Le 24 mars 2026, Safaricom a officiellement déployé la fonction de « data minimisation » sur sa plateforme de paiement mobile M-PESA, qui consiste à masquer partiellement les numéros de téléphone des clients dans les transactions.
Cette fonction, approuvée par la Banque centrale du Kenya (CBK), est disponible sur les canaux de paiement Till, PayBill et P2P (personne à personne). Dans le cadre du nouveau système, les notifications de transaction M-PESA n'affichent plus le numéro de mobile complet de l'expéditeur, mais une version partiellement masquée : par exemple, le numéro 0722123000 s'affiche sous la forme 0722000* ; parallèlement, le prénom et le nom de l'expéditeur restent visibles dans la notification pour permettre au bénéficiaire de l'identifier. Les autres informations telles que le montant de la transaction, la date et l'heure, ainsi que le numéro de référence, restent inchangées.
Peter Ndegwa, directeur général de Safaricom, a déclaré : « Nous avons l'obligation de garantir le plus haut niveau de sécurité numérique à nos clients. Cette fonction constitue une étape importante dans la lutte contre la fraude. » Si un bénéficiaire a besoin de consulter les informations complètes de l'expéditeur, il peut transférer le SMS de transaction au numéro court 334 de Safaricom pour une vérification, à condition de formuler sa demande dans les 24 heures suivant la réception des fonds et d'obtenir le consentement explicite de l'expéditeur. Cette mise à jour vise à lutter contre une technique de fraude courante : les escrocs récupèrent les numéros de téléphone à partir des messages de confirmation de paiement, puis contactent les utilisateurs en se faisant passer pour des agents du service clientèle ou des personnes ayant effectué un virement par erreur, afin de mener des attaques par ingénierie sociale.
Safaricom a indiqué que sa démarche de data minimisation avait débuté en 2020 avec Pochi la Biashara, et s'est poursuivie année après année : en 2021, le contrôle d'accès des employés internes aux informations clients a été renforcé ; en 2022, le masquage des numéros a été mis en place sur les relevés M-PESA ; en 2024, la data minimisation a été implémentée au niveau des API. Pour l'écosystème des SMS A2P, le masquage des numéros de téléphone dans les SMS de transaction M-PESA signifie que l'identification des clients basée sur ces SMS de confirmation de transaction M-PESA sera limitée, et les fournisseurs de services A2P qui dépendent de ces SMS pour la vérification des clients devront adapter leurs processus opérationnels.
