Le lancement du filtre anti-SMS indien a effacé les OTP et perturbé 40 % du trafic commercial

Le 8 mars 2021, les opérateurs télécoms indiens ont mis en œuvre les nouvelles réglementations de la Trai sur les messages texte commerciaux : un système fondé sur la blockchain qui vérifie l'identifiant d'expéditeur (en-tête) et le modèle de contenu de chaque SMS commercial par rapport à un enregistrement déclaré avant la livraison, et bloque purement et simplement les messages provenant de sources non enregistrées. Dès le lundi soir, environ 40 % du milliard de livraisons quotidiennes moyennes de SMS commerciaux avaient été perturbées, et parmi les principales banques privées et publiques, le taux d'échec dépassait 25 %.

Le rayon d'impact couvrait toute l'économie des OTP : la banque en ligne, les paiements par carte de crédit, UPI et les paiements activés par Aadhaar, les réservations ferroviaires, les paiements en ligne du commerce électronique et les inscriptions de nouveaux clients ont tous échoué, les mots de passe à usage unique n'arrivant jamais — même les inscriptions à Co-WIN nécessaires aux vaccinations contre la Covid-19. IRCTC a tweeté que les SMS de billetterie électronique seraient touchés ; le portail Aadhaar a informé les utilisateurs qu'il ne pouvait pas joindre un service d'authentification. « Nous n'avons pas pu intégrer de nouveaux clients, ce qui exige une vérification à deux facteurs », a déclaré un dirigeant d'une société de paiement de taille moyenne.

Chaque camp a rejeté la faute sur l'autre. Les sociétés de paiement et les banques ont qualifié la mise en œuvre de défaillante ; la Cellular Operators Association of India a affirmé que la procédure avait été respectée et que les opérateurs avaient demandé à plusieurs reprises aux entités principales d'enregistrer leurs modèles de contenu avant le 7 mars. La Trai a indiqué que des rappels constants avaient été envoyés pendant 15 jours, et un cadre supérieur du secteur télécom a invoqué l'ordonnance de la Haute Cour de Delhi demandant une mise en œuvre rapide : « Malgré le temps amplement accordé aux entreprises, si elles se plaignent encore de ne pas être prêtes, ce n'est pas notre faute. »

Environ 40 % du milliard de livraisons quotidiennes de SMS commerciaux perturbées ; des taux d'échec supérieurs à 25 % dans les principales banques ; les inscriptions à UPI, Aadhaar et Co-WIN touchées.

Chaque SMS commercial devait désormais correspondre à un en-tête et à un modèle enregistrés, et les messages provenant d'identifiants d'expéditeur non enregistrés étaient purement et simplement bloqués.

De larges pans de l'écosystème bancaire, gouvernemental et du commerce électronique n'avaient pas enregistré leurs identifiants d'expéditeur et leurs modèles avant l'échéance.

La mise en service est tombée un lundi — le jour de plus fort trafic de la semaine, comme l'ont déploré des dirigeants du secteur — plutôt qu'un week-end.

L'Indian Banks' Association a demandé à la Trai et à la RBI un report immédiat ; aucun n'est venu, et le filtre s'est activé comme prévu.

Imposez un nouveau filtre le jour de plus fort trafic alors que des expéditeurs critiques ne sont pas enregistrés, et vous n'avez pas lancé une politique — vous avez lancé une panne.

Alors que les perturbations s'aggravaient, l'Indian Banks' Association s'est adressée à la fois à la Trai et à la RBI pour demander un report immédiat de la réglementation. Le régulateur a déclaré n'avoir reçu aucune plainte officielle concernant une quelconque perturbation et que des rappels sur l'échéance imminente avaient été envoyés pendant les 15 jours précédents.