BroadNet
indonesia
Indonésie · Komdigi

Réglementation des SMS A2P en Indonésie.
Conformité avec Komdigi et la loi PDP.

En Indonésie, les SMS A2P sont réglementés par le ministère des Communications et des Affaires numériques (Komdigi, anciennement Kominfo), et la protection des données est régie par la loi sur la protection des données personnelles (loi n° 27 de 2022). Les communications commerciales sont envoyées sous un identifiant d’expéditeur masqué, fourni par les opérateurs (Telkomsel, Indosat, XL). Le consentement est requis pour le marketing, et des mesures anti-spam sont appliquées.

En chiffres
Masking
Identifiant d'expéditeur de marque enregistré pour les SMS commerciaux
27/2022
Loi sur la protection des données personnelles (Loi PDP)
3+
Principaux opérateurs (Telkomsel, Indosat, XLSMART)
Infrastructure de qualité opérateur, en service depuis 2003.

Qui réglemente les SMS A2P en Indonésie ?

En Indonésie, les télécommunications et les services numériques sont réglementés par le ministère des Communications et des Affaires numériques (Komdigi, anciennement Kominfo). Ce ministère définit les règles de protection des opérateurs et des consommateurs, tandis que les obligations en matière de protection des données découlent de la loi n° 27 de 2022 relative à la protection des données personnelles (Undang-Undang Pelindungan Data Pribadi). Le trafic A2P est acheminé et contrôlé par les opérateurs mobiles.

  • Régulateur : Komdigi / Kominfo (komdigi.go.id).
  • Loi sur la protection des données : Loi PDP (Loi n° 27 de 2022).
  • Les opérateurs veillent au respect des règles de masquage et de lutte contre le spam.
  • Trafic assuré par des opérateurs locaux agréés.

Enregistrement du masquage (identifiant de l'expéditeur)

Les messages A2P commerciaux sont acheminés sous un « masquage » enregistré (un identifiant d'expéditeur alphanumérique personnalisé) fourni par les opérateurs via un contrat d'envoi de SMS en masse et les documents justificatifs. Ce masquage doit identifier l'entreprise et le contenu est généralement associé à l'usage déclaré. Les masquages non enregistrés et le trafic international non sécurisé sont susceptibles d'être filtrés ou bloqués.

  • Identifiant d'expéditeur «masqué» de marque enregistré via les opérateurs.
  • Le masquage doit permettre d'identifier l'entreprise enregistrée.
  • Contenu associé au cas d'utilisation déclaré.
  • Le masquage non enregistré et le trafic de route grise sont bloqués.

Messages promotionnels vs. messages transactionnels

Les SMS marketing/promotionnels sont soumis aux obligations les plus strictes en matière de consentement et de contenu, tandis que les messages transactionnels/de service (codes de vérification à usage unique, alertes bancaires, notifications de livraison et de compte) sont liés à une relation client existante. Les deux sont envoyés sous un masque enregistré, mais le trafic promotionnel doit respecter le consentement, les options de désabonnement et les directives de l'opérateur concernant le temps d'envoi, et doit être séparé des flux transactionnels.

  • Promotionnel : le consentement, les modalités de désabonnement et les règles relatives au contenu s'appliquent.
  • Messages transactionnels/de service (OTP, alertes) : messages de relation existante.
  • Les deux livraisons ont été effectuées sous un masque enregistré.
  • Séparez le trafic marketing et le trafic transactionnel par des masques distincts.

Consentement, désabonnement et lutte contre le spam

Les communications marketing ne doivent être envoyées qu'aux destinataires ayant donné leur consentement, avec une possibilité de désabonnement claire et gratuite respectée. Les opérateurs appliquent des mesures anti-spam contre l'envoi massif de messages non sollicités. Les abonnés peuvent signaler les spams et les SMS indésirables, et les expéditeurs persistants s'exposent à un blocage. L'envoi de communications marketing aux personnes ayant donné leur consentement est considéré comme du spam ; il est donc essentiel de tenir à jour des listes d'exclusion et des registres de consentement vérifiables.

  • Obtenir le consentement avant tout envoi promotionnel.
  • Proposez une option de retrait gratuite et respectée.
  • Les opérateurs appliquent un filtrage anti-spam ; les abonnés signalent les spams.
  • Conservez les listes d'exclusion et les registres de consentement.

Protection des données : la loi PDP (loi n° 27 de 2022)

Les données personnelles utilisées pour la messagerie sont soumises à la loi n° 27 de 2022 relative à la protection des données personnelles. Cette loi a introduit les obligations de consentement, de limitation des finalités, de droits des personnes concernées, de notification des violations de données et de transfert transfrontalier de données. Une période de transition est prévue pour la pleine conformité et une autorité de mise en œuvre a été désignée. Le traitement des numéros de téléphone mobile à des fins de marketing nécessite une base légale – généralement le consentement – que les destinataires peuvent retirer. Veuillez vérifier les modalités d’entrée en vigueur et les détails de la réglementation applicable.

  • Loi : Loi PDP (Loi n° 27 de 2022).
  • Base légale (généralement le consentement) pour le traitement des données marketing.
  • Les droits des personnes concernées et les obligations de notification des violations de données s'appliquent.
  • Confirmer les règles de mise en œuvre actuelles — le cadre est en cours de mise en place.

Paysage de l'application de la loi et des opérateurs

L'application des règles repose sur le blocage au niveau des opérateurs du trafic de masquage non enregistré et du trafic non conforme ou via des routes grises, la gestion des plaintes pour spam et les directives de Komdigi ; la loi PDP ajoutera des sanctions relatives à la protection des données une fois pleinement opérationnelle. Les principaux opérateurs en Indonésie sont Telkomsel, Indosat Ooredoo Hutchison et XLSMART (formés en avril 2025 par la fusion de XL Axiata et Smartfren) ; pour atteindre l'ensemble des abonnés, il est nécessaire d'enregistrer le masquage auprès de chacun d'eux. Confirmez les frais d'enregistrement actuels, les documents requis et les délais lors de l'onboarding.

  • Application des mesures : masquage/blocage du trafic et traitement des plaintes pour spam.
  • La loi PDP ajoute des sanctions en matière de protection des données.
  • Principaux opérateurs : Telkomsel, Indosat, XLSMART.
  • Veuillez confirmer les frais, les documents et les délais en vigueur lors de l'inscription.
SchémaEnregistrement de l'ID expéditeur, étape par étape
  1. Soumettez votre pack KYCLicence commerciale, lettre d'autorisation et exemples de messages
  2. BroadNet dépose la demandeAuprès des opérateurs ou du régulateur, selon les exigences du marché
  3. Examen et approbationDélai d'exécution type5 à 10 jours ouvrables
  4. Envoyez sous votre propre marqueVotre ID expéditeur approuvé sur chaque message
Indonésie
IndonésieAutres marchés BroadNetSiège de BroadNet, Dubaï
Données techniques

Données techniques : Indonésie

Codes réseau, longueurs de messages et règles d'identifiant d'expéditeur regroupés dans un seul tableau. Les longueurs de segments correspondent aux valeurs standards GSM (3GPP TS 23.038).

Données techniques : Indonésie
Code pays mobile (MCC)510
Indicatif téléphonique+62
Opérateurs (MCC-MNC)
  • Telkomsel · 510-10
  • Indosat Ooredoo H. · 510-01
  • XL (XLSMART) · 510-11
  • Smartfren (XLSMART) · 510-09
Longueur SMS, GSM-7 (alphabet latin)160 caractères pour un SMS unique ; 153 par segment en cas de concaténation
Longueur SMS, UCS-2 (arabe, cyrillique et autres écritures)70 caractères pour un SMS unique ; 67 par segment en cas de concaténation
RégulateurKomdigi (Ministry of Communication and Digital Affairs)
Règles d'identifiant d'expéditeurKomdigi + enregistrement de l’identifiant de l’expéditeur de l’opérateur. Bahasa indonésien et anglais pris en charge.
Délai d'activation de l'identifiant d'expéditeur5 à 10 jours ouvrables

Règles indonésiennes : SMS promotionnels vs. transactionnels

CapacitéPromotionnel / marketingTransactionnel / service (OTP, alertes)
Masquage enregistré (identifiant de l'expéditeur) requis
Consentement préalable requis—
Désinscription gratuite requise—
Routage local sous licence (pas de routes grises)
Base juridique de la loi PDP pour le traitement des données
Relation client existante attendue—
FAQ

Questions fréquentes

Qu’est-ce que le « masking » et dois-je l’enregistrer en Indonésie ?
En Indonésie, le terme « masquage » désigne un identifiant alphanumérique personnalisé d'expéditeur. Les messages A2P commerciaux sont acheminés sous un masquage enregistré, fourni par les opérateurs via un contrat SMS d'entreprise/en masse. Ce masquage doit identifier votre entreprise, le contenu doit correspondre à l'usage déclaré, et tout masquage non enregistré ou trafic non sécurisé est susceptible d'être filtré ou bloqué.
Qui réglemente les SMS A2P en Indonésie ?
Le ministère des Communications et des Affaires numériques (Komdigi, anciennement Kominfo) réglemente les télécommunications et les services numériques et fixe les règles de protection des opérateurs et des consommateurs, appliquées par les opérateurs mobiles. Les obligations en matière de protection des données sont distinctes de la loi sur la protection des données personnelles (loi n° 27 de 2022).
Quelle loi sur la protection des données s'applique aux campagnes SMS ?
La loi n° 27 de 2022 relative à la protection des données personnelles encadre le traitement des données personnelles utilisées dans le cadre des campagnes marketing. Elle instaure les obligations de consentement, de limitation des finalités, de droits des personnes concernées, de notification des violations de données et de transferts transfrontaliers de données, avec une période de transition pour une mise en conformité totale. Le traitement des numéros de téléphone mobile à des fins marketing requiert généralement le consentement des destinataires, consentement qu’ils peuvent retirer. Veuillez vous renseigner sur les modalités d’application actuelles, le cadre réglementaire étant progressivement mis en place.
Quelle est la différence entre les SMS promotionnels et les SMS transactionnels ?
Les SMS promotionnels (marketing) sont soumis aux obligations les plus strictes en matière de consentement, de contenu et de désabonnement, tandis que les messages transactionnels/de service (codes de vérification à usage unique, alertes bancaires, notifications de livraison et de compte) sont liés à une relation client existante. Les deux types de messages sont envoyés sous un masque enregistré ; veillez à ce que ces deux flux utilisent des masques distincts et disposent d’enregistrements de consentement séparés.
Puis-je emprunter une route internationale (grise) moins chère ?
Attention ! Les opérateurs bloquent le masquage non enregistré et le trafic A2P non sécurisé, ce qui nuit à la délivrabilité et peut exposer l’expéditeur à des sanctions. Un routage local sécurisé, sous masquage enregistré, garantit la délivrabilité et assure la conformité du trafic avec la réglementation indonésienne. Enregistrez-vous auprès de chaque opérateur que vous souhaitez contacter.
Quels opérateurs dois-je contacter ?
Les principaux opérateurs mobiles en Indonésie sont Telkomsel, Indosat Ooredoo Hutchison et XLSMART (résultant de la fusion en avril 2025 de XL Axiata et Smartfren). Pour atteindre la totalité de la base d'abonnés, vous devez enregistrer votre masquage auprès de chaque réseau concerné et router votre trafic via un canal local agréé. Un fournisseur disposant de connexions directes gère l'enregistrement et la terminaison conforme en votre nom.

Testez d'abord. Passez en production en toute confiance.

Accès de test sur demande, réponse sous un jour ouvré. Paiement à l'usage en production. Tarifs volumes à partir d'un million de messages/mois.