Cnmc: fin des sms frauduleux en vue grâce à un nouveau système d'identification
L'ère des SMS frauduleux, ces tentatives d'escroquerie ciblant nos données bancaires et personnelles, pourrait bien toucher à sa fin. La Commission nationale des marchés et de la concurrence (CNMC) espagnole a annoncé une mesure radicale qui, dès juin 2026, transformera la manière dont nous recevons les messages sur nos téléphones portables. Une véritable révolution pour la sécurité numérique des consommateurs.
Un registre d'alias pour traquer les imposteurs
Le dispositif repose sur la mise en place d'un « Registre d'alias », géré par la CNMC elle-même. Ce registre collectera des codes alphanumériques – combinaisons de chiffres, de lettres et de caractères – utilisés par les expéditeurs de SMS envoyés en Espagne. L'objectif est simple : permettre aux destinataires de reconnaître instantanément l'origine du message, sans avoir à se lancer dans une recherche fastidieuse sur Internet ou à le stocker dans leurs contacts. Un moyen concret de lutter contre le « smishing », cette technique d'ingénierie sociale qui consiste à se faire passer pour une entreprise légitime afin de dérober des informations sensibles.
Les entreprises, qu'elles opèrent dans le secteur bancaire, des assurances, ou des télécommunications, devront s'inscrire obligatoirement à ce registre et justifier de la pertinence de leur « alias » avec leur identité commerciale. Une démarche qui, de facto, les responsabilise face aux potentielles fraudes.
Mais l'ambition de la CNMC ne s'arrête pas là. Les multinationales, lorsqu'elles envoient des SMS ou des RCS à leurs clients en Espagne, seront également tenues de s'enregistrer et de se conformer à la réglementation. Le non-respect de ces règles se traduira par de lourdes sanctions financières.
Blocage systématique des messages suspects
Concrètement, comment ce nouveau système fonctionnera-t-il ? La CNMC procédera au blocage systématique des messages provenant de sources non identifiées ou non conformes. Plus précisément, les SMS suivants seront automatiquement bloqués : ceux dont l'alias ne correspond pas à l'enregistrement, ceux provenant d'expéditeurs non inscrits, ceux envoyés sans autorisation du titulaire de l'alias, et enfin, ceux émanant d'entreprises étrangères non enregistrées en Espagne. Une stratégie offensive pour décimer les réseaux de fraudeurs.
Cette initiative, qui s'inscrit dans la continuité des mesures déjà prises concernant les appels téléphoniques non sollicités, représente un tournant majeur dans la lutte contre la cybercriminalité en Espagne. Un accord de collaboration entre les opérateurs et le régulateur est essentiel pour garantir le bon fonctionnement de ce système, transformant ainsi le Registre alias en un outil de confiance pour tous les utilisateurs.
Le délai de mise en œuvre, fixé au 6 juin 2026, laisse aux opérateurs le temps de s'adapter et de tester le nouveau système. Il est clair que cette mesure ambitieuse marque une étape décisive dans la protection des consommateurs face aux menaces croissantes du monde numérique.