À compter du 15 juin : lors d'un changement de téléphone, les utilisateurs devront utiliser l'authentification biométrique.

À compter du 15 juin, les abonnés de téléphonie mobile devront procéder à une authentification biométrique faciale lors du changement de téléphone avec leur carte SIM actuelle. Cette mesure constitue une étape supplémentaire dans le processus d'assainissement des données des abonnés et de renforcement de la protection des utilisateurs contre la fraude en ligne.

Le service sera interrompu sans vérification.

Conformément à la circulaire n° 08 du ministère des Sciences et de la Technologie relative à la vérification des informations des abonnés mobiles terrestres, à compter du 15 juin, lorsqu'un système d'une entreprise de télécommunications détecte qu'un abonné utilise une carte SIM sur un terminal différent de celui précédemment enregistré, l'opérateur de réseau doit procéder à un examen et mettre en œuvre des mesures pour vérifier l'identité de l'abonné.

La reconnaissance faciale est l'une des exigences obligatoires pour les utilisateurs vietnamiens de smartphones.

Plus précisément, dans un délai maximum de 2 heures après la détection du changement d'appareil, l'opérateur réseau doit suspendre temporairement les services sortants de l'abonné, tels que les appels et les SMS, et envoyer simultanément une notification demandant à l'abonné de procéder à une authentification biométrique faciale.

Les utilisateurs peuvent s'authentifier par voie électronique ou directement auprès du fournisseur de réseau. Pour l'authentification électronique, les données faciales de l'utilisateur sont comparées et vérifiées dans des bases de données nationales telles que la Base de données nationale de la population, la Base de données nationale des cartes d'identité, la Base de données nationale de l'immigration ou les données stockées dans la section de stockage d'informations cryptées de la carte d'identité.

En cas de vérification directe, l'opérateur de télécommunications prend une photo du visage de l'abonné et la compare aux données biométriques légalement enregistrées dans le système de gestion des informations des abonnés. L'opérateur de réseau est entièrement responsable de l'exactitude et de la cohérence des données de vérification.

La circulaire établit également des normes techniques strictes pour les systèmes de reconnaissance faciale. La technologie utilisée doit être conforme à la norme internationale FIDO, avec un taux de faux rejets inférieur à 5 % et un taux de fausses acceptations n'excédant pas 0,01 %. Par ailleurs, le système doit être capable de détecter les tentatives d'usurpation d'identité, telles que l'utilisation de photographies, de vidéos ou de masques 3D pour contourner le processus d'authentification.

De plus, les entreprises de télécommunications sont responsables du stockage de toutes les informations prouvant le processus d'authentification, y compris l'heure d'exécution pour chaque abonné, afin de faciliter l'inspection et le contrôle si nécessaire.

Pour les abonnés qui ne parviennent pas à vérifier leur identité dans les 30 jours suivant le changement de leur appareil, les sociétés de télécommunications sont autorisées à prendre des mesures plus strictes telles que le blocage du compte de l'abonné dans les deux sens ou la résiliation du contrat de service comme stipulé.

Il est important de noter que la nouvelle réglementation ne s'applique pas à tous les abonnés. Les utilisateurs ayant déjà créé un compte VNeID de niveau 2 avec leur numéro de téléphone ou ayant enregistré leurs informations d'abonné au moyen d'une carte d'identité nationale à puce, conformément à la réglementation, n'auront pas à procéder à une nouvelle vérification faciale lors d'un changement d'appareil.

Prévenir la fraude

Selon le ministère des Sciences et des Technologies, l'obligation d'une authentification faciale lors du changement d'appareil n'est pas simplement une nouvelle procédure administrative, mais une solution technique essentielle pour lutter contre le problème persistant de la fraude ciblant les utilisateurs de téléphones mobiles.

En réalité, malgré les nombreuses campagnes menées par les organismes de réglementation et les opérateurs de réseau pour normaliser les informations des abonnés, le problème des cartes SIM non enregistrées et des cartes SIM inutilisables persiste, alimentant des activités frauduleuses toujours plus complexes. L'une des raisons est que l'ancienne procédure d'authentification biométrique n'était effectuée qu'une seule fois, lors de l'enregistrement d'une nouvelle carte SIM, sans aucun mécanisme de réauthentification pendant toute la durée d'utilisation.

Cette faille permet à de nombreuses personnes d'enregistrer légalement des cartes SIM à leur nom et de les revendre ensuite. Dans bien des cas, ces cartes SIM, pourtant parfaitement vérifiées, sont alors transférées à des fraudeurs ou à des organisations illégales, ce qui complique considérablement la tâche des autorités.

Selon Pham Van Nam, expert en cybersécurité chezFPT Group, la nouvelle réglementation a profondément modifié la gestion des abonnés en liant l'authentification biométrique aux actions à haut risque, notamment le changement de terminal. Cette solution cible également un maillon essentiel de la chaîne d'achat et de vente de cartes SIM après authentification.

D'après M. Nam, auparavant, la vérification n'avait lieu qu'au moment de l'inscription, ce qui permettait aux utilisateurs de revendre facilement leurs cartes SIM une fois la procédure terminée. Avec la nouvelle réglementation exigeant une revérification à chaque changement d'appareil, l'achat, la vente et le transfert de cartes SIM seront considérablement complexifiés, car les utilisateurs devront prouver leur identité.

Outre la prévention de l'utilisation de cartes SIM enregistrées au nom d'un particulier, la nouvelle réglementation contribue également à protéger les personnes en cas de perte ou d'égarement de leur carte SIM. Même si des criminels s'emparent physiquement d'une carte SIM ou obtiennent les informations personnelles de l'abonné, il leur sera difficile de l'utiliser sur un autre appareil sans passer par l'étape de vérification par reconnaissance faciale qui correspond aux données d'origine, a expliqué M. Nam.

L'efficacité de l'authentification biométrique dans la lutte contre la fraude est manifeste dans le secteur financier et bancaire. Selon le Département des paiements de la Banque d'État du Vietnam, le système de surveillance des comptes de paiement et des portefeuilles électroniques suspects (SIMO), actuellement en cours de déploiement, a contribué de manière significative à la détection et à la prévention des transactions suspectes.

Fin 2025, ce système avait envoyé des alertes à plus de 2,4 millions de clients. Parmi eux, plus de 776 000 ont suspendu ou annulé leurs transactions après avoir reçu l’alerte, évitant ainsi des pertes potentielles de plus de 2 900 milliards de VND.

Les résultats positifs obtenus dans le secteur bancaire montrent que le contrôle strict des identités numériques permet d'éliminer progressivement les faux comptes et les spams. L'application d'un modèle similaire aux abonnés mobiles devrait contribuer à assainir le secteur des télécommunications, en minimisant les appels indésirables, les messages frauduleux et l'utilisation abusive des cartes SIM à des fins illégales.

Source : https://hanoimoi.vn/tu-15-6-doi-dien-thoai-nguoi-dung-phai-xac-thuc-sinh-trac-hoc-1027221.html