L'Inde oblige les applications d'identification des appels à partager des données sur les appels indésirables avec les opérateurs de télécommunications

L’Inde a élargi sa réglementation anti-spam pour obliger les applications d’identification de l’appelant et de gestion des appels à partager avec les opérateurs de télécommunications les signalements d’abus reçus des utilisateurs, une mesure qui a conduit Truecaller, un fournisseur majeur d’applications de blocage des appels indésirables, à qualifier cette politique d’anticoncurrentielle.

Vendredi, l’Autorité de régulation des télécommunications de l’Inde (TRAI), l’organe de régulation des télécommunications du pays, a mis à jour les règles régissant les communications commerciales. Ces mises à jour rendent obligatoire pour les applications d’identification de l’appelant et de gestion des appels qui permettent aux utilisateurs de signaler les appels comme étant des indésirables ou du spam, la transmission de ces signalements à une plateforme basée sur la blockchain exploitée par les opérateurs de télécommunications. Cette plateforme surveille les communications commerciales et applique les protocoles anti-spam.

Selon le TRAI, cette modification vise à accroître le volume de signalements d’abus disponibles pour agir contre les spammeurs, reliant ainsi efficacement les signalements recueillis par les applications aux infrastructures d’application de la loi du secteur des télécommunications.

Cependant, Truecaller a informé TechCrunch qu’il considérait cette exigence comme un « échange à sens unique » qui est « anticoncurrentiel », arguant qu’elle transfère des données commercialement précieuses des applications de gestion des appels comme la sienne vers les opérateurs de télécommunications.

L’Inde représente le plus grand marché de Truecaller, représentant plus de 350 millions de ses plus de 500 millions d’utilisateurs actifs mensuels dans le monde. L’entreprise basée à Stockholm utilise les signalements de la communauté ainsi que la détection automatisée et d’autres signaux pour identifier et bloquer les appels indésirables.

Ces règles interviennent alors que l’Inde lutte à grande échelle contre les appels indésirables et frauduleux. Dans son rapport de février, Truecaller a indiqué que les utilisateurs du pays ont rencontré environ 42 milliards d’appels indésirables en 2025, y compris ceux qui ont été bloqués, étiquetés ou ignorés. L’entreprise a également signalé avoir bloqué près de 12 milliards d’appels indésirables au cours de l’année.

Il ne s’agit pas de la première instance de conflit entre Truecaller et le régulateur indien concernant la gestion des appels indésirables. La société suédoise avait précédemment fait objection à des restrictions empêchant les applications de gestion des appels d’étiqueter automatiquement les appels provenant de certaines plages de numéros désignées par le gouvernement comme étant des indésirables. Elle a fait valoir que de telles exemptions pourraient permettre aux appels non sollicités de contourner ses filtres.

Néanmoins, les amendements de vendredi maintiennent cette restriction, interdisant aux applications de gestion des appels de bloquer, filtrer ou étiqueter comme indésirables les appels provenant de séries de numéros désignées utilisées pour les communications promotionnelles, de service et transactionnelles. Les utilisateurs individuels peuvent toujours choisir de bloquer ces appels sur leurs propres appareils, a précisé le régulateur.

« Bien que nos données et le sentiment des utilisateurs indiquent clairement que le spam a augmenté en raison de cette laissez-passer accordé aux spammeurs, nous nous sommes conformés à cette règle depuis la fin de l’année dernière », a déclaré un porte-parole de Truecaller.

Sumeysh Srivastava, associée au cabinet de conseil The Quantum Hub basé à New Delhi, qui dirige ses travaux sur les politiques de réglementation des télécommunications, a noté que la dernière modification relie deux couches distinctes : les opérateurs de télécommunications fournissent le réseau sous-jacent et exploitent le système anti-spam basé sur la blockchain, tandis que les applications d’identification de l’appelant fonctionnent au-dessus du réseau pour identifier et filtrer les appels.

Cela soulève des questions techniques et juridictionnelles, a déclaré Srivastava à TechCrunch, notamment les normes de reporting que les applications doivent respecter et comment l’exigence sera appliquée contre des entreprises qui ne sont pas elles-mêmes des opérateurs de télécommunications.

Un projet de mars (PDF) proposait d’utiliser les lois indiennes sur les technologies de l’information pour faire respecter l’exigence. Cependant, Srivastava a fait remarquer que la nouvelle annonce ne précisait pas si ce mécanisme d’application était maintenu dans les règles finales.

Il reste unclear dans quelle mesure les applications devront réellement fournir des informations en vertu de la réglementation mise à jour. Kazim Rizvi, directeur fondateur du groupe de réflexion sur les politiques The Dialogue basé à New Delhi, a déclaré à TechCrunch qu’exiger qu’une application transmette un signalement d’abus spécifique fait par un utilisateur est matériellement différent de l’exiger de partager des ensembles de données plus larges, des signaux de réputation ou des systèmes analytiques utilisés pour identifier les appels suspects.

Les règles nécessitent de la clarté sur les informations qui doivent être transmises, sur la manière dont les utilisateurs sont informés ou demandent leur consentement, et sur la manière dont ces données peuvent ensuite être conservées et utilisées, a déclaré Rizvi.

Le TRAI n’a pas répondu aux questions de TechCrunch concernant les informations que les applications seraient tenues de partager et si la règle s’appliquerait également aux fonctionnalités de signalement d’abus intégrées aux systèmes d’exploitation de smartphones et aux composeurs tels qu’Android et iOS.

Nouvelles règles pour les appels alimentés par l’IA

Les amendements abordent également l’utilisation croissante de logiciels et d’agents vocaux alimentés par l’intelligence artificielle pour passer des appels. Les appels passés automatiquement, sans qu’une personne ne compose directement le numéro, relèvent désormais du cadre application-to-person (A2P) du TRAI. Cela inclut les appels robotisés et les appels utilisant des voix préenregistrées ou artificielles.

Les entreprises utilisant de tels systèmes doivent déclarer leur utilisation et les numéros de téléphone concernés à leurs opérateurs de télécommunications à l’avance. Les appels A2P non déclarés seront traités comme du spam, a déclaré le TRAI.

Le test clé, a déclaré Srivastava, est la manière dont un appel est initié, plutôt que simplement s’il utilise une voix générée par l’IA, laissant une certaine incertitude autour des appels assistés par l’IA impliquant une initiation humaine.

Satya N. Gupta, ancien secrétaire additionnel au TRAI, a déclaré à TechCrunch que les nouvelles règles ne restreignent pas les entreprises à utiliser l’IA ou d’autres technologies de communication automatisée, mais leur exigent plutôt de déclarer leur utilisation aux opérateurs de télécommunications.

Les opérateurs de télécommunications seront également autorisés à facturer des frais de terminaison allant jusqu’à 5 paise (environ 0,052 cent) par minute sur les appels A2P. Cependant, les appels passés à l’aide de certaines plages de numéros désignées seront exemptés.

Rizvi a déclaré à TechCrunch que cette nouvelle définition pourrait également couvrir les appels passés à l’aide de logiciels même lorsqu’une personne est toujours impliquée, tels que les appels provenant de centres de contact et des services de clic-pour-appeler. « Sans cette distinction, la catégorie A2P risque de devenir plus large que le préjudice réglementaire qu’elle est censée traiter », a-t-il déclaré.