Conformité des appels sortants à Bahreïn : TRA (2026)

Bahreïn dispose d'un texte contraignant pour les messages de masse et d'une loi complète sur la protection des données, mais a publié bien moins de choses sur le télémarketing vocal que ses voisins. Ce guide présente ce que le régulateur a publié à la date de septembre 2026, le distingue de ce qu'il n'a pas publié, et associe chaque règle à un contrôle.

En bref

Qui réglemente les appels sortants à Bahreïn

La TRA réglemente les télécommunications en vertu du décret-loi n° 48 de 2002. L'article 3(b) la charge de protéger les données personnelles des abonnés et la confidentialité des services, et l'article 24(a) rend illégale la fourniture d'un service de télécommunications sans licence ou exemption.

La protection des données relève d'une autre instance. La loi n° (30) de 2018 a créé une Personal Data Protection Authority, mais le décret n° (78) de 2019 a confié ses missions au ministère de la Justice, des Affaires islamiques et des Waqfs, jusqu'à ce que cette Autorité soit financée et son conseil constitué. Le site de la PDPA présente toujours ce décret comme le dispositif en vigueur.

Un point compte plus que tout pour la planification. L'inventaire complet des textes de la TRA a été recensé en septembre 2026 — 65 règlements, 94 déterminations et décisions, 55 ordonnances et la liste des documents de position et lignes directrices — et aucun n'instaure de licence de télémarketing ou de numérotation sortante pour une entreprise hors télécoms. Les obligations vous atteignent par votre contrat opérateur et par la loi sur la protection des données.

Consentement et opposition

Pour les messages de masse, le modèle est l'opt-in exprès. L'article 4(a) n'autorise les messages de masse qu'aux destinataires ayant expressément consenti. L'article 4(b) fait peser la tenue des registres sur l'annonceur : le consentement est recueilli par la Source, qui doit tenir des registres exacts et à jour, et l'opérateur doit se réserver le droit d'obtenir des copies de ces registres et formulaires de consentement.

Le volet protection des données est plus strict sur la forme. L'ordonnance n° (48) de 2022 exige un consentement explicite écrit, y compris par voie électronique, avant de traiter des données collectées directement auprès de la personne, et invalide le consentement obtenu par un « cookie wall ». Le retrait doit être simple, gratuit et possible à tout moment, une fois l'identité prouvée.

Deux articles de la PDPL encadrent directement le marketing. L'article 19 impose au responsable du traitement qui prévoit d'utiliser des données à des fins de prospection directe d'informer gratuitement la personne qu'elle peut s'y opposer. L'article 20 lui donne ce droit : sur demande accompagnée d'une preuve d'identité, le responsable doit cesser et répondre dans un délai n'excédant pas dix jours ouvrés. Aucun texte ne fixe de durée de validité maximale pour le consentement marketing : fixez donc votre propre échéance par politique interne.

Opposition téléphonique

Bahreïn n'a pas de registre national d'opposition (Do Not Call). Le mécanisme retenu est une désinscription par opérateur. L'article 3(a) impose aux opérateurs de proposer une option gratuite pour se désinscrire de tout message de masse de toute source identifiée par des numéros ou des codes alphanumériques, sollicité ou non. L'article 3(b) exige que cette option soit un SMS gratuit ou un numéro gratuit, et l'article 3(c) que la procédure soit publiée sur le site web de l'opérateur, dans ses centres d'appels et sur des dépliants dans ses points de vente.

Les consommateurs disposent aussi d'un code court de blocage : la FAQ consommateurs de la TRA indique qu'ils peuvent bloquer les messages indésirables en envoyant « block » et l'identifiant de l'expéditeur au 88444. Il s'agit d'un blocage déclenché par le destinataire chez l'opérateur, et non d'une liste qu'un annonceur peut consulter : aucune obligation de vérification n'en découle. Les réclamations remontent au TRA Consumer Centre au 81188. Votre propre fichier d'exclusion est la pièce de conformité.

Horaires et jours d’appel

L'article 4(c) n'autorise les messages de masse sollicités qu'entre 09:00 et 20:00 selon l'heure du Royaume de Bahreïn. L'article 4(d) ajoute un plafond d'un message de masse sollicité par jour pour un même destinataire au nom d'une même source, sauf accord exprès contraire. Un message de masse (Bulk Message) est un SMS ou MMS envoyé, ou destiné à être envoyé, à cent destinataires ou plus à Bahreïn en une fois pour proposer, annoncer ou promouvoir des biens, services, événements ou opportunités commerciales. Les annonces de sécurité publique, les avis de panne réseau et les annonces exigées par la loi sont exclus.

Le règlement ne prévoit aucune restriction pour les week-ends ou les jours fériés ; les articles 1 à 8 ne contiennent que la plage horaire et le plafond journalier. Pour la voix, aucune règle d'horaires autorisés n'a pu être confirmée. La seule disposition touchant les appels vocaux marketing est l'article 15(1) du Consumer Protection (Telecommunications Services) Regulation de 2017, qui impose aux annonceurs pratiquant la publicité par contact direct de maintenir le nombre d'appels, d'e-mails ou de SMS « non intrusif ». Aucun horaire n'est précisé. Considérez la plage de messagerie comme l'avis exprimé du régulateur sur les heures de contact acceptables, configurez la voix de façon prudente et vérifiez avant le lancement. Aucune page gouvernementale n'indique le décalage UTC derrière « l'heure du Royaume de Bahreïn ».

Identification de l’appelant et présentation du numéro

Aucune règle de présentation du CLI, d'appels anonymes ou de lutte contre l'usurpation de numéro visant les annonceurs n'a été trouvée dans le droit bahreïni des télécommunications. La loi sur les télécommunications, les 65 règlements, les 94 déterminations et décisions, les 55 ordonnances, le plan national de numérotation du 4 février 2016 et les lignes directrices de la TRA sur la protection des données du 13 février 2024 ont tous été examinés. Il n'existe pas non plus de régime d'enregistrement des identifiants d'expéditeur alphanumériques.

L'obligation d'identification qui existe porte sur le message. L'article 4(e) exige que chaque message de masse sollicité précise l'identité et les coordonnées de la source pour le compte de laquelle il est envoyé, avec au minimum un numéro de téléphone ou une adresse e-mail valide. L'article 4(f) exige que la procédure de désinscription soit indiquée, et l'article 4(g) que le coût de la réponse soit précisé lorsqu'il dépasse celui d'un message standard.

L'usurpation de numéro est traitée comme une fraude, via les opérateurs. Les lignes directrices de la TRA sur la réduction des SMS frauduleux du 27 août 2025 qualifient l'usurpation de l'émetteur d'un SMS d'usurpation d'identité et imposent aux opérateurs mobiles de tenir des listes noires de numéros frauduleux. Par ailleurs, l'article 75(1) de la loi sur les télécommunications fait de l'envoi d'un message dont on sait le contenu faux ou trompeur une infraction, passible d'une amende pouvant aller jusqu'à 10 000 BHD.

Enregistrement des appels et information des interlocuteurs

Aucune règle de la TRA n'impose de mention d'enregistrement ni le consentement de l'interlocuteur pour l'enregistrement d'appels professionnels ordinaires. La loi sur les télécommunications, le règlement sur la protection des consommateurs, le règlement sur les litiges de consommation, le règlement sur les messages de masse et les lignes directrices de la TRA sur la protection des données ont tous été examinés à cet effet.

Ce qui existe, c'est une disposition pénale et une obligation de protection des données. L'article 75(2) prévoit une amende pouvant aller jusqu'à 10 000 BHD pour l'interception ou la divulgation du secret de toute conversation ou donnée de message, sauf autorisation du ministère public ou décision de justice. La section 13.2 des lignes directrices de la TRA sur la protection des données demande aux responsables du traitement de ne pas utiliser d'équipements réseau capables d'enregistrer, d'écouter, d'intercepter ou de surveiller silencieusement les communications, sauf conformément aux lois du Royaume. Un enregistrement étant une donnée personnelle, l'article 4 de la PDPL en régit la base légale, et l'article 17(1) vous impose d'indiquer à la personne votre identité et votre adresse, les finalités, les destinataires, le caractère obligatoire ou non de la réponse, et si les données seront utilisées à des fins de prospection directe.

Règles applicables aux messages SMS et WhatsApp

Le règlement sur les messages de masse s'impose aux opérateurs titulaires d'une licence, et non directement aux annonceurs. L'article 2 l'applique à tous les opérateurs licenciés qui envoient des messages de masse, et l'article 4 atteint les annonceurs via l'opérateur, qui doit s'y conformer ou faire en sorte que la Source contractante s'y conforme. Votre conformité passe donc par le contrat opérateur, et une violation devient un manquement substantiel à la licence de l'opérateur.

Une campagne SMS conforme à Bahreïn comporte donc un consentement préalable exprès enregistré par vos soins, au maximum un message par destinataire, par jour et par source, un envoi entre 09:00 et 20:00, l'identité de la source et un numéro de téléphone ou une adresse e-mail valide dans le corps du message, une procédure de désinscription indiquée, et le coût de réponse indiqué lorsque répondre coûte plus qu'un message standard. Aucun des textes publiés ne mentionne WhatsApp nommément ; les définitions sont rédigées autour des SMS et MMS. Les obligations de la PDPL s'appliquent à tous les canaux : considérez-les comme le socle minimal et confirmez auprès de la TRA les attentes propres à chaque canal.

Protection des données et durées de conservation

L'article 4 de la PDPL interdit tout traitement sans consentement, sauf s'il est nécessaire à un contrat avec la personne, à des mesures précontractuelles prises à sa demande, à une obligation légale ou une décision de justice, à ses intérêts vitaux, ou aux intérêts légitimes du responsable du traitement lorsqu'ils n'entrent pas en conflit avec ses droits fondamentaux. Le résumé publié par la PDPA formule la règle plus strictement, comme un consentement écrit et explicite : s'appuyer sur l'intérêt légitime pour de la prospection à froid n'est donc pas une position confortable.

Deux obligations administratives concernent les opérations d'appels sortants. L'article 14(1) impose une notification à l'Autorité avant de commencer un traitement automatisé, avec des exemptions, notamment lorsqu'un Data Protection Guardian (délégué à la protection des données) a été désigné. L'article 15 impose une autorisation écrite préalable pour certains traitements, dont le traitement automatisé qui relie des données personnelles entre plusieurs entités.

Les transferts transfrontaliers reposent sur une liste d'adéquation. L'ordonnance n° (42) de 2022 autorise le transfert direct vers les 83 pays et territoires figurant à son annexe sans autorisation préalable ; tout autre transfert exige une autorisation au cas par cas. La conservation des données marketing n'a pas de durée fixe : l'article 3(5) exige seulement que les données ne restent pas identifiables une fois la finalité épuisée. Des durées fixes n'existent que dans le secteur des télécoms, où les données de trafic sont effacées ou anonymisées après un an et où les dossiers de facturation et de réclamation sont conservés au moins douze mois.

Sanctions et application de la loi

Citez le bon texte, car les régimes sont distincts. Selon la PDPL, l'article 55 permet au Conseil d'ordonner à un contrevenant de cesser une violation et, à défaut, de retirer une autorisation accordée au titre de l'article 15, d'imposer une astreinte journalière jusqu'à 1 000 BHD pour une première violation et 2 000 BHD pour une nouvelle violation dans les trois ans, et d'infliger une amende administrative jusqu'à 20 000 BHD. L'article 58(1) prévoit jusqu'à un an d'emprisonnement et une amende de 1 000 à 20 000 BHD pour les infractions énumérées, dont le transfert transfrontalier illicite et le traitement sans notification à l'Autorité, et l'article 59 double l'amende pour une personne morale. Les manquements en matière de prospection directe ne sont pas pénaux : les articles 19 et 20 ne figurent pas dans la liste de l'article 58(1), ils relèvent donc de la voie de la réclamation et des mesures de l'article 55.

Selon la loi sur les télécommunications, l'article 73(e) punit la fourniture d'un service sans licence d'une peine allant jusqu'à six mois et d'une amende allant jusqu'à 500 000 BHD. L'article 75 prévoit une amende jusqu'à 10 000 BHD pour un message sciemment faux ou trompeur ou pour une interception illicite. L'article 35 permet à la TRA, après notification écrite laissant au moins trente jours pour répondre, d'ordonner à un titulaire de licence d'agir, de lui infliger une amende et, en dernier ressort, de révoquer sa licence.

Ce qui a changé en 2025 et 2026

Moins que vous ne pourriez le penser. Le nouveau texte significatif est constitué des lignes directrices de la TRA sur la réduction des SMS frauduleux, émises le 27 août 2025 et publiées le 30 septembre 2025. Elles imposent aux opérateurs mobiles de tenir des listes noires de numéros frauduleux, de fournir un mécanisme de signalement aux utilisateurs, d'atteindre un objectif minimal de précision de détection de 99 % avec un taux de faux positifs inférieur à 1 %, et de rendre un rapport annuel avant le 31 janvier. Elles s'imposent aux opérateurs plutôt qu'aux annonceurs, mais une campagne légitime qui ressemble à du trafic « grey route » a désormais plus de risques d'être filtrée.

Les lignes directrices de la TRA sur la protection des données pour le secteur des télécommunications, publiées le 13 février 2024, sont entrées en vigueur six mois plus tard. Une consultation sur des lignes directrices relatives à la vente à distance s'est tenue du 14 novembre 2023 au 21 décembre 2023, et aucune version définitive n'a paru. Aucune nouvelle réglementation sur le spam, les messages de masse, le Do Not Call, le CLI ou le télémarketing n'a été adoptée en 2025 ou 2026.

Un point propre au secteur financier, selon le Rulebook de la Central Bank of Bahrain, volume 1, module BC-1.2.1 tel que modifié en janvier 2022 (source secondaire) : les banques de détail conventionnelles titulaires d'une licence doivent offrir aux clients un moyen de refuser les communications promotionnelles par e-mail, SMS, WhatsApp ou tout autre moyen de communication.

Comment la plateforme accompagne chaque règle

DialerBee fournit des contrôles qui contribuent à la conformité et vous aident à respecter les obligations ci-dessus. DialerBee ne rend pas un opérateur conforme, et la responsabilité juridique reste celle de l'opérateur.

Checklist de conformité des appels sortants à Bahreïn

• Achetez vos messages de masse auprès d'un opérateur bahreïni licencié et signez en tant que Source contractante.
• Recueillez un consentement préalable exprès pour chaque destinataire de messages de masse et conservez le formulaire de consentement.
• Donnez à l'opérateur le droit contractuel de copier vos registres de consentement.
• Détenez le consentement PDPL par écrit ou sous forme électronique avant le début du traitement.
• N'envoyez de messages de masse sollicités qu'entre 09:00 et 20:00, heure de Bahreïn.
• Limitez les messages de masse sollicités à un par destinataire, par jour et par source.
• Indiquez l'identité de la source et un numéro de téléphone ou une adresse e-mail valide dans chaque message.
• Indiquez la procédure de désabonnement et le coût de la réponse lorsqu'il dépasse celui d'un message standard.
• Cessez la prospection directe et répondez dans les dix jours ouvrés suivant une opposition valable.
• Excluez définitivement les désinscrits de toutes les campagnes et de tous les tenants.
• Définissez votre propre politique d'expiration des consentements, car aucun instrument n'en prévoit une.
• Notifiez l'Autorité avant de commencer un traitement automatisé, ou désignez un Data Protection Guardian.
• Consultez la liste d'adéquation de l'ordonnance 42/2022 avant de transférer des données personnelles bahreïnies à l'étranger.
• Configurez des plages d'appel vocal prudentes et faites-les confirmer par la TRA.

Sources

1. Loi sur les télécommunications, décret législatif n° 48 de 2002, traduction TRA en vigueur au 10 octobre 2023. Liste des règlements TRA
2. Bulk Messaging Regulation (règlement sur les messages de masse), résolution n° (3) de 2015 du conseil de la TRA, signée le 17 juin 2015.
3. Règlement sur la protection des consommateurs (services de télécommunications), 4 décembre 2017.
4. Lignes directrices de la TRA sur la protection de la vie privée et des données dans le secteur des télécommunications, 13 février 2024.
5. Lignes directrices de la TRA sur la réduction des SMS frauduleux, 27 août 2025, publiées le 30 septembre 2025.
6. Plan national de numérotation de la TRA, 4 février 2016.
7. Informations aux consommateurs de la TRA, code court 88444 et Centre des consommateurs 81188. Page consommateurs de la TRA
8. Loi sur la protection des données personnelles n° (30) de 2018, Journal officiel n° 3375, 19 juillet 2018. Aperçu de la PDPA
9. Décret n° (78) de 2019, 29 septembre 2019. Page du décret royal (PDPA)
10. Ordonnances n° (42) et n° (48) de 2022, toutes deux du 17 mars 2022. Décisions exécutives de la PDPA
11. Source secondaire : Rulebook de la Central Bank of Bahrain, volume 1, module BC-1.2.1, modifié en janvier 2022.

Questions fréquentes

Ai-je besoin d'une licence pour faire du télémarketing sortant à Bahreïn ?

Pas de licence de télémarketing. L'inventaire complet des textes de la TRA a été recensé en septembre 2026 — 65 règlements, 94 déterminations et décisions et 55 ordonnances — et aucun n'instaure de régime de télémarketing ou de centre d'appels pour les entreprises hors télécoms. Les fournisseurs de messagerie et de services à valeur ajoutée utilisent la licence de catégorie Value Added Services, accordée pour quinze ans.

Quelles sont les heures légales d'appel à Bahreïn ?

L'article 4(c) du règlement sur les messages de masse n'autorise les messages de masse sollicités qu'entre 09:00 et 20:00 selon l'heure du Royaume de Bahreïn, pour les messages promotionnels envoyés à 100 destinataires ou plus en une fois. Aucune règle d'horaires autorisés pour le télémarketing vocal n'a été publiée : configurez donc la voix de façon prudente et vérifiez auprès de la TRA.

Bahreïn a-t-il un registre national d'opposition (Do Not Call) ?

Non. Le mécanisme du règlement est une désinscription gratuite par opérateur au titre de l'article 3, et l'article 3(d) réserve seulement à la TRA le pouvoir de fixer des procédures pour une désinscription harmonisée. Les consommateurs peuvent bloquer un expéditeur en envoyant par SMS « block » et l'identifiant de l'expéditeur au 88444. L'obligation effective, c'est votre propre fichier d'exclusion plus l'arrêt sous dix jours ouvrés prévu par l'article 20 de la PDPL.

Le consentement est-il requis pour les messages marketing à Bahreïn ?

Oui pour les messages de masse. L'article 4(a) n'autorise l'envoi qu'aux destinataires ayant expressément consenti, et l'article 4(b) impose à la source de tenir des registres de consentement exacts et à jour que l'opérateur peut copier. Selon la PDPL, un consentement explicite écrit, y compris sous forme électronique, doit être obtenu avant de traiter des données collectées directement auprès de la personne.

Dans quel délai dois-je respecter une désinscription à Bahreïn ?

L'article 20 de la PDPL impose au responsable du traitement, sur demande accompagnée d'une preuve d'identité, de cesser le traitement à des fins de prospection directe et d'informer gratuitement la personne, dans un délai n'excédant pas dix jours ouvrés, s'il s'est conformé, s'est conformé partiellement ou a refusé, motifs à l'appui. À défaut de réponse, la personne peut saisir l'Autorité d'une réclamation.

Dois-je annoncer qu'un appel est enregistré à Bahreïn ?

Aucune règle de la TRA n'impose de mention d'enregistrement ni le consentement de l'interlocuteur pour l'enregistrement d'appels professionnels ordinaires. Un enregistrement reste une donnée personnelle : l'article 4 de la PDPL en régit la base légale, et l'article 17(1) vous impose d'indiquer à la personne votre identité, les finalités, les destinataires et si les données serviront à la prospection directe. L'interception illicite est passible d'une amende jusqu'à 10 000 BHD.

Quelles sont les sanctions en cas de violation des règles de marketing à Bahreïn ?

Les manquements en matière de prospection directe ne sont pas pénaux au titre de la PDPL, puisque les articles 19 et 20 ne figurent pas dans la liste de l'article 58(1). Ils relèvent de la voie de la réclamation et des mesures administratives de l'article 55, qui permettent une astreinte journalière jusqu'à 1 000 BHD, ou 2 000 BHD en cas de récidive dans les trois ans, et une amende administrative jusqu'à 20 000 BHD.

Puis-je envoyer des messages marketing WhatsApp à des numéros bahreïnis ?

Les textes publiés ne mentionnent pas WhatsApp nommément ; le règlement sur les messages de masse est rédigé autour des SMS et MMS. Les obligations de la PDPL — consentement explicite, information, droit d'opposition et arrêt sous dix jours ouvrés — s'appliquent quel que soit le canal : considérez-les comme le socle minimal et vérifiez auprès de la TRA avant de passer à l'échelle.

À lire également

• Présentation du dialer pour les appels sortants à Bahreïn
• Compliance Autopilot
• Caller-ID Pool Control
• Guide de conformité des appels sortants dans la région MENA