Le 28 août 2026, la Commission de régulation des communications de Colombie (CRC) a lancé une consultation publique sur de nouvelles règles applicables aux SMS A2P d’entreprise. Les services A2P représentent actuellement 98,6 % du trafic total de SMS dans le pays, avec une augmentation de 739 % entre 2017 et 2025. Les SMS P2P entre particuliers ne représentent plus que 1,4 % du trafic, tandis que les attaques de phishing par SMS usurpant l’identité de banques et d’organismes publics constituent un problème majeur.
La proposition définit les SMS A2P d’entreprise comme un marché de细分 distinct et abandonne le modèle passé de prix uniforme unique. Les entreprises pourront désormais négocier librement les tarifs dans une fourchette réglementée comprenant un prix plancher et un prix plafond. Une période de transition prévoira un tarif de gros unitaire temporaire. Le premier plafond tarifaire sera officiellement publié en mars 2027, puis mis à jour trimestriellement. Des règles de tarification supplémentaires liées à la capacité seront également appliquées en cas de pic soudain de trafic très important. Le même cadre tarifaire s’appliquera aux messages A2P en itinérance nationale automatique, et les opérateurs devront déclarer séparément les données relatives au trafic A2P et aux revenus correspondants.
En matière de sécurité et de gestion des risques, les opérateurs devront mettre en œuvre la vérification de l’identité de l’expéditeur au moyen du Sender ID, déployer un système centralisé de vérification et soumettre les entités commerciales, les marques et les modèles de messages à un examen, afin de garantir la traçabilité complète des messages tout au long de la chaîne d’acheminement. Il sera explicitement interdit d’utiliser des numéros E.164 ordinaires à 10 chiffres pour faire passer du trafic A2P pour du trafic P2P entre particuliers et contourner ainsi la réglementation A2P.
La mise en œuvre de ces mécanismes de sécurité dépendra de l’entrée en vigueur des nouvelles règles de tarification A2P. Un organisme tiers de vérification centralisée sera ensuite sélectionné et disposera d’une période de transition de 12 mois pour achever l’adaptation des systèmes. La présente consultation publique prendra fin le 11 septembre 2026. Aucun frais supplémentaire ne sera facturé aux utilisateurs finaux ordinaires, la réglementation ne s’appliquant qu’aux règlements de gros entre opérateurs et agrégateurs.
