# Réglementation des SMS A2P en Indonésie

> En Indonésie, les SMS A2P sont réglementés par le ministère des Communications et des Affaires numériques (Komdigi, anciennement Kominfo), et la protection des données est régie par la loi sur la protection des données personnelles (loi n° 27 de 2022). Les communications commerciales sont envoyées sous un identifiant d’expéditeur masqué, fourni par les opérateurs (Telkomsel, Indosat, XL). Le consentement est requis pour le marketing, et des mesures anti-spam sont appliquées.

- URL canonique: https://www.broadnet.me/fr/regulations/indonesia
- Langue: fr
- Dernière révision: 2026-09-30
- Éditeur: BroadNet (https://www.broadnet.me)

## Points clés

- **Masking** — Identifiant d'expéditeur de marque enregistré pour les SMS commerciaux
- **27/2022** — Loi sur la protection des données personnelles (Loi PDP)
- **3+** — Principaux opérateurs (Telkomsel, Indosat, XLSMART)

## Qui réglemente les SMS A2P en Indonésie ?

En Indonésie, les télécommunications et les services numériques sont réglementés par le ministère des Communications et des Affaires numériques (Komdigi, anciennement Kominfo). Ce ministère définit les règles de protection des opérateurs et des consommateurs, tandis que les obligations en matière de protection des données découlent de la loi n° 27 de 2022 relative à la protection des données personnelles (Undang-Undang Pelindungan Data Pribadi). Le trafic A2P est acheminé et contrôlé par les opérateurs mobiles.

- Régulateur : Komdigi / Kominfo (komdigi.go.id).
- Loi sur la protection des données : Loi PDP (Loi n° 27 de 2022).
- Les opérateurs veillent au respect des règles de masquage et de lutte contre le spam.
- Trafic assuré par des opérateurs locaux agréés.

## Enregistrement du masquage (identifiant de l'expéditeur)

Les messages A2P commerciaux sont acheminés sous un « masquage » enregistré (un identifiant d'expéditeur alphanumérique personnalisé) fourni par les opérateurs via un contrat d'envoi de SMS en masse et les documents justificatifs. Ce masquage doit identifier l'entreprise et le contenu est généralement associé à l'usage déclaré. Les masquages non enregistrés et le trafic international non sécurisé sont susceptibles d'être filtrés ou bloqués.

- Identifiant d'expéditeur «masqué» de marque enregistré via les opérateurs.
- Le masquage doit permettre d'identifier l'entreprise enregistrée.
- Contenu associé au cas d'utilisation déclaré.
- Le masquage non enregistré et le trafic de route grise sont bloqués.

## Messages promotionnels vs. messages transactionnels

Les SMS marketing/promotionnels sont soumis aux obligations les plus strictes en matière de consentement et de contenu, tandis que les messages transactionnels/de service (codes de vérification à usage unique, alertes bancaires, notifications de livraison et de compte) sont liés à une relation client existante. Les deux sont envoyés sous un masque enregistré, mais le trafic promotionnel doit respecter le consentement, les options de désabonnement et les directives de l'opérateur concernant le temps d'envoi, et doit être séparé des flux transactionnels.

- Promotionnel : le consentement, les modalités de désabonnement et les règles relatives au contenu s'appliquent.
- Messages transactionnels/de service (OTP, alertes) : messages de relation existante.
- Les deux livraisons ont été effectuées sous un masque enregistré.
- Séparez le trafic marketing et le trafic transactionnel par des masques distincts.

## Consentement, désabonnement et lutte contre le spam

Les communications marketing ne doivent être envoyées qu'aux destinataires ayant donné leur consentement, avec une possibilité de désabonnement claire et gratuite respectée. Les opérateurs appliquent des mesures anti-spam contre l'envoi massif de messages non sollicités. Les abonnés peuvent signaler les spams et les SMS indésirables, et les expéditeurs persistants s'exposent à un blocage. L'envoi de communications marketing aux personnes ayant donné leur consentement est considéré comme du spam ; il est donc essentiel de tenir à jour des listes d'exclusion et des registres de consentement vérifiables.

- Obtenir le consentement avant tout envoi promotionnel.
- Proposez une option de retrait gratuite et respectée.
- Les opérateurs appliquent un filtrage anti-spam ; les abonnés signalent les spams.
- Conservez les listes d'exclusion et les registres de consentement.

## Protection des données : la loi PDP (loi n° 27 de 2022)

Les données personnelles utilisées pour la messagerie sont soumises à la loi n° 27 de 2022 relative à la protection des données personnelles. Cette loi a introduit les obligations de consentement, de limitation des finalités, de droits des personnes concernées, de notification des violations de données et de transfert transfrontalier de données. Une période de transition est prévue pour la pleine conformité et une autorité de mise en œuvre a été désignée. Le traitement des numéros de téléphone mobile à des fins de marketing nécessite une base légale – généralement le consentement – que les destinataires peuvent retirer. Veuillez vérifier les modalités d’entrée en vigueur et les détails de la réglementation applicable.

- Loi : Loi PDP (Loi n° 27 de 2022).
- Base légale (généralement le consentement) pour le traitement des données marketing.
- Les droits des personnes concernées et les obligations de notification des violations de données s'appliquent.
- Confirmer les règles de mise en œuvre actuelles — le cadre est en cours de mise en place.

## Paysage de l'application de la loi et des opérateurs

L'application des règles repose sur le blocage au niveau des opérateurs du trafic de masquage non enregistré et du trafic non conforme ou via des routes grises, la gestion des plaintes pour spam et les directives de Komdigi ; la loi PDP ajoutera des sanctions relatives à la protection des données une fois pleinement opérationnelle. Les principaux opérateurs en Indonésie sont Telkomsel, Indosat Ooredoo Hutchison et XLSMART (formés en avril 2025 par la fusion de XL Axiata et Smartfren) ; pour atteindre l'ensemble des abonnés, il est nécessaire d'enregistrer le masquage auprès de chacun d'eux. Confirmez les frais d'enregistrement actuels, les documents requis et les délais lors de l'onboarding.

- Application des mesures : masquage/blocage du trafic et traitement des plaintes pour spam.
- La loi PDP ajoute des sanctions en matière de protection des données.
- Principaux opérateurs : Telkomsel, Indosat, XLSMART.
- Veuillez confirmer les frais, les documents et les délais en vigueur lors de l'inscription.

## Règles indonésiennes : SMS promotionnels vs. transactionnels

|  | Promotionnel / marketing | Transactionnel / service (OTP, alertes) |
|---|---|---|
| Masquage enregistré (identifiant de l'expéditeur) requis | Oui | Oui |
| Consentement préalable requis | Oui | Non |
| Désinscription gratuite requise | Oui | Non |
| Routage local sous licence (pas de routes grises) | Oui | Oui |
| Base juridique de la loi PDP pour le traitement des données | Oui | Oui |
| Relation client existante attendue | Non | Oui |

## Questions fréquentes

### Qu’est-ce que le « masking » et dois-je l’enregistrer en Indonésie ?

En Indonésie, le terme « masquage » désigne un identifiant alphanumérique personnalisé d'expéditeur. Les messages A2P commerciaux sont acheminés sous un masquage enregistré, fourni par les opérateurs via un contrat SMS d'entreprise/en masse. Ce masquage doit identifier votre entreprise, le contenu doit correspondre à l'usage déclaré, et tout masquage non enregistré ou trafic non sécurisé est susceptible d'être filtré ou bloqué.

### Qui réglemente les SMS A2P en Indonésie ?

Le ministère des Communications et des Affaires numériques (Komdigi, anciennement Kominfo) réglemente les télécommunications et les services numériques et fixe les règles de protection des opérateurs et des consommateurs, appliquées par les opérateurs mobiles. Les obligations en matière de protection des données sont distinctes de la loi sur la protection des données personnelles (loi n° 27 de 2022).

### Quelle loi sur la protection des données s'applique aux campagnes SMS ?

La loi n° 27 de 2022 relative à la protection des données personnelles encadre le traitement des données personnelles utilisées dans le cadre des campagnes marketing. Elle instaure les obligations de consentement, de limitation des finalités, de droits des personnes concernées, de notification des violations de données et de transferts transfrontaliers de données, avec une période de transition pour une mise en conformité totale. Le traitement des numéros de téléphone mobile à des fins marketing requiert généralement le consentement des destinataires, consentement qu’ils peuvent retirer. Veuillez vous renseigner sur les modalités d’application actuelles, le cadre réglementaire étant progressivement mis en place.

### Quelle est la différence entre les SMS promotionnels et les SMS transactionnels ?

Les SMS promotionnels (marketing) sont soumis aux obligations les plus strictes en matière de consentement, de contenu et de désabonnement, tandis que les messages transactionnels/de service (codes de vérification à usage unique, alertes bancaires, notifications de livraison et de compte) sont liés à une relation client existante. Les deux types de messages sont envoyés sous un masque enregistré ; veillez à ce que ces deux flux utilisent des masques distincts et disposent d’enregistrements de consentement séparés.

### Puis-je emprunter une route internationale (grise) moins chère ?

Attention ! Les opérateurs bloquent le masquage non enregistré et le trafic A2P non sécurisé, ce qui nuit à la délivrabilité et peut exposer l’expéditeur à des sanctions. Un routage local sécurisé, sous masquage enregistré, garantit la délivrabilité et assure la conformité du trafic avec la réglementation indonésienne. Enregistrez-vous auprès de chaque opérateur que vous souhaitez contacter.

### Quels opérateurs dois-je contacter ?

Les principaux opérateurs mobiles en Indonésie sont Telkomsel, Indosat Ooredoo Hutchison et XLSMART (résultant de la fusion en avril 2025 de XL Axiata et Smartfren). Pour atteindre la totalité de la base d'abonnés, vous devez enregistrer votre masquage auprès de chaque réseau concerné et router votre trafic via un canal local agréé. Un fournisseur disposant de connexions directes gère l'enregistrement et la terminaison conforme en votre nom.

## Voir aussi

- [Couverture de l'Indonésie](https://www.broadnet.me/fr/coverage/indonesia)
- [Tous les règlements](https://www.broadnet.me/fr/regulations)

## Données techniques : Indonésie

Codes réseau, longueurs de messages et règles d'identifiant d'expéditeur regroupés dans un seul tableau. Les longueurs de segments correspondent aux valeurs standards GSM (3GPP TS 23.038).

| Données techniques | |
|---|---|
| Code pays mobile (MCC) | 510 |
| Indicatif téléphonique | +62 |
| Opérateurs (MCC-MNC) | Telkomsel · 510-10; Indosat Ooredoo H. · 510-01; XL (XLSMART) · 510-11; Smartfren (XLSMART) · 510-09 |
| Longueur SMS, GSM-7 (alphabet latin) | 160 caractères pour un SMS unique ; 153 par segment en cas de concaténation |
| Longueur SMS, UCS-2 (arabe, cyrillique et autres écritures) | 70 caractères pour un SMS unique ; 67 par segment en cas de concaténation |
| Régulateur | Komdigi (Ministry of Communication and Digital Affairs) |
| Règles d'identifiant d'expéditeur | Komdigi + enregistrement de l’identifiant de l’expéditeur de l’opérateur. Bahasa indonésien et anglais pris en charge. |
| Délai d'activation de l'identifiant d'expéditeur | 5 à 10 jours ouvrables |

## Sources

- [Komdigi — Kementerian Komunikasi dan Digital](https://www.komdigi.go.id/)