BroadNet
Gouvernance du Sender ID · Pour opérateurs et régulateurs

Registre des Sender ID pour opérateurs et régulateurs

Un registre des identifiants d'expéditeur est la liste nationale des noms de marque autorisés à apparaître comme expéditeur d'un SMS. BroadNet en exploite un pour les opérateurs mobiles et les régulateurs, conformément aux règles de la TDRA aux Émirats arabes unis et de la CST en Arabie saoudite.

Expéditeurs vérifiés. Trafic de confiance. Revenu réel.

Un registre centralisé de Sender ID pour les opérateurs mobiles et les régulateurs nationaux. Les entreprises soumettent un Sender ID une seule fois, valident leur marque via KYB, et les identifiants approuvés sont poussés vers chaque opérateur en temps réel. Les usurpations et contrefaçons sont bloquées au niveau du SMSC avant d'atteindre un abonné.

Aligné TDRA (EAU)Aligné CST KSACharte GSMA du Sender ID SMS
Le léopard des neiges BroadNet devant un mur de sceaux d'expéditeurs vérifiés, les messages rejetés s'effaçant progressivement
BroadNet · Registre d'identifiants d'expéditeur
Identité de l'expéditeur
200+
pays
1,000+
connexions opérateurs
99.99%
SLA

Marques enregistrées

3,200+

Marques vérifiées par KYB auprès des opérateurs MENA utilisant le registre de BroadNet.

Réduction des usurpations

94%

Réduction moyenne de l'usurpation de Sender ID dans les 90 jours suivant la mise en service.

Monétisation

$40/mo

ARPU indicatif par Sender ID enregistré — facturé et réconcilié selon la politique de l'opérateur.

Où se situe le registre

De la demande de marque
au Sender ID appliqué, en 5 étapes.

Une chaîne signée unique, depuis la demande de la marque jusqu'au rejet d'une usurpation au niveau du SMSC. Guichets opérateur, guichets régulateur, attestation KYB et réplication SMSC — le tout sur la même piste d'audit.

  1. 01 · Postuler
    Portail de marque

    L'entreprise soumet son identifiant d'expéditeur, sa licence commerciale, ses déclarations de marque, sa catégorie de cas d'utilisation et ses préférences d'acheminement via le portail d'intégration.

    soumettre < années 90
  2. 02 · KYB
    Moteur de vérification

    Recherche de licences commerciales ( DED, MoC, MoCI ), vérifications UBO, filtrage des sanctions/ PEP, correspondance croisée des marques, intersection des listes de surveillance des fraudeurs.

    automatique < 4 h · manuel < 48 h
  3. 03 · Approuver
    Flux de travail à 4 yeux

    Approbation du bureau de l'opérateur et du bureau de l'organisme de réglementation. Résolution automatique pour les dossiers conformes. Les exceptions sont transmises à l'autorité de réglementation pour examen de conformité.

    p50 < 30s
  4. 04 · Répliquer
    Tissu d'enregistrement

    Les identifiants approuvés sont répliqués en temps réel sur les canaux signés de chaque opérateur SMSC, pare-feu SS7 et registre de partenaires.

    p99 < 14 ms
  5. 05 · Appliquer
    SMSC / pare-feu

    Chaque MT A2P entrant est évalué par rapport au registre. Les expéditeurs inconnus, non concordants ou révoqués sont rejetés au niveau du SMSC.

    ID usurpés rejetés
  6. ← revocation · regulator view · audit chain

Ce que comprend l'offre

Tout ce dont un opérateur a besoin pour gouverner les Sender ID à l'échelle nationale.

Un registre, six capacités. De la demande de la marque jusqu'à l'audit du dossier par le régulateur — rien ne sort de la chaîne de preuves.

Portail d'intégration des marques

Inscription en libre-service pour les entreprises et leurs agrégateurs. Téléversez le registre de commerce, déclarez le nom de la marque, demandez des Sender ID — en un seul flux signé.

Vérification KYB

Consultation du registre de commerce, vérification des bénéficiaires effectifs et recoupement des marques déposées. Croisement avec les listes de surveillance des sanctions et des acteurs de fraude connus.

Circuit d'approbation du Sender ID

Approbations à double contrôle configurables entre les guichets opérateur et régulateur. La plupart des demandes sont résolues automatiquement en moins de 30 secondes ; les exceptions sont escaladées proprement.

Détection d'usurpation en temps réel

Chaque message A2P entrant est évalué par rapport au registre en bordure du SMSC. Les incohérences, les sosies et les expéditeurs inconnus sont rejetés — jamais livrés.

Monétisation par Sender ID

Facturez les marques mensuellement par Sender ID actif, par route ou par palier de volume. Les fichiers de règlement se réconcilient avec la facturation existante de l'opérateur — sans registre comptable parallèle.

Dossiers prêts pour l'audit

Historique d'approbation immuable, attestations KYB, vues régulateur et événements de révocation. Prêt à l'export pour les demandes de la TDRA, du CST, de la NTRA et de la TRC.

Couverture des menaces

Abus Sender-ID, contrôle du registre, conséquences.

vecteur d'attaqueContrôle du registreRésultat
Usurpation d'identité de marque dans le secteur bancaire et gouvernementalLe contrôle d'usurpation d'identité en ligne au niveau du SMSC évalue chaque message A2P par rapport au registre approuvé.Les messages provenant d'expéditeurs inconnus ou non reconnus sont rejetés et non livrés.
sender IDs similaires et homoglyphesDétection bilingue des homoglyphes, couvrant les attaques par homoglyphes arabo-latins et par casse mixte.Les contrefaçons trompeuses d'une marque protégée sont détectées avant la livraison.
caractères alphanumériques non enregistrés / sans propriétaireApplication par juridiction — seuls sender IDs vérifiés et approuvés KYB sont valides.sender IDs non revendiqués ne peuvent pas être utilisés pour usurper l'identité d'une marque.
sender IDs révoqués ou expirés toujours utilisésLa révocation en temps réel est propagée à chaque SMSC et pare-feu SS7 via des canaux signés.Un identifiant révoqué cesse de fonctionner plus rapidement que la boucle d'approvisionnement propre à l'opérateur.
Expéditeurs utilisant la voie grise en contournant le registreRéplication du registre vers les pare-feu partenaires, plus vérifications croisées du hachage du contenu et du routage.Les expéditeurs arrivant hors route sans correspondance avec un registre sont retenus ou bloqués.

Pour votre équipe d'intégration

REST, mTLS, événements signés. Aucune surprise.

L'API de push, l'appel de vérification d'usurpation en ligne et la commande d'import en masse que votre équipe opérationnelle utilisera dès le premier jour — tous signés, tous auditables, tous versionnés.

Exemple
# Approved sender ID push to operator SMSC / firewall (illustrative;
# delivered over the mutual-TLS link agreed with each operator)
POST https://smsc.operator.example/registry/senders
Content-Type: application/json
{
"event": "sender.approved",
"registry": "tdra.ae",
"sender_id": "BANK-UAE",
"brand_legal": "Example Bank UAE PJSC",
"trade_licence": "DED-XXXXXX",
"ubo_verified": true,
"use_case": ["otp", "transactional"],
"category": "banking",
"approved_at": "2026-05-24T08:14:22Z",
"approved_by": ["operator-acme-desk", "tdra-desk-02"],
"revocable": true,
"audit_chain": "sha256:bf04…7c91"
}
# → 200 OK
# { "applied": true, "smsc_version": "2026.05.24-r3" }

Pourquoi c'est important

Le Sender ID est la nouvelle surface de marque — et la nouvelle surface d'attaque.

Sans registre, tout Sender ID alphanumérique reste sans propriétaire. N'importe qui peut revendiquer « EmiratesNBD » sur une route étrangère. Les abonnés ne peuvent pas faire la différence. Les opérateurs encaissent l'atteinte à la confiance. Les régulateurs infligent les amendes.

Contrefaçon de marque

Des Sender ID sosies (BANK-Login, TELCO-OTP) redirigent les abonnés vers des pages de phishing et des pièges de SIM swap qui s'appuient sur la crédibilité de l'opérateur.

Smishing et pertes liées à la fraude

Les Sender ID usurpés sont le vecteur d'entrée de l'interception d'OTP, des faux transferts d'argent et de la fraude par usurpation d'identité gouvernementale à travers la région MENA.

Obligations réglementaires

La TDRA (EAU), le CST (Arabie saoudite) et un nombre croissant de régulateurs africains exigent désormais un enregistrement centralisé et auditable du Sender ID, assorti d'un KYB.

Le parcours

De la demande au trafic attesté, en une seule chaîne signée.

01

La marque fait sa demande

L'entreprise soumet son Sender ID, son registre de commerce et son cas d'usage via le portail d'intégration.

02

KYB et vérifications croisées

Consultation du registre de commerce, correspondance de marque déposée, croisement avec les listes de sanctions et de fraude.

03

Approbation opérateur et régulateur

Approbation à double contrôle. Résolution automatique pour les dossiers conformes ; examen manuel pour les exceptions.

04

Diffusion vers tous les SMSC

Les Sender ID approuvés sont répliqués en temps réel vers chaque SMSC et firewall de l'opérateur.

Alignement réglementaire

Conçu à partir des cadres que les régulateurs rédigent réellement.

Le registre met à disposition des tableaux de bord en lecture seule pour les régulateurs nationaux, dans leur propre juridiction. Approbations, rejets et révocations sont horodatés, signés et exportables. Rien ne se passe hors dossier.

TDRA (EAU)
Autorité de régulation des télécommunications et du gouvernement numérique

Enregistrement centralisé du Sender ID avec attestation KYB, conforme au cadre A2P des Émirats arabes unis.

CST KSA
Commission des communications, de l'espace et de la technologie

Application de la liste blanche de Sender ID conformément à la réglementation saoudienne sur le SMS A2P et à la circulaire de protection des marques.

NTRA Égypte
Autorité nationale de régulation des télécommunications

Export du registre au niveau opérateur et journal de révocation compatibles avec les demandes d'audit de la NTRA.

TRC Jordanie
Commission de régulation des télécommunications

Émission et révocation du Sender ID par marque, accessibles aux inspecteurs de la TRC.

GSMA
Charte GSMA du Sender ID SMS
Charte sectorielle pour la protection du Sender ID

Met en œuvre les engagements d'enregistrement, de validation et de protection prévus par la charte GSMA.

ISO
Contrôles ISO 27001
Management de la sécurité de l'information

Registre déployé sous des contrôles alignés ISO 27001 — accès, gestion des changements et journalisation d'audit.

Résultats MNO

Ce à quoi ressemble un registre national
une fois en service.

Opérateur du GolfeMNO · CCGKW

Défi : un registre national de Sender ID devait obtenir l'aval du régulateur et dissuader l'usurpation des marques bancaires. Approche : BroadNet a déployé le registre selon le schéma préféré du régulateur, avec des circuits KYB et de révocation préintégrés.

Directeur, entreprise et A2P (référence sous NDA)
Opérateur mobile d'Afrique du NordMNO · Afrique du NordMA

Défi : un régulateur a demandé à plusieurs opérateurs concurrents de s'aligner sur un registre unique sans renoncer à leurs circuits d'approbation individuels. Approche : le modèle fédéré de BroadNet a permis à chaque opérateur de conserver son propre guichet d'approbation tout en partageant une seule chaîne d'audit signée.

Responsable réglementation et gros (référence sous NDA)
MNO d'Afrique de l'EstMNO · Afrique de l'EstUG

Défi : un registre devait analyser les registres de commerce nationaux et gérer des noms de marque bilingues avec des vérifications de collision régionales. Approche : le moteur KYB de BroadNet intègre nativement l'analyse des registres locaux et les vérifications de collision de la Communauté d'Afrique de l'Est, prêtes à l'emploi.

Ingénieur senior, plateformes de messagerie (référence sous NDA)
Diligence opérateur et régulateur

Huit réponses
pour la revue de licence.

Les Sender ID approuvés sont poussés vers chaque SMSC et firewall SS7 de l'opérateur via un canal REST mTLS signé, en 14 ms p99. Nous livrons des connecteurs de référence pour Mavenir, Nokia FlexiNG, Oracle Communications, Huawei SMSC, Comverse Kenan, et plusieurs piles SMSC internes. Les révocations se propagent sur le même canal — généralement plus rapidement que la propre boucle de provisionnement de l'opérateur.

Oui. Chaque régulateur national avec lequel nous travaillons (TDRA, CST, NTRA, TRC, CITRA, ANRT, ARPT, INT-T, CRA, TRA Oman, TRA Bahreïn) dispose d'un tableau de bord en lecture seule, limité à sa juridiction, présentant les approbations, rejets, révocations, attestations KYB et la chaîne d'audit par marque. Il ne peut pas modifier les dossiers de l'opérateur — mais il peut exporter, auditer et requérir n'importe quel dossier en un clic.

Le débit d'auto-approbation est limité par les quotas du registre de commerce en amont, pas par les nôtres — généralement entre 800 et 1 200 par heure auprès du DED, du MoC, du MoCI, du SEC-KSA et de systèmes nationaux similaires. Les imports en masse de listes blanches pré-validées s'exécutent à plus de 30 000 par heure, avec le KYB différé. Un déploiement chez un opérateur d'Afrique du Nord a permis d'enregistrer 87 000 marques en dix-neuf jours à partir de zéro.

Le moteur KYB est bilingue à tous les niveaux. Les registres de commerce sont analysés nativement en arabe et en anglais ; les noms de marque sont stockés dans les deux écritures ainsi qu'avec une translittération canonique ; le vérificateur d'usurpation évalue les trois. La détection de sosies gère les attaques par homoglyphes arabo-latins courantes (le « е » cyrillique contre le « e » latin contre leurs équivalents en écriture arabe).

Des frais de plateforme de base modestes par déploiement opérateur, plus des frais mensuels par Sender ID actif, répartis par palier de volume. Les tableaux de bord régulateur sont inclus sans coût supplémentaire dans tout déploiement national. La plupart des opérateurs répercutent les frais par Sender ID auprès de la marque enregistrée, entre 30 et 60 $/mois — le registre s'autofinance généralement dès le premier trimestre grâce à cette seule ligne.

Les trois. Sur site lorsque le régulateur exige que le registre réside physiquement dans le pays (le cas le plus courant). Géré lorsque l'opérateur souhaite que BroadNet l'exploite depuis nos centres de données de Dubaï ou de Riyad. Le modèle hybride est de plus en plus courant — guichets KYB et d'approbation sur site, infrastructure de réplication et stockage d'audit dans le cloud BroadNet via IPsec.

Oui. Le modèle fédéré permet à chaque opérateur de conserver son propre guichet d'approbation et sa propre tarification, tout en partageant une liste de Sender ID canonique unique et une chaîne d'audit unique. Nous avons des fédérations nationales en service aux Émirats arabes unis (3 opérateurs) et au Maroc (3 opérateurs), ainsi qu'un pilote de fédération à l'échelle du CCG en cours. Les Sender ID en itinérance transfrontalière sont gérés via le même canal, de sorte qu'une banque saoudienne approuvée peut envoyer des messages aux abonnés émiratis sans nouvel enregistrement.

Chaque enregistrement (demande, attestation KYB, approbation, diffusion, révocation, plainte) est signé en HMAC-SHA256 avec une clé détenue par l'opérateur et chaîné dans un journal de Merkle. Les racines de Merkle sont notariées périodiquement au moyen d'une clé témoin détenue par le régulateur, selon une cadence configurable (hebdomadaire par défaut). Cette chaîne a été admise comme preuve dans deux enquêtes réglementaires du CCG à ce jour.

Besoin d'une démonstration du tableau de bord régulateur ou d'une session de travail avec nos ingénieurs registre ? Parlez à notre équipe opérateurs →

Le léopard des neiges BroadNet surplombant une ville de montagne protégée par un dôme de réseau lumineux
Niveau opérateur

Protégez et monétisez au niveau de la couche de signalisation.

Les pare-feu SMS et SS7 du réseau bloquent les routes grises et la fraude à débit maximal tandis que le trafic légitime reste intact.

<5ms
Inspection
99.99%
Disponibilité
1,000+
Liens MNO
Pour les opérateurs et les régulateurs

Stoppez l'usurpation.
Commencez à monétiser chaque Sender ID.

Déployez un registre national de Sender ID auquel les marques font confiance, que les régulateurs auditent, et que votre SMSC applique — en semaines, et non en trimestres.

$ broadnet registry init --country=AE --regulator=TDRA