L’inscription à une carte SIM avec un simple passeport révèle les failles des contrôles d’identité en Corée

Pourquoi les contrôles d’identité des étrangers sont dans le viseur

Certains ressortissants étrangers peuvent souscrire un abonnement mobile en Corée du Sud avant même d’arriver, en lançant la procédure avec une simple copie de leur passeport. Cette facilité est appréciable pour les travailleurs et les étudiants qui préparent leur installation, mais elle contourne les contrôles plus stricts auxquels sont soumis les citoyens. Un programme proposé par un grand opérateur permettait à des candidats résidant à l’étranger, titulaires de certains visas, de s’inscrire à l’avance et d’activer leur ligne dès leur arrivée. Des parlementaires et des enquêteurs affirment que cette faille est bien réelle et qu’elle s’aggrave, tandis que les criminels s’empressent d’en profiter.

Choi Hyung-du, député du Parti du pouvoir au peuple, a donné l’alerte après avoir examiné des données obtenues auprès de la Commission coréenne des communications. Selon son cabinet, cette pratique laisse aux entreprises le soin de décider des contrôles d’identité fondamentaux pour les ressortissants étrangers. Le problème est concret. La police indique que le nombre de cas de téléphones prépayés enregistrés sous des noms étrangers est passé de 474 en 2019 à plus de 71 000 en 2024. Les escroqueries par hameçonnage vocal avaient déjà entraîné environ 800 milliards de wons de pertes en juillet cette année, et les autorités s’attendent à ce que le montant dépasse 1 370 milliards de wons d’ici à la fin de l’année. Des contrôles insuffisants lors de la souscription d’un abonnement mobile facilitent la mise en place de ces infractions et compliquent leur traçage.

Le fonctionnement du système pour les résidents locaux et les étrangers

La Corée du Sud impose une vérification d’identité pour tout nouvel abonnement mobile. Pour les citoyens et les résidents de longue durée, les commerçants scannent une pièce d’identité officielle et effectuent un contrôle automatisé visant à détecter les faux. Le système compare les éléments de sécurité et les champs de données afin de repérer toute falsification. Il fournit ainsi une base fiable pour les services mobiles, les applications bancaires associées à un numéro de téléphone et le système coréen de communications sous identité réelle.

Les ressortissants étrangers suivent un parcours différent. Les règles applicables aux opérateurs sont moins précises, et les pratiques varient d’une entreprise et d’un point de vente à l’autre. De nombreux magasins acceptent une image du passeport, puis comparent visuellement le document au client, sans confirmer numériquement son authenticité. Certains demandent des justificatifs supplémentaires, d’autres non. En pratique, la rigueur des contrôles peut dépendre du vendeur plutôt que d’un système national standardisé. C’est cette disparité que les parlementaires veulent éliminer.

Le programme d’inscription à l’étranger de KT et un angle mort réglementaire

Un grand opérateur, KT, a proposé aux titulaires de visa résidant hors de Corée un forfait 5G avec paiement après utilisation. L’offre permettait aux candidats établis dans des pays comme le Vietnam et le Népal de s’inscrire avant leur départ en transmettant une copie de leur passeport. Pour certaines catégories de visas, notamment les E7 et E9 destinés aux travailleurs et les D2 et D4 destinés aux étudiants, l’entreprise acceptait une simple copie du passeport, facturait 36 575 wons par mois et promettait une activation immédiate à l’arrivée en Corée. Des intermédiaires faisaient la promotion de cette option et recueillaient les images des passeports de personnes préparant leur déménagement.

KT affirme que l’identité de ses clients étrangers est vérifiée une nouvelle fois après l’obtention de leur carte de résident, et que son service de cartes SIM à l’étranger a reçu l’approbation officielle du ministère des Sciences et des TIC. Les responsables de l’entreprise indiquent également recouper d’autres documents, comme des contrats de travail ou des lettres d’admission universitaire, pour confirmer l’identité. Toutefois, ces étapes supplémentaires ne figurent pas dans les conditions de service publiées par KT, ce qui alimente le débat sur le fonctionnement réel de la procédure.

Park Jae-sung, assistant parlementaire de Choi, estime que les garanties fondamentales ne devraient pas dépendre de politiques facultatives.

Park Jae-sung, assistant parlementaire du député Choi Hyung-du : « La loi doit remédier à cette faille, qui ne saurait être laissée à la politique de l’entreprise. »

Pour les régulateurs, la question est de concilier la commodité commerciale avec des contrôles uniformes et difficiles à contourner, même lorsque l’inscription a lieu depuis l’étranger.

Les exigences des concurrents

Les concurrents adoptent une approche plus prudente. SK Telecom exige une carte de résident des ressortissants étrangers qui souhaitent souscrire une ligne avec paiement après utilisation. L’opérateur applique des procédures distinctes pour les diplomates, les militaires américains et les Coréens de l’étranger, dont les pièces d’identité diffèrent.

LG Uplus accepte les passeports des clients étrangers, mais exige également des justificatifs complémentaires et une vérification d’identité en personne. Parmi les documents habituellement demandés figurent un contrat de travail type pour les titulaires de visa E7 et E9, ou une lettre d’admission pour ceux qui détiennent un visa D2 ou D4. Le client doit se présenter en personne afin qu’un membre du personnel puisse vérifier la correspondance entre la personne et les documents. Ces mesures renforcent les contrôles et réduisent le risque qu’une fausse identité passe entre les mailles du filet.

À l’inverse, l’acceptation par KT d’une simple copie de passeport pour les titulaires de certains visas et le traitement des demandes avant l’arrivée constituent un point faible. Cette approche permet plus facilement à un fraudeur, ou à un intermédiaire utilisant des documents volés, d’obtenir un numéro actif qui semble légitime dès le premier jour.

De la faille au réseau criminel

De récentes enquêtes de police montrent à quelle vitesse une faille dans les contrôles d’identité peut alimenter un réseau criminel. Les enquêteurs ont identifié 71 personnes liées à un système reposant sur plus de 11 000 cartes SIM fantômes enregistrées à l’aide de copies de passeports de ressortissants étrangers vivant en Corée. Au moins neuf suspects ont été arrêtés, dont le propriétaire de plusieurs boutiques de téléphonie dans le centre de Séoul. Selon la police, ces cartes SIM ont servi à l’hameçonnage vocal, à des transactions de drogue et à des prêts illégaux. Le dispositif fournissait aux criminels des numéros de téléphone anonymes, un outil essentiel pour dissimuler l’origine des appels et des messages.

Les enquêteurs indiquent que le groupe s’est procuré des scans de passeports par l’application de messagerie chiffrée Telegram, puis les a utilisés pour activer des cartes SIM dans 18 boutiques réparties dans tout le pays. Sept employés de deux opérateurs de réseau mobile virtuel auraient participé aux faits, en approuvant des activations sur la base de photocopies et de formulaires de demande falsifiés. Chaque carte SIM était vendue entre 200 000 et 800 000 wons, pour un bénéfice estimé à environ 1,6 milliard de wons. Le chef présumé du réseau percevait une commission d’environ 30 000 wons par carte SIM.

La police a saisi plus de 3 400 faux documents de demande et plus de 400 cartes SIM, gelé 730 millions de wons de produits présumés du crime et demandé la résiliation de 7 395 lignes téléphoniques. Les autorités relient au moins 1 400 cartes SIM fantômes à des affaires d’hameçonnage vocal ou de fraude de grande ampleur. Les chiffres de l’Agence nationale de la police donnent la mesure des dégâts. En 2024, les pertes moyennes par victime ont atteint 41 millions de wons, et les pertes à l’échelle nationale ont établi un record à 854,5 milliards de wons. La forte hausse du nombre de téléphones prépayés enregistrés sous des noms étrangers, passé de quelques centaines à plusieurs dizaines de milliers en quelques années seulement, montre que les garanties actuelles ne fonctionnent pas comme prévu.

La réponse des régulateurs et de la police

Le gouvernement a mis en place des mesures nationales pour renforcer l’enregistrement des cartes SIM. De nouvelles règles entrées en vigueur en août imposent des contrôles biométriques lors de l’enregistrement. Les opérateurs limitent désormais les détenteurs de passeports étrangers à une seule ligne, et les autorités prévoient de tenir les entreprises de télécommunications responsables des activations illégales répétées survenues sous leur supervision. Ces mesures changent la donne : des contrôles d’identité rigoureux deviennent une obligation réglementaire, et non plus une simple bonne pratique.

Le député Choi a également appelé à des réformes plus structurelles. Il souhaite des exigences d’identification uniformes pour tous les abonnés étrangers, des liens directs entre les systèmes de vérification des opérateurs et les bases de données de l’immigration, de meilleurs outils pour détecter les faux documents et une surveillance accrue des points de vente qui enregistrent un grand nombre de clients étrangers. L’objectif est de remplacer un ensemble disparate de politiques d’entreprise par une norme unique, inscrite dans la loi et soutenue par des outils automatisés.

KT maintient que son programme d’activation depuis l’étranger a été approuvé par le ministère et que les clients sont soumis à une nouvelle vérification après réception de leur carte de résident. L’entreprise affirme qu’elle recoupe souvent les documents relatifs à l’emploi ou à l’inscription dans un établissement. La question est de savoir si ces contrôles sont effectués systématiquement et assez tôt pour empêcher tout détournement avant l’activation du numéro.

Les solutions techniques envisageables

La vérification biométrique et les contrôles de présence réelle peuvent renforcer les procédures d’inscription à distance. Une simple photo de passeport est facile à copier ou à manipuler. Un scan du visage effectué en direct et comparé à une image de pièce d’identité de haute qualité, associé à un contrôle de présence réelle capable de déjouer les photos, les vidéos ou les masques, rend l’usurpation d’identité bien plus difficile. C’est ainsi que de nombreuses banques vérifient les nouveaux clients sur smartphone.

L’authentification des documents ne devrait pas se limiter à un examen visuel de la page du passeport contenant la photo. Les passeports modernes comportent une zone de lecture automatique et une puce sans contact. La lecture de la puce et la validation de sa signature numérique au moyen d’une infrastructure à clés publiques permettent de confirmer que le document a été délivré par une autorité compétente et n’a pas été modifié. Si un opérateur accepte les passeports, il devrait exiger la lecture de la puce lorsqu’elle est disponible et signaler automatiquement les documents qui échouent aux contrôles d’intégrité.

L’intégration des systèmes en arrière-plan est tout aussi importante. Une connexion en temps réel aux données de l’immigration permettrait à l’opérateur de vérifier le type de visa, sa durée de validité et les données d’entrée sur le territoire. Pour les inscriptions avant l’arrivée, un modèle plus sûr consisterait à recueillir la demande et à réserver le numéro de téléphone, puis à n’activer le service qu’après confirmation du passage de la personne aux contrôles d’immigration. Les incohérences, les visas expirés ou les demandes multiples associées à un même passeport déclencheraient un examen manuel avant l’activation de toute ligne.

La conformité des opérateurs de réseau mobile virtuel mérite une attention particulière. Les réseaux de fraude ciblent souvent les petits opérateurs et les points de vente dont les contrôles sont moins rigoureux. Imposer à tous les opérateurs de réseau mobile virtuel un processus de vérification commun et certifié, exiger des audits indépendants et garantir la tenue de registres uniformes permettrait de relever le niveau minimal de sécurité. Les opérateurs pourraient également appliquer une évaluation dynamique des risques aux nouvelles inscriptions. Des facteurs tels que des volumes inhabituels dans un point de vente, l’utilisation répétée d’une même adresse ou des groupes de demandes associés à un même intermédiaire entraîneraient des contrôles supplémentaires ou une suspension temporaire.

Concilier l’accès au mobile pour les nouveaux arrivants et la prévention de la fraude

Les nouveaux arrivants ont besoin d’un téléphone en état de marche pour s’installer. Les employeurs attendent de pouvoir les contacter par mobile. Les universités utilisent les numéros de téléphone pour envoyer des annonces sur le campus et des alertes de paiement. Interdire aux étrangers d’accéder aux services mobiles jusqu’à l’obtention d’une carte de résident peut créer de véritables difficultés, surtout lorsque sa délivrance prend du temps après l’arrivée. Le défi consiste à offrir aux utilisateurs légitimes une voie d’accès sûre tout en comblant les failles évidentes exploitées par les criminels.

Plusieurs mesures concrètes pourraient y contribuer. Les opérateurs peuvent proposer un forfait préliminaire limité, avec un plafond de dépenses, sans transferts internationaux et assorti de seuils d’appels et de consommation de données plus stricts. Le service complet ne serait débloqué qu’après une vérification en personne ou la validation de la carte de résident par une API officielle. La règle d’un numéro par passeport devrait s’appliquer dès le premier jour, avec un blocage automatique en cas de tentatives multiples. Si une attestation de l’employeur ou de l’université est utilisée, le système devrait en vérifier l’authenticité auprès de sa source, par exemple en contrôlant un code sécurisé dans le système de l’établissement.

L’information des consommateurs compte aussi. Les résidents étrangers devraient savoir que le partage d’une image de leur passeport peut conduire à l’ouverture de comptes sans leur autorisation et qu’ils peuvent vérifier si des lignes ont été ouvertes à leur nom. Des consignes claires, disponibles en plusieurs langues, expliquant comment signaler une utilisation frauduleuse présumée réduiraient le temps dont disposent les criminels pour exploiter des identifiants volés.

Les mesures prises dans d’autres pays

La Thaïlande a récemment renforcé l’enregistrement des cartes SIM après une vague d’escroqueries aux télécommunications. Le régulateur a instauré des contrôles de présence réelle pour tous les nouveaux abonnés, en prépayé comme en postpayé, ainsi que pour le remplacement des cartes SIM associé à la conservation d’un numéro existant. Les utilisateurs doivent présenter les originaux de leurs documents, les étrangers fournissent leur passeport et les comptes d’entreprise, des certificats de société ainsi qu’un justificatif du pouvoir de signature. La technologie compare en temps réel un visage filmé en direct à la photo d’une pièce d’identité, bloquant les photos statiques et les tentatives par deepfake qui trompaient auparavant le personnel. Les opérateurs doivent également respecter les règles de protection des données qui encadrent le stockage et l’utilisation des informations d’identité.

La Corée peut tirer une leçon claire de cet exemple régional. Une technologie qui associe une personne réelle à un titre d’identité légitime au moment de l’inscription, complétée par des contrôles automatisés dans les registres officiels, est plus fiable qu’un examen manuel au comptoir d’un point de vente. Associée à des limites sur le nombre de lignes, à une surveillance accrue des points de vente à forte activité et à des sanctions en cas d’infractions répétées, elle réduit les possibilités de fraude sans priver de téléphone les personnes qui en ont besoin pour vivre et travailler.

À retenir

• Un programme de KT permettait à certains titulaires de visa de s’inscrire depuis l’étranger avec une simple copie de leur passeport, puis d’activer leur service à leur arrivée en Corée, pour 36 575 wons par mois.
• SK Telecom exige une carte de résident des ressortissants étrangers qui souhaitent souscrire une ligne avec paiement après utilisation, tandis que LG Uplus demande des justificatifs supplémentaires et une vérification en personne.
• Selon les données de la police, le nombre de cas de téléphones prépayés enregistrés sous des noms étrangers est passé de 474 en 2019 à plus de 71 000 en 2024.
• La police a démantelé un réseau de fraude utilisant plus de 11 000 cartes SIM fantômes enregistrées avec des copies de passeports étrangers, liées à l’hameçonnage vocal, au trafic de drogue et aux prêts illégaux.
• Les nouvelles mesures nationales prévoient des contrôles biométriques pour l’enregistrement des cartes SIM, une seule ligne par passeport étranger et la mise en cause des opérateurs en cas d’activations illégales répétées.
• Le député Choi Hyung-du souhaite relier les systèmes de vérification des opérateurs aux bases de données de l’immigration et renforcer la surveillance des points de vente à forte activité.
• Des outils techniques, comme les contrôles de présence réelle, la validation de la puce des passeports électroniques et les vérifications en temps réel dans les registres officiels, peuvent réduire fortement la fraude à l’identité.
• Des forfaits préliminaires limités, qui ne sont débloqués qu’après un contrôle en personne ou la validation d’une carte de résident, peuvent préserver l’accès au mobile pour les nouveaux arrivants.