Conformité des appels sortants au Qatar : CRA (2026)

Le Qatar a réécrit sa réglementation en matière de télécommunications pour les consommateurs en octobre 2024 et a déployé l'affichage obligatoire du nom de l'appelant entre fin 2025 et début 2026. Ces deux mesures s'appliquent directement aux appareils effectuant des appels sortants, et la fenêtre d'appel est l'une des rares dans le Golfe à être clairement définie.

Aperçu de la conformité des exportations du Qatar

Qui réglemente les appels sortants au Qatar ?

La CRA réglemente le secteur des TIC en vertu du décret-loi n° 34 de 2006, tel que modifié par la loi n° 17 de 2017. Son règlement d'octobre 2024 sur la protection des consommateurs de communications lie les fournisseurs de services de télécommunications, de sorte que les règles relatives aux heures d'appel et au consentement s'appliquent directement aux opérateurs et aux spécialistes du marketing par le biais d'une répercussion contractuelle.

L'instrument qui s'applique directement aux expéditeurs de communications électroniques est le Règlement anti-spam, contraignant pour les fournisseurs de services et pour toute personne ou organisation fournissant, envoyant ou utilisant des communications électroniques. La voix est concernée : la définition est intégrée à la PDPPL, qui couvre le son, et le Règlement anti-spam exige des opérateurs qu'ils indiquent la durée des appels provenant de tout numéro suspecté d'être à l'origine de spams. La protection des données ne relève pas du ministère : en vertu du décret Amiri n° 1 de 2021, c'est le Département national de la gouvernance et de la sécurité cybernétiques (NCSA) qui est compétent pour l'application de la PDPPL.

Consentement et possibilité de retrait

L'article 22 de la loi PDPPL interdit l'envoi de toute communication électronique à des fins de prospection commerciale sans consentement préalable. Cette communication doit mentionner l'identité de l'expéditeur, indiquer clairement qu'il s'agit d'une prospection commerciale et fournir une adresse valide permettant à la personne concernée de s'y opposer. L'exception de finalité légitime prévue à l'article 4 ne saurait justifier une telle interdiction, l'article 22 constituant une interdiction spécifique.

Le règlement d'octobre 2024 restreint la portée du consentement. Celui-ci est donné uniquement pour un expéditeur et un objectif précis, identifiés au moment de son recueil. Le message doit avoir un lien direct avec les deux parties et le consentement n'est pas transférable. Par conséquent, une liste achetée ou louée ne peut constituer un consentement valable au Qatar. La partie sollicitant le consentement doit conserver des enregistrements écrits, vocaux ou électroniques attestant de sa nature, de son étendue, ainsi que des modalités et de la date de son obtention. Elle doit également identifier l'annonceur et fournir un numéro de rappel, même si la campagne est gérée par un centre d'appels. Conformément à la réglementation anti-spam, l'expéditeur doit pouvoir démontrer la validité du consentement à tout moment.

Le retrait est soumis à un délai : il doit être effectif sans délai et au plus tard sous deux jours ouvrables, après quoi tout message ultérieur sera considéré comme un spam. Les messages transactionnels ne sont pas concernés par cette restriction, et aucune durée maximale de validité ou d’expiration du consentement n’est mentionnée dans les trois documents.

Ne pas appeler

Le Qatar ne dispose pas de registre national d'opposition au démarchage téléphonique ni d'obligation légale de filtrage pour les entreprises de marketing. Le blocage s'effectue par l'opérateur : les fournisseurs de services doivent permettre à leurs clients de bloquer gratuitement, via un canal électronique unique ou leur service client, un ou plusieurs fournisseurs de marketing direct pour leurs numéros, après confirmation.

Il n'a pas été possible de confirmer si ce canal unifié est opérationnel ni qui le gère. Ce qui est certain, c'est la conséquence : les fournisseurs de services doivent s'assurer que toute partie à laquelle ils fournissent des numéros, des codes ou un identifiant d'expéditeur pour le marketing direct est contractuellement tenue de s'y conformer. La sanction concrète pour un appelant intempestif est la coupure de la ligne, car l' CRA peut exiger de l'opérateur qu'il résilie le contrat de service et suspende l'accès du client.

Heures et jours d'appel

Les messages et communications de marketing direct doivent être envoyés entre 9 h et 21 h, à l'exception des courriels. La réglementation anti-spam de 2017 prévoit la même plage horaire, interdisant le marketing direct entre 21 h et 9 h.

Aucun des deux instruments ne précise de fuseau horaire ; par conséquent, toute correspondance avec l’UTC doit être considérée comme une déduction et le fuseau horaire de la campagne doit être défini sur l’heure locale du Qatar. Aucune restriction ne s’applique aux week-ends ni aux jours fériés : il s’agit d’une règle horaire sans précision de jour. De plus, aucune limite de fréquence numérique n’est imposée ; seule l’ancienne exigence, mentionnée dans la réglementation anti-spam, stipule que la fréquence des contacts publicitaires doit être non intrusive.

Affichage du numéro et de l'identification de l'appelant

Le marketing direct doit clairement identifier son expéditeur et son objectif, et ne doit pas comporter d'objet trompeur. Un numéro de retour valide est requis, même si la campagne est gérée par un centre d'appels ; par conséquent, un numéro de CLI de commande sortante non routable ou sans réponse ne satisfait pas à cette exigence.

L'affichage du nom de l'appelant (CNAP) est essentiel au bon fonctionnement de l'entreprise. Le CNAP est obligatoire pour tous les numéros de téléphone professionnels locaux au Qatar. L'inscription est automatique et non facultative, et le nom affiché provient de la base de données des abonnés de l'opérateur, alimentée par les certificats d'enregistrement officiels. Une entreprise ne peut donc pas choisir son propre nom d'affichage. Ce nom est limité à 25 caractères anglais, uniquement en anglais, et ne fonctionne pas pour les appels internationaux, en itinérance ou les numéros personnels. La phase 1 concerne les lignes fixes professionnelles et la phase 2 s'étend aux téléphones mobiles professionnels, avec une possibilité de désactivation pour les numéros non utilisés pour les appels publics. Aucune date d'entrée en vigueur n'a été publiée pour ces deux phases.

Les instruments destinés aux consommateurs de télécommunications ne comportent aucune règle spécifique de lutte contre l'usurpation d'identité ni de dissimulation CLI. La seule obligation expresse d'affichage CLI concerne l'exactitude et CLI en temps réel de cet identifiant pour les appels d'urgence.

Enregistrement des appels et notifications

Les instruments destinés aux consommateurs de l' CRA ne contiennent aucune règle relative à l'enregistrement des appels marketing ni à leur consentement, et aucun d'eux ne comporte de règle spécifique aux composeurs automatiques, aux messages préenregistrés, à la diffusion IVR ou aux appels abandonnés.

Ce qui s'applique, c'est la règle de confidentialité. L'article 91 du règlement d'application interdit aux fournisseurs de services d'intercepter, de surveiller ou de modifier le contenu des communications des clients, sauf avec le consentement explicite de ces derniers ou dans les limites autorisées par la loi. L'article 69(2) de la loi sur les télécommunications érige en infraction pénale l'enregistrement du contenu d'un message de télécommunications sans base légale, passible d'une peine d'emprisonnement pouvant aller jusqu'à un an et d'une amende pouvant atteindre 100 000 QAR. L'enregistrement est expressément envisagé comme preuve de consentement, puisque le règlement accepte les enregistrements vocaux ; toutefois, l'enregistrement d'une personne identifiée constitue une donnée à caractère personnel. Aucune durée de conservation n'est publiée.

Règles de messagerie pour SMS et WhatsApp

Les règles relatives à la messagerie constituent la partie la plus contraignante du dispositif. Un message marketing doit identifier la personne qui en a fait la demande, comporter des coordonnées exactes en arabe et en anglais valides pendant au moins 30 jours, proposer une désinscription gratuite via le même canal que celui utilisé pour le message, inclure le mot-clé « STOP » et son équivalent arabe (sans distinction de casse), et confirmer la désinscription. Les identifiants d'expéditeur sont attribués par l'opérateur agréé conformément à la clause de transmission ; aucun registre d'identifiants d'expéditeur géré par une agence d'évaluation CRA n'a pu être confirmé.

Protection et conservation des données

La base légale du PDPPL pour le marketing est le consentement préalable, et le marketing direct est défini de manière neutre quant au support : il s’agit de l’envoi de publicités ou de supports marketing par quelque moyen que ce soit, y compris la voix, SMS et les courriels. L’article 9 exige une notification préalable du traitement, l’article 14 une notification de violation lorsque des dommages graves sont susceptibles d’être causés, et l’article 16 limite le traitement des données sensibles à l’autorisation du service compétent. Tout contrat conclu en violation du PDPPL est nul et non avenu.

Les transferts transfrontaliers fonctionnent dans le sens inverse de la plupart des pays de la région. L'article 15 interdit au responsable du traitement de prendre toute mesure susceptible de limiter les flux de données transfrontaliers, sauf si le traitement enfreint la loi ou risque de porter gravement atteinte aux données ou à la vie privée de la personne concernée. Il n'existe ni liste d'adéquation, ni clauses contractuelles types, ni autorisation de transfert sur le territoire national. La conservation des données est limitée à la finalité et sans durée fixe. Les recommandations de la NCSA préconisent une politique de conservation documentée et un examen périodique. Le QFC est un régime distinct, inspiré RGPD, où la règle en matière de marketing prévoit un refus absolu plutôt qu'une adhésion.

Sanctions et application

L'article 23 de la loi PDPPL prévoit une amende maximale de 1 000 000 QAR pour toute violation des articles 4, 8 à 12, 14, 15 et 22 ; le démarchage non consenti se situe donc au sommet de cette fourchette. L'article 24 porte ce plafond à 5 000 000 QAR pour les atteintes à la sécurité et les violations de données sensibles, et l'article 25 fixe l'amende à 1 000 000 QAR maximum pour une personne morale lorsque l'infraction est commise en son nom.

En matière de télécommunications, deux voies de recours sont possibles. Au pénal, l'article 66 prévoit une peine maximale d'un an d'emprisonnement et une amende de 50 000 QAR pour l'utilisation d'un réseau à des fins de harcèlement ou d'abus envers une personne ; l'article 69, une peine maximale d'un an d'emprisonnement et une amende de 100 000 QAR pour enregistrement illégal ; et l'article 70, une peine maximale de deux ans d'emprisonnement et une amende de 100 000 QAR pour violation des dispositions relatives à l'information des clients et aux bonnes pratiques, cette dernière peine étant doublée en cas de récidive dans un délai de trois ans. Au niveau administratif, le Comité des sanctions financières de l'Autorité de régulation des télécommunications CRA peut sanctionner un titulaire de licence en vertu de l'annexe n° 1, le non-respect des instructions de protection des clients pouvant entraîner une amende maximale de 1 000 000 QAR, majorée de 10 000 QAR par jour. Toute dérogation à la réglementation est sans effet.

Qu’est-ce qui a changé en 2025 et 2026 ?

Les délais de mise en conformité avec le Règlement d'octobre 2024 sont entrés en vigueur en 2025 : neuf mois pour modifier les contrats et les contrats avec des tiers, puis 30 jours pour aviser l' CRA. Ces délais courent du 2 octobre 2024 jusqu'à environ la mi-2025. La date exacte d'entrée en vigueur n'étant pas publiée, il convient de se référer à la date de publication plutôt qu'à une échéance précise.

Le déploiement du CNAP s'est échelonné entre fin 2025 et début 2026. Il s'agit du changement le plus important récemment pour toute personne appelant des mobiles qataris depuis un numéro d'entreprise qatari. L'abrogation formelle du Règlement anti-spam de 2017 par le Règlement de 2024 n'a pu être confirmée : il est absent de l'index actuel du cadre réglementaire de CRA, mais reste téléchargeable. Les deux règlements s'appliquent et il convient de se conformer au plus strict sur chaque point ; ils s'accordent sur la période d'application, et le délai de retrait de deux jours ouvrables et le mot-clé bilingue STOP du Règlement anti-spam sont plus contraignants. Aucune consultation en cours de CRA ne porte sur le marketing, et la PDPPL n'a pas été modifiée.

Comment DialerBee prend en charge chaque règle

Le Qatar n'est pas inclus dans le pack de juridiction ; les heures d'appel et la suppression des appels sont donc configurées individuellement pour chaque client. Compliance Autopilot vérifie chaque tentative d'appel par rapport à la liste de suppression, aux heures d'appel autorisées, à l'enregistrement du consentement, au propriétaire de l'identifiant de l'appelant, à la limite de fréquence et au format téléphonique, ce qui place la limite de 21 h 00 au niveau de la plateforme plutôt que dans la mémoire d'un agent.

Le consentement est suivi pour chaque contact, avec sa source, son horodatage et son canal. Le consentement qatari étant spécifique à un expéditeur et à un objectif, et non transférable, l'isolation par client garantit une conformité réelle : l'enregistrement de consentement d'un client ne devient jamais la liste d'appels d'un autre. Le contrôle du pool d'identification de l'appelant détermine le numéro affiché pour chaque campagne, ce qui est essentiel lorsque CNAP affiche le nom de l'entreprise enregistrée et que la réglementation exige un numéro de retour joignable. L'enregistrement bénéficie d'une durée de conservation configurable par campagne et par client, ainsi que d'une période de conservation légale. WhatsApp et SMS fonctionnent avec votre propre configuration client et vos identifiants d'expéditeur, grâce à une bibliothèque de modèles. Le mot-clé bilingue STOP et les coordonnées de contact de 30 jours peuvent ainsi être intégrés aux modèles. Ces contrôles de conformité vous aident à respecter vos obligations ; ils ne remplacent pas un examen juridique.

Liste de contrôle de conformité pour les exportations du Qatar

• N'appelez et n'envoyez de messages qu'entre 9h00 et 21h00, heure locale du Qatar, et définissez explicitement la zone de campagne.
• Obtenez un consentement préalable avant toute communication de marketing direct et consignez comment et quand il a été obtenu.
• Associez chaque consentement à un expéditeur et à un objectif précis, ne le réutilisez jamais pour une autre partie et refusez les listes achetées.
• Chaque message marketing et chaque appel doit comporter un expéditeur identifié et un objectif précis.
• Publiez un numéro de retour qui est effectivement pris en charge, même lorsque la campagne est gérée par un centre d'appels.
• Effectuez le retrait dans les deux jours ouvrables et renvoyez une confirmation.
• Proposez le mot STOP et son équivalent arabe, sans tenir compte de la casse, sur le même canal que le message utilisé.
• Veuillez conserver des coordonnées valides et joignables pendant au moins 30 jours après l'envoi.
• Obtenez un consentement explicite ou une autre base légale avant d'enregistrer, car l'enregistrement illégal est un délit.
• Vérifiez si votre entité relève du régime QFC, où la règle en matière de marketing prévoit une exclusion absolue.
• Respectez scrupuleusement la version la plus stricte entre le règlement de 2024 et le règlement anti-spam de 2017, sur tous les points.

Sources

1. Règlement sur la protection des consommateurs en matière de communications, réf. CRACA/2024/10/02, octobre 2024 (CRA). cra.gov.qa
2. Règlement sur le spam (modifié), 6 août 2017, réf. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Loi sur les télécommunications n° 34 de 2006 telle que modifiée par la loi n° 17 de 2017, y compris l'annexe n° 1 (CRA). cra.gov.qa
4. Règlement exécutif n° 1 de 2009 relatif à la loi sur les télécommunications (CRA). cra.gov.qa
5. Page du service de présentation du nom de l’appelant et FAQ, consultées le 11 septembre 2026 (CRA). cra.gov.qa
6. Loi n° 13 de 2016 relative à la protection des données personnelles, publiée le 03/11/2016, texte anglais publié par NCSA. ncsa.gov.qa
7. Règlement QFC n° 6, Règlement sur la protection des données 2021, version consolidée VER 3, décembre 2023. qfcra-en.thomsonreuters.com

Foire aux questions

Qui réglemente les appels sortants au Qatar ?

L’Autorité de régulation des communications CRA est compétente en vertu de la loi sur les télécommunications et de son règlement d’octobre 2024 relatif à la protection des consommateurs en matière de communications. Le traitement des données personnelles est supervisé par l’Agence nationale de cybersécurité, par l’intermédiaire du Département national de la gouvernance et de la sécurité de la cybersécurité, conformément à la loi n° 13 de 2016 relative à la protection des données personnelles et non par le ministère.

Quelles sont les heures d'appel autorisées au Qatar ?

Les messages ou communications de marketing direct doivent être envoyés entre 9 h et 21 h, à l'exception des courriels. La réglementation anti-spam de 2017 interdit également le marketing entre 21 h et 9 h. Aucun de ces textes ne mentionne de fuseau horaire ; par conséquent, configurez la campagne sur l'heure locale du Qatar et considérez toute conversion en UTC comme une déduction.

Le Qatar possède-t-il un registre national « Ne pas appeler » ?

Non. Le blocage est géré par l'opérateur : les fournisseurs de services doivent permettre à leurs clients de bloquer gratuitement, avec confirmation, un ou plusieurs fournisseurs de démarchage téléphonique pour leurs numéros. Il n'a pas été possible de confirmer si le canal électronique unifié prévu par le règlement est opérationnel, ni qui le gère.

Puis-je utiliser une liste achetée pour des appels de prospection au Qatar ?

Non. Le consentement est donné uniquement pour un expéditeur et un objectif précis, tels qu'ils ont été définis au moment de son recueil. Le message doit être directement lié aux deux parties, et le consentement n'est pas cessible. Une liste achetée ou louée ne peut donc pas constituer un consentement valable, et l'expéditeur doit être en mesure de démontrer la validité du consentement à tout moment.

Qu’est-ce que le CNAP et a-t-il une incidence sur les campagnes sortantes ?

L'affichage du nom de l'appelant (CNA) permet d'afficher le nom de l'appelant avant que l'appel ne soit pris. Ce service est obligatoire pour tous les numéros de téléphone professionnels locaux au Qatar et l'inscription est automatique. Le nom affiché provient des certificats d'enregistrement officiels ; l'entreprise ne peut donc pas le choisir. Il est limité à 25 caractères anglais. Ce service ne s'applique pas aux appels internationaux ni aux appels en itinérance. L' CRA n'a publié aucune date de lancement ni de déploiement progressif ; il convient donc de ne pas en mentionner.

Quelles sont les amendes applicables au Qatar ?

L'article 23 de la loi PDPPL prévoit une amende pouvant atteindre 1 000 000 QAR en cas de violation de l'article 22, relatif au démarchage direct. L'annexe 1 de la loi sur les télécommunications autorise le Comité des sanctions financières de CRA à infliger une amende pouvant atteindre 1 000 000 QAR, majorée de 10 000 QAR par jour, à un titulaire de licence en cas de manquement à la protection des consommateurs. Enfin, l'article 69 prévoit une peine d'emprisonnement pouvant aller jusqu'à un an et une amende de 100 000 QAR pour l'enregistrement d'une communication sans fondement juridique.

Lectures complémentaires

• Aperçu du numéroteur sortant du Qatar
• Conformité automatique
• Contrôle du pool d'identification de l'appelant
• Guide de conformité MENA

Cet article est fourni à titre informatif seulement et ne constitue pas un avis juridique. Veuillez vérifier les exigences en vigueur auprès de l’ CRA, de la NCSA et d’un avocat local qualifié.