En juillet 2026, Norma Solano, présidente de la CRT, a révélé lors d’une interview pour Punto por punto que l’autorité de régulation publiera prochainement un projet de législation spéciale visant les appels indésirables, le spam SMS et les campagnes d’hameçonnage par SMS. Le projet est ouvert à la consultation publique. Il impose aux principaux opérateurs mobiles mexicains de moderniser leurs systèmes d’identification de trafic et de gestion des risques, et de renforcer les capacités de détection et de filtrage des SMS A2P de masse provenant de l’étranger. Telcel, AT&T et Movistar mènent parallèlement la mise à jour de leurs plateformes antifraude.
Le projet de la CRT vise à prévenir l’hameçonnage SMS, les fraudes par message et le trafic A2P non autorisé. S’inspirant des pratiques réglementaires éprouvées en Inde, à Singapour et ailleurs, il fait évoluer le modèle mexicain réactif basé sur les plaintes vers une régulation préventive. Parmi les contraintes principales : interdiction de modifier l’identité de l’expéditeur initial des SMS A2P étrangers pour usurper des numéros locaux mexicains ; interdiction d’utiliser les liaisons d’interconnexion P2P pour acheminer du trafic A2P ; obligation pour les opérateurs de conserver des enregistrements de traçabilité complète des messages ; droit des opérateurs mobiles de limiter ou suspendre l’interconnexion A2P avec les opérateurs fixes amont en cas de preuves de trafic spam ou frauduleux.
Le projet définit des règles spécifiques sur le trafic de codes OTP transfrontaliers : les SMS OTP étrangers acheminés par des opérateurs fixes doivent respecter les normes de sécurité et de vérification d’identité publiées par les opérateurs mobiles. Les entreprises contrevenantes s’exposent à des amendes comprises entre 2,01 % et 6 % de leur chiffre d’affaires annuel ; les acteurs récidivistes d’infractions graves peuvent voir leur concession de télécommunications révoquée.
Le projet est actuellement en consultation publique et n’est pas encore entré en vigueur, mais il donne une orientation réglementaire nette : le Mexique renforcera progressivement les exigences de conformité, de traçabilité du trafic et d’enregistrement des expéditeurs pour les SMS A2P d’origine étrangère. Les entreprises internationales fournissant des services SMS vers le Mexique sont invitées à privilégier les liaisons d’interconnexion primaires via des agrégateurs locaux licenciés, à réaliser l’enregistrement du Sender ID et à conserver des journaux de trafic exhaustifs.
