La plateforme publique russe Госуслуgi supprime progressivement la vérification de connexion par SMS sur mobile

Pour des raisons de sécurité liées à la lutte contre la fraude, le ministère du Développement numérique de la Russie a décidé de supprimer progressivement les codes de vérification de connexion par SMS sur la version mobile de la plateforme nationale de services publics Госуслуgi, en privilégiant des méthodes d'authentification telles que l'outil de messagerie instantanée national MAX, la TOTP et la biométrie. La version web de bureau conserve temporairement la connexion par SMS. Cette mesure réduit encore davantage les cas d'usage de l'A2P SMS dans le secteur public.

La mise en œuvre de cette réforme débutera officiellement entre décembre 2025 et janvier 2026. Face au grand nombre d'affaires de fraude où les utilisateurs ont divulgué leurs codes de vérification par SMS, les autorités ont annoncé l'abandon progressif de la connexion par SMS sur mobile. Les méthodes d'authentification alternatives incluent les codes de vérification par notification push MAX, les authentificateurs TOTP et la biométrie ; les SMS ne seront réservés qu'à la version web de bureau. En février 2026, un problème de disparité entre plateformes est apparu : certains utilisateurs d'iPhone étaient automatiquement redirigés vers MAX pour obtenir leur code de vérification, sans avoir accès à d'autres options d'authentification, tandis que les utilisateurs Android pouvaient toujours choisir parmi plusieurs méthodes de connexion. Ce phénomène a suscité des débats sur un traitement différencié selon les plateformes.

Entre mai et septembre 2026, l'intégration entre MAX et la plateforme publique s'est poursuivie et approfondie. Le 1er septembre, MAX a lancé une fonction d'identité numérique, permettant de lier un compte MAX à Госуслуgi pour des usages administratifs tels que le scan de codes pour les déplacements ou la présentation d'un permis de conduire électronique. Par ailleurs, tous les smartphones fabriqués après le 1er septembre 2025 sont équipés de l'application MAX par défaut, utilisable dès la première mise en service, ce qui élargit encore la base d'utilisateurs de ce canal.

Du point de vue de l'activité A2P transfrontalière, les cas d'usage de vérification par SMS dans le secteur public migrent progressivement vers les outils de messagerie instantanée locaux. Cependant, la version de bureau conserve toujours le canal SMS, et les SMS ne seront pas complètement abandonnés. Les fournisseurs de services doivent suivre l'évolution structurelle du trafic des notifications administratives et des codes de vérification en Russie.