Sécuriser un système de vouchers télécom

Contexte

Un opérateur télécom devait gérer son propre écosystème technique autour de cartes SIM et de recharges. Le périmètre comprenait un Voucher Management System, un portail client et un site vitrine.

Le VMS constituait la partie la plus sensible. Il devait générer des vouchers uniques, les exposer à travers une API et échanger avec une plateforme télécom tierce. Une duplication, une transaction impossible à retrouver ou une indisponibilité aurait eu un impact immédiat sur les revendeurs et les clients.

Position des marques citées

Legos était une plateforme intégrée à l’écosystème. Cette mention décrit une compatibilité technique et ne signifie ni partenariat ni mission réalisée directement pour Legos. Le nom de l’opérateur donneur d’ordre reste confidentiel.

Les exigences principales

• garantir l’unicité des vouchers ;
• contrôler leur cycle de vie ;
• authentifier et limiter les appels API ;
• conserver une trace exploitable de chaque transaction ;
• éviter qu’une reprise après erreur crée une double opération ;
• surveiller la disponibilité des composants critiques.

Notre intervention

Modélisation du cycle de vie

Les états d’un voucher et les transitions autorisées ont été définis avant l’exposition de l’API. Cette étape évite qu’un code soit considéré simultanément comme disponible et consommé.

API et idempotence

Les opérations critiques ont été conçues pour supporter une répétition contrôlée. Une coupure réseau ne devait pas transformer une simple nouvelle tentative en deuxième transaction.

Sécurité des échanges

Les accès techniques, secrets et droits ont été séparés selon les usages. Les journaux permettaient d’identifier l’appelant et le traitement effectué sans transformer les logs en copie des données sensibles.

Exploitation

La supervision portait sur les erreurs, les délais et les files de traitement. L’objectif était de donner à l’équipe les éléments nécessaires pour distinguer un incident local d’une indisponibilité externe.

Portail client

Le portail permettait l’achat et la gestion des cartes SIM : recharge, suivi, codes utiles et informations associées. Le site vitrine complétait l’écosystème public de l’opérateur.

Résultat

L’opérateur a disposé d’une base technique couvrant la génération de vouchers, leur exposition par API et les parcours liés aux cartes SIM. La traçabilité et l’exploitation ont été intégrées au produit plutôt qu’ajoutées après les premiers incidents.

Les volumes de transactions, niveaux de service et détails d’architecture restent confidentiels.

À retenir

Dans un système transactionnel, la sécurité ne se résume pas au chiffrement. L’unicité, l’idempotence, les droits et la capacité à reconstituer une opération font partie du contrôle.

Nos expertises SRE et DevSecOps et développement au juste coût peuvent être cadrées par un diagnostic IT.