Le 14 janvier 2026, l’Autorité de réglementation des télécommunications de l’Inde (TRAI) a officiellement mis en œuvre une réglementation obligatoire : tous les champs de variables des modèles de contenu SMS enregistrés sur la plateforme DLT doivent faire l’objet d’un marquage préalable de leur type de données et de leur usage. Cette mesure vise à empêcher les malfaiteurs d’insérer des liens malveillants dans des modèles approuvés en exploitant des champs de variables non marqués, afin de commettre des campagnes de hameçonnage par SMS et des arnaques. Auparavant, les expéditeurs pouvaient remplir librement n’importe quel contenu dans les emplacements variables des modèles (par exemple, insérer une URL malveillante à la place de {#var#} initialement prévue pour un OTP), ce qui rendait difficile pour les opérateurs de l’identifier et de le bloquer au niveau de la passerelle.
Conformément à la nouvelle réglementation, les expéditeurs doivent attribuer explicitement une étiquette de données prédéfinie à chaque variable lors de l’enregistrement du modèle. La TRAI a approuvé six étiquettes standard : {numeric} (type numérique, pour les OTP et les montants), {alphanumeric} (type alphanumérique, pour les numéros de commande et les numéros de billet), {url} (lien de site web), {urlott} (lien de service OTT ou de téléchargement d’application), {cbn} (numéro de rappel) et {email} (adresse de messagerie). Lors de la soumission du message, seules les données correspondant au type de l’étiquette peuvent être renseignées. Par exemple, l’emplacement de variable marqué {#numeric#} ne peut être rempli que par des chiffres purs ; toute insertion d’URL sera refusée par le système.
Les nouveaux modèles doivent se conformer obligatoirement à cette exigence à compter du 14 janvier 2026 ; les modèles existants déjà enregistrés bénéficient d’un délai de grâce de 60 jours pour être mis à jour, et ceux qui n’auront pas été mis à jour à l’issue de ce délai verront leur livraison refusée. Cette réglementation étend les exigences de conformité des SMS, qui passent d’un « examen du contenu du modèle » à un « contrôle affiné au niveau des variables », ce qui complique considérablement la tâche des fraudeurs qui cherchent à insérer du contenu malveillant via des modèles approuvés. Elle marque l’entrée de la réglementation des SMS A2P en Inde dans une phase de contrôle précis au niveau des champs.
