Le 27 mars 2026, la Commission nationale des marchés et de la concurrence espagnole (CNMC) a adopté la Circular 1/2026 en application de l’Orden TDF/149/2025. Le registre national des alias d’expéditeur est opérationnel pour lutter contre le smishing, l’hameçonnage par SMS usurpant l’identité d’organismes. Les identifiants‑expéditeurs alphabétiques de marque utilisés sur SMS, MMS et RCS sont soumis à une déclaration obligatoire. Le blocage général prévu initialement au 7 juin 2026 a été décalé, après concertation sectorielle, au 15 septembre 2026. Les entreprises étrangères ne peuvent pas déposer elles‑mêmes leur demande dans le système de la CNMC ; l’enregistrement doit être réalisé par un fournisseur d’origine espagnol qualifié, appelé PRO (Proveedor de origen).
Ce dispositif vise à contrer l’usurpation d’identité sur SMS. Auparavant, les acteurs pouvaient définir librement des expéditeurs alphabétiques, ce qui permettait aux fraudeurs de se faire passer pour des banques, des administrations ou des transporteurs pour envoyer des messages d’hameçonnage et porter atteinte aux intérêts financiers des utilisateurs. Désormais, tout identifiant alphabétique destiné à des numéros espagnols doit être préalablement enregistré avec la preuve de la propriété légale de la marque, du nom commercial ou du domaine. Les demandes mal formatées, les noms génériques vagues ou susceptibles de créer une confusion seront refusées.
Trois catégories d’acteurs existent : le propriétaire de l’alias, le fournisseur d’origine PRO et des tiers autorisés. Le statut PRO est central. Les premiers opérateurs habilités sont Movistar, MasOrange et Vodafone ; Digi Spain a obtenu par la suite cette qualification. Les agrégateurs et entreprises étrangères ne disposent pas du statut PRO et doivent transmettre leurs dossiers par l’intermédiaire de ces opérateurs certifiés. Les opérateurs de terminaison interrogent la base de données de la CNMC et suppriment automatiquement les messages issus d’alias non enregistrés ou émis hors d’un PRO autorisé. Le dépôt comprend les documents de propriété de marque, nom commercial, domaine, informations sur l’entité et le PRO désigné. Le délai maximal d’examen de la CNMC est d’un mois calendaire.
