Conformité des appels sortants au Koweït : CITRA (2026)

Le Koweït fait figure d'exception dans le Golfe : sa réglementation en matière de télémarketing est concise, précise et couvre explicitement le démarchage vocal. De plus, son champ d'application est limité, ce qui constitue une erreur fréquente des équipes de prospection.

Aperçu de la conformité des exportations du Koweït

Qui réglemente les appels sortants au Koweït ?

CITRA a été créée par la loi n° 37 de 2014, modifiée par la loi n° 98 de 2015, et son application a été formalisée par un décret d'application issu de la résolution n° 993 de 2015 du Conseil des ministres. Le champ d'application de la réglementation est plus important que son nom. L'article 2.1 applique le règlement à tous les prestataires de services agréés par la CITRA et à l'ensemble de leurs services, et non aux entreprises en général. Un non-titulaire d'une licence est concerné indirectement : l'article 12.2 oblige le titulaire de licence à contraindre toute personne souhaitant utiliser ses services ou réseaux à respecter les délais d'envoi des messages commerciaux, ainsi que les conditions d'identification de l'expéditeur et de désabonnement. Un opérateur d'envoi en masse ou un numéroteur automatique est donc lié contractuellement par l'intermédiaire de son opérateur. La bibliothèque réglementaire de CITRA, composée de 42 documents, et son registre de 73 décisions ne contiennent aucun instrument relatif au télémarketing ou aux centres d'appels ; les règles de marketing sont exclusivement énoncées aux articles 12 et 15.

Consentement et possibilité de retrait

L'article 15 instaure le principe du consentement explicite : un titulaire de licence ne peut effectuer de démarchage téléphonique pour proposer ses services ou produits à un abonné sans le consentement préalable de ce dernier. L'article 15(h) précise que l'abonné doit pouvoir bloquer gratuitement et à tout moment les appels de prospection. Les messages commerciaux de tiers sont soumis à un modèle différent : l'article 12.2(b) exige que l'expéditeur s'identifie clairement et offre la possibilité de se désinscrire facilement. Il s'agit d'un système de désinscription, et non d'un consentement explicite.

La forme et la preuve sont établies. L'article 3.1 exige un consentement explicite lors de la souscription, que ce soit par écrit dans le contrat, oralement ou par message électronique, le titulaire de la licence conservant une copie. Le Règlement général sur la protection des données (RGPD) précise que le fournisseur doit, dans tous les cas, être en mesure de prouver le consentement, exige un moyen simple de le retirer et impose la suppression des données dès leur retrait. Un mineur de moins de 18 ans doit obtenir le consentement écrit de son tuteur légal. Aucun de ces textes ne fixe de date d'expiration pour le consentement au marketing ; celui-ci reste donc valable jusqu'à son retrait.

Ne pas appeler

Il n'existe pas de registre national « Ne pas appeler » géré par un organisme de réglementation, et il s'agit d'une constatation positive plutôt que d'une lacune en matière de recherche : la bibliothèque de réglementation, le registre des décisions et le catalogue de services de CITRA ont tous été recensés et aucun ne contient d'instrument « Ne pas appeler » ou de service de préférence.

Cette responsabilité incombe à chaque titulaire de licence. L'article 12.1 exige que le titulaire de licence se conforme aux instructions de CITRA relatives aux messages non sollicités, notamment en établissant une base de données permettant de bloquer la réception de ce type de message à la demande des abonnés, et impose à tous les titulaires de licence de fournir ce service. Aucune information n'est publiée concernant la fréquence de nettoyage, les exigences relatives à la mise à jour des listes ou les délais de traitement des demandes de désabonnement ; il est donc inutile d'indiquer une fréquence précise.

Heures et jours d'appel

L’article 12.2(a) fixe les horaires d’envoi des messages commerciaux, qui peuvent être transmis entre 7 h et 22 h, heure du Koweït. Cette disposition s’applique aussi bien aux messages vocaux qu’aux messages écrits, car l’article 1 définit un message commercial comme tout message à caractère commercial transmis par voie électronique, sous quelque forme que ce soit, vocale ou écrite, y compris par courriel et SMS, qu’il soit payant ou gratuit.

L'instrument mentionne uniquement « l'heure de l'État du Koweït » et ne précise jamais de décalage UTC. Il est donc impératif de le vérifier indépendamment avant d'en définir un. Aucune restriction ne s'applique aux jours de la semaine, aux week-ends ou aux jours fériés : l'article 12 ne traite que de la plage horaire et des obligations de l'expéditeur, et aucune des huit conditions de l'article 15 ne concerne un jour précis. Aucune déclaration de l'autorité de régulation ne confirme si la plage horaire s'applique de la même manière les vendredis, samedis, jours fériés ou pendant le Ramadan ; il est donc préférable de la restreindre plutôt que de l'élargir ces jours-là.

Affichage du numéro et de l'identification de l'appelant

L'article 15 concerne les règles de communication. Conformément à l'article 15(d), le représentant doit indiquer dès le début de l'appel son nom, le titulaire de licence qu'il représente et le motif de l'appel, et confirmer si l'abonné souhaite poursuivre la conversation. Conformément à l'article 15(a), la prise de contact doit se faire par l'intermédiaire des canaux officiels du titulaire de licence ou de son distributeur agréé, et conformément à l'article 15(c), la personne qui répond doit être identifiée comme étant le titulaire du numéro ou son représentant légal.

L’identification de l’appelant est une fonctionnalité réseau réglementée par le règlement n° 28 de 2024, en vigueur depuis le 1er janvier 2024. Elle permet à l’utilisateur de connaître l’identité de l’appelant avant la prise d’appel. L’affichage du nom est limité aux appels provenant d’entreprises. Les fournisseurs doivent obtenir l’approbation CITRA avant de mettre en œuvre ce service et vérifier que le nom affiché correspond aux informations d’identification de l’utilisateur.

Non publié: aucune réglementation relative à la CLI l’appel ou aux appels anonymes, ni aucun régime d’enregistrement de numéro ou d’identification de l’expéditeur à des fins de marketing. L’usurpation d’identité est un délit en vertu de la législation générale et non d’une réglementation CLI, conformément à la loi 63/2015, article 3, paragraphe 5, et à la loi 37/2014, article 70, alinéa a.

Enregistrement des appels et notifications

Au Koweït, sur le marché du Golfe, l'enregistrement des appels de prospection est obligatoire. L'article 15(b) impose cet enregistrement, conformément aux obligations de conservation des données, et l'article 9.12 rend ces enregistrements communicables : en cas de réclamation d'un abonné, le titulaire de licence doit fournir CITRA toute information demandée concernant la contractualisation ou la facturation, qu'elle soit justifiée par des contrats écrits ou par des appels de prospection.

L'enregistrement en dehors de tout cadre légal constitue un délit. L'article 67 de la loi 37/2014 punit la divulgation du contenu d'une communication ou son enregistrement sans base légale d'une peine d'emprisonnement pouvant aller jusqu'à un an et d'une amende de 200 à 5 000 KD. L'article 78 punit l'utilisation de dispositifs d'écoute clandestine, la peine étant doublée lorsque les conversations sont enregistrées via des appareils de télécommunication. La mise sous surveillance d'un téléphone requiert une autorisation du ministère public. Non publiés : le libellé de l'annonce relative aux enregistrements et la durée de conservation.

Règles de messagerie pour SMS et WhatsApp

Les messages commerciaux bénéficient de la même plage horaire (7h00 à 22h00) et des mêmes procédures d'identification de l'expéditeur et d'arrêt facile que les messages vocaux, car leur définition est neutre vis-à-vis du support. L'envoi SMS A2P en masse relève de l'interconnexion plutôt que d'une licence de commercialisation : la résolution n° 165 de 2024 oblige les opérateurs à s'interconnecter pour SMS vendus en masse et fixe le prix de terminaison à 5 fils par message.

La résolution n° 77 de 2024 a renforcé les services à valeur ajoutée : conditions écrites, prix indiqué par période, mot de passe unique vérifié avant tout abonnement, annulation à tout moment par tous les canaux, et aucun service qualifié de gratuit si l'utilisateur doit payer maintenant ou plus tard.

Protection et conservation des données

Le Koweït ne dispose pas de loi générale spécifique sur la protection des données ; cette protection est assurée par la législation sectorielle, et le registre du ministère de la Justice ne contient aucune disposition en la matière. Le texte applicable aux centres de contact est le Règlement de CITRA sur la protection des données personnelles, résolution n° 26 de 2024 du 7 février 2024, qui abroge le règlement de 2021. La page en anglais du site web de CITRA contient toujours la version PDF abrogée de 2021 ; il convient donc de ne pas la considérer comme étant à jour.

L'article 1 s'applique aux titulaires de licence CITRA qui collectent, traitent ou stockent des données personnelles, au Koweït ou à l'étranger. L'article 3 définit les bases légales : le consentement, une obligation légale, la protection des données de l'utilisateur, la vérification d'identité ou le consentement d'un tuteur pour un mineur. En l'absence de base fondée sur l'intérêt légitime, le consentement est la base légale pour le marketing. L'article 4.11 exige le consentement avant toute divulgation de données personnelles à un tiers à des fins de marketing sans lien avec les services demandés par l'utilisateur.

Le transfert transfrontalier fait l'objet d'une notification et d'un enregistrement, et non d'une autorisation : indiquez le lieu de stockage des données, informez l'utilisateur avant tout transfert hors du Koweït et enregistrez l'État de destination. Aucune liste d'adéquation, clause type ou approbation préalable n'est requise. La conservation des données est automatique : suppression à la demande, et non selon une durée fixe. Les données sont supprimées lorsque la relation prend fin, que le consentement est retiré, que les données ne sont plus nécessaires ou que l'utilisateur n'est plus abonné. Une incohérence à prendre en compte : l'article 4.15 prévoit un délai de notification de violation de 72 heures, tandis que l'article 6.1 prévoit un CITRA de 24 heures. Prévoyez un délai de 24 heures.

Sanctions et application

Ni le Règlement sur la protection des données personnelles ni le Règlement (CE) n° 69/2022 ne prévoient d'amendes spécifiques ; tous deux sont rattachés à la loi n° 37/2014. L'article 64 autorise CITRA à prendre une ou plusieurs des mesures suivantes, proportionnelles à la gravité de l'infraction : avertir le contrevenant de remédier à l'infraction dans un délai de 30 jours, suspendre la licence pendant trois mois, faire remédier à l'infraction aux frais du contrevenant, réduire les services autorisés ou la durée de la licence, percevoir une amende n'excédant pas 1 000 000 KD par infraction, saisir le matériel ou révoquer la licence. L'amende est doublée en cas de récidive, ou le contrevenant doit payer le double du préjudice, le montant le plus élevé étant retenu.

Les sanctions pénales sont distinctes : jusqu’à un an d’emprisonnement et une amende de 200 à 5 000 KD pour enregistrement ou divulgation illicite ; une personne morale doit s’acquitter du double de l’amende prévue. La loi n° 39 de 2014 relative à la protection des consommateurs introduit un volet publicitaire : la publicité de biens et de services est interdite sans autorisation des autorités compétentes ; elle doit être rédigée au minimum en arabe ; toute infraction est passible d’une peine d’emprisonnement pouvant aller jusqu’à six mois et d’une amende de 5 000 KD.

Qu’est-ce qui a changé en 2025 et 2026 ?

Rien concernant le marketing. Le registre des décisions de CITRA ne mentionne que deux éléments pour 2025 et 2026 : une circulaire de juin 2026 relative aux appareils sans fil non autorisés, à la portabilité des numéros mobiles et au partage d’infrastructures passives, ainsi qu’une série de décisions tarifaires d’avril 2025. Les instruments qui ont façonné le paysage actuel datent tous de 2024, et la réglementation en matière de télémarketing, issue de la résolution 69/2022, n’a pas été modifiée. L’existence d’une loi koweïtienne autonome sur la protection des données en préparation n’a pu être confirmée.

Comment DialerBee prend en charge chaque règle

Le Koweït n'est pas inclus dans le pack de juridiction ; les heures d'appel et la liste d'exclusion sont donc configurées par client. Cela convient au Koweït, car la liste d'exclusion est propre à chaque titulaire de licence et non nationale : la liste de suppression appliquée par votre plateforme est la base de données requise par l'article 12.1.

Avant chaque appel, Compliance Autopilot vérifie la liste d'exclusion, la plage horaire d'appel, l'enregistrement du consentement, le propriétaire du numéro de l'appelant, la limite de fréquence et le format du téléphone. Ainsi, l'heure limite de 22h00 est appliquée par la plateforme et non par un agent. Le consentement est suivi pour chaque contact, avec sa source, son horodatage et le canal utilisé, conformément à l'article 3.1 et aux exigences de la charge de la preuve. L'enregistrement est automatique, avec une durée de conservation configurable par campagne et par client, ainsi qu'une obligation de conservation légale. Cette dernière est importante, car l'article 15(b) rend l'enregistrement obligatoire sans toutefois en préciser la durée. Les scripts sont disponibles en 11 langues, dont l'arabe. Ces contrôles de conformité vous aident à respecter vos obligations ; ils ne remplacent pas un examen juridique.

Liste de contrôle de conformité pour les exportations vers le Koweït

• Vérifiez si votre entité est titulaire d'une licence CITRA ou liée par le contrat de votre opérateur, et documentez-le dans les deux cas.
• Obtenez l'approbation préalable CITRA pour vos règles et mécanismes de vente par téléphone si vous vendez des services par téléphone.
• Veuillez composer le numéro et envoyer des messages uniquement entre 7h00 et 22h00, heure du Koweït, et vérifiez le décalage UTC avant toute configuration.
• Réduisez la plage horaire les vendredis, samedis, jours fériés et pendant le Ramadan, car aucune règle ne confirme son application sans modification.
• Obtenez un consentement préalable avant de commercialiser les services d'un titulaire de licence et conservez-en une copie.
• Gérez une base de données de listes noires, attribuez aux messages commerciaux une identité d'expéditeur claire et une procédure d'arrêt facile, et honorez gratuitement toute demande de blocage.
• Débutez chaque appel de prospection en indiquant le nom de l'agent, le titulaire de licence représenté et le motif de l'appel, demandez si l'abonné souhaite que l'appel se poursuive et vérifiez l'identité du propriétaire du numéro.
• Enregistrez chaque appel de prospection et conservez-le afin qu'il puisse être consulté par CITRA sur demande.
• Supprimer les données personnelles lorsque le consentement est retiré, que la relation prend fin ou que la personne n'est plus abonnée.
• Construisez la notification de violation sur la base du chiffre de 24 heures de l'article 6.1, et non du chiffre de 72 heures de l'article 4.15.

Sources

1. Règlement relatif à la protection des droits des utilisateurs de services de télécommunications et de technologies de l’information, version 3.1, résolution 69/2022 (CITRA). citra.gov.kw
2. Loi n° 37 de 2014 telle que modifiée par la loi n° 98 de 2015, texte consolidé (CITRA). citra.gov.kw
3. Règlement sur la protection des données personnelles, résolution n° 26 de 2024, 07/02/2024 (CITRA). citra.gov.kw
4. Règlement sur l’identification du nom de l’appelant dans les réseaux de télécommunications publics, résolution n° 28 de 2024 (CITRA). citra.gov.kw
5. Registre des décisions réglementaires CITRA, l'ensemble des 73 décisions avec leurs dates et leur statut en vigueur, date du 11 septembre 2026. citra.gov.kw
6. Loi n° 39 de 2014 relative à la protection des consommateurs, via WIPO Lex. wipo.int
7. DLA Piper, Lois sur la protection des données dans le monde, Koweït, consulté le 11 septembre 2026 (source secondaire en l'absence de loi autonome). dlapiperdataprotection.com

Foire aux questions

Qui réglemente les appels sortants au Koweït ?

CITRA, l'Autorité de régulation des technologies de l'information et de la communication, a été créée par la loi n° 37 de 2014, modifiée par la loi n° 98 de 2015. Les règles de télémarketing figurent dans le règlement publié par la résolution n° 69 de 2022, qui lie les titulaires de licence CITRA et s'applique aux expéditeurs tiers par le biais du contrat de l'opérateur.

Quelles sont les heures d'appel autorisées au Koweït ?

Les messages commerciaux ne peuvent être envoyés qu'entre 7 h et 22 h, heure du Koweït. Cette plage horaire concerne aussi bien les messages vocaux que textuels, car la réglementation définit un message commercial comme tout message transmis par voie électronique, quel qu'en soit le format (vocal ou écrit). L'appareil ne précise pas de décalage UTC ; il est donc conseillé de le vérifier avant de configurer un numéroteur.

Le Koweït possède-t-il un registre national « Ne pas appeler » ?

Non. La bibliothèque de réglementations de CITRA, son registre de décisions (qui compte 73 entrées) et son catalogue de services ne contiennent aucun dispositif d'opposition au démarchage téléphonique ou de gestion des préférences. En revanche, l'article 12.1 exige que chaque titulaire de licence mette en place une base de données permettant de faire cesser la réception de messages non sollicités à la demande des abonnés.

Ai-je besoin d'un consentement pour effectuer des appels de prospection au Koweït ?

Pour un titulaire de licence commercialisant ses propres services, la réponse est oui : l’article 15 interdit le démarchage téléphonique sans le consentement préalable de l’abonné. Les messages commerciaux de tiers fonctionnent avec un système d’opt-out, l’expéditeur s’identifiant et proposant un moyen simple de se désabonner. Le consentement peut être écrit, oral ou électronique, et une copie doit être conservée.

L'enregistrement des appels est-il obligatoire au Koweït ?

Pour les appels de prospection d'un titulaire de licence, oui. L'article 15(b) exige l'enregistrement de l'appel, conformément aux obligations de conservation des enregistrements, et l'article 9.12 exige que ces enregistrements soient communiqués à CITRA sur demande. Aucune mention du contenu de l'annonce ni de la durée de conservation n'est publiée, et l'enregistrement sans fondement juridique est une infraction pénale en vertu de l'article 67 de la loi 37/2014.

Quelles amendes CITRA peut-elle imposer ?

La loi 37/2014, article 64, prévoit un avertissement sous 30 jours, une suspension de licence de trois mois, une réduction des services autorisés ou de la durée de la licence, une amende n'excédant pas 1 000 000 KD par infraction, la saisie du matériel ou le retrait de la licence. L'amende est doublée en cas de récidive, ou le contrevenant doit payer le double du préjudice, le montant le plus élevé étant retenu.

Lectures complémentaires

• Aperçu du numéroteur sortant pour le Koweït
• Conformité automatique
• Contrôle du pool d'identification de l'appelant
• Guide de conformité MENA

Cet article est fourni à titre informatif seulement et ne constitue pas un avis juridique. Veuillez vérifier les exigences en vigueur auprès de CITRA et d'un avocat local qualifié.