Summary

  • Dans deux enquêtes distinctes, l’ACMA a relevé 13 transferts Amaysim en 2025 sans vérification d’identité supplémentaire requise et l’absence, chez Ezee Mobile, de conseils obligatoires pour les clients soupçonnant un transfert frauduleux.
  • La norme de 2020 organise à la fois la prévention avant portage et l’information de recours après un soupçon de fraude. Les dossiers éprouvent donc deux points de contrôle différents.

Une norme, deux moments de défaillance

Un numéro mobile sert à joindre une personne, mais aussi à rétablir l’accès à des comptes protégés par SMS. Un transfert sans l’accord de son titulaire peut interrompre des communications et exposer ces comptes. La norme australienne de 2020 sur la vérification d’identité supplémentaire avant portabilité traite ce risque à deux moments : avant que l’opérateur acquéreur ne procède au transfert, puis lorsque l’abonné soupçonne qu’un portage a été frauduleux.

Dans son communiqué du 30 septembre 2026, l’Australian Communications and Media Authority (ACMA) a présenté deux enquêtes séparées. Selon l’ACMA, 13 transferts réalisés par Amaysim en 2025 n’avaient pas été précédés des vérifications supplémentaires requises et ont abouti à des transferts non autorisés. Amaysim a payé une sanction de 138 600 dollars australiens au titre d’un infringement notice. Celui-ci porte sur des manquements allégués ; ses termes précisent que le paiement éteint la responsabilité liée à ces allégations sans constituer un aveu ni une décision de justice.

L’ACMA a également accepté un engagement exécutoire imposant une revue indépendante des politiques et procédures d’Amaysim, la mise en œuvre des recommandations et des rapports réguliers au régulateur. Ces obligations ne prouvent pas que la revue ou les améliorations sont achevées ni efficaces.

Dans un autre dossier, l’ACMA a adressé un avertissement formel à Switch Mobile Networks, qui exerce sous le nom Ezee Mobile. Le manquement concernait l’absence de conseils publiés indiquant aux clients qui soupçonnent un portage frauduleux de contacter l’Australian Federal Police ou la police de leur État ou territoire, ainsi que les services publics d’assistance. Ezee a déclaré aux enquêteurs avoir ajouté ces informations à son site en novembre 2025, après l’ouverture de l’enquête. Le rapport recense un manquement à l’obligation de publication d’information.

Il ne relie pas Ezee aux transferts d’Amaysim : il s’agit de dossiers distincts, pas d’un incident commun.

La norme établit cette séparation. Son article 8 exige de l’opérateur acquéreur qu’il utilise au moins une méthode de vérification supplémentaire avant d’engager le portage et qu’il ne le poursuive pas sans avoir confirmé que le demandeur est le client ou son représentant autorisé. Selon le canal, il peut confirmer l’accès au téléphone existant, envoyer un code unique, utiliser des données biométriques ou recourir à certaines solutions lorsque la méthode habituelle ne permet pas de vérifier l’identité. L’article 9 impose séparément de publier l’existence de ces protections et des conseils de signalement en cas de portage frauduleux présumé.

Cette articulation compte parce que prévention et recours ne se remplacent pas. Une page d’information ne corrige pas une vérification défaillante. Un contrôle d’identité robuste ne dit pas à l’abonné quoi faire une fois son numéro transféré. Le contraste entre une sanction pécuniaire accompagnée d’un engagement exécutoire dans un dossier et un avertissement formel dans l’autre traduit des constats et des mesures différents. Les documents publics ne donnent pas de formule comparative des sanctions ; il serait donc excessif d’y voir un classement général de la gravité.

L’ACMA a indiqué ne pas avoir connaissance de pertes financières liées aux manquements d’Amaysim. Elle a toutefois relevé que les personnes concernées pouvaient subir de la détresse, une interruption de service et des démarches longues pour rétablir des comptes et identités compromis. Cette formulation reste limitée : elle n’établit ni l’absence d’autres préjudices ni une correspondance individuelle entre les 13 transferts et des résultats pour des victimes. Le paiement ne vaut pas davantage jugement sur les allégations.

Analysis

Les preuves utiles à la conformité

Pour la prévention, les opérateurs ont besoin de traces vérifiables indiquant la méthode utilisée, son achèvement avant le portage, le traitement des exceptions et l’identité des personnes autorisées à passer outre un échec. Pour le recours, les conseils obligatoires doivent rester visibles, à jour et trouvables en situation de crise. Une page publiée prouve son existence, pas que les clients l’ont vue ou que le rétablissement a été rapide.

L’engagement d’Amaysim précise la prochaine question : quand l’examen indépendant aura-t-il lieu, quelles recommandations produira-t-il et comment leur mise en œuvre sera-t-elle rapportée à l’ACMA ? Pour Ezee, le dossier public établit que les conseils ont été ajoutés, mais ne dit pas quand tous les clients pouvaient les trouver ni si des tests ultérieurs en ont confirmé l’utilité. Des données d’audit ou un suivi des récidives pèseraient davantage qu’un nouveau rappel de l’existence de la norme.

Le coût d’un contrôle à sens unique

L’opérateur acquéreur maîtrise le parcours de portage et les preuves qu’un contrôle a eu lieu. L’abonné supporte une grande partie des conséquences immédiates si le contrôle échoue ; l’opérateur de départ peut avoir peu de prise une fois le processus d’acquisition engagé. Le régulateur a donc besoin de traces reliant l’identité vérifiée à la transaction et d’un parcours d’assistance réellement accessible.

Si la priorité est donnée à la vitesse, la vérification risque de devenir une étape contournable. Si seule la conformité écrite compte, les conseils peuvent être enfouis dans une page peu utile. Les retards pénalisent aussi les clients légitimes : une procédure incapable de gérer la perte d’un téléphone ou un représentant autorisé peut déplacer le risque au lieu de le réduire. Il faut une décision traçable au moment du transfert et un recours clair ensuite.

Une fois le numéro déplacé et les comptes bloqués ou réinitialisés, revenir à l’état antérieur peut être difficile ; concevoir ces contrôles avant que l’échec ne devienne une routine coûte moins cher.

Sources