Telefónica España fait tester à certains de ses abonnés Movistar un nouveau filtre SMS anti-fraude reposant sur l’intelligence artificielle. Sa particularité : l’IA n’analyse pas seulement l’expéditeur ou le destinataire du message, elle lit aussi son contenu. Une première chez les opérateurs espagnols, qui soulève des questions légitimes sur la confidentialité des communications.

Ce que fait réellement ce filtre

Baptisée « détection avancée de SMS frauduleux », la fonctionnalité va plus loin que les filtres anti-spam classiques. Ceux-ci bloquent généralement des expéditeurs connus ou des mots-clés isolés. Le système de Movistar croise trois variables : l’origine du SMS, sa destination et son texte. Cette combinaison lui permet de repérer des campagnes coordonnées de smishing, même quand les fraudeurs font varier légèrement leurs messages pour contourner les listes noires.

Un SMS se présentant comme un message de votre banque, mais envoyé depuis une infrastructure suspecte, pourra être bloqué avant d’arriver sur votre téléphone, quelle que soit la formulation exacte utilisée. Les réseaux de fraude modernes, dont on a pu mesurer l’ampleur avec l’opération « Mosenik » contre les réseaux SIMBOX en Espagne, exploitent précisément cette technique de variation pour contourner les filtres statiques.

L’IA peut aussi détecter la répétition d’un même schéma à grande échelle : si des milliers de SMS quasi-identiques arrivent simultanément avec des alias différents, le modèle les signale comme campagne coordonnée, même si chaque message pris isolément semble anodin.

Opt-in obligatoire : la vie privée d’abord

La fonctionnalité n’est pas activée par défaut. L’abonné doit donner son accord explicite pour que Movistar accède au contenu de ses SMS. Sans ce consentement, aucune analyse du texte n’a lieu. L’opérateur présente ce choix comme un arbitrage conscient entre protection accrue et confidentialité des messages.

Cette approche opt-in répond aux exigences du cadre juridique européen sur la confidentialité des communications électroniques. La directive ePrivacy impose des bases légales strictes pour traiter le contenu des messages, et le consentement explicite est l’une des rares options disponibles pour un opérateur qui souhaite analyser le texte des SMS.

Pour les abonnés qui refusent l’analyse de contenu, la protection par le registre des alias CNMC — détaillée ci-dessous — restera active sans nécessiter aucune intervention de leur part.

Le registre CNMC : le bouclier réglementaire qui entre en vigueur en septembre

Le filtre de Movistar arrive dans un contexte réglementaire en mouvement. L’Orden TDF/149/2025 publiée par la CNMC (le régulateur télécoms espagnol) oblige les opérateurs à créer un registre des alias utilisés dans les SMS commerciaux. À partir du 15 septembre 2026, les messages envoyés avec un alias d’entreprise non enregistré seront automatiquement bloqués par les opérateurs.

La mesure cible directement l’usurpation d’identité par SMS : des millions de messages frauduleux sont envoyés chaque année en se faisant passer pour « BBVA », « Correos » ou « DGT ». Avec le registre, seuls les titulaires légitimes de ces marques pourront envoyer des SMS sous leur alias. Un expéditeur inconnu utilisant l’alias « BBVA » sera bloqué avant même que le message n’atteigne le réseau.

Le mécanisme est efficace pour les alias connus et enregistrés. Mais il ne couvre pas les alias génériques ou inventés, ni les campagnes de smishing qui n’imitent pas une marque précise. C’est là que le filtre IA de Movistar apporte une couche supplémentaire : là où le registre bloque les usurpateurs identifiés, l’analyse de contenu peut détecter des schémas frauduleux plus subtils.

Une fraude qui coûte cher et qui s’industrialise

Le smishing n’est pas un phénomène marginal. Les arnaques numériques par SMS font partie d’une industrie mondiale organisée, avec des acteurs qui vendent des kits de phishing clés en main et des infrastructures SIMBOX à la location. Le SMS reste le canal le plus efficace pour les fraudeurs parce que les utilisateurs lui font davantage confiance qu’à l’email.

Un message qui semble venir de sa banque, avec un lien vers un faux portail de connexion, génère des taux de clics bien supérieurs à l’équivalent email. Les pertes liées aux fraudes par SMS se chiffrent en millions d’euros chaque année en Espagne, touchant aussi bien des particuliers que des TPE prises dans des arnaques de type « faux virement » ou « livraison bloquée ».

Telefónica avait déjà agi sur le canal voix avec la fonctionnalité « Llamadas Molestas », déployée à partir du 16 mars 2026 pour filtrer les appels indésirables. L’extension du filtrage aux SMS suit une logique cohérente : protéger les deux canaux de communication principale des abonnés mobiles.

Les limites à surveiller

Plusieurs inconnues subsistent à ce stade. Movistar n’a déployé le système qu’auprès d’un nombre limité d’abonnés en phase pilote. Les taux de faux positifs (SMS légitimes bloqués par erreur) et de faux négatifs (fraudes passées à travers) ne sont pas encore disponibles, et ces chiffres seront déterminants pour évaluer l’utilité réelle du filtre.

La question de la vie privée reste aussi entière. Même avec consentement, l’opérateur accède au contenu textuel des messages. Pour les abonnés qui échangent des données sensibles par SMS — codes de confirmation, communications professionnelles — c’est un choix à évaluer sérieusement. Les messages via WhatsApp, Signal ou iMessage ne sont pas concernés, puisqu’ils ne transitent pas par l’infrastructure SMS de l’opérateur.

Enfin, l’efficacité à long terme dépend de la mise à jour régulière du modèle. Les réseaux de fraude s’adaptent rapidement, et un filtre efficace en juillet 2026 peut être contourné dès janvier 2027 si les fraudeurs identifient ses angles morts. La vraie valeur du système se mesurera sur la durée.

Questions fréquentes

Le filtre SMS de Movistar est-il activé par défaut pour tous les abonnés ?

Non. La fonctionnalité est opt-in : l’abonné doit explicitement accepter que Movistar analyse le contenu de ses SMS pour bénéficier du filtre. Sans ce consentement, aucun traitement du texte des messages n’a lieu.

Quelle est la différence entre ce filtre IA et le registre des alias de la CNMC ?

Le registre CNMC (Orden TDF/149/2025) bloque les SMS envoyés avec des alias d’entreprises non enregistrés — une mesure réglementaire qui s’applique à tous sans analyse de contenu. Le filtre IA de Movistar va plus loin en lisant le texte des messages pour détecter des schémas frauduleux qui échappent au simple contrôle des alias.

Les messages WhatsApp et Signal sont-ils concernés par ce filtre ?

Non. Le filtre ne s’applique qu’aux SMS traditionnels (non chiffrés) qui transitent par le réseau de l’opérateur. WhatsApp, Signal et iMessage utilisent des protocoles chiffrés de bout en bout et ne passent pas par l’infrastructure SMS.

Quand le registre des alias de la CNMC entre-t-il en vigueur ?

L’implémentation complète est prévue pour le 15 septembre 2026. À cette date, les opérateurs devront bloquer les SMS utilisant des alias d’entreprises qui ne figurent pas dans le registre officiel de la CNMC.

Le smishing restera-t-il possible après septembre 2026 ?

Partiellement. Le registre des alias bloquera l’usurpation des marques connues enregistrées. Mais les fraudes utilisant des alias génériques ou inventés pourront contourner cette mesure. C’est pour couvrir ces cas résiduels que les filtres IA comme celui de Movistar restent un complément utile.

Source : bandaancha.eu