Le compte à rebours est lancé. Depuis le 31 janvier 2026, plus aucune nouvelle ligne cuivre n'est commercialisée en France, et les fermetures techniques du réseau RTC se succèdent commune par commune jusqu'en 2030. Pour les entreprises qui fonctionnent encore sur des lignes analogiques, la question n'est plus de savoir si elles vont migrer vers la téléphonie IP, mais quand. Selon l'ARCEP, la quasi-totalité des entreprises françaises sera basculée en VoIP d'ici fin 2026. Ce basculement contraint devient pourtant une opportunité stratégique : la réduction des coûts télécom oscille entre 30 et 50 % sur la facture, avec des fonctionnalités collaboratives sans commune mesure avec un autocommutateur traditionnel.
Mais cette révolution technique s'accompagne d'une menace que beaucoup de dirigeants sous-estiment encore. Depuis début 2026, les attaques connaissent une hausse alarmante de 67 % selon l'ANSSI, avec une nouvelle catégorie : l'usurpation vocale par IA. La téléphonie d'entreprise quitte son statut d'outil banal pour devenir une brèche réseau critique, au même titre que la messagerie ou les accès VPN. « On pensait que la téléphonie était un sujet technique annexe, confie un responsable informatique lyonnais que nous avons interrogé. Quand on a découvert des appels surtaxés vers l'étranger passés la nuit depuis notre standard, on a compris qu'il fallait traiter la VoIP comme un vecteur de risque à part entière. »
Un marché en pleine explosion porté par la fin du RTC
Aujourd'hui, 95 % des nouvelles installations téléphoniques professionnelles en France reposent sur des solutions VoIP cloud, et le marché mondial devrait dépasser les 176 milliards de dollars. Cette dynamique repose sur trois piliers : l'obligation réglementaire liée à la fermeture du RTC, la recherche d'économies dans un contexte de tensions budgétaires et la richesse fonctionnelle apportée par le cloud. En France, 62 % des appels non pris ne donnent jamais lieu à un rappel de la part du client, selon une étude BVA portant sur 1 200 TPE et PME. Un chiffre qui souligne l'urgence : sans système téléphonique performant, ces opportunités commerciales restent définitivement perdues, renforçant la nécessité d'une migration rapide vers des outils adaptés.
Les tarifs des solutions VoIP ont fortement baissé, rendant la migration accessible même aux plus petites structures. Les offres cloud démarrent aujourd'hui autour de 6 à 15 euros HT par utilisateur et par mois, avec des appels illimités vers les fixes et mobiles en France. Face à un autocommutateur classique qui coûte entre 40 000 et 60 000 euros sur trois ans pour 50 utilisateurs, une solution VoIP cloud bien dimensionnée peut diviser ce coût par deux. Pour une PME de 20 postes, les économies réalisées permettent généralement un retour sur investissement en moins de douze mois.
Cyberattaques VoIP : l'angle mort de la sécurité informatique des PME
Pourtant, derrière les promesses d'économies et de flexibilité, une réalité moins reluisante émerge. Face à l'explosion des cyberattaques dopées à l'IA générative, la téléphonie d'entreprise quitte son statut d'outil usuel pour devenir une brèche réseau critique. Les experts en cybersécurité confirment ce basculement : la voix exige désormais une protection prioritaire, au même niveau que la messagerie électronique. Les systèmes VoIP, parce qu'ils reposent sur Internet et sont souvent mal configurés, offrent aux cybercriminels un accès direct au réseau de l'entreprise. Écoutes clandestines, fraude aux appels vers des destinations surtaxées, déni de service, vishing dopé à l'intelligence artificielle : la liste des menaces s'allonge.
« La téléphonie est exclue de la plupart des plans de sécurité informatique, alors qu'elle devrait être considérée comme un vecteur de risque prioritaire », observe un consultant en cybersécurité bordelais. Les conséquences financières peuvent être lourdes. Une PME du secteur juridique a ainsi vu sa facture téléphonique multipliée par douze en quinze jours après qu'un pirate eut injecté un script appelant des numéros surtaxés en Afrique durant la nuit. Au-delà des frais excessifs, l'interception de conversations clients expose l'entreprise à des fuites de données sensibles, des vols d'identité ou des violations du RGPD.
L'IA transforme la téléphonie en vecteur d'attaque prioritaire
L'intelligence artificielle générative a fait basculer la menace dans une autre dimension, avec l'émergence d'une nouvelle catégorie de risques : l'usurpation vocale par clonage IA. Les deepfakes vocaux permettent désormais de cloner une voix avec quelques secondes d'enregistrement et d'appeler un collaborateur en se faisant passer pour un dirigeant. Ces arnaques au faux ordre de virement, autrefois limitées à l'e-mail, se déploient aujourd'hui par téléphone avec un réalisme troublant.
Pour contrer ces menaces, les standards de sécurité se sont durcis. Les opérateurs les plus exigeants ont adopté le protocole TLS 1.3 pour sécuriser leurs infrastructures. Le chiffrement des flux audio via le protocole SRTP, la segmentation du trafic VoIP dans un VLAN dédié, le déploiement de Session Border Controllers (SBC) agissant comme des pare-feu spécialisés et la détection d'anomalies en temps réel via IA sont devenus des incontournables. Les entreprises doivent également veiller à l'hébergement de leurs données : pour les secteurs régulés (santé, administrations, défense), l'hébergement sur le territoire français s'impose progressivement comme un critère déterminant, voire une exigence contractuelle.
Choisir son installateur : un enjeu stratégique au-delà du simple tarif
Dans ce contexte, le choix d'un installateur telephonie pour entreprise ne se résume plus à comparer des grilles tarifaires. L'accompagnement global devient déterminant : audit du réseau existant, vérification de la compatibilité des équipements métiers (alarmes, ascenseurs, terminaux de paiement qui fonctionnent encore sur le RTC), configuration sécurisée du système, formation des utilisateurs et mise en place d'un plan de continuité en cas d'incident. « Beaucoup d'équipements invisibles reposent encore sur des lignes analogiques, prévient un intégrateur parisien. Identifier les alarmes, les TPE bancaires ou les contrôles d'accès en amont évite les mauvaises surprises le jour de la coupure. »
La migration vers la VoIP ne se limite pas à remplacer des téléphones. Elle implique une refonte complète de l'architecture de communication de l'entreprise, avec des choix techniques qui engagent sur plusieurs années. Les contrats doivent préciser les niveaux de service (SLA), la localisation des serveurs, les options de redondance, les procédures de sauvegarde et les garanties de disponibilité. Une solution mal dimensionnée ou mal sécurisée peut transformer un gain d'efficacité en cauchemar opérationnel.
La téléphonie d'entreprise est à un tournant. Entre l'urgence imposée par la fin du RTC et la montée des cybermenaces, les décideurs doivent désormais considérer leurs communications comme un actif stratégique à protéger, au même titre que leurs données ou leurs infrastructures réseau. La souveraineté des données et l'hébergement en France s'imposent progressivement comme des critères d'achat déterminants, préfigurant une transformation plus large de l'écosystème numérique des entreprises françaises.