Conformité des appels sortants au Koweït : CITRA (2026)

Le Koweït fait figure d'exception dans le Golfe : la règle de télémarketing est courte, précise et couvre explicitement la voix. Elle est aussi restreinte quant aux personnes qu'elle engage, et c'est là que la plupart des équipes d'appels sortants se trompent.

Conformité des appels sortants au Koweït en un coup d'œil

Qui réglemente les appels sortants au Koweït

La CITRA a été créée par la loi n° 37 de 2014, modifiée par la loi n° 98 de 2015, et dotée d'un règlement d'application adopté par la résolution n° 993 de 2015 du Conseil des ministres. Le champ d'application compte davantage que le nom du régulateur. L'article 2.1 applique le règlement à tous les prestataires de services titulaires d'une licence de la CITRA et à l'ensemble de leurs services, et non aux entreprises en général. Un non-titulaire est concerné indirectement : l'article 12.2 oblige le titulaire de licence à imposer à toute personne souhaitant utiliser ses services ou réseaux pour envoyer un message commercial le respect de la plage horaire ainsi que des conditions d'identification de l'expéditeur et de désinscription. Un expéditeur de messages en masse ou un exploitant de numéroteur est donc lié contractuellement par l'intermédiaire de son opérateur. La bibliothèque réglementaire de la CITRA (42 documents) et son registre de 73 décisions ne contiennent aucun texte consacré au télémarketing ou aux centres d'appels ; les règles de marketing figurent intégralement aux articles 12 et 15.

Consentement et opposition (opt-out)

L'article 15 pose la règle de l'opt-in : un titulaire de licence ne peut faire de démarchage téléphonique pour proposer ses services ou produits à un abonné qu'après le consentement préalable de celui-ci à recevoir de tels appels, et l'article 15(h) ajoute que l'abonné doit pouvoir bloquer gratuitement et à tout moment les appels de prospection. Les messages commerciaux de tiers relèvent d'un autre modèle : l'article 12.2(b) exige que l'expéditeur s'identifie suffisamment et offre la possibilité de ne plus recevoir ce type de message par un moyen facile d'accès et d'utilisation. Il s'agit d'un opt-out, et non d'un opt-in.

La forme et la preuve sont fixées. L'article 3.1 exige un consentement explicite lors de la souscription, par écrit dans le contrat, oralement ou par message électronique, le titulaire de licence en conservant une copie. Le Règlement sur la protection des données personnelles ajoute que le prestataire doit dans tous les cas être en mesure de prouver le consentement, impose un moyen simple de le retirer et exige la suppression des données en cas de retrait. Un mineur de moins de 18 ans doit disposer du consentement écrit de son tuteur. Aucun de ces textes ne fixe de durée de validité au consentement marketing : il reste donc valable jusqu'à son retrait.

Liste d'opposition (Do Not Call)

Il n'existe pas de registre national d'opposition au démarchage (Do Not Call) géré par le régulateur, et il s'agit d'une constatation positive plutôt que d'une lacune de recherche : la bibliothèque réglementaire, le registre des décisions et le catalogue de services de la CITRA ont tous été passés en revue, et aucun ne contient de texte relatif à une liste d'opposition ou à un service de préférence.

Cette obligation pèse plutôt sur chaque titulaire de licence. L'article 12.1 impose au titulaire de se conformer aux instructions de la CITRA sur les messages non sollicités, notamment en constituant une base de données permettant de faire cesser la réception de ce type de message à la demande des abonnés, et oblige tous les titulaires à fournir ce service. Non publié : toute fréquence de nettoyage des listes, toute exigence de mise à jour ou tout délai de traitement d'une désinscription ; n'avancez donc aucune fréquence.

Horaires et jours d'appel autorisés

L'article 12.2(a) fixe la plage horaire : les messages commerciaux peuvent être envoyés entre 07:00 et 22:00, heure de l'État du Koweït. La règle couvre la voix comme l'écrit, car l'article 1 définit le message commercial comme tout message à caractère commercial transmis par voie électronique sous quelque forme que ce soit, vocale ou écrite, y compris l'e-mail et le SMS, qu'il soit payant ou gratuit.

Le texte mentionne uniquement « l'heure de l'État du Koweït » et n'indique jamais de décalage UTC : vérifiez-le donc de manière indépendante avant de le coder en dur. Il n'existe aucune restriction liée au jour de la semaine, au week-end ou aux jours fériés : l'article 12 ne contient que la plage horaire et les obligations de l'expéditeur, et aucune des huit conditions de l'article 15 ne porte sur les jours. Aucune déclaration du régulateur ne confirme si la plage s'applique à l'identique les vendredis, samedis, jours fériés ou pendant le Ramadan ; ces jours-là, restreignez-la plutôt que de l'élargir.

Identification de l'appelant (CLI) et présentation du numéro

L'article 15 encadre le script d'appel. Selon l'article 15(d), le représentant doit indiquer dès le début de l'appel son nom, le titulaire de licence qu'il représente et le motif de l'appel, et confirmer si l'abonné souhaite poursuivre. Selon l'article 15(a), le contact doit passer par les canaux officiels du titulaire de licence ou par son distributeur agréé, et selon l'article 15(c), il faut vérifier que la personne qui répond est le titulaire du numéro ou son représentant légal.

L'identification du nom de l'appelant est une fonctionnalité réseau réglementée par le règlement adopté par la résolution n° 28 de 2024, en vigueur depuis le 1er janvier 2024. Elle fournit à l'utilisateur une identité d'appelant fiable avant qu'il ne décroche, et l'affichage du nom est limité aux appels émis par des personnes morales. Les fournisseurs doivent obtenir l'approbation de la CITRA avant de l'exploiter et vérifier que le nom affiché correspond aux justificatifs de l'utilisateur.

Non publié : toute règle sur le masquage du numéro (CLI) ou les appels anonymes, et tout régime de numéro enregistré ou d'identifiant d'expéditeur pour le marketing. L'usurpation de numéro (spoofing) est réprimée pénalement par des lois générales plutôt que par une règle sur le CLI, via l'article 3(5) de la loi 63/2015 et l'article 70(a) de la loi 37/2014.

Enregistrement des appels et notifications

Le Koweït est le marché du Golfe où l'enregistrement d'un appel de prospection n'est pas facultatif. L'article 15(b) impose d'enregistrer l'appel dans le respect des obligations de conservation, et l'article 9.12 rend ces enregistrements communicables : en cas de réclamation d'un abonné, le titulaire de licence doit fournir à la CITRA toute information demandée sur la souscription ou la facturation, qu'elle soit attestée par des contrats écrits ou par des appels de prospection.

Enregistrer en dehors de ce cadre constitue un délit. L'article 67 de la loi 37/2014 punit la divulgation du contenu d'une communication, ou son enregistrement sans base légale, d'une peine pouvant aller jusqu'à un an d'emprisonnement et d'une amende de 200 à 5 000 KD, et l'article 78 punit l'utilisation de dispositifs d'écoute, peine doublée lorsqu'ils enregistrent des conversations sur des équipements de télécommunication. La mise sur écoute d'un téléphone requiert l'autorisation du ministère public. Non publié : toute formulation d'annonce d'enregistrement et toute durée de conservation.

Règles de messagerie pour les SMS et WhatsApp

Les messages commerciaux sont soumis à la même plage de 07:00 à 22:00 et aux mêmes obligations d'identification de l'expéditeur et de désinscription facile que la voix, car la définition est indépendante du support. Le SMS A2P en masse relève de l'interconnexion plutôt que d'une licence marketing : la résolution n° 165 de 2024 oblige les opérateurs à s'interconnecter pour les SMS vendus en masse et fixe le prix de terminaison à 5 fils par message.

La résolution n° 77 de 2024 a durci les règles des services à valeur ajoutée : conditions écrites, prix indiqué par période, mot de passe à usage unique vérifié avant toute souscription, résiliation à tout moment par tous les canaux, et interdiction de qualifier un service de gratuit si l'utilisateur doit payer, maintenant ou plus tard.

Protection et conservation des données

Le Koweït ne dispose pas de loi générale autonome sur la protection des données ; la protection passe par la législation sectorielle, et le registre du ministère de la Justice ne contient aucune loi de ce type. Le texte déterminant pour un centre de contact est le Règlement sur la protection des données personnelles de la CITRA, résolution n° 26 de 2024 du 7 février 2024, qui a abrogé le règlement de 2021. La page anglaise de la CITRA affiche encore le PDF abrogé de 2021 : ne le citez pas comme texte en vigueur.

L'article 1 l'applique aux titulaires de licence de la CITRA qui collectent, traitent ou stockent des données personnelles, au Koweït ou à l'étranger. L'article 3 fixe les bases légales : le consentement, une obligation légale, la protection des données de l'utilisateur, la détermination de l'identité, ou le consentement d'un tuteur pour un mineur. Il n'existe pas de base fondée sur l'intérêt légitime : pour le marketing, la base est donc le consentement. L'article 4.11 exige un consentement avant de communiquer des données personnelles à un tiers à des fins de marketing sans lien avec les services demandés par l'utilisateur.

Le transfert transfrontalier repose sur l'information et la traçabilité, pas sur une autorisation : indiquez où les données sont stockées, informez l'utilisateur avant tout transfert hors du Koweït et consignez l'État de destination. Aucune liste d'adéquation, aucune clause type ni aucune approbation préalable n'est prévue. La conservation fonctionne par suppression sur événement, et non selon une durée fixe : supprimez les données à la fin de la relation, au retrait du consentement, lorsqu'elles ne sont plus nécessaires ou lorsque l'utilisateur n'est plus abonné. Une incohérence à anticiper : l'article 4.15 fixe la notification des violations à 72 heures, tandis que l'article 6.1 fixe la notification à la CITRA à 24 heures. Calez-vous sur 24 heures.

Sanctions et contrôle

Ni le Règlement sur la protection des données personnelles ni le règlement issu de la résolution 69/2022 ne prévoient d'amendes propres ; tous deux renvoient à la loi 37/2014. L'article 64 permet à la CITRA de prendre une ou plusieurs des mesures suivantes, proportionnées à l'infraction : mettre en demeure le contrevenant d'y remédier sous 30 jours, suspendre la licence pendant trois mois, faire cesser l'infraction aux frais du contrevenant, réduire les services autorisés ou la durée de la licence, percevoir une amende n'excédant pas 1 000 000 KD par infraction, saisir les équipements ou retirer la licence. L'amende est doublée en cas de récidive, ou le contrevenant paie le double du préjudice, le montant le plus élevé étant retenu.

Le risque pénal est distinct : jusqu'à un an d'emprisonnement et une amende de 200 à 5 000 KD pour enregistrement ou divulgation illicite, l'amende étant doublée pour une personne morale. La loi n° 39 de 2014 sur la protection des consommateurs ajoute un volet publicitaire : aucun bien ni service ne peut faire l'objet de publicité sans licence des autorités compétentes, la publicité doit être au moins en arabe, et toute infraction est passible de six mois d'emprisonnement et de 5 000 KD d'amende au maximum.

Ce qui a changé en 2025 et 2026

Rien en matière de marketing. Le registre des décisions de la CITRA ne recense pour 2025 et 2026 qu'une circulaire de juin 2026 sur les appareils sans fil non autorisés, la portabilité des numéros mobiles, le partage des infrastructures passives et une série de décisions tarifaires d'avril 2025. Les textes qui ont façonné le cadre actuel datent tous de 2024, et les règles de télémarketing, issues de la résolution 69/2022, n'ont pas été modifiées. Il n'a pas été possible de confirmer, dans un sens ou dans l'autre, qu'une loi koweïtienne autonome sur la protection des données soit en préparation.

Comment DialerBee accompagne chaque règle

Le Koweït n'est pas livré sous forme de pack juridictionnel : les horaires d'appel et la liste d'opposition se configurent donc par tenant. Cela convient au Koweït, puisque la liste d'opposition est tenue par chaque titulaire de licence et non au niveau national : la liste de suppression appliquée par votre plateforme est précisément la base de données exigée par l'article 12.1.

Compliance Autopilot vérifie chaque tentative au regard de la liste de suppression, de la plage horaire d'appel, de la preuve de consentement, de la propriété du numéro présenté, de la limite de fréquence et du format du numéro avant que l'appel ne soit passé : la coupure de 22:00 est ainsi appliquée par la plateforme et non par un agent qui surveille l'horloge. Le consentement est suivi par contact avec sa source, son horodatage et son canal, ce qu'exigent à la fois l'article 3.1 et la charge de la preuve. L'enregistrement est automatique, avec une durée de conservation configurable par campagne et par tenant ainsi qu'un gel juridique (legal hold), ce qui compte lorsque l'article 15(b) rend l'enregistrement obligatoire sans fixer de durée. Les scripts sont disponibles en 11 langues, dont l'arabe. Il s'agit de contrôles qui contribuent à la conformité et vous aident à respecter vos obligations ; ils ne remplacent pas un examen juridique.

Checklist de conformité des appels sortants au Koweït

• Déterminez si votre entité est titulaire d'une licence de la CITRA ou liée par le contrat de votre opérateur, et documentez-le dans les deux cas.
• Obtenez l'approbation préalable de la CITRA pour vos règles et votre dispositif de vente par téléphone si vous vendez des services par ce canal.
• N'appelez et n'envoyez de messages qu'entre 07:00 et 22:00, heure du Koweït, et vérifiez le décalage UTC avant la configuration.
• Réduisez la plage horaire les vendredis, samedis, jours fériés et pendant le Ramadan, car aucune règle ne confirme son application sans modification.
• Recueillez un consentement préalable avant de promouvoir les propres services d'un titulaire de licence, et conservez-en une copie.
• Tenez une base de données d'opposition, donnez aux messages commerciaux une identité d'expéditeur claire et un moyen de désinscription simple, et honorez gratuitement toute demande de blocage, à tout moment.
• Ouvrez chaque appel de prospection par le nom de l'agent, le titulaire de licence représenté et le motif, demandez si l'abonné souhaite poursuivre, et vérifiez qui est le titulaire du numéro.
• Enregistrez chaque appel de prospection et gardez-le consultable pour la CITRA sur demande.
• Supprimez les données personnelles lorsque le consentement est retiré, que la relation prend fin ou que la personne n'est plus abonnée.
• Calez la notification des violations sur le délai de 24 heures de l'article 6.1, et non sur celui de 72 heures de l'article 4.15.

Sources

1. Règlement relatif à la protection des droits des utilisateurs des services de télécommunications et des technologies de l'information, version 3.1, résolution 69/2022 (CITRA). citra.gov.kw
2. Loi n° 37 de 2014 modifiée par la loi n° 98 de 2015, texte consolidé (CITRA). citra.gov.kw
3. Règlement sur la protection des données personnelles, résolution n° 26 de 2024, 07/02/2024 (CITRA). citra.gov.kw
4. Règlement relatif à l'identification du nom de l'appelant sur les réseaux publics de télécommunications, résolution n° 28 de 2024 (CITRA). citra.gov.kw
5. Registre des décisions réglementaires de la CITRA, les 73 décisions avec leurs dates et leur statut de vigueur, consulté le 11 septembre 2026. citra.gov.kw
6. Loi n° 39 de 2014 relative à la protection des consommateurs, via WIPO Lex. wipo.int
7. DLA Piper, Data Protection Laws of the World, Koweït, consulté le 11 septembre 2026 (source secondaire concernant l'absence de loi autonome). dlapiperdataprotection.com

Questions fréquentes

Qui réglemente les appels sortants au Koweït ?

La CITRA (Communication and Information Technology Regulatory Authority), créée par la loi n° 37 de 2014 modifiée par la loi n° 98 de 2015. Les règles de télémarketing figurent dans le règlement adopté par la résolution n° 69 de 2022, qui s'impose aux titulaires de licence de la CITRA et atteint les expéditeurs tiers via le contrat de l'opérateur.

Quelles sont les heures d'appel autorisées au Koweït ?

Les messages commerciaux ne peuvent être envoyés qu'entre 07:00 et 22:00, heure de l'État du Koweït. Cette plage couvre la voix comme l'écrit, car le règlement définit le message commercial comme tout message transmis par voie électronique sous quelque forme que ce soit, vocale ou écrite. Le texte n'indique aucun décalage UTC : vérifiez-le avant de configurer un numéroteur.

Existe-t-il une liste d'opposition au démarchage (Do Not Call) au Koweït ?

Non. La bibliothèque réglementaire de la CITRA, son registre de 73 décisions et son catalogue de services ne contiennent aucun texte relatif à une liste d'opposition ou à un service de préférence. À la place, l'article 12.1 impose à chaque titulaire de licence de constituer une base de données permettant de faire cesser la réception de messages non sollicités à la demande des abonnés.

Faut-il un consentement pour la prospection téléphonique au Koweït ?

Pour un titulaire de licence qui promeut ses propres services, oui : l'article 15 interdit le démarchage téléphonique sans le consentement préalable de l'abonné à recevoir de tels appels. Les messages commerciaux de tiers reposent plutôt sur l'opt-out : l'expéditeur s'identifie et offre un moyen simple de se désinscrire. Le consentement peut être écrit, oral ou électronique, et une copie doit être conservée.

L'enregistrement des appels est-il obligatoire au Koweït ?

Pour les appels de prospection d'un titulaire de licence, oui. L'article 15(b) impose l'enregistrement de l'appel dans le respect des obligations de conservation, et l'article 9.12 exige que ces enregistrements soient remis à la CITRA sur demande. Aucune formulation d'annonce ni durée de conservation n'est publiée, et enregistrer sans base légale constitue un délit au titre de l'article 67 de la loi 37/2014.

Quelles amendes la CITRA peut-elle infliger ?

L'article 64 de la loi 37/2014 prévoit une mise en demeure de remédier à l'infraction sous 30 jours, une suspension de licence de trois mois, une réduction des services autorisés ou de la durée de la licence, une amende n'excédant pas 1 000 000 KD par infraction, la saisie des équipements ou le retrait de la licence. L'amende est doublée en cas de récidive, ou le contrevenant paie le double du préjudice, le montant le plus élevé étant retenu.

À lire aussi

• Présentation du numéroteur sortant pour le Koweït
• Compliance Autopilot
• Gestion du pool de numéros présentés (caller ID)
• Guide de conformité MENA

Cet article est fourni à titre d'information générale et ne constitue pas un avis juridique. Vérifiez les exigences en vigueur auprès de la CITRA et d'un conseil juridique local qualifié.