The Pulse
L’India ordina alle app di identificazione del chiamante di condividere le segnalazioni di spam
L’autorità indiana per le telecomunicazioni impone ora alle app di identificazione del chiamante e gestione delle chiamate di inviare agli operatori di telecomunicazioni le segnalazioni di spam degli utenti. Le norme classificano inoltre co
AI.info Team ·
L’Autorità indiana di regolamentazione delle telecomunicazioni ha ampliato le norme contro lo spam, imponendo alle app di identificazione del chiamante e di gestione delle chiamate di inviare agli operatori di telecomunicazioni le segnalazioni di spam degli utenti, creando così un collegamento diretto tra le banche dati private delle segnalazioni e il sistema di controllo del settore delle telecomunicazioni.
La modifica, annunciata venerdì 18 settembre, impone alle app che consentono agli utenti di segnalare le chiamate come spam o indesiderate di trasmettere tali segnalazioni a una piattaforma basata su blockchain gestita dagli operatori di telecomunicazioni. TRAI afferma che il cambiamento fornirà agli operatori maggiori informazioni per identificare e contrastare i mittenti di comunicazioni commerciali indesiderate.
Truecaller, l’app di identificazione del chiamante con la maggiore diffusione in India, si è opposta all’obbligo. L’azienda ha dichiarato a TechCrunch che l’accordo crea uno «scambio a senso unico», in cui gli operatori di telecomunicazioni ricevono dati di valore commerciale raccolti dalle app di gestione delle chiamate senza fornire in cambio informazioni equivalenti.
TRAI collega le segnalazioni delle app al proprio sistema di telecomunicazioni
La nuova norma collega due sistemi che finora hanno operato in gran parte separatamente. Gli operatori di telecomunicazioni gestiscono la rete e la piattaforma a registro distribuito utilizzata per registrare le comunicazioni commerciali, mentre app come Truecaller si servono delle segnalazioni degli utenti, del rilevamento automatizzato e di altri segnali per identificare i numeri sospetti.
Sumeysh Srivastava, partner della società di consulenza The Quantum Hub, con sede a Nuova Delhi, dove dirige le attività di politica normativa sulle telecomunicazioni, ha dichiarato a TechCrunch che il cambiamento solleva questioni tecniche e giurisdizionali. Le app che non sono operatori di telecomunicazioni dovranno attenersi agli standard di segnalazione, ma la modifica non spiega del tutto come verrà imposto loro il rispetto delle norme.
Anche la portata dell’obbligo di condivisione delle informazioni resta poco chiara. Kazim Rizvi, direttore fondatore del centro studi di politica pubblica The Dialogue, con sede a Nuova Delhi, ha affermato che c’è una differenza sostanziale tra inoltrare una specifica segnalazione inviata da un utente e consegnare i set di dati più ampi, i segnali di reputazione o i sistemi analitici che un’app usa per identificare le chiamate sospette.
TRAI non ha risposto alle domande di TechCrunch su quali informazioni le app debbano trasmettere, su come gli utenti saranno informati o invitati a prestare il consenso, né sul fatto che la norma riguardi gli strumenti di segnalazione dello spam integrati nei dialer di Android e iOS.
Truecaller definisce l’accordo anticoncorrenziale
L’India è il mercato più grande di Truecaller, con ben oltre 350 milioni dei più di 500 milioni di utenti attivi mensili dell’azienda. La società con sede a Stoccolma si affida in parte alle segnalazioni della comunità per identificare e bloccare le chiamate indesiderate, perciò il nuovo obbligo di segnalazione riguarda direttamente una delle principali fonti di dati sul prodotto.
«Sebbene i nostri dati e il sentiment degli utenti mostrino chiaramente che lo spam è aumentato vertiginosamente a causa di questo lasciapassare concesso agli spammer, rispettiamo questo obbligo dalla fine dello scorso anno»,
Portavoce di Truecaller, citato da TechCrunch
La modifica mantiene una restrizione già esistente che impedisce alle app di gestione delle chiamate di bloccare, filtrare o etichettare indiscriminatamente le chiamate provenienti da determinati intervalli di numerazione designati dal governo e usati per comunicazioni promozionali, di servizio e transazionali. Gli utenti possono comunque bloccare singole chiamate sui propri dispositivi.
Truecaller si era già opposta a queste restrizioni, sostenendo che esentare gli intervalli di numerazione designati dalle etichette automatiche di spam può consentire alle chiamate indesiderate di sfuggire ai suoi filtri. La disputa dell’azienda con TRAI riguarda quindi sia le informazioni che deve fornire agli operatori, sia le chiamate che il suo software può segnalare.
I numeri dello spam in India si misurano in miliardi
La misura arriva dopo anni di interventi contro le comunicazioni commerciali non richieste. In un aggiornamento del febbraio 2026, TRAI ha dichiarato che nel 2025 gli utenti hanno presentato 3,109 milioni di reclami per comunicazioni commerciali non richieste attraverso tutti i canali, di cui 1,706 milioni tramite la sua applicazione Do Not Disturb.
Lo stesso aggiornamento ha riferito che nel 2025 TRAI ha inviato 731.120 notifiche agli operatori di telemarketing non registrati. Le autorità hanno imposto restrizioni alle comunicazioni della durata di un mese a 473.075 soggetti, esteso fino a sei mesi le restrizioni per 89.936 recidivi e disconnesso 184.482 risorse di telecomunicazione nel corso dell’anno.
Nel suo rapporto di febbraio, Truecaller ha fornito una stima più ampia del problema, affermando che nel 2025 gli utenti in India hanno ricevuto circa 42 miliardi di chiamate spam, contando quelle bloccate, etichettate o ignorate. L’azienda ha dichiarato di averne bloccate quasi 12 miliardi.
Rizvi ha affermato che le norme definitive devono specificare più chiaramente quali informazioni le app sono tenute a fornire, come informare i consumatori e in che modo i dati possono essere conservati o utilizzati. In assenza di questi dettagli, la regolamentazione lascia aperte questioni relative alla privacy, al consenso e al valore commerciale delle informazioni sullo spam raccolte tramite segnalazioni collettive.
Gli agenti vocali basati sull’IA entrano nel quadro normativo A2P
La modifica cambia anche il modo in cui l’India disciplina le chiamate automatizzate. Le chiamate effettuate senza che una persona componga direttamente il numero rientrano ora nel quadro normativo di TRAI per le comunicazioni da applicazione a persona, o A2P. La categoria comprende le chiamate automatiche e quelle che utilizzano voci preregistrate o artificiali.
Le aziende che utilizzano sistemi di chiamata automatizzati devono dichiararne in anticipo l’uso, insieme ai numeri di telefono interessati, ai propri operatori di telecomunicazioni. TRAI afferma che una chiamata A2P non dichiarata sarà considerata spam.
Le norme si concentrano sul modo in cui viene avviata una chiamata, anziché limitarsi a considerare se la voce sia stata generata da un software. Srivastava ha dichiarato a TechCrunch che questo approccio lascia margini d’incertezza sulle chiamate in cui una persona avvia l’interazione, ma il software gestisce parte della conversazione.
Satya N. Gupta, ex segretario aggiunto di TRAI, ha affermato che la modifica non vieta alle aziende di utilizzare l’IA o altri strumenti di chiamata automatizzata. Impone loro di dichiarare tali sistemi agli operatori di telecomunicazioni.
Gli operatori possono inoltre addebitare una tariffa di terminazione fino a 5 paise al minuto per le chiamate A2P, anche se alcuni intervalli di numerazione designati sono esenti. Rizvi ha avvertito che la definizione potrebbe includere le chiamate ai centri di contatto assistite da software e i servizi di chiamata con un clic in cui è coinvolta una persona.
«Senza questa distinzione, la categoria A2P rischia di diventare più ampia del danno normativo che intende affrontare»,
Kazim Rizvi, direttore fondatore, The Dialogue
Le nuove norme indiane inseriscono quindi le app di identificazione del chiamante, gli operatori di telecomunicazioni e le aziende che effettuano chiamate automatizzate all’interno della stessa struttura di segnalazione. La controversia immediata riguarda chi controlla i dati che identificano lo spam, mentre le questioni operative riguardano ciò che le app devono inviare, ciò che gli utenti devono approvare e il modo in cui saranno classificate le chiamate automatizzate.