Résumé

  • L’Australie vérifie à la fois qui a enregistré un nom d’expéditeur SMS et si le message est passé par un partenaire international agréé.
  • Le rapport de l’ACMA du 23 octobre donne des chiffres antérieurs au lancement ; les déclarations trimestrielles doivent montrer ce qui se passe ensuite.

Un SMS s’affiche avec le nom de la banque, du transporteur ou du fournisseur d’énergie. Pour le lecteur, c’est quelques caractères au-dessus d’un message. Pour l’Australie, c’est désormais toute une chaîne de responsabilité.

Le Sender ID Register associe un nom d’expéditeur à l’entité autorisée à l’utiliser. Premier contrôle. Le trajet du message en est un autre. Un fournisseur situé à l’étranger doit passer par un accord écrit avec un opérateur australien agréé. L’accord écrit impose au partenaire international de vérifier l’identité de l’organisation et le motif valable de chaque nom utilisé. Si le SMS arrive directement de l’étranger chez un opérateur australien participant, chargé du transit ou de la terminaison, sans cette relation, le nom doit être remplacé par « Unverified ». La même étiquette s’applique lorsqu’un opérateur certifié reçoit le message d’un fournisseur qui n’est pas son partenaire agréé.

Le dossier de l’expéditeur peut donc être parfaitement rangé et le nom disparaître pendant le voyage. Le registre répond à la question « qui peut utiliser ce nom ? ». Le routage répond à « quel opérateur accepte de garantir cette livraison ? ». Le cachet posé au départ ne dispense pas du contrôle à l’arrivée.

L’usurpation d’expéditeur met en jeu deux contrôles : le nom enregistré et la route qui transporte le message. Le destinataire voit l’expéditeur affiché ; la vérification, elle, se répartit entre l’entité inscrite, le fournisseur d’origine, son partenaire international et l’opérateur australien. La norme sectorielle attribue des obligations à chaque étape. Les consignes de l’ACMA précisent le traitement réservé aux arrivées internationales directes et au trafic hors partenariat.

Les données trimestrielles sont donc décisives. Les opérateurs doivent déclarer les messages envoyés avec un nom enregistré, les messages non enregistrés interrompus, les plaintes, les interruptions impliquant des fournisseurs internationaux et certains échecs de demandes. Ce ne sont pas cinq façons de compter le même problème. Une hausse des Unverified peut signaler un manque de partenaires, un routage qui contourne l’accord ou des noms qui n’ont jamais été inscrits. Un total unique de messages bloqués ferait disparaître la cause.

Le rapport de l’ACMA publié le 23 octobre fixe le niveau de préparation au 30 juin : 27 361 entités avaient inscrit 39 562 noms d’expéditeur et 400 opérateurs étaient agréés. Le registre a commencé le 1er juillet. La période couverte par le rapport s’arrête en juin.

Le registre est le guichet du nom. Le partenariat est le contrôle à la frontière. L’Australie a installé les deux ; les premières déclarations d’exploitation adressées à l’ACMA montreront comment ces deux contrôles fonctionnent.

Sources