Ce que la CRC a décidé et pourquoi
La Résolution CRC 8308 du 30 juillet 2026, publiée le jour même au Diario Oficial n° 53.569, modifie le régime de la Résolution 5050 de 2016 afin de lutter contre la fraude sur les réseaux mobiles. L'objectif est de réduire les appels et messages d'usurpation d'identité (des personnes qui se font passer pour des banques, des administrations ou des entreprises) et de redonner aux usagers la confiance nécessaire pour décrocher.
Le texte répartit les obligations entre les fournisseurs de réseaux et de services (PRST), c'est-à-dire les opérateurs mobiles, y compris les opérateurs mobiles virtuels, et les entreprises qui appellent leurs clients à des fins commerciales. Selon la CRC, la mise en œuvre est progressive : certaines mesures à trois mois, d'autres à six et d'autres à douze, plus une qui dépend d'une décision ultérieure.
Ce qui commence maintenant : les mesures à trois mois
Le délai de trois mois, compté à partir de la publication au Diario Oficial, expire fin octobre 2026. À cette date, les opérateurs doivent avoir mis en service trois mesures :
- « Alerta de llamada sospechosa » (alerte d'appel suspect). L'opérateur d'origine de l'appel doit surveiller son trafic voix en temps réel. S'il détecte des schémas comme des volumes inhabituels, de nombreux appels courts et rapprochés (typiques des robocalls), des numéros associés à la fraude ou un masquage de la numérotation nationale, l'appel arrive avec cette étiquette sur l'écran du destinataire. Le signalement est temporaire et ne peut pas durer plus d'un mois après la disparition du schéma.
- « Llamada con fines publicitarios » (appel à des fins publicitaires). Les entreprises qui appellent des clients à des fins commerciales devaient prévenir leur opérateur pendant le premier mois pour être inscrites dans un registre. Les opérateurs disposaient des deux mois suivants pour le configurer. Depuis l'échéance, ces appels s'affichent avec cette étiquette.
- Blocage de la numérotation non autorisée utilisée comme identifiant (CLI). Chaque opérateur doit tenir une liste de non-origination (DNO) et bloquer les appels qui affichent des numéros non attribués, non assignés, non octroyés par la CRC ou réservés uniquement à la réception d'appels. C'est le blocage de CLI dont on a le plus parlé.
En outre, les opérateurs doivent remettre à la CRC, au plus tard un mois après l'échéance, un rapport technique prouvant que les systèmes fonctionnent.
Ce qui ne commence pas encore
Certaines mesures annoncées ne démarrent pas avec cette première phase :
- Blocage des appels internationaux qui se font passer pour des numéros colombiens. La résolution ordonne de bloquer les appels entrant depuis l'étranger qui affichent un numéro du plan de numérotation colombien, sauf le roaming identifié. Cette mesure ne sera exigible que trois mois après l'entrée en vigueur d'une résolution ultérieure sur les paramètres du roaming. La CRC indique qu'elle arrivera « ultérieurement ».
- Surveillance des messages de masse envoyés depuis des lignes ordinaires à 10 chiffres. Elle arrive à six mois, vers fin janvier 2027, avec un microsite pédagogique.
- Identification et validation des messages professionnels (A2P). Le délai est de douze mois, mais il court à partir de l'adoption de l'acte qui fixera la rémunération de ce système.
Si votre ligne est signalée comme suspecte
Le texte prévoit une procédure de réexamen. Le titulaire de la ligne dispose de dix jours ouvrables à compter de la notification pour demander à l'opérateur de réexaminer le signalement, en démontrant que son usage est légitime. L'opérateur a à son tour jusqu'à dix jours ouvrables pour statuer. S'il conclut que les appels sont commerciaux, il remplace l'étiquette par « Llamada con fines publicitarios ».
Si le titulaire ne demande pas de réexamen ou ne parvient pas à justifier le comportement, l'opérateur peut résilier le contrat du service voix, avec un préavis d'au moins cinq jours ouvrables. L'étiquette reste active pendant le traitement du réexamen. De plus, tous les six mois, les opérateurs transmettront à la Surintendance de l'industrie et du commerce (SIC) les informations sur les appels étiquetés comme publicitaires, afin de contrôler le respect du Registro de Números Excluidos (la liste d'opposition au démarchage téléphonique en Colombie).
Ce que cela signifie pour les entreprises en Colombie et en Amérique latine
Pour les entreprises qui vendent ou font du recouvrement par téléphone, la conclusion est pratique :
- N'appelez qu'avec une numérotation attribuée. Afficher des numéros inventés, non attribués ou réservés à la réception entraînera le blocage de l'appel.
- Enregistrez vos numéros de campagne auprès de votre opérateur. Ainsi, vos appels arrivent identifiés comme publicitaires et non comme suspects.
- Organisez vos campagnes. De nombreux appels courts et rapprochés depuis un même numéro constituent justement le schéma qui déclenche l'alerte. Répartissez le volume et respectez le Registro de Números Excluidos.
- Gardez prête la documentation de votre activité au cas où vous devriez demander un réexamen dans les dix jours ouvrables.
Pour l'utilisateur final, c'est une bonne nouvelle : moins d'appels d'usurpation et plus d'informations pour décider de répondre ou non. Chez 19 80 TIC Cloud, en tant qu'opérateur mobile virtuel, nous fournissons une numérotation mobile attribuée directement et accompagnons nos clients professionnels dans l'enregistrement et l'organisation de leurs campagnes. Pour aller plus loin, vous pouvez aussi lire notre guide sur la fraude téléphonique sur les standards IP.
