La Sous‑secrétariat aux Télécommunications du Chili (SUBTEL) a publié en janvier 2026 l’Oficio Circular N°956/2025, circulaire spéciale anti‑fraude. Ce texte rappelle les dispositions de l’OC‑863 et vise à combattre l’usurpation de Sender‑ID sur les SMS d’hameçonnage. Il impose des règles contraignantes sur les identifiants d’expéditeur A2P, le filtrage sur les passerelles des opérateurs, les droits des interfaces SMPP et la conservation des logs de communication, et s’applique conjointement aux règles de gestion des plages de numérotation 600/809.
La circulaire interdit complètement les expéditeurs alphabétiques et les alias de marque personnalisés. Les SMS de masse A2P ne peuvent être émis qu’à partir des plages numériques conformes 600 et 809 attribuées par la SUBTEL, supprimant à la source les possibilités techniques d’usurper l’identité d’entreprises ou d’institutions. Les quatre opérateurs Entel, Movistar, Claro et WOM doivent déployer sur leurs passerelles un blocage en temps réel, destiné aux identifiants alphanumériques étrangers et aux faux messages imitant des organismes financiers ou des administrations publiques.
Une fenêtre de mise en conformité de trente jours est accordée. Dans ce délai, les opérateurs doivent désactiver toute fonction de modification personnalisée de l’expéditeur sur leurs interfaces SMPP de gros ; les prestataires A2P ne sont plus autorisés à modifier eux‑mêmes l’identifiant d’origine. Par ailleurs, tous les enregistrements d’envoi et accusés‑réception relatifs au trafic A2P doivent être stockés au Chili pendant 12 mois et accessibles aux audits des autorités.
Document complémentaire de la Circular 575/2025 sur la gestion des plages de numéros, cette circulaire s’adresse à tous les agrégateurs A2P, grossistes de canaux et fournisseurs SP raccordés aux réseaux mobiles chiliens. Les contrevenants encourent des sanctions fondées sur la loi des télécommunications de base Ley 18.168. En cas d’infraction grave, les opérateurs peuvent couper immédiatement l’interconnexion SMPP. Les plateformes cloud étrangères restent interdites de connexion directe aux opérateurs ; l’ensemble du trafic doit transiter par des agrégateurs locaux titulaires d’une licence.
