Début 2026, le ministère indien des Télécommunications (DoT) a achevé une réforme réglementaire globale des SMS commerciaux A2P. S'appuyant sur trois mesures clés — la liste blanche obligatoire des URL, la gestion catégorisée du numéro court 160 et le blocage à tolérance zéro au niveau des passerelles —, complétées par le système de suffixe de Sender ID mis en place par la TRAI, il a mis en place un système de contrôle sur l'ensemble de la chaîne, allant de la vérification de l'identité de l'expéditeur et de l'enregistrement préalable du contenu au filtrage en temps réel du trafic. L'objectif est de venir à bout de problèmes récurrents tels que les SMS indésirables, les escroqueries par hameçonnage et l'inflation artificielle du trafic.
La mesure la plus centrale de cette réforme est l'instauration de la liste blanche obligatoire des URL. Tous les liens web, paquets d'installation APK et numéros de rappel intégrés dans les SMS doivent être enregistrés au préalable dans le système du DoT pour pouvoir être utilisés, ce qui coupe directement le principal canal utilisé par les escrocs pour inciter les utilisateurs à cliquer sur des liens courts dynamiques ou des logiciels malveillants. Deuxièmement, la gestion catégorisée des numéros courts dédiés prévoit le transfert unifié des messages transactionnels (tels que les notifications bancaires et les OTP) et des messages de service vers le numéro court 160, avec une séparation physique d'avec les messages marketing utilisant le numéro court 140. Cela permet aux utilisateurs d'identifier clairement la nature des messages, tout en facilitant la mise en œuvre de contrôles de conformité différenciés par les opérateurs. Troisièmement, le blocage à tolérance zéro au niveau des passerelles impose aux opérateurs de filtrer en temps réel tout trafic non vérifié à l'entrée, de bloquer les messages illicites à la source et d'augmenter considérablement le coût technique et le risque associés à l'envoi de SMS non conformes.
La réforme a été déployée par étapes : la directive sur la liste blanche des URL a été publiée fin 2024, la migration vers le numéro court 160 a été lancée au premier et deuxième trimestres 2025, les opérateurs ont été tenus de déployer des systèmes de détection par IA pour identifier les trafics anormaux au troisième et quatrième trimestres, et la mise en œuvre complète a eu lieu début 2026. Parallèlement, la TRAI a révisé sa réglementation en février 2025 pour imposer que le Sender ID des SMS commerciaux comporte un suffixe de catégorie (-P pour promotion, -S pour service, -T pour transaction, -G pour gouvernement), qui vient compléter les mesures sur les numéros courts du DoT. Ce dispositif permet de mettre en place un système de classification des SMS commerciaux clair et identifiable, à la fois par l'identité de l'expéditeur et par le canal de diffusion. La réforme est profondément motivée par la prolifération des communications commerciales indésirables et des escroqueries mobiles en Inde, notamment le hameçonnage par SMS, l'inflation artificielle du trafic (AIT) et le détournement d'identité. La mise en œuvre de ces nouvelles règles marque l'entrée de la réglementation des SMS A2P en Inde dans une nouvelle phase de contrôle affiné.
