The Pulse

L’India ordina alle app per l’identificazione delle chiamate di condividere le segnalazioni di spam

L’autorità indiana per le telecomunicazioni impone ora alle app per l’identificazione e la gestione delle chiamate di trasmettere agli operatori le segnalazioni di spam degli utenti. Le norme classificano inoltre come spam le chiamate autom

AI.info Team · Scritto con l’IA · verificato · 2026-09-19

L’autorità indiana per le telecomunicazioni ha ampliato le proprie norme antispam, imponendo alle app per l’identificazione e la gestione delle chiamate di trasmettere agli operatori le segnalazioni di spam degli utenti. Si crea così un collegamento diretto tra le banche dati private delle segnalazioni e il sistema di applicazione delle norme del settore delle telecomunicazioni.

La modifica, annunciata venerdì 18 settembre, impone alle app che consentono agli utenti di segnalare le chiamate come spam o indesiderate di trasmettere tali segnalazioni a una piattaforma basata su blockchain gestita dagli operatori di telecomunicazioni. Secondo TRAI, il cambiamento fornirà agli operatori maggiori informazioni per individuare gli autori di comunicazioni commerciali indesiderate e intervenire nei loro confronti.

Truecaller, l’app per l’identificazione delle chiamate più diffusa in India, si è opposta all’obbligo. La società ha dichiarato a TechCrunch che il sistema crea uno «scambio a senso unico», in cui gli operatori di telecomunicazioni ricevono dati di valore commerciale raccolti dalle app per la gestione delle chiamate senza fornire in cambio informazioni equivalenti.

TRAI collega le segnalazioni delle app al suo sistema di telecomunicazioni

La nuova norma mette in collegamento due sistemi che hanno operato in gran parte separatamente. Gli operatori di telecomunicazioni gestiscono la rete e la piattaforma a registro distribuito usata per registrare le comunicazioni commerciali, mentre app come Truecaller utilizzano le segnalazioni degli utenti, il rilevamento automatizzato e altri segnali per identificare i numeri sospetti.

Sumeysh Srivastava, partner della società di consulenza The Quantum Hub, con sede a Nuova Delhi, dove dirige il lavoro sulle politiche di regolamentazione delle telecomunicazioni, ha dichiarato a TechCrunch che il cambiamento solleva questioni tecniche e giurisdizionali. Le app che non sono operatori di telecomunicazioni dovranno rispettare standard di segnalazione, ma la modifica non chiarisce del tutto come sarà imposto loro il rispetto delle norme.

Anche la portata dell’obbligo di condivisione delle informazioni rimane poco chiara. Kazim Rizvi, direttore fondatore del centro studi sulle politiche The Dialogue, con sede a Nuova Delhi, ha affermato che c’è una differenza significativa tra inoltrare una specifica segnalazione fatta da un utente e consegnare i dataset più ampi, i segnali di reputazione o i sistemi analitici che un’app utilizza per identificare le chiamate sospette.

TRAI non ha risposto alle domande di TechCrunch su quali informazioni le app debbano trasmettere, su come gli utenti saranno informati o sarà chiesto loro il consenso, né sul fatto che la norma riguardi gli strumenti di segnalazione dello spam integrati nelle app per le chiamate di Android e iOS.

Truecaller definisce il sistema anticoncorrenziale

L’India è il mercato più grande di Truecaller: vi si trovano ben oltre 350 milioni dei suoi oltre 500 milioni di utenti attivi mensili. La società con sede a Stoccolma si basa in parte sulle segnalazioni della comunità per identificare e bloccare le chiamate indesiderate: il nuovo obbligo di segnalazione riguarda quindi direttamente una delle principali fonti di dati del suo prodotto.

«Anche se i nostri dati e la percezione degli utenti mostrano chiaramente che lo spam è salito alle stelle a causa di questa mano libera concessa agli autori dello spam, rispettiamo questa disposizione dalla fine dello scorso anno»,

portavoce di Truecaller, citato da TechCrunch

La modifica mantiene una restrizione già esistente che impedisce alle app per la gestione delle chiamate di bloccare, filtrare o etichettare in blocco le chiamate provenienti da determinati intervalli di numeri designati dal governo e utilizzati per comunicazioni promozionali, di servizio e transazionali. Gli utenti possono comunque bloccare singole chiamate sui propri dispositivi.

Truecaller si era già opposta a tali restrizioni, sostenendo che escludere gli intervalli di numeri designati dall’etichettatura automatica come spam può consentire alle chiamate indesiderate di sfuggire ai suoi filtri. La controversia della società con TRAI riguarda quindi sia le informazioni che deve fornire agli operatori sia le chiamate che il suo software può segnalare.

In India le chiamate spam si contano a miliardi

La misura arriva dopo anni di interventi contro le comunicazioni commerciali non richieste. In un aggiornamento del febbraio 2026, TRAI ha dichiarato che nel 2025 gli utenti hanno presentato 3,109 milioni di reclami per comunicazioni commerciali non richieste, o UCC, attraverso tutti i canali, di cui 1,706 milioni tramite la sua applicazione Do Not Disturb.

Secondo lo stesso aggiornamento, nel 2025 TRAI ha emesso 731.120 avvisi a operatori di telemarketing non registrati. Nel corso dell’anno le autorità hanno imposto restrizioni alle comunicazioni per un mese a 473.075 soggetti, esteso le restrizioni fino a sei mesi a 89.936 recidivi e disattivato 184.482 risorse di telecomunicazione.

Nel proprio rapporto di febbraio, Truecaller ha fornito una misura più ampia del problema, affermando che nel 2025 gli utenti in India hanno ricevuto circa 42 miliardi di chiamate spam, contando quelle bloccate, etichettate o ignorate. La società ha dichiarato di averne bloccate quasi 12 miliardi.

Secondo Rizvi, le norme definitive devono stabilire requisiti più chiari per le informazioni che le app devono fornire, il modo in cui i consumatori vengono informati e le modalità di conservazione o utilizzo dei dati. Senza questi dettagli, la regolamentazione lascia aperte questioni relative alla privacy, al consenso e al valore commerciale delle informazioni sullo spam raccolte dagli utenti.

Gli agenti vocali di IA entrano nelle norme A2P

La modifica cambia anche il modo in cui l’India tratta le chiamate automatizzate. Le chiamate effettuate senza che una persona componga direttamente il numero rientrano ora nel quadro normativo di TRAI per le comunicazioni da applicazione a persona, o A2P. La categoria comprende le chiamate automatizzate e quelle che utilizzano voci preregistrate o artificiali.

Le imprese che utilizzano sistemi di chiamata automatizzati devono dichiararne preventivamente l’uso ai propri operatori di telecomunicazioni, insieme ai numeri telefonici coinvolti. Secondo TRAI, una chiamata A2P non dichiarata sarà trattata come spam.

Le norme si concentrano sul modo in cui una chiamata inizia, anziché soltanto sul fatto che la voce sia stata generata da un software. Srivastava ha dichiarato a TechCrunch che questo approccio lascia incertezze sulle chiamate in cui una persona avvia l’interazione ma un software gestisce parte della conversazione.

Satya N. Gupta, ex segretario aggiunto di TRAI, ha affermato che la modifica non vieta alle imprese di utilizzare l’IA o altri strumenti di chiamata automatizzati. Impone loro di dichiarare tali sistemi agli operatori di telecomunicazioni.

Gli operatori possono anche applicare un costo di terminazione fino a 5 paise al minuto per le chiamate A2P, anche se alcuni intervalli di numeri designati sono esenti. Rizvi ha avvertito che la definizione potrebbe estendersi alle chiamate dei contact center assistite da software e ai servizi click-to-call in cui una persona resta coinvolta.

«Senza questa distinzione, la categoria A2P rischia di diventare più ampia del danno che la regolamentazione intende affrontare»,

Kazim Rizvi, direttore fondatore, The Dialogue

Le nuove norme indiane collocano quindi le app per l’identificazione delle chiamate, gli operatori di telecomunicazioni e le società di chiamate automatizzate all’interno della stessa struttura di segnalazione. La controversia immediata riguarda chi controlla i dati che identificano lo spam, mentre le questioni operative riguardano ciò che le app devono inviare, ciò che gli utenti devono approvare e il modo in cui saranno classificate le chiamate automatizzate.