La NCC du Nigeria cible la fraude d'identité avec une base de données de recyclage des cartes SIM

Le régulateur des télécommunications du Nigeria a développé un nouveau portail pour collecter et partager des données sur les numéros recyclés, dans le cadre d'un effort plus large visant à protéger les abonnés contre la fraude et les risques d'identité associés aux numéros de téléphone réattribués. 

La Commission nigériane des communications (NCC) a créé le portail du système de gestion des risques d'identité des télécommunications (TIRMS) en mars 2024, en collaboration avec les opérateurs de télécommunications. Avec ce portail, le régulateur espère prévenir les abus lorsque les numéros changent de mains et renforcer la confiance dans les systèmes d'identité numérique.

Selon une directive réglementaire consultée par TechCabal, le portail sera mis en ligne après une période de consultation de 21 jours débutant fin février 2026 et se terminant fin mars 2026. 

La NCC souhaite surveiller les numéros recyclés et partager les données pertinentes avec les opérateurs de télécommunications, réduisant ainsi le risque d'exploitation des cartes SIM dans un écosystème numérique critique où les numéros de téléphone servent d'identifiants critiques dans les services bancaires, les plateformes sociales et les services gouvernementaux.

Une fois actif, la NCC hébergera le portail, qui sera accessible aux principaux régulateurs et institutions autorisées, notamment la Banque centrale du Nigeria (CBN), la Commission américaine des valeurs mobilières et des échanges, les autorités de pension, la Commission nationale de gestion de l'identité, les Agences de sécurité et d'autres parties prenantes pertinentes.

Le régulateur finalise un protocole d'accord avec la CBN pour mettre la plateforme en service. Il a noté que les exigences variables de Know Your Customer (KYC) d'un secteur à l'autre doivent être harmonisées pour une mise en œuvre efficace.

Comment fonctionne le recyclage des cartes SIM

Les ressources de numérotation, y compris les numéros de téléphone et les codes courts, sous-tendent les télécommunications modernes. Au Nigeria, la NCC régule l'industrie des télécommunications en vertu de la loi nigériane sur les communications de 2003 et de ses règlements sur la numérotation. Au niveau mondial, l'Union internationale des télécommunications les régit par le biais de la Recommandation E.164, qui normalise les formats de numérotation et favorise un accès efficace et équitable au-delà des frontières.

Parce que chaque numéro doit se conformer à une longueur et un format fixes, les ressources de numérotation sont intrinsèquement rares. Cette offre limitée signifie que les opérateurs doivent assurer une utilisation optimale, ce qui implique souvent le recyclage de numéros inactifs, un processus connu sous le nom de churning. Bien qu'opérationnellement nécessaire, cette pratique a de plus en plus soulevé des préoccupations concernant la fraude, les confusions d'identité et la protection des consommateurs.

En vertu de l'article 128 de la loi nigériane sur les communications de 2003, la NCC gère et alloue les ressources de numérotation au nom du gouvernement fédéral, attribuant des plages de numéros aux opérateurs titulaires de licences dans les services mobiles, fixes et spéciaux d'une manière qui favorise la concurrence, l'innovation et la protection des consommateurs conformément aux meilleures pratiques mondiales.

Le cadre de recyclage lui-même est régi par trois instruments principaux : le règlement sur la numérotation de 2008 ; le règlement sur la qualité de service (QoS) de 2024 et ses règles commerciales qui l'accompagnent ; et le règlement sur l'enregistrement des abonnés aux communications de 2022 et ses règles commerciales.

Selon le règlement QoS de 2024, un numéro mobile (MSISDN) est classé comme inactif s'il n'a enregistré aucun événement générateur de revenus (RGE), tel que des appels sortants ou entrants ou des SMS, des sessions USSD facturées, des appels Internet ou toute autre activité génératrice de revenus, pendant 180 jours. 

Si l'inactivité se poursuit pendant 180 jours supplémentaires, portant le total à 360 jours, le numéro devient éligible au churning. À ce stade, les opérateurs de réseaux mobiles, qui louent des plages de numéros au gouvernement fédéral par l'intermédiaire de la NCC, peuvent réattribuer la ligne à un nouvel abonné.

Cependant, les règles sont explicites : aucun numéro actif ne devrait jamais être réattribué. Seuls les numéros qui sont restés inactifs pendant 360 jours complets peuvent être recyclés. 

Lorsque l'inactivité est causée par une défaillance du fournisseur de réseau qui empêche les RGE, l'abonné n'est pas censé perdre le numéro. Comme protection supplémentaire, la Commission propose une option de « stationnement de ligne » en vertu des règles commerciales QoS, permettant aux abonnés qui anticipent une période d'inactivité de stationner leurs numéros jusqu'à un an à un coût minimal, les empêchant d'être classés comme inactifs et ensuite soumis au churning.

En pratique, cependant, l'économie numérique a transformé la façon dont les numéros de téléphone sont utilisés. Aujourd'hui, un numéro mobile est une ancre d'identité numérique liée aux profils bancaires, aux comptes d'investissement, aux pensions, aux plateformes de médias sociaux et aux bases de données d'identité nationales.

Lorsque les numéros sont recyclés, des problèmes peuvent survenir. Les nouveaux utilisateurs peuvent recevoir des messages texte destinés aux anciens propriétaires. Dans des cas plus graves, des individus ont signalé avoir fait l'objet d'enquêtes pour des infractions prétendument commises par d'anciens utilisateurs de numéros réattribués. D'autres ont rencontré des difficultés à accéder aux services parce que leur numéro nouvellement acquis était toujours lié à des comptes hérités.

Ces développements ont exposé l'interaction complexe entre les politiques de churning des télécommunications et les systèmes de gestion de l'identité dans tous les secteurs. Le recyclage des numéros présente désormais des risques de sécurité et d'intégrité qui s'étendent bien au-delà des réseaux de télécommunications.

Dans un cas notable, le département des services d'État aurait arrêté un individu en 2020 et l'aurait détenu pendant 10 semaines sans procès simplement parce qu'il avait acheté une carte SIM MTN qui appartenait auparavant à la fille de l'ancien président Muhammadu Buhari.

Pour faire face à ces risques, la NCC met à jour son cadre réglementaire pour soutenir le déploiement du portail TIRMS. Selon la directive, un processus de consultation sur les modifications proposées aux règles commerciales du règlement sur la qualité de service de 2024 et du règlement sur l'enregistrement des abonnés aux communications de 2022 est déjà en cours et devrait se terminer d'ici la fin mars 2026.

Une réforme majeure proposée est l'introduction de notifications obligatoires aux abonnés dont les numéros sont sur le point d'être soumis au churning. En vertu des règles révisées, les propriétaires de lignes seront alertés par des canaux de contact alternatifs dans un délai spécifié avant la déconnexion, leur permettant de réactiver ou de stationner leurs lignes.

Les modifications établiront également un cadre réglementaire formel pour l'entreposage des numéros soumis au churning au sein du TIRMS, définiront des protocoles d'accès contrôlé pour les secteurs concernés et créeront des procédures claires pour bloquer les numéros impliqués dans des activités frauduleuses.