L'Inde impose aux apps le partage des signalements spam

Résumé

Le régulateur indien oblige les applications de caller ID à transmettre les signalements de spam aux opérateurs, suscitant les critiques de Truecaller sur un transfert jugé anticoncurrentiel.

Les faits

L’Autorité de régulation des télécommunications d’Inde (TRAI) a modifié les règles encadrant les communications commerciales pour imposer aux applications de caller ID et de gestion des appels le partage des signalements de spam ou de courriers indésirables avec une plateforme blockchain gérée par les opérateurs télécom. TRAI présente cette évolution comme un moyen d’élargir la base de signalements exploitables contre les spammeurs, en connectant les données collectées par les applications à l’infrastructure d’application des règles de l’industrie télécom. Truecaller, dont l’Inde est le plus grand marché avec plus de 350 millions d’utilisateurs mensuels actifs sur plus de 500 millions dans le monde, dénonce une « échange à sens unique » « anticoncurrentiel » qui transférerait un actif propriétaire commercialement précieux des applications de gestion d’appels vers les opérateurs. Dans un rapport publié en février, Truecaller indique que ses utilisateurs indiens ont été confrontés à environ 42 milliards d’appels de spam en 2025, dont près de 12 milliards bloqués, et rappelle que la société s’appuie sur les signalements communautaires, la détection automatisée et d’autres signaux pour identifier et filtrer ces appels. Les nouvelles règles s’inscrivent dans un contexte de tensions persistantes entre Truecaller et le régulateur sur la manière de traiter les appels indésirables. Le régulateur maintient notamment une exemption qui interdit aux apps de gestion d’appels de bloquer, filtrer ou marquer comme spam de façon systématique les appels provenant de séries de numéros désignées pour les communications promotionnelles, de service ou transactionnelles, même si les utilisateurs peuvent toujours choisir de bloquer ces appels individuellement. Truecaller souligne que, « bien que nos données et le sentiment de nos utilisateurs montrent clairement que le spam a explosé en raison de ce laissez-passer offert aux spammeurs, nous respectons cette règle depuis la fin de l’année dernière ». Plusieurs experts en politique des télécommunications estiment que la réforme crée un pont entre deux couches distinctes : les opérateurs, qui fournissent le réseau et gèrent la plateforme blockchain anti-spam, et les applications de caller ID, qui opèrent au-dessus du réseau pour identifier et filtrer les appels. Ils soulignent les questions techniques et juridictionnelles qui en découlent, notamment les standards de signalement que devront respecter les apps et les modalités d’application de l’obligation à des entreprises qui ne sont pas elles-mêmes des opérateurs. Des spécialistes rappellent également qu’un projet de mars proposait de s’appuyer sur les lois indiennes sur les technologies de l’information pour faire respecter cette obligation, tout en notant que l’annonce récente ne précise pas si ce mécanisme est conservé. Ils jugent essentiel de clarifier la quantité et la nature des informations à transmettre, la façon dont les utilisateurs seront informés ou verront leur consentement sollicité, ainsi que les conditions de conservation et d’usage ultérieur des données. TRAI n’a pas répondu aux questions sur le périmètre exact des informations que les applications devront partager ni sur une éventuelle extension de la règle aux fonctionnalités de signalement du spam intégrées aux systèmes d’exploitation mobiles et aux composeurs d’appels comme Android et iOS. Parallèlement, les amendements encadrent plus strictement l’usage de logiciels et d’agents vocaux d’IA pour passer des appels. Les appels effectués automatiquement, sans numérotation directe par une personne, relèvent désormais du cadre « application-to-person » (A2P), ce qui inclut les robocalls et les appels utilisant des voix préenregistrées ou artificielles. Les entreprises devront déclarer à l’avance aux opérateurs l’usage de ces systèmes et les numéros concernés, faute de quoi leurs appels A2P seront considérés comme du spam. Le critère déterminant est la manière dont l’appel est initié, plutôt que la seule utilisation d’une voix générée par IA, ce qui laisse une zone d’incertitude pour les appels assistés par IA mais déclenchés par un humain. Un ancien haut responsable de TRAI insiste sur le fait que les nouvelles règles ne restreignent pas l’usage de l’IA ou des technologies d’appel automatisées par les entreprises, mais les obligent à déclarer cet usage aux opérateurs. Les opérateurs télécom sont également autorisés à appliquer une charge de terminaison allant jusqu’à 5 paise (environ 0,052 cent) par minute sur les appels A2P, sauf pour certains intervalles de numéros désignés qui seront exemptés. Enfin, certains experts avertissent que la définition élargie des appels A2P pourrait englober des communications où un logiciel est utilisé alors qu’une personne reste impliquée, par exemple dans les centres de contact ou les services de « click-to-call ». Selon eux, sans distinction explicite, la catégorie A2P risque de devenir plus vaste que le périmètre du risque réglementaire qu’elle est censée traiter.

Pourquoi c’est important

La décision de TRAI reconfigure le partage de la donnée de spam entre applications et opérateurs, en imposant un flux obligatoire vers une plateforme blockchain de l’industrie. Pour des acteurs comme Truecaller, qui ont bâti leur avantage compétitif sur des bases de signalements et des systèmes d’analyse propriétaires, l’obligation est perçue comme un transfert de valeur vers les opérateurs et comme une remise en cause de leur modèle. En intégrant aussi les appels automatisés et les agents vocaux d’IA dans un cadre A2P plus strict, avec déclaration préalable obligatoire et possibilité de surfacturation, le régulateur encadre de façon plus serrée l’usage des technologies d’automatisation dans la relation client. Cette évolution pourrait peser sur les pratiques des centres d’appels, des services de marketing téléphonique et des solutions de contact automatisé, tout en ouvrant des questions délicates sur la frontière entre assistance logicielle et automatisation totale.

Questions fréquentes

Que prévoit la nouvelle obligation imposée aux apps de caller ID en Inde ?

Les apps qui permettent de signaler un appel comme spam doivent transmettre ces signalements à une plateforme blockchain gérée par les opérateurs.

Pourquoi Truecaller juge la mesure anticoncurrentielle ?

Truecaller estime que l’obligation organise un « échange à sens unique » transférant une donnée propriétaire commercialement précieuse aux opérateurs.

Quel est le poids du marché indien pour Truecaller ?

L’Inde est le plus grand marché de Truecaller, avec plus de 350 millions d’utilisateurs actifs mensuels sur plus de 500 millions dans le monde.

Comment les nouvelles règles traitent-elles les appels automatisés et IA ?

Les appels effectués automatiquement, y compris robocalls et voix artificielles, sont classés A2P et doivent être déclarés aux opérateurs sous peine d’être considérés comme du spam.

Les entreprises peuvent-elles toujours utiliser l’IA pour leurs appels ?

Oui, le régulateur ne les empêche pas d’utiliser l’IA ou des technologies d’appels automatisés, mais exige qu’elles en déclarent l’usage aux opérateurs.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.