L’Autorité turque des technologies de l’information et des communications (BTK) a publié la résolution 2025/DK-YED-399 le 16 décembre 2025, qui entrera en vigueur le 1er avril 2026. Elle définit trois règles obligatoires pour les services SMS/MMS A2P afin de renforcer la vérification d’identité et lutter contre la fraude télécom transfrontalière.
1. Signature électronique sécurisée obligatoire pour la connexion à l’envoi A2P
Les expéditeurs de messages A2P (SMS/MMS) ou leurs personnes habilitées doivent utiliser une signature électronique sécurisée pour se connecter à l’interface de soumission des messages.
Cela remplace l’ancien système de connexion par identifiant et mot de passe uniquement. La signature électronique sécurisée est liée à l’identité réelle, permet de retrouver le responsable de chaque envoi, prévient le vol et l’usage abusif des comptes et fournit une base juridique en cas d’infraction, renforçant la sécurité à la source de l’émission.
2. Blocage complet des URL sur les SMS A2P entrants internationaux
Tous les SMS et MMS A2P en provenance de l’étranger à destination des abonnés turcs qui comportent une URL ou un lien court doivent être bloqués par les opérateurs sans mise en livraison. Le code d’erreur 30007 est renvoyé pour les messages non conformes, et les acteurs concernés peuvent être passibles d’amendes.
Cette disposition vise à contrer le phishing transfrontalier en interrompant la diffusion des liens frauduleux ; elle a un impact important sur le commerce électronique, la logistique et autres entreprises internationales. Les SMS A2P de suivi de commande avec liens ne peuvent plus être livrés directement par voie transfrontalière. Les entreprises peuvent se tourner vers des prestataires locaux comme Posta Güvercini et exercer leur activité après autorisation via le système de gestion des messages İYS turc, bien que les processus de mise en œuvre soient encore en ajustement.
3. Adresse mail enregistrée KEP obligatoire pour les demandes de service A2P
Les opérateurs fournissant les services de messagerie A2P doivent recevoir et traiter les demandes de service et documents associés exclusivement par la messagerie électronique enregistrée légale KEP.
Le KEP possède une valeur probante équivalente aux documents écrits selon le droit turc. Il remplace les demandes par mail ordinaire ou papier, conservant des dossiers juridiquement valides pour les contrôles réglementaires et le règlement des litiges.
Les trois règles ont des missions claires : la signature électronique et l’interdiction des liens dans les A2P internationaux régissent les modalités d’envoi et le contenu des messages ; la messagerie KEP standardise les demandes des opérateurs. Pour les entreprises étrangères, la priorité est de supprimer les liens des modèles de SMS A2P et d’évaluer les solutions d’accès local conformes en Turquie. L’ensemble entre en application obligatoire le 1er avril 2026. Les opérateurs doivent réaliser les adaptations système et ajustements de processus pour satisfaire aux exigences réglementaires.
