Les trois grands opérateurs chinois ferment la vente de cartes SIM aux sites tiers

China Telecom, China Mobile et China Unicom ont mis fin, le 1er août, aux commandes de cartes SIM en ligne via des tiers, rompant immédiatement avec un modèle de vente familier.

Les trois opérateurs ont annoncé ce changement le 31 juillet, selon un flash d’information citant China Media Group. Les clients qui commandent des numéros de mobile en ligne doivent désormais passer par l’application, le site web ou un autre canal officiel autorisé de l’opérateur.

Cette décision va au-delà d’un simple ajustement des canaux de vente. Elle éloigne les documents d’identité, la vérification faciale, les enregistrements de commandes et les données d’activation des vitrines externes. Ce changement confère aux opérateurs un contrôle direct sur les aspects les plus risqués de l’acquisition de clients.

Les plateformes tierces et les revendeurs en ligne indépendants subissent la pression la plus immédiate. Ils aidaient auparavant les opérateurs à atteindre les clients sensibles aux prix, à comparer les forfaits et à distribuer des cartes au-delà des magasins physiques. Désormais, la distance qui rendait ces canaux utiles est devenue un risque de conformité.

Ce qui a changé le 1er août

Les trois opérateurs nationaux chinois ont remplacé la vente en ligne distribuée de cartes SIM par un modèle de commande direct auprès de l’opérateur.

Les avis seraient entrés en vigueur un jour après leur publication. Depuis le 1er août, les clients souhaitant obtenir un nouveau numéro mobile par internet doivent commencer la transaction via un canal officiel de l’opérateur.

La politique concerne la commande et l’activation en ligne de cartes de numéros de télécommunications, communément appelées cartes SIM. Elle ne signifie pas que tous les revendeurs physiques ont fermé, ni qu’elle met fin aux services en ligne. Le changement déterminant porte sur l’entité qui contrôle la transaction numérique.

Les clients peuvent toujours commander via les applications officielles et les sites web des opérateurs. Les opérateurs peuvent également désigner d’autres portails propriétaires comme canaux autorisés. Les places de marché tierces, les pages promotionnelles et les courtiers de trafic indépendants ne peuvent plus mener à bien le même processus de commande de cartes.

Cette distinction est importante, car une commande de carte SIM ne se limite pas à l’expédition d’un produit. Elle crée un compte de télécommunications réglementé, lié à une identité vérifiée. L’opérateur doit savoir qui a effectué la demande, quels justificatifs ont été contrôlés, où la carte a été envoyée et comment son activation s’est déroulée.

Une place de marché peut présenter un téléphone sans devenir une composante du système d’identité du réseau mobile. Une carte SIM est différente, car elle devient un outil d’authentification pour les appels, les paiements, les comptes sociaux et les services en ligne.

Les avis des opérateurs justifient cette restriction par les droits des utilisateurs, la protection des données et une gestion cohérente. Cette formulation renvoie à un problème de contrôle plutôt qu’à une insuffisance de la demande pour les ventes en ligne.

Dans l’ancien modèle, un client pouvait découvrir une offre sur une place de marché, transmettre des informations personnelles à une vitrine externe, recevoir une carte par coursier et l’activer à distance. Plusieurs entreprises et systèmes logiciels pouvaient intervenir dans la transaction.

Le nouveau modèle réduit ces transferts. La découverte peut toujours avoir lieu ailleurs, mais la commande réglementée doit passer par une infrastructure contrôlée par l’opérateur.

Cela établit une limite claire. Les tiers peuvent faire de la publicité, comparer des offres ou orienter des clients lorsque cela est autorisé, mais ils ne peuvent pas agir comme le comptoir en ligne qui finalise la souscription.

Les avis rapportés ne détaillent pas les règles de mise en œuvre pour chaque affilié, page intégrée ou dispositif de recommandation. Les clients devraient donc évaluer un canal selon l’endroit où la demande est traitée, et non uniquement selon l’endroit où apparaît une promotion.

Un logo officiel ne suffit pas. La page de commande, l’avis de confidentialité, le contrôle d’identité, le bénéficiaire du paiement et le parcours d’assistance client devraient tous identifier l’opérateur ou son service clairement autorisé.

Ce changement n’invalide pas non plus automatiquement les cartes existantes achetées via des canaux externes. L’annonce concerne les nouvelles commandes en ligne à compter de sa date d’entrée en vigueur. Les clients existants restent soumis à leurs contrats de service et aux exigences habituelles d’identification.

Pour les acheteurs, l’instruction pratique est simple. Commencez dans l’application officielle d’un opérateur ou saisissez directement l’adresse web vérifiée de l’opérateur. Évitez d’envoyer des documents d’identité à un vendeur par chat, e-mail ou formulaire inconnu.

Ce parcours plus restreint occasionne certains désagréments, mais il facilite aussi la traçabilité des responsabilités. Lorsque l’opérateur maîtrise l’ensemble de la commande, il devient plus difficile de rejeter la faute sur un sous-traitant invisible après une fuite de données ou une activation frauduleuse.

Pourquoi les opérateurs veulent centraliser les vérifications d’identité

La principale raison de cette centralisation est que la distribution de cartes SIM se situe à l’intersection des données personnelles, de l’identité réglementée et de la prévention de la fraude.

La Chine impose l’enregistrement sous identité réelle aux utilisateurs de téléphones depuis plus d’une décennie. Les règles d’enregistrement du ministère de l’Industrie et des Technologies de l’information sont entrées en vigueur en septembre 2013.

Ces règles obligent les opérateurs de télécommunications à examiner des pièces d’identité valides et à enregistrer les informations réelles de l’abonné. Un opérateur ne peut pas finaliser l’enregistrement lorsqu’un client refuse de s’identifier ou présente des justificatifs falsifiés.

Les ventes sur internet ont rendu cette obligation plus difficile à superviser. Un employé en magasin peut examiner un document et le comparer avec la personne présente au comptoir. Une transaction à distance nécessite des solutions techniques de remplacement.

En 2016, les régulateurs ont spécifiquement relevé des pratiques d’enregistrement insuffisantes dans les canaux de marketing en ligne. Ils ont exigé des vendeurs en ligne qu’ils vérifient les informations d’identité avant la livraison et confirment le destinataire lors de la remise.

Les mêmes orientations de 2016 appelaient à des vérifications en réseau des données d’identité. Elles exigeaient également une cohérence entre l’acheteur, les justificatifs fournis et le destinataire final.

Ces contrôles peuvent fonctionner au sein d’un réseau d’agents, mais chaque participant supplémentaire crée un point où l’application des règles peut diverger. Un revendeur peut utiliser une interface obsolète, conserver des documents inutilement ou privilégier les ventes finalisées au détriment des demandes rejetées.

La centralisation donne aux opérateurs un flux de travail commun. Ils peuvent appliquer les mêmes contrôles documentaires, signaux de risque, formulations de consentement, règles de conservation et conditions d’activation aux commandes de toutes les provinces.

Elle améliore aussi l’auditabilité. Un opérateur peut examiner un journal de transaction unique afin de déterminer quand une demande a commencé, quelle vérification a été effectuée, quel appareil l’a soumise et où la carte a été livrée.

Cela ne garantit pas une sécurité parfaite. Les systèmes centralisés peuvent toujours être attaqués, mal configurés ou utilisés de manière inappropriée. Toutefois, un contrôle direct élimine l’incertitude quant au vendeur externe qui a collecté un document ou en a conservé une copie.

L’enregistrement d’une carte SIM implique des informations particulièrement sensibles. Un demandeur peut fournir un numéro d’identité, un nom, une adresse, un portrait, un lieu de livraison et une image faciale en direct. Ensemble, ces données peuvent révéler bien plus qu’une préférence d’achat.

Le danger ne se limite pas à une violation de données classique. Des éléments d’identité recueillis lors d’une demande qui semble légitime peuvent servir à l’usurpation d’identité, à la création de comptes ou à l’ingénierie sociale ailleurs.

Un opérateur doit également savoir si la personne qui commande une carte a l’intention de l’utiliser. Les réseaux de fraude s’appuient souvent sur des cartes enregistrées sous l’identité d’une autre personne, obtenues par tromperie ou transférées après activation.

La loi chinoise contre la fraude dans les télécommunications et en ligne a explicitement établi la responsabilité des opérateurs. Son article 9 impose aux opérateurs et aux revendeurs de services mobiles de faire respecter l’enregistrement sous identité réelle, y compris par la supervision des agents.

La loi anti-fraude permet également aux opérateurs de renforcer les contrôles ou de rejeter les demandes suspectes. Elle exige une nouvelle vérification lorsqu’une carte présente un risque lié à la fraude.

Ce cadre modifie l’économie de la distribution. Un opérateur perçoit des revenus lorsqu’un revendeur ajoute un abonné légitime, mais il reste exposé à la réglementation lorsque ce même revendeur accepte un abonné frauduleux.

Le vendeur externe bénéficie de la conversion. L’opérateur hérite du coût à long terme de la surveillance, des réclamations, des enquêtes et d’éventuelles mesures d’exécution. La commande directe rapproche la décision de vente de la partie qui assume ce risque.

La centralisation peut également améliorer la minimisation des données, c’est-à-dire la collecte des seules informations nécessaires à une finalité définie. Un opérateur peut empêcher les vitrines d’ajouter des champs marketing superflus à un processus d’identité réglementé.

Le véritable test sera la mise en œuvre. Une page propriétaire devrait expliquer clairement quelles données elle collecte, pourquoi chaque élément est nécessaire, combien de temps les dossiers sont conservés et comment les clients peuvent corriger les erreurs.

Sans ces précisions, transférer les données vers des canaux officiels modifie leur garde, mais ne résout pas toutes les préoccupations en matière de confidentialité. Cette nouvelle limite constitue un point de départ pour une meilleure gouvernance, et non la preuve que chaque transaction est sûre.

Le véritable enjeu oppose distribution et responsabilité

Cette politique privilégie la responsabilité directe au détriment de la portée et de la flexibilité de la distribution par des tiers.

Les canaux externes répondaient à un véritable problème commercial. Les grandes places de marché disposaient déjà de trafic client, d’outils de recherche, de systèmes de paiement, de moteurs promotionnels et de relations de livraison à l’échelle nationale.

Les revendeurs indépendants pouvaient élaborer des forfaits pour des publics ciblés. Ils pouvaient expliquer les offres régionales, promouvoir d’importants volumes de données et atteindre les personnes qui ouvraient rarement l’application d’un opérateur.

Ce modèle réduisait le coût d’acquisition d’un client. Il rendait également les forfaits des opérateurs plus faciles à comparer avec des produits sans rapport et des offres concurrentes.

Pourtant, cette même structure fragmentait les responsabilités. Un client pouvait voir une entreprise dans une publicité, une autre sur la page de paiement et une troisième dans un message de coursier. Le nom de l’opérateur pouvait n’apparaître qu’au moment de l’activation.

Lorsqu’un problème survenait, le client devait déterminer si le vendeur, la place de marché, le prestataire logistique ou l’opérateur contrôlait l’étape contestée.

Les avis du 31 juillet inversent cet arrangement pour le traitement des cartes en ligne. Les opérateurs assument davantage la responsabilité de l’acquisition numérique tout en renonçant à une partie de leur portée externalisée.

Les vendeurs tiers perdent plus qu’une simple fiche produit. Les offres de cartes SIM alimentaient souvent une activité de trafic et de commissions fondée sur des publicités ciblées, des liens affiliés et des forfaits promotionnels limités.

Certains commerçants peuvent se tourner vers le marketing de recommandation. Ils peuvent expliquer une offre et orienter le client vers une page de demande officielle. Toutefois, l’opérateur peut désormais observer directement la conversion et imposer des règles plus strictes d’attribution.

D’autres vendeurs ont moins de marge d’adaptation. Une entreprise dont la valeur principale consistait à recueillir les demandes ou à naviguer dans les systèmes des opérateurs pour le compte d’un client ne correspond plus au modèle annoncé.

Les places de marché perdent également une catégorie utile pour l’engagement des clients. Les forfaits mobiles encouragent les comparaisons et l’intérêt récurrent, surtout lorsque les promotions associent des volumes de données à d’autres avantages.

Les opérateurs bénéficient d’une relation client plus claire. Ils peuvent présenter les conditions officielles, recueillir le consentement, gérer la vérification et fournir une assistance sans devoir reconstituer ce qu’un vendeur externe a promis.

Ce contrôle peut réduire les promotions trompeuses. Les publicités de tiers mettent parfois en avant un volume de données attractif tout en reléguant les conditions d’éligibilité, les restrictions géographiques ou les conditions de renouvellement dans un texte moins visible.

Un canal officiel n’est pas à l’abri d’un marketing trompeur. Il est simplement plus facile d’identifier l’entreprise responsable et de conserver les conditions exactes affichées lors du paiement.

Les opérateurs eux-mêmes font également face à un compromis concurrentiel. Les grands groupes possèdent déjà des applications, sites web, magasins et systèmes de service client largement utilisés. Les petits revendeurs régionaux dépendaient davantage d’un trafic acquis auprès de tiers.

China Mobile, China Telecom et China Unicom peuvent absorber ce trafic dans leurs propres canaux existants. Toutefois, chacun doit désormais rendre ces canaux suffisamment efficaces pour remplacer la commodité apportée par les vendeurs externes.

Un client qui ne parvient pas à trouver une offre, à terminer la vérification d’identité ou à obtenir de l’aide peut abandonner la transaction. La centralisation fait de cette vente perdue un problème direct pour l’opérateur.

C’est pourquoi cette mesure ne doit pas être interprétée comme un recul de la distribution en ligne. Il s’agit d’une tentative de reconstruire cette distribution autour d’une infrastructure d’identité contrôlée.

L’opérateur reste libre de faire largement sa publicité. Il peut travailler avec des entreprises de médias, des services de comparaison ou des affiliés pour attirer des clients. La ligne critique semble se situer au moment où la navigation se transforme en demande réglementée.

Cette distinction rappelle d’autres marchés internet où les plateformes peuvent générer des prospects, mais où les prestataires agréés doivent finaliser les transactions sensibles. La couche promotionnelle reste ouverte, tandis que les couches d’identité et de contrat se resserrent.

L’équilibre dépendra de l’application des règles. Si des vendeurs non officiels continuent de traiter des demandes au moyen de formulaires déguisés, les revendeurs respectueux des règles perdront des ventes sans que l’amélioration de sécurité promise ne se concrétise.

Les opérateurs doivent donc surveiller davantage que les noms des vitrines. Ils doivent détecter les interfaces de demande réutilisées, les identifiants partagés, la collecte non autorisée de données et les promotions qui présentent de manière trompeuse un statut officiel.

Les places de marché ont également un rôle à jouer. Elles peuvent supprimer les annonces proposant des activations non autorisées, conserver les preuves en cas de litige et empêcher les marchands de revenir sous des descriptions légèrement différentes.

Pour les clients, la responsabilité devient l’avantage central. Un acheteur ne devrait plus avoir à deviner quelle entreprise a traité un scan facial ou si un revendeur a conservé une image de sa pièce d’identité.

Pour le secteur de la distribution, la responsabilité devient le coût central. Les entreprises qui participaient autrefois en profondeur au flux de commande doivent soit se repositionner vers la publicité, soit quitter cette catégorie.

Les canaux officiels réduisent les risques, mais créent aussi de nouvelles pressions

La fermeture des canaux de commande externes réduit une catégorie de risques tout en concentrant les risques liés au service, à l’accessibilité et à la sécurité au sein de trois systèmes d’opérateurs.

La première incertitude concerne l’expérience client. Les applications officielles peuvent être volumineuses, encombrées ou conçues principalement pour les abonnés existants. Un nouveau client peut avoir du mal à s’inscrire avant même de disposer d’un numéro chez l’opérateur.

Les sites web peuvent poser un problème différent. La disponibilité des offres régionales et les exigences d’identité peuvent varier, tandis que les pages d’accueil nationales n’expliquent pas toujours clairement ces différences.

Les marchands tiers comblaient parfois cette lacune grâce à une assistance humaine. Ils répondaient aux questions dans les chats familiers des places de marché et aidaient les clients à comparer des conditions complexes.

Retirer l’autorité de transaction ne supprime pas le besoin d’accompagnement. Les opérateurs doivent proposer une assistance réactive sans demander à un intermédiaire non vérifié de manipuler des documents personnels.

L’accessibilité mérite une attention particulière. Les clients âgés, les personnes en situation de handicap et les utilisateurs d’appareils plus anciens peuvent rencontrer des obstacles lors de la vérification faciale ou de la commande via une application.

Un processus direct et sûr doit offrir des alternatives. Celles-ci peuvent inclure un parcours web officiel, un service client accessible ou un point de service physique lorsque la vérification à distance échoue.

La géographie compte également. Les clients des zones rurales peuvent dépendre davantage de la livraison, car un magasin de l’opérateur est éloigné. Un modèle en ligne plus strict ne devrait pas devenir discrètement une obligation de se déplacer.

La deuxième incertitude concerne la question de savoir si la centralisation améliore réellement la confidentialité. Concentrer les demandes dans un seul système réduit l’exposition à des tiers, mais crée aussi une cible précieuse contenant de nombreux dossiers d’identité.

Les opérateurs ont besoin de contrôles d’accès stricts, de chiffrement, de périodes de conservation courtes lorsque cela est autorisé et d’une surveillance des abus commis par les employés. Un domaine reconnaissable ne peut pas se substituer à ces protections.

Le phishing s’adaptera également. Des criminels peuvent copier le design d’une application officielle, acheter des noms de domaine similaires ou envoyer des messages affirmant qu’un client doit refaire sa vérification d’identité.

La nouvelle politique peut même fournir à ces messages un récit convaincant. Une page frauduleuse peut prétendre que les commandes passées auprès de tiers doivent être migrées vers un système officiel.

Les clients devraient accéder eux-mêmes à une application connue ou à un site web vérifié. Ils ne devraient pas faire confiance à un lien de vérification d’identité simplement parce qu’il mentionne la politique d’août.

La troisième incertitude concerne la frontière autour de la promotion autorisée. L’annonce indique que les canaux internet tiers ne fourniront plus de services de traitement des cartes, mais les résumés publics ne définissent pas chaque relation marketing autorisée.

Une page de comparaison peut-elle afficher les offres actuelles ? Un affilié peut-il préremplir un code de recommandation non sensible ? Une place de marché peut-elle héberger une vitrine officielle exploitée par un opérateur, dont la demande s’exécute entièrement sur l’infrastructure de l’opérateur ?

Les réponses façonneront l’impact commercial. Une interdiction stricte de toute découverte par des tiers serait bien plus large qu’une interdiction du traitement par des tiers.

Le libellé rapporté soutient l’interprétation plus étroite. Il dirige les clients vers les canaux de commande officiels et retire aux prestataires externes la gestion des cartes. Il n’établit pas que les opérateurs doivent cesser de faire de la publicité ailleurs.

Des directives claires des opérateurs aideraient les partenaires légitimes à éviter des violations accidentelles. Elles aideraient également les plateformes à distinguer un marchand interdit d’une présence officielle d’opérateur.

La quatrième incertitude concerne l’application des règles face aux offres existantes du marché gris. Supprimer les annonces conformes est facile. Trouver les vendeurs qui se déplacent vers des chats privés, des promotions par courtes vidéos ou des domaines web changeants est plus difficile.

La Chine a déjà mis en place des outils pour surveiller les cartes et comptes à risque. En 2023, le ministère de l’Industrie et des Technologies de l’information a indiqué que les systèmes du secteur avaient bloqué plus de 4,5 milliards d’appels et de messages liés à la fraude.

La même mise à jour sur l’application des règles faisait état de contrôles ou de mesures concernant près de 200 millions de comptes internet à haut risque. Ces chiffres montrent l’ampleur du système d’application des règles au sens large.

Ils ne prouvent pas que les ventes de cartes SIM par des tiers aient causé ces incidents. Les avis des opérateurs ne doivent pas être utilisés pour qualifier chaque revendeur indépendant de frauduleux.

De nombreux vendeurs externes ont probablement suivi les procédures des opérateurs et servi des clients légitimes. La politique reflète la difficulté de gouverner un réseau vaste et inégal, et non la conclusion que chaque participant a fait un usage abusif des données.

Cette distinction est importante pour une analyse équitable. Le contrôle centralisé peut réduire les variations, mais les régulateurs et les opérateurs devraient tout de même expliquer comment les partenaires légitimes peuvent effectuer leur transition.

Les consommateurs ont également besoin de recours praticables lorsqu’un système officiel les rejette. Les contrôles automatisés des risques peuvent produire des faux positifs, en particulier pour les personnes ayant des habitudes de voyage inhabituelles, des échecs de livraison répétés ou d’anciens litiges liés à un numéro.

La loi anti-fraude reconnaît la nécessité de mesures différenciées et de voies de recours. Un modèle de commande centralisé devrait rendre ces voies visibles au moment du rejet.

Sinon, un contrôle de sécurité peut devenir un refus inexpliqué d’un service de communication essentiel. Le système le plus robuste n’est pas celui qui rejette le plus de demandes. C’est celui qui distingue avec précision les clients légitimes.

Trois signaux montreront si la politique fonctionne

Les trois prochains mois devraient révéler s’il s’agit d’une réforme durable de la sécurité ou surtout d’une fermeture rapide des canaux.

Le premier signal sera la disparition des formulaires de commande tiers fonctionnels. Les résultats de recherche et les annonces sur les places de marché montreront si les marchands ont cessé de collecter des informations d’identité et d’organiser des activations.

Une véritable transition devrait déplacer la demande réglementée vers un domaine ou une application contrôlé par l’opérateur. Les promotions qui demandent encore des images de pièces d’identité, des scans faciaux ou des vidéos d’activation affaibliraient l’argument central de la politique.

L’application des règles devrait aussi distinguer la publicité du traitement. Les liens de recommandation peuvent rester utiles lorsqu’ils mènent clairement à une infrastructure officielle. Les formulaires de commande déguisés ne devraient pas l’être.

Le deuxième signal sera la friction rencontrée par les clients dans les canaux officiels. Il faudra surveiller les plaintes concernant les vérifications échouées, les offres indisponibles, les restrictions de livraison, les applications inaccessibles et les avis de rejet peu clairs.

Une courte période d’ajustement est attendue après une migration soudaine. Des problèmes persistants montreraient que les opérateurs ont supprimé la capacité de distribution plus vite qu’ils ne l’ont remplacée.

Les opérateurs devraient publier des instructions pratiques couvrant les canaux valides, la livraison, l’activation, l’accessibilité, l’assistance, les remboursements et les recours. Ils devraient aussi fournir un moyen direct de signaler les sites web usurpant leur identité.

Le troisième signal sera de savoir si les résultats liés à l’identité et à la fraude s’améliorent. Les preuves les plus significatives incluraient moins d’enregistrements de cartes non autorisés, moins de plaintes concernant l’usage abusif de documents et moins de cartes liées à la fraude provenant de demandes en ligne.

Les utilisateurs peuvent déjà vérifier combien de cartes mobiles sont enregistrées sous leur identité grâce au service national de vérification des cartes. Une utilisation accrue pourrait aider à révéler des enregistrements que les clients n’ont pas autorisés.

Aucun chiffre unique ne réglera la question. Les tendances de la fraude reflètent l’application des règles, l’adaptation des criminels, les conditions économiques et l’activité dans de nombreux services de communication.

La politique crée néanmoins une proposition vérifiable. Si la commande directe améliore la traçabilité, les opérateurs devraient pouvoir identifier plus tôt les demandes suspectes et résoudre les litiges clients avec de meilleurs dossiers.

La leçon plus large dépasse le marché chinois des télécommunications. La distribution numérique fonctionne bien lorsqu’un produit présente un risque d’identité limité. Elle devient plus difficile lorsqu’une transaction crée un accès aux communications, aux services financiers ou aux services publics.

Les canaux tiers maximisent la portée en répartissant le parcours client entre des spécialistes. Les systèmes d’identité réglementés fonctionnent le mieux lorsque la responsabilité reste visible depuis la demande jusqu’à l’activation.

Les opérateurs chinois ont désormais choisi la seconde priorité pour les commandes de cartes SIM en ligne. La décision réduit le choix des consommateurs au moment du paiement, mais elle apporte aussi une réponse plus claire lorsqu’une personne demande qui a traité son identité.

Les clients commandant un nouveau numéro devraient commencer par une application ou un site web vérifié de l’opérateur, consulter l’avis de confidentialité et conserver les conditions affichées de l’offre. Ils devraient quitter toute page qui demande des documents par messages privés ou les redirige entre des domaines inexpliqués.

La question décisive n’est plus de savoir si les canaux officiels peuvent accepter les commandes. Elle est de savoir s’ils peuvent égaler la commodité des vendeurs externes tout en produisant moins d’enregistrements frauduleux, moins de litiges liés aux données et des recours plus clairs pour les utilisateurs légitimes.