ntre août 2024 et janvier 2027, au moins 19 changements de règles datés ont remodelé la messagerie d'entreprise SMS, OTP et WhatsApp. Les plus importants : l'Inde bloque les SMS commerciaux contenant des liens non autorisés (à partir du 1er octobre 2024), WhatsApp facture par message délivré (à partir du 1er juillet 2025) et réintroduit la facturation des messages de service (à partir du 1er octobre 2026), les banques des Émirats arabes unis abandonnent les SMS OTP pour l'authentification intégrée (d'ici le 31 mars 2026), la Turquie bloque les SMS internationaux contenant des liens (à partir du 1er avril 2026), les Philippines mettent fin aux SMS OTP pour les transactions à haut risque dans les grandes institutions (juin 2026), et l'IA Act de l'UE exige que les chatbots IA déclarent leur identité (à partir du 2 août 2026). Le tableau ci-dessous répertorie chaque changement avec sa date, son impact et sa source.
Vérifié le 22 octobre 2026. Les dates marquées « rapportées » proviennent de résumés juridiques ou d'actualités réputées car le texte officiel n'était pas accessible publiquement ; toutes les autres ont été lues dans les textes propres du régulateur ou de la plateforme. Cette page ne constitue pas un conseil juridique ; confirmez les exigences auprès de votre conseiller avant toute action.
Le calendrier en un coup d'œil
| Date | Marché | Changement effectué | Actions requises pour les expéditeurs |
|---|---|---|---|
| 27 août 2024 (rapporté) | Émirats arabes unis | Les résolutions du Cabinet 56 et 57 de 2024 réglementent le télémarketing : approbation TDRA, plages horaires d'appels de 09:00 à 18:00, registre Do Not Call, consentement, sanctions | Vérifiez l'DNCR et obtenez le consentement avant tout marketing vers des numéros des Émirats arabes unis |
| 1 sept. 2024 (rapporté) | Malaisie | Les codes courts perdent leur exemption concernant l'interdiction des liens et des numéros de téléphone en SMS | Supprimez les URL et les numéros de téléphone des SMS malaisiens |
| 1 oct. 2024 | Inde | TRAI : les SMS commerciaux avec des URL non autorisées, des liens APKs ou OTT sont bloqués | Ajoutez chaque lien à la liste blanche sur DLT avant l'envoi |
| 11 déc. 2024 (signalé) | Inde | TRAI : SMS sans chaîne de livraison expéditeur-télémarketeur déclarée est rejeté | Enregistrez la chaîne de livraison complète sur DLT |
| 24 janv. 2025 (signalé) | États-Unis | La cour annule la règle de consentement individuel de FCC avant son entrée en vigueur | Continuez à respecter les règles générales de consentement de TCPA |
| 11 avr. 2025 | États-Unis | Règles de révocation de FCC TCPA : respecter toute demande de désinscription raisonnable sous 10 jours ouvrés | Reconnaître STOP dans toute formulation ; traiter les désinscriptions rapidement |
| 6 mai 2025 (rapporté) | Inde | Les suffixes d'en-tête -P, -S, -T et -G indiquent la catégorie du message | Catégoriser correctement les modèles sur DLT |
| 1 juil. 2025 | Monde (WhatsApp) | Tarification par message délivré selon la catégorie et le marché ; paliers de volume pour l'utilitaire et l'authentification | Budget WhatsApp par message délivré |
| 8 juil. 2025 (rapporté) | Nigéria | Cadre de licence NCC pour les agrégateurs A2P internationaux | Acheminer le trafic international via des agrégateurs sous licence |
| 25 juil. 2025 – 31 mars 2026 (rapporté) | Émirats arabes unis | Les banques migrent leurs clients de l'authentification SMS et OTP par e-mail vers l'authentification intégrée à l'application | Prévision d'une forte baisse des OTP bancaires via SMS vers les numéros des Émirats arabes unis |
| 1 avr. 2026 | Inde | Directions d'authentification RBI : deux facteurs, un dynamique ; SMS OTP reste autorisé | Maintenir SMS OTP ; les banques peuvent ajouter des alternatives |
| 1 avr. 2026 | Turquie | Décision du Conseil BTK 2025/DK-YED/399 : les SMS et MMS provenant de l'étranger contenant un lien ne sont pas délivrés | Supprimez les liens ou utilisez des routes locales sous licence |
| juin 2026 | Philippines | Circulaire BSP 1213 : les grandes institutions cessent l'usage de SMS et de l'e-mail OTP pour les transactions à haut risque ; aucun lien cliquable dans les SMS bancaires | Passez à des facteurs d'authentification plus robustes pour les risques élevés |
| 29 juin 2026 | Monde (WhatsApp) | Les entreprises peuvent réserver des noms d'utilisateur ; BSUIDs dans les webhooks | Stockez BSUIDs ainsi que les numéros de téléphone |
| 1 juil. 2026 (signalé) | Indonésie | Les nouvelles inscriptions SIM nécessitent des contrôles biométriques faciaux | Prévoyez une diminution des numéros jetables |
| 2 août 2026 | Union européenne | Les obligations de transparence de l'article 50 de l'AI Act s'appliquent | Les chatbots IA sur SMS, WhatsApp ou RCS doivent préciser qu'ils sont des IA |
| 1 oct. 2026 | Mondial (WhatsApp) | Les messages de service sont facturables après 1 000 gratuits par numéro et par mois ; les messages utilitaires en fenêtre sont facturés | Réajuster le budget du support client WhatsApp |
| 31 déc. 2026 | Inde (WhatsApp) | Les comptes WhatsApp Business indiens doivent être facturés en INR | Passez à la facturation INR avant le 1er janvier 2027 |
| 31 janv. 2027 | États-Unis | Règle « revoke-all » de FCC : une seule désinscription révoque le consentement pour les robotexts non liés | Appliquez les désinscriptions à l'ensemble de vos programmes de messagerie |
2024 : liens, chaînes de livraison et télémarketing
**Émirats arabes unis, 27 août 2024 (rapporté).** La résolution de cabinet n° 56 de 2024 réglemente le télémarketing : les entreprises, y compris celles des zones franches, doivent obtenir l'approbation de TDRA, ne peuvent appeler qu'entre 09:00 et 18:00, doivent respecter le registre « Do Not Call » et nécessitent le consentement ; la résolution n° 57 fixe les sanctions. Les résumés juridiques indiquent que le marketing SMS est également concerné. Source : portail de la législation des ÉAU. Notre explication : Décision du cabinet 56 expliquée.
**Inde, 1er octobre 2024.** TRAI a ordonné aux opérateurs de bloquer les SMS commerciaux contenant des URL, des APKs ou des liens OTT qui ne sont pas inscrits sur la liste blanche de la plateforme DLT (directive du 20 août 2024, reportée du 1er septembre). Source : communiqué de presse 80/2024 de TRAI. Le 11 décembre 2024 (rapporté), les messages sans une chaîne de livraison déclarée de l'expéditeur au télémarketeur ont commencé à être rejetés. Consultez le guide d'enregistrement DLT en Inde et la réglementation en Inde.
**Malaisie, 1er septembre 2024 (rapporté).** L'exemption temporaire qui permettait aux codes courts professionnels d'inclure des liens, des numéros de téléphone ou des demandes de données personnelles a pris fin ; SMS les contenant sont bloqués.
2025 : consentement, tarification et fin du SMS OTP bancaire aux Émirats arabes unis
**États-Unis.** La règle de consentement individuel de la FCC pour la génération de prospects a été annulée par la onzième cour d'appel le 24 janvier 2025 (rapportée) et n'est jamais entrée en vigueur. Les règles de la TCPA concernant la révocation du consentement sont, quant à elles, entrées en vigueur le 11 avril 2025 : une demande de désinscription envoyée par tout moyen raisonnable doit être honorée sous 10 jours ouvrés. Source : ordonnance FCC DA 26-12. Voir conformité US 10DLC et TCPA.
**Inde, vers le 6 mai 2025.** Conformément aux TCCCPR Second Amendment Regulations de TRAI (notifiés le 12 février 2025), les opérateurs ajoutent les suffixes -P (promotionnel), -S (service), -T (transactionnel) ou -G (gouvernemental) aux en-têtes d'expéditeur, afin que les destinataires puissent identifier la catégorie de chaque message. Source : réglementation TRAI du 12 février 2025.
**WhatsApp, 1er juillet 2025.** Meta est passé d'une tarification par conversation à une tarification par message délivré, par catégorie et par marché de destination, a rendu les modèles utilitaires gratuits dans la fenêtre du service client et a introduit des paliers de volume pour l'utilitaire et l'authentification. Source : documentation tarifaire de Meta. Consultez le guide de la plateforme WhatsApp Business.
**Nigeria, 8 juillet 2025 (selon les rapports).** La NCC a commencé à délivrer des licences aux agrégateurs de messagerie A2P internationaux ; les opérateurs mobiles ne sont pas éligibles. Consultez le guide A2P SMS du Nigeria.
**Émirats arabes unis, du 25 juillet 2025 au 31 mars 2026 (données rapportées).** Les banques ont commencé à migrer leurs clients de SMS et des e-mails OTP vers l'authentification intégrée à l'application, la fin de la période de transition étant prévue pour le 31 mars 2026 ; plusieurs établissements ont basculé l'OTP des paiements par carte vers l'approbation via application dès le 6 janvier 2026. Consultez SMS OTP après l'interdiction bancaire.
2026 : liens bloqués, authentification renforcée, divulgation de l'IA
**Inde, 1er avril 2026.** Les directives RBI relatives aux mécanismes d'authentification pour les transactions de paiement numérique de 2025 (publiées le 25 septembre 2025) exigent deux facteurs pour chaque paiement numérique domestique, dont l'un doit être dynamique pour les paiements par carte sans présence du porteur. Elles ne bannissent pas SMS OTP, qui demeure un facteur autorisé ; les émetteurs assument les pertes en cas de non-conformité. Source : directives RBI.
**Turquie, 1er avril 2026.** Conformément à la décision 2025/DK-YED/399 du Conseil BTK du 16 décembre 2025, les A2P SMS et MMS envoyés depuis l'étranger contenant une URL ou un lien ne sont ni acheminés ni terminés par les opérateurs turcs. Les messages sans lien, y compris la plupart des mots de passe à usage unique, sont toujours délivrés. Consultez les règles SMS de la Turquie 2026 et les réglementations de la Turquie.
**Philippines, juin 2026.** La BSP Circular 1213 (approuvée le 22 mai 2025, avec une période de mise en conformité d'un an) exige que les grandes institutions remplacent les SMS interceptables et les OTP par e-mail par une authentification plus forte pour les transactions à haut risque, et interdit les liens cliquables et les codes QR dans leurs SMS. Les activités à moindre risque peuvent toujours utiliser les SMS OTP. Source : BSP Circular 1213. Voir les réglementations aux Philippines.
**WhatsApp, 29 juin 2026.** Les entreprises peuvent réserver des noms d'utilisateur. Les identifiants utilisateur liés à l'entreprise (BSUIDs) sont présents dans les webhooks depuis avril 2026, et lorsqu'un utilisateur adopte un nom d'utilisateur, les webhooks peuvent omettre le numéro de téléphone. Source : documentation Meta BSUID. Voir noms d'utilisateur WhatsApp et BSUIDs.
**Indonésie, 1er juillet 2026 (rapporté).** Les nouvelles inscriptions SIM nécessitent une vérification biométrique faciale conformément à la réglementation Komdigi 7/2026, et les inscriptions prépayées sont limitées à trois numéros par pièce d'identité. Consultez le guide sur la SMS OTP et l'identifiant d'expéditeur en Indonésie.
**Union européenne, 2 août 2026.** L'article 50 de l'AI Act (Règlement (UE) 2024/1689) s'applique : les personnes doivent être informées lorsqu'elles interagissent avec un système d'IA, et le contenu généré par l'IA doit être étiqueté. Le règlement (UE) 2026/1744 accorde aux systèmes génératifs déjà sur le marché jusqu'au 2 décembre 2026 pour la mise en place d'un marquage lisible par machine. Source : EUR-Lex. Consultez les réglementations sur les agents vocaux IA.
**WhatsApp, 1er octobre 2026.** Les messages de service seront de nouveau facturés après 1 000 messages de service livrés gratuitement par numéro de téléphone professionnel chaque mois, et les modèles de services publics (utility templates) dans la fenêtre du service client seront également facturés à nouveau. Source : documentation tarifaire de la Meta. Consultez les tarifs des messages de service WhatsApp à partir d'octobre 2026.
À venir : fin 2026 et 2027
- **2 décembre 2026, UE :** fin de la période de grâce pour le marquage lisible par machine des contenus générés par l'IA pour les systèmes déjà présents sur le marché.
- **31 décembre 2026, Inde :** les comptes WhatsApp Business indiens doivent passer à la facturation INR ; les comptes non libellés en INR cesseront de livrer le 1er janvier 2027 (Meta).
- **31 janvier 2027, États-Unis :** la règle « revoke-all » de la FCC entre en vigueur, sauf modification préalable : la désinscription d'un message informatif révoque le consentement pour les robotexts et robocalls non liés (FCC DA 26-12).
Ce que cette tendance signifie pour les expéditeurs
- **Les liens sont le nouveau risque.** L'Inde, la Malaisie, la Turquie et les Philippines bloquent ou restreignent tous les liens dans les SMS. Évitez les liens dans les messages transactionnels lorsque cela est possible, et enregistrez chaque lien là où l'enregistrement est requis.
- **La OTP bancaire passe à l'in-app dans certains marchés, mais pas partout.** Les Émirats arabes unis et les Philippines (pour les transactions à haut risque) se sont éloignés de la SMS OTP, tandis que la RBI en Inde l'a maintenue comme facteur autorisé. La SMS reste la solution de secours universelle.
- **L'enregistrement est la norme.** Les identifiants d'expéditeur, les modèles, les chaînes de distribution et les agrégateurs sont enregistrés en Inde, au Nigeria et dans tout le Golfe ; le trafic non enregistré est rejeté.
- **L'IA doit s'identifier comme telle.** Dans l'UE, les chatbots sur n'importe quel canal de messagerie doivent divulguer qu'ils sont une IA.
- **Les coûts de WhatsApp se calculent désormais par message.** Budgétisez séparément l'authentification, les messages utilitaires et les messages de service.
BroadNet suit ces règles sur ses pages de réglementation par pays et achemine le trafic via plus de 1 000 connexions directes avec les opérateurs, l'enregistrement de l'identifiant d'expéditeur étant géré par marché. Pour vérifier un marché avant votre lancement, utilisez le planificateur de lancement ou contactez notre équipe.
Foire aux questions
Quand l'Inde a-t-elle commencé à bloquer les liens dans SMS ?
Le 1er octobre 2024. TRAI a ordonné aux opérateurs de bloquer les SMS commerciaux contenant des URL, des APKs ou des liens OTT qui ne sont pas sur liste blanche sur la plateforme DLT. La date de début a été reportée du 1er septembre 2024.
Les Émirats arabes unis ont-ils interdit les OTP SMS ?
Pas pour tous les expéditeurs. Les banques des Émirats arabes unis ont migré leurs clients des OTP par SMS et par e-mail vers l'authentification intégrée à l'application entre le 25 juillet 2025 et le 31 mars 2026, selon les rapports de l'avis de la Banque centrale. Le OTP SMS est toujours utilisé par d'autres entreprises et comme solution de secours.
La RBI de l'Inde autorise-t-elle toujours les OTP SMS ?
Oui. Les directives RBI Authentication Mechanisms for Digital Payment Transactions Directions, 2025, applicables à partir du 1er avril 2026, exigent deux facteurs dont un dynamique pour les paiements par carte non présente, et SMS OTP demeure un facteur autorisé.
Depuis quand la Turquie bloque-t-elle les SMS internationaux contenant des liens ?
Depuis le 1er avril 2026, conformément à la décision 2025/DK-YED/399 du Conseil BTK du 16 décembre 2025. Les A2P SMS et MMS envoyés depuis l'étranger contenant une URL ou un lien ne sont pas délivrés ; les messages sans lien, y compris la plupart des mots de passe à usage unique, le sont toujours.
Quels changements ont été apportés à la tarification WhatsApp en 2025 et 2026 ?
À partir du 1er juillet 2025, frais WhatsApp par message délivré selon la catégorie et le marché. À partir du 1er octobre 2026, les messages de service seront facturables après 1 000 messages gratuits par numéro de téléphone professionnel chaque mois, et les modèles de services publics (utility templates) dans la fenêtre de service client seront de nouveau facturés.
Les chatbots IA sur WhatsApp ou SMS doivent-ils divulguer qu'ils sont des IA ?
Dans l'UE, oui, à partir du 2 août 2026. L'article 50 de l'AI Act exige que les personnes soient informées lorsqu'elles interagissent avec un système d'IA, sur n'importe quel canal, y compris SMS, WhatsApp et RCS.
Qu'est-ce que la circulaire 1213 BSP des Philippines ?
Une règle de la banque centrale qui exige que les grandes institutions financières remplacent les SMS et les e-mails OTP par une authentification plus forte pour les transactions à haut risque, et interdit les liens cliquables et les codes QR dans leurs SMS. Elle a été approuvée en mai 2025 avec une période de mise en conformité d'un an se terminant en juin 2026.
Quels changements dans la réglementation de la messagerie aux États-Unis en janvier 2027 ?
La règle « revoke-all » de FCC prendra effet le 31 janvier 2027, à moins que FCC ne la modifie auparavant : un consommateur qui se désinscrit d'un seul SMS informatif ou d'un appel automatisé révoque son consentement pour tous les autres messages non liés provenant du même expéditeur.