Lors d'un changement de téléphone, les utilisateurs doivent utiliser l'authentification faciale.

À compter du 15 juin, certains abonnés mobiles changeant d'opérateur devront se soumettre à une authentification biométrique faciale. Cette nouvelle réglementation vise à renforcer la gestion des abonnés, à empêcher l'utilisation de cartes SIM enregistrées par des personnes non autorisées et à lutter contre la fraude en ligne.

La nouvelle réglementation contribue à renforcer la protection des utilisateurs en cas de perte ou de vol de leur carte SIM. (Image d'illustration)

Ajouter une couche d'authentification lors du changement d'appareil.

Conformément à la circulaire n° 08 du ministère des Sciences et de la Technologie relative à la vérification des informations des abonnés mobiles terrestres, à compter du 15 juin, les entreprises de télécommunications mettront en œuvre une procédure de vérification supplémentaire dans les cas où le système détecte que l'abonné a modifié son équipement terminal par rapport aux informations précédemment enregistrées.

Plus précisément, dans un délai maximum de 2 heures après la détection du changement, l'opérateur de réseau doit procéder à une vérification, suspendre temporairement les services sortants de l'abonné tels que les appels ou les SMS, et envoyer une notification demandant à l'abonné de procéder à une authentification biométrique faciale.

Les utilisateurs peuvent s'authentifier par voie électronique ou en vérifiant directement leur identité au point de vente de l'opérateur de télécommunications. Pour l'authentification électronique, les données faciales doivent être vérifiées et comparées aux bases de données nationales telles que le fichier national de la population, le fichier national des cartes d'identité, le fichier national de l'immigration ou les données figurant sur la carte d'identité.

En cas de vérification directe, l'opérateur de télécommunications prend une photo du visage de l'abonné et la compare aux données biométriques légalement enregistrées dans son système de gestion des informations abonnés. L'opérateur est responsable de l'exactitude et de la cohérence des données de vérification.

La circulaire stipule également les exigences techniques relatives aux systèmes de reconnaissance faciale. La technologie utilisée doit être conforme à la norme internationale FIDO, avec un taux de faux rejets inférieur à 5 % et un taux de fausses acceptations n'excédant pas 0,01 %. Par ailleurs, le système doit être capable de détecter les tentatives d'usurpation d'identité, telles que l'utilisation de photographies, de vidéos ou de masques 3D pour contourner le processus d'authentification.

De plus, les entreprises de télécommunications doivent conserver les informations prouvant le processus d'authentification, notamment l'heure d'exécution pour chaque abonné, afin de faciliter l'inspection et le contrôle en cas de besoin.

Conformément à la réglementation, si un utilisateur ne parvient pas à finaliser la procédure de vérification dans les 30 jours suivant le changement d'appareil, l'entreprise de télécommunications peut prendre des mesures supplémentaires telles que le blocage de l'abonnement ou la résiliation du contrat de service.

Cependant, cette réglementation ne s'applique pas à tous les abonnés. Ceux qui ont utilisé leur numéro de téléphone pour s'inscrire à un compte VNeID de niveau 2 ou qui ont enregistré leurs informations d'abonné au moyen d'une carte d'identité nationale à puce, conformément à la réglementation, n'auront pas à faire une nouvelle vérification faciale lors d'un changement d'appareil.

Combler la faille dans la fraude

Selon l'organisme de réglementation, l'exigence d'une authentification biométrique lors du changement de terminal est l'une des solutions techniques visant à améliorer la fiabilité des informations sur les abonnés et à surmonter les limitations de la gestion des cartes SIM mobiles par le passé.

En réalité, malgré de nombreuses campagnes de normalisation des informations des abonnés, le problème des cartes SIM non enregistrées au nom de leur propriétaire, ou des cartes SIM enregistrées puis transférées à des tiers, persiste. Ce phénomène est considéré comme l'une des causes qui facilitent la diffusion d'appels et de messages indésirables, ainsi que la fraude en ligne.

Auparavant, la vérification d'identité n'intervenait généralement qu'au moment de l'inscription. Une fois la procédure terminée, la carte SIM pouvait être transférée à une autre personne, ce qui rendait difficile la détection par les autorités de régulation et les opérateurs de télécommunications, en l'absence de mécanismes de vérification supplémentaires lors de son utilisation.

La nouvelle réglementation devrait combler cette lacune, car le changement d'appareil devient une étape où la vérification de l'identité de l'utilisateur est obligatoire. Ainsi, l'abonné actuel doit prouver que son visage correspond aux données préalablement vérifiées.

Outre la limitation de l'achat et de la vente de cartes SIM après vérification, ce nouveau mécanisme vise également à renforcer la protection des utilisateurs en cas de perte ou de vol de leur carte SIM. Même si un fraudeur s'empare de la carte SIM physique ou détient des informations personnelles de l'abonné, son utilisation sur un autre appareil sera soumise à une vérification biométrique supplémentaire.

Bien que l'efficacité réelle de la nouvelle réglementation du secteur des télécommunications nécessite davantage de temps pour être évaluée, le lien entre la gestion des abonnés et l'authentification biométrique est considéré comme une étape supplémentaire vers la construction d'un environnement numérique plus sûr et le renforcement de la capacité à prévenir l'utilisation abusive des cartes SIM mobiles à des fins illégales.

Thuy Lien

Source : https://daidoanket.vn/doi-dien-thoai-nguoi-dung-phai-xac-thuc-khuon-mat.html