Telstra a payé 277 200 A$ après que des contrôles d'identité omis ont laissé passer des échanges de SIM

En septembre 2026, l'Autorité australienne des communications et des médias (ACMA) a annoncé que Telstra avait payé une pénalité de 277 200 A$ après qu'une enquête a révélé que l'opérateur n'avait pas utilisé les processus d'authentification d'identité requis lors de 15 échanges de SIM non autorisés entre janvier et octobre 2025. Dans 13 cas, ses agents n'ont pas non plus fourni de protections antifraude supplémentaires aux clients qui avaient signalé des inquiétudes ou qui étaient déjà signalés comme présentant un risque de fraude. Les clients concernés ont déclaré des pertes financières cumulées d'au moins 39 500 A$.

Samantha Yorke, membre de l'autorité de l'ACMA, a déclaré que le personnel de première ligne de Telstra « n'a pas suivi les propres processus du fournisseur, laissant les clients vulnérables aux arnaques par échange de SIM et à d'autres types de fraude mobile » — non pas des règles que l'entreprise ignorait, mais des règles qu'elle a contournées. Elle a également rappelé l'obligation positive : lorsqu'un opérateur télécom apprend qu'un client est exposé à un risque de fraude lié à son service, il doit offrir des protections supplémentaires ou adaptées à la situation. Telstra a accepté des engagements exécutoires par un tribunal visant à renforcer ses processus de prévention de la fraude et à recycler le personnel en contact avec la clientèle.

Cette pénalité constitue la septième action coercitive menée dans le cadre de la répression de l'ACMA contre la fraude aux numéros de mobile, qui a désormais permis de recouvrer plus de 5 millions A$ de pénalités auprès du secteur.

Pénalité de 277 200 A$ ; les clients ont déclaré des pertes cumulées d'au moins 39 500 A$ ; recyclage du personnel et engagements exécutoires par un tribunal.

Le personnel de première ligne n'a pas exécuté les processus d'authentification d'identité que Telstra exigeait elle-même avant d'autoriser les échanges de SIM.

Les agents ont omis les protections antifraude supplémentaires dans 13 cas où les clients avaient signalé des inquiétudes ou étaient déjà signalés comme à risque.

Un numéro de téléphone fait aussi office de clé de récupération pour les services bancaires, la messagerie électronique et les services publics ; un échange frauduleux se traduit donc directement par de l'argent dérobé.

Les défaillances ont duré au moins dix mois avant que l'enquête du régulateur ne les détecte.

Les contrôles antifraude échouent en première ligne : un processus qui existe sur le papier mais qui est contourné au guichet laisse le client supporter la perte.

Telstra a payé la pénalité de 277 200 A$ et a souscrit auprès de l'ACMA à des engagements exécutoires par un tribunal visant à renforcer la prévention de la fraude et à recycler le personnel en contact avec la clientèle. La répression à l'échelle du secteur a désormais donné lieu à sept actions coercitives et à plus de 5 millions A$ de pénalités.