NPCI impose le masquage des numéros de téléphone et de compte dans les transactions UPI
La NPCI indienne a imposé aux applications UPI de masquer les numéros de téléphone et de compte des clients lors des transactions d'ici septembre 2026. Cette mesure vise à améliorer la confidentialité et la sécurité des utilisateurs.
La National Payments Corporation of India (NPCI) a instruit toutes les banques et applications UPI de cesser d'afficher les numéros de téléphone mobile complets des clients lors des transactions, avec une date limite de conformité fixée au 4 septembre 2026. Cette directive répond aux préoccupations croissantes concernant la sécurité et les risques d'usurpation d'identité liés aux numéros de téléphone visibles.
Selon les nouvelles règles, seuls les quatre derniers chiffres du numéro de téléphone mobile enregistré d'un utilisateur seront visibles par l'autre partie impliquée dans une transaction. Les numéros de téléphone complets ne seront pas non plus affichés lors des paiements par code QR. Les numéros de compte et les identifiants UPI (adresses de paiement virtuelles, ou VPA) seront soumis à la même exigence de masquage.
De plus, la NPCI demande aux applications de définir un VPA basé sur un nom d'utilisateur par défaut pour les nouveaux utilisateurs, plutôt qu'un VPA basé sur un numéro de téléphone mobile. L'objectif est de permettre aux utilisateurs d'effectuer des transactions sans que leur numéro de téléphone ne soit intrinsèquement lié à leur identité de paiement, réduisant ainsi le risque que leur numéro soit tracé ou mal utilisé.
Cette mesure s'aligne sur la loi indienne sur la protection des données personnelles numériques (DPDP Act). UPI est la principale plateforme de paiements numériques de l'Inde, desservant plus de 550 millions d'utilisateurs. Les changements techniques nécessitent une coordination entre les banques, la NPCI et les développeurs d'applications pour assurer une mise en œuvre cohérente avant la date limite.