker Verificationcomparaison vocale = signal faible
Systèmes & modèles
voiceprint (x-vector/ECAPA)SI/SPMFAMenaces
Contrôles à appliquer
Pourquoi / règle de production
La comparaison vocale est un signal faible : ne l'utilise jamais seule, conjugue-la à d'autres preuves.
Transcription STT
STT Transcriptionspeech-to-text + confiance
Systèmes & modèles
ASR modelnotation de confiancedétection de langueMenaces
Contrôles à appliquer
Pourquoi / règle de production
Une transcription fausse est un prompt empoisonné : garde la confiance et un repli humain au moindre doute.
10-13Prompt & intention
Filtre d'injection
Prompt Injection Filterdétecter les instructions parlées adverses
Systèmes & modèles
classifieur d'injectionhiérarchie d'instructionsmotifs de liste noireMenaces
Contrôles à appliquer
Pourquoi / règle de production
Intercepte les instructions parlées adverses avant qu'elles n'atteignent le LLM.
Détection d'intention
Intent Detectionclassifier la demande, liste blanche de scénarios
Systèmes & modèles
classifieur d'intentionliste blanche de scénariosremplissage de slotsMenaces
Contrôles à appliquer
Pourquoi / règle de production
La demande doit correspondre à un scénario connu : toute intention hors liste blanche est refusée ou escaladée.
Vérification d'identité
Identity & Context CheckCRM, OTP, callback, contexte connu
Systèmes & modèles
CRMOTPcallbackregistre de numéros connusMenaces
Contrôles à appliquer
Pourquoi / règle de production
Qui appelle ? Contexte, OTP et callback confirment l'identité avant toute action sensible.
Score de risque
Risk Scoringfusion des signaux vers la décision
Systèmes & modèles
risk enginenotation pondéréerules + MLseuilsMenaces
Contrôles à appliquer
Pourquoi / règle de production
Fusion de tous les signaux en une décision transparente, seuils réglables, jamais un oracle.
14-18Politique & outils
Interprétation LLM
LLM Interpretationle LLM interprète, n'agit PAS directement
Systèmes & modèles
LLMgrounding (anchoring)caviardagecontrôle de la fenêtre de contexteMenaces
Contrôles à appliquer
Pourquoi / règle de production
Le LLM propose, le code dispose : interprète, ancre et rédige, n'agis jamais directement.
Moteur de politiques
Policy Engineautoriser / refuser chaque appel d'outil (RBAC/ABAC)
Systèmes & modèles
RBACABACliste blanche d'outilsmoteur de politiquesMenaces
Contrôles à appliquer
Pourquoi / règle de production
Chaque appel d'outil passe par une règle explicite (RBAC/ABAC) : autoriser par défaut est une faille.
Exécution des workflows
Workflow Executionworkflows déterministes (Temporal, API gateway)
Systèmes & modèles
TemporalAPI gatewayschémas typésidempotenceMenaces
Contrôles à appliquer
Pourquoi / règle de production
Les actions passent par un workflow déterministe, typé, rejouable et idempotent.
Escalade humaine
Human Escalationtransfert aux opérateurs
Systèmes & modèles
console opérateurbandeau de risquerevue d'appelMenaces
Contrôles à appliquer
Pourquoi / règle de production
Quand le score monte, un humain reprend la main avec son bandeau de risque, jamais à l'aveugle.
Audit
Audit Loggingpreuves, SIEM, forensique
Systèmes & modèles
journaux immuablesSIEMpolitique de rétentiongestion des clésMenaces
Contrôles à appliquer
Pourquoi / règle de production
Tout est journalisé, immuable et chiffré : la preuve d'une attaque doit survivre à une réécriture des logs.
19-20Chaîne & ops
Supervision
Monitoringattaques lentes, dérive, campagnes (OTel, Grafana)
Systèmes & modèles
OpenTelemetryGrafanaalertesdétection d'anomaliesMenaces
Contrôles à appliquer
Pourquoi / règle de production
Les attaques lentes et la dérive échappent à une inspection ponctuelle : la supervision continue les débusque.
Chaîne du modèle
Model & Supply Chainmodèles, dépendances, images (SBOM, cosign, trivy)
Systèmes & modèles
SBOMcosignTrivymodèles signéstests d'équipe rougeMenaces
Contrôles à appliquer
Pourquoi / règle de production
Un modèle ou une dépendance empoisonnés contaminent toute la chaîne : SBOM, signatures et scans systématiques.