TRAI impose l'IA pour la détection de spam en Inde

L'Autorité de régulation des télécommunications de l'Inde (TRAI) a modifié sa réglementation, imposant aux opérateurs de télécommunications d'employer des systèmes d'intelligence artificielle (IA) et d'apprentissage automatique (ML) pour l'identification et l'enquête sur les spammeurs présumés. Le cadre réglementaire mis à jour, connu sous le nom de "Telecom Commercial Communications Customer Preference Regulations" (TCCCPR), lie la détection de spam basée sur l'IA à l'application des règles contre les communications commerciales non sollicitées (UCC). Auparavant, ces systèmes étaient principalement utilisés pour avertir les destinataires d'un spam potentiel.

Les nouvelles règles exigent que les opérateurs partagent des informations sur les spammeurs présumés, effectuent des vérifications "Know Your Customer" (KYC) et enquêtent sur les violations potentielles. Les systèmes d'IA/ML analyseront le comportement d'appel et de messagerie pour identifier les numéros présentant une forte probabilité d'envoyer des UCC. Ces numéros seront classés comme "Suspected high probability UCC CLI" sur la base de paramètres comportementaux. Les opérateurs peuvent continuer à utiliser les algorithmes existants pour les avertissements aux clients, mais ne peuvent partager que les numéros à forte probabilité à des fins d'enquête et d'application.

Après identification, les opérateurs doivent immédiatement partager les informations sur les spammeurs présumés avec le fournisseur d'accès d'origine (OAP) concerné via la plateforme "Distributed Ledger Technology" (DLT), au plus tard deux heures après l'identification. L'OAP doit ensuite notifier l'expéditeur par SMS ou e-mail, expliquant que le numéro a été signalé sur la base de son comportement de communication. L'OAP est tenu d'identifier les identifiants KYC uniques de l'expéditeur dans un délai d'un jour ouvrable et de les partager avec d'autres opérateurs.

Si cinq numéros ou plus appartenant au même expéditeur sont identifiés comme des numéros UCC à forte probabilité dans un délai de dix jours, les opérateurs doivent engager des poursuites. Celles-ci peuvent inclure la re-vérification des données KYC, une vérification physique, une enquête sur l'utilisation abusive des ressources de télécommunication et potentiellement le blocage des services ou des appareils. TRAI précise que les informations générées par l'IA ne constituent pas à elles seules une preuve suffisante d'une action réglementaire et déclencheront une enquête.

Les mises à jour permettent également d'engager des poursuites avec un seuil de plaintes plus bas lorsque celui-ci est corroboré par la détection par IA. Auparavant, cinq plaintes de destinataires uniques dans les dix jours étaient requises ; la nouvelle politique permet une action avec trois plaintes si le numéro a été identifié comme "Suspected high probability UCC CLI". L'objectif est d'accélérer les mesures contre le spam et de réduire le harcèlement des consommateurs.