Passeport pour SMS : comment l'UE pourrait remodeler les numéros virtuels

Introduction

À Bruxelles, les décideurs politiques débattent discrètement d'un durcissement des règles concernant les numéros virtuels et les services VoIP, qui permettent aujourd'hui aux utilisateurs d'obtenir des numéros de téléphone sans contrat de télécommunications traditionnel ni vérification d'identité stricte. Au cœur de cette évolution se trouve la vérification par SMS, mécanisme qui est devenu de facto le moyen d'authentification par défaut pour la plupart des services en ligne.

Ce qui est officiellement présenté comme une lutte contre la fraude et l'utilisation abusive des numéros pourrait, à terme, évoluer vers une convergence plus large des exigences en matière d'identité pour l'ensemble des services de communication dans l'UE.

Si cette trajectoire réglementaire se poursuit, le marché des numéros virtuels en Europe pourrait connaître des changements significatifs au cours des 12 à 24 prochains mois — et avec lui, le modèle actuel d'inscription en ligne sans friction.

Pourquoi les numéros de téléphone sont-ils devenus la couche d'identité d'Internet ?

Au cours des 15 dernières années, les numéros de téléphone sont discrètement passés du statut d’outils de communication à celui d’identifiants numériques universels.

Aujourd'hui, ils sont utilisés pour :

• Création de compte sur différentes plateformes
• Authentification bancaire et fintech
• E-commerce et services de livraison
• Authentification à deux facteurs (2FA)

Les codes SMS sont devenus le mécanisme par défaut pour vérifier l’authenticité des « utilisateurs réels » en ligne.

Mais cela a créé un compromis structurel : un numéro de téléphone fourni pour des raisons de « sécurité » devient un identifiant persistant entre les systèmes — reliant les comportements, les achats et parfois des données personnelles divulguées.

C'est dans ce contexte qu'ont émergé les services de numéros virtuels et jetables — non pas comme des outils d'anonymat, mais comme des outils de séparation entre différentes identités numériques.

Ce dont l'UE discute réellement

Il n'existe actuellement aucune loi européenne interdisant les numéros virtuels.

Cependant, plusieurs évolutions réglementaires redessinent le paysage :

• Code européen des communications électroniques — définit les règles applicables aux services de communications électroniques, y compris les communications interpersonnelles basées sur des numéros
• Règlement eIDAS 2.0 — instaure un cadre pour une identité numérique européenne unifiée
• Discussions en cours au sein du BEREC sur l'utilisation abusive des numéros, la prévention de la fraude et les normes de vérification d'identité

La tendance principale n'est pas l'interdiction, mais l'élargissement des exigences en matière d'identité — étendant progressivement les principes de type « Know Your Customer » (connaissez votre client) au-delà du secteur bancaire pour les appliquer aux infrastructures de communication.

Précédents existants

Plusieurs pays appliquent déjà des règles strictes en matière d'enregistrement des cartes SIM.

Par exemple, l'Allemagne exige une vérification complète de l'identité pour les cartes SIM prépayées depuis 2017.

Parmi les résultats observés, on peut citer :

• Forte réduction de l'utilisation des cartes SIM anonymes
• Croissance des marchés secondaires et parallèles pour les cartes SIM préenregistrées
• Augmentation des contraintes administratives pour les utilisateurs

Des cadres similaires existent dans d'autres juridictions, tant au sein qu'en dehors de l'UE.

Qui bénéficie de règles d'identification plus strictes

1. Les opérateurs de télécommunications

Les entreprises de télécommunications traditionnelles sont confrontées à une pression à long terme sur leurs revenus due aux fournisseurs de VoIP et de numéros virtuels. Des règles d'identification plus strictes réduisent cet écart concurrentiel.

2. Les gouvernements

L'identification centralisée simplifie :

• Enquêtes sur les fraudes
• Application de la responsabilité juridique
• Surveillance des réseaux de communication dans un contexte de sécurité

3. Les grandes plateformes numériques

Des entreprises comme Meta et Google bénéficient d'identités d'utilisateurs plus fiables et vérifiées, ce qui réduit le spam et la création de faux comptes.

Qui risque de perdre en flexibilité

D'un autre côté, des exigences d'identité plus strictes peuvent affecter les utilisateurs qui comptent sur la séparation entre les contextes numériques :

• Freelances et petites entreprises
• Journalistes et chercheurs
• Utilisateurs soucieux de la protection de leur vie privée
• Personnes gérant plusieurs identités numériques
• Personnes victimes de harcèlement ou de contacts indésirables

Pour ces groupes, les numéros virtuels ne sont pas tant une question d'anonymat que de contrôle de l'exposition.

Comment le système fonctionne-t-il déjà aujourd'hui ?

Même avant toute nouvelle réglementation, une infrastructure parallèle existe déjà.

Des services tels que les plateformes d'activation par SMS et les fournisseurs de numéros virtuels — y compris SMS-MAN — fonctionnent selon deux modes principaux :

• Numéros d'activation à usage unique pour l'enregistrement d'un seul compte
• Numéros loués temporairement pour une utilisation à court ou moyen terme (par exemple, 30 à 90 jours)

Les cas d'utilisation courants incluent :

• Création de comptes sur des places de marché et des plateformes
• Création d'identités distinctes liées au travail
• Tester des services dans différentes régions
• Éviter la divulgation d'un numéro personnel principal

Dans la pratique, ces outils servent de couche intermédiaire entre les utilisateurs et les plateformes qui exigent une vérification par téléphone, mais ne nécessitent pas nécessairement une liaison d'identité à long terme.

Ce qui pourrait changer si la réglementation se durcit

Si la trajectoire actuelle de l'UE se poursuit, plusieurs changements sont plausibles :

1. Les numéros virtuels pourraient nécessiter des contrôles d'identité plus stricts

Les fournisseurs pourraient être tenus de vérifier l'identité des utilisateurs avant de leur attribuer des numéros.

2. Une disponibilité réduite des processus d'inscription anonymes

L'accès sans entrave aux numéros temporaires pourrait diminuer.

3. Disparition de la « séparation facile » entre les identités

Les utilisateurs pourraient de plus en plus s'appuyer sur un seul numéro vérifié pour tous les services.

Ce que les utilisateurs peuvent faire aujourd'hui

Indépendamment de la réglementation, le problème sous-jacent reste le même : les numéros de téléphone sont désormais trop utilisés comme repères d'identité.

Une approche pratique consiste à :

• Vérifier où votre numéro est utilisé
• Séparer les canaux de contact personnels et publics
• Éviter de réutiliser les numéros principaux pour des services peu fiables
• Utiliser des numéros secondaires ou temporaires lorsque cela est approprié

Pour l'instant, le coût du maintien de la séparation reste faible, mais les frictions augmentent progressivement.

Conclusion

La réglementation des numéros virtuels en Europe n'est pas une interdiction soudaine ni un simple changement de politique. Elle s'inscrit dans un mouvement structurel plus large vers une infrastructure Internet basée sur l'identité.

Internet passe progressivement de « vous pouvez vous inscrire sans révéler qui vous êtes » à « vous ne pouvez interagir que si vous êtes identifiable de manière constante ».

Que cela améliore la sécurité ou réduise la vie privée dépend du point de vue. Mais la direction prise est de plus en plus visible — et l'espace de conception pour la communication anonyme ou semi-anonyme se rétrécit.

La question n’est plus de savoir si l’identité deviendra centrale dans la communication numérique, mais quelle marge de manœuvre restera aux utilisateurs pour séparer les différentes facettes de leur vie numérique.