Fonctionnement du Header Enrichment
Lorsqu’un abonné ouvre un site web ou une application mobile via le réseau de l’opérateur, la requête HTTP passe par des éléments réseau capables d’analyser et de modifier le trafic. Cette fonction est généralement assurée par des plateformes DPI, comme la plateforme de contrôle et d’analyse du trafic Stingray de VAS Experts, des serveurs proxy ou des passerelles de services spécialisées.
Lors du traitement de la requête, le système peut ajouter un ou plusieurs en-têtes HTTP contenant des informations sur l’abonné, par exemple :
- un identifiant unique de l’utilisateur ;
- le numéro de téléphone (MSISDN) ;
- un identifiant de session ;
- des données sur l’offre ou le type de connexion ;
- des informations sur le réseau d’origine de l’opérateur.
Le service web reçoit alors ces données supplémentaires et peut authentifier automatiquement l’utilisateur ou lui proposer des services personnalisés.
Quelles données peuvent être transmises ?
L’ensemble des en-têtes dépend des exigences de l’opérateur et du service concerné.
| En-tête | Rôle |
| MSISDN | Transmission du numéro de téléphone de l’abonné |
| Subscriber ID | Identifiant unique de l’utilisateur |
| Session ID | Identifiant de la session en cours |
| Operator ID | Identifiant de l’opérateur mobile |
| Device Information | Informations sur l’appareil ou le type de connexion |
Dans la pratique, les opérateurs transmettent rarement le numéro de téléphone en clair. Ils utilisent plus souvent des identifiants temporaires ou des jetons (tokens) qui permettent d’identifier l’utilisateur sans divulguer ses données personnelles.
Où le Header Enrichment est-il utilisé ?
La technologie est utilisée par les services qui doivent identifier rapidement l’utilisateur sans inscription supplémentaire.
Principaux scénarios :
- souscription à des abonnements mobiles ;
- authentification par numéro de téléphone ;
- paiement de contenus numériques ;
- services de banque mobile ;
- programmes partenaires des opérateurs ;
- personnalisation des applications web.
Dans de nombreux pays, la technologie est utilisée avec des mécanismes de Single Sign-On (SSO) : l’utilisateur est ainsi identifié automatiquement lorsqu’il se connecte via le réseau mobile.
Avantages et limites
| Avantages | Limites |
| Authentification rapide sans saisie du numéro de téléphone | Fonctionne uniquement via le réseau de l’opérateur mobile |
| Meilleure expérience utilisateur | Nécessite le consentement de l’utilisateur conformément à la législation |
| Personnalisation des services | Non pris en charge avec un VPN ou certains proxys |
| Intégration aux plateformes de l’opérateur | Limité par les politiques de sécurité de l’opérateur |
Sécurité du Header Enrichment
La transmission d’informations supplémentaires exige un strict respect des règles de protection des données personnelles.
Les opérateurs actuels utilisent plusieurs mécanismes de sécurité :
- ils transmettent les données uniquement via des connexions HTTPS sécurisées ;
- ils remplacent le numéro de téléphone par des pseudonymes ou des jetons ;
- ils limitent la liste des services ayant accès aux en-têtes supplémentaires ;
- ils journalisent l’utilisation de la technologie ;
- ils appliquent des mécanismes de gestion du consentement des utilisateurs (Consent Management).
Le traitement de ces données est encadré par le RGPD et d’autres textes réglementaires selon le pays.
Le rôle du DPI dans le Header Enrichment
Pour mettre en œuvre le HE, l’opérateur doit analyser le trafic HTTP et HTTPS, déterminer les paramètres de la session utilisateur et appliquer des politiques de traitement des requêtes. Ces tâches sont souvent assurées par le DPI (Deep Packet Inspection) et les systèmes d’application des politiques (PCRF/PCEF).
Les solutions de VAS Experts permettent d’analyser le trafic des abonnés mobiles, de gérer les politiques de service et de s’intégrer aux plateformes de services des opérateurs.
Pour en savoir plus sur nos solutions pour les réseaux mobiles, consultez cette page.
FAQ technique
Qu’est-ce que le Header Enrichment, en termes simples ?
Le Header Enrichment est une technologie grâce à laquelle l’opérateur ajoute automatiquement des données sur l’abonné aux requêtes HTTP. Le service web peut ainsi identifier l’utilisateur sans qu’il saisisse son numéro de téléphone ou son identifiant.
Quelles données sont transmises via le Header Enrichment ?
Selon la configuration de l’opérateur, il peut s’agir de l’identifiant de l’abonné, du numéro de téléphone (MSISDN), de l’identifiant de session, d’informations sur le réseau ou d’un jeton temporaire. Les réseaux modernes privilégient les identifiants anonymisés.
Le Header Enrichment fonctionne-t-il en Wi-Fi ?
En général, non. La technologie est conçue pour fonctionner sur le réseau mobile de l’opérateur. En cas de connexion via Wi-Fi, VPN ou proxy tiers, les en-têtes supplémentaires ne sont généralement pas ajoutés.
La technologie Header Enrichment est-elle sûre ?
Lorsqu’elle est correctement mise en œuvre, la technologie répond aux exigences de sécurité actuelles. Les données sont transmises via des connexions sécurisées, et les informations personnelles peuvent être remplacées par des identifiants temporaires ou des jetons.
