Le Forum de l’écosystème mobile (MEF) a publié le 15 juillet 2026 un article analysant les nouvelles règles anti-arnaque SMS édictées par le régulateur britannique des communications Ofcom. La MEF souligne que ces règles visent à relever les normes de sécurité du secteur, tout en préconisant un cadre réglementaire mesuré et proportionné afin d’éviter une charge de conformité trop lourde pour la chaîne industrielle.
La MEF explique que les règles d’Ofcom couvrent à la fois les SMS P2P de personne à personne et le trafic SMS A2P d’application à personne. Pour les messages P2P, Ofcom impose aux opérateurs mobiles de fixer des limites d’envoi de SMS sur les cartes SIM prépayées, de recueillir les signalements des utilisateurs et des organismes anti-fraude, de bloquer les numéros frauduleux et les liens malveillants et d’intercepter les SMS d’escroquerie en transit. Pour les services A2P, les nouvelles obligations concernent à la fois les opérateurs mobiles et les agrégateurs SMS : mise en œuvre du KYC lors de l’onboarding, contrôle continu du trafic KYT, vérification de l’authenticité des Sender‑ID alphanumériques contre l’usurpation d’identité, et mise en place de procédures de gestion d’incidents pour bloquer les messages frauduleux sur le chemin de transmission.
La MEF indique que les agrégateurs A2P et fournisseurs CPaaS supporteront les coûts opérationnels de conformité les plus élevés, car la validation des Sender‑ID nécessite des systèmes avancés de surveillance contextuelle. Selon la MEF, ce dispositif réglementaire britannique a une valeur d’exemple mondial et sera étudié par les régulateurs d’autres pays. La MEF rappelle aussi de prêter attention à la faisabilité technique : la régulation doit rester mesurée et ne pas perturber excessivement les services SMS commerciaux légitimes.
D’après le calendrier d’Ofcom, les dispositions P2P entrent en vigueur le 18 janvier 2027 et les obligations A2P le 15 juillet 2027. Cette réglementation ne s’applique qu’aux messages SMS/MMS liés aux numéros ; les messageries OTT sur Internet comme WhatsApp ne relèvent pas de ce cadre.
