Le 21 novembre 2025, la Commission de Régulation des Communications (CRC) de Colombie a publié le projet de consultation publique GAC‑2025‑084 sur la lutte contre la fraude par voix deepfake. Il formule des exigences contraignantes sur le chiffrement et l’antifraude pour les services A2P du secteur financier. Une interview des membres de la CRC publiée par la revue latino-américaine de télécommunications Intermedia confirme que ce projet figure parmi les priorités réglementaires annuelles. Le document est toujours en phase de consultation publique et n’est pas encore entré en vigueur en tant que législation.
Le projet propose que tous les appels de vérification vocale et SMS A2P du secteur financier (BFSI) soient soumis à un chiffrement de bout en bout (E2EE) obligatoire chez les opérateurs. Ces derniers ne peuvent pas conserver les messages en texte clair et ne doivent utiliser que des valeurs de hachage pour le routage. Pour la première fois, le texte définit la détection de voix deepfake comme une capacité réseau indispensable pour les opérateurs et instaure un régime de responsabilité : si des clients bancaires sont victimes d’une fraude par voix synthétique générée par l’IA, l’opérateur concerné devra assumer une responsabilité solidaire s’il n’a pas déployé de système de détection adapté.
D’après une interview des cadres de la CRC publiée dans le numéro de novembre 2025 d’Intermedia, la réglementation stricte des codes courts, la lutte contre la fraude par voix deepfake et le chiffrement de traçabilité pour l’A2P transfrontalier constituent les trois axes stratégiques de régulation de la CRC pour 2025‑2026. À cette époque, le projet GAC‑2025‑084 arrivait à la fin de la consultation publique, et les principaux opérateurs télécoms nationaux avaient lancé le pré-déploiement des systèmes correspondants.
Bien qu’il ne s’agisse que d’un projet de consultation sans force juridique formelle, il donne déjà des orientations claires à la chaîne de valeur A2P colombienne. Les fournisseurs de SMS financiers transfrontaliers et d’appels sortants vocaux doivent collaborer avec les intégrateurs locaux PCA/IT pour planifier à l’avance les mises à jour techniques sur le chiffrement et la reconnaissance de voix synthétique IA, suivre l’évolution législative du projet et prévenir les risques de non-conformité et de responsabilité indemnitaire solidaire une fois les règles
