Conformité des appels sortants au Qatar : CRA (2026)

Le Qatar a refondu ses règles de protection des consommateurs de télécommunications en octobre 2024 et a déployé l'affichage obligatoire du nom de l'appelant entre fin 2025 et début 2026. Ces deux évolutions touchent directement les dialers sortants, et la plage d'appel est l'une des rares du Golfe à être formulée en termes clairs.

Conformité des appels sortants au Qatar en bref

Qui réglemente les appels sortants au Qatar

La CRA réglemente le secteur des TIC en vertu du décret-loi n° 34 de 2006 modifié par la loi n° 17 de 2017. Sa Communications Consumer Protection Regulation d'octobre 2024 s'impose aux Telecommunication Service Providers ; les règles d'horaires d'appel et de consentement s'appliquent donc directement aux opérateurs, et aux annonceurs par répercussion contractuelle.

Le texte qui atteint directement un dialer tiers est la Spam Regulation, qui s'impose aux fournisseurs de services et à toute personne ou organisation qui fournit, envoie ou utilise des communications électroniques. La voix est concernée : la définition renvoie à la PDPPL, qui couvre le son, et la Spam Regulation impose aux opérateurs de communiquer la durée des appels provenant de tout numéro soupçonné d'être à l'origine de spam. La protection des données ne relève pas du ministère : en vertu du décret émiri n° 1 de 2021, la National Cyber Governance and Assurance Affairs au sein de la NCSA est le département compétent pour faire appliquer la PDPPL.

Consentement et opposition (opt-out)

L'article 22 de la PDPPL interdit de transmettre toute communication électronique à une personne à des fins de marketing direct sans avoir obtenu son consentement préalable, et exige que la communication indique l'identité de l'émetteur, précise qu'il s'agit de marketing direct et fournisse une adresse valide par laquelle la personne peut demander l'arrêt. La finalité légitime alternative de l'article 4 ne sauve pas le marketing, car l'article 22 est une interdiction spécifique.

La Regulation d'octobre 2024 restreint le consentement. Il n'est donné que pour un expéditeur et une finalité précis identifiés au moment où il a été recueilli, le message doit avoir un lien direct avec les deux, et il n'est pas transférable d'une partie à une autre ; une liste achetée ou louée ne peut donc pas porter de consentement valable au Qatar. La partie qui sollicite le consentement doit conserver des enregistrements écrits, vocaux ou électroniques montrant sa nature et sa portée, ainsi que la manière et le moment où il a été obtenu, identifier l'annonceur réel et fournir un numéro de rappel même lorsqu'un centre d'appels gère la campagne. Au titre de la Spam Regulation, l'expéditeur doit pouvoir démontrer la validité d'un consentement à tout moment.

Le retrait est encadré dans le temps : il doit prendre effet sans délai et au plus tard dans les deux jours ouvrés, après quoi tout nouveau message est considéré comme du spam. Les messages transactionnels échappent à la restriction, et aucune durée maximale de validité ni expiration du consentement ne figure dans les trois textes.

Liste d'opposition (Do Not Call)

Le Qatar n'a ni liste nationale d'opposition (Do Not Call) ni obligation légale de nettoyage des listes pour les annonceurs. Le mécanisme est un blocage côté opérateur : les fournisseurs de services doivent permettre aux clients de bloquer un, plusieurs ou tous les prestataires de marketing direct pour leurs numéros via un canal électronique unifié ou le service client, gratuitement et avec confirmation.

Il n'a pas été possible de confirmer si ce canal unifié est opérationnel, ni qui le gère. Ce qui est certain, c'est la répercussion contractuelle : les fournisseurs de services doivent s'assurer que toute partie à laquelle ils fournissent des numéros, des codes ou un Sender ID pour du marketing direct est contractuellement tenue de s'y conformer. La sanction concrète pour un dialer trop insistant est la déconnexion, puisque la CRA peut exiger de l'opérateur qu'il résilie le contrat de service et suspende l'accès du client.

Horaires et jours d'appel autorisés

Les messages ou communications de marketing direct doivent être envoyés entre 09:00 et 21:00, e-mail excepté. La Spam Regulation de 2017 énonce la même plage dans l'autre sens, sous forme d'interdiction du marketing direct entre 21:00 et 09:00.

Aucun des deux textes ne mentionne de fuseau horaire ; considérez donc toute correspondance UTC comme une déduction et réglez la campagne sur l'heure locale du Qatar. Il n'existe pas non plus de restriction le week-end ou les jours fériés : la règle est purement horaire, sans condition de jour. Il n'y a pas davantage de plafond de fréquence chiffré, seulement l'exigence plus ancienne citée dans la Spam Regulation selon laquelle la fréquence des contacts publicitaires ne doit pas être intrusive.

Identification de l'appelant (CLI) et présentation du numéro

Le marketing direct doit identifier clairement son expéditeur et sa finalité et ne doit pas comporter d'objets trompeurs. Un numéro de rappel joignable est exigé même lorsqu'un centre d'appels gère la campagne ; un CLI sortant non routable ou sans réponse ne satisfait donc pas à la règle.

C'est l'affichage du nom de l'appelant (Caller Name Presentation) qui compte le plus sur le plan opérationnel. Le CNAP est obligatoire pour tous les numéros de téléphone professionnels locaux au Qatar, l'inscription est automatique et non facultative, et le nom affiché provient de la base d'abonnés de l'opérateur, alimentée à partir des certificats d'enregistrement officiels ; une entreprise ne peut donc pas choisir son propre nom d'affichage. Il est limité à 25 caractères en anglais, en anglais uniquement, et ne fonctionne pas pour les appels internationaux ou en itinérance ni pour les numéros personnels. La phase 1 couvre les lignes fixes professionnelles et la phase 2 s'étend aux mobiles professionnels, avec une option de retrait pour les numéros non utilisés pour appeler le public. Aucune date d'entrée en vigueur n'est publiée pour l'une ou l'autre phase.

Aucune règle spécifique contre l'usurpation ou le masquage du CLI n'existe dans les textes de protection des consommateurs de télécommunications. La seule obligation expresse de présentation du CLI concerne un CLI exact et en temps réel pour les appels d'urgence.

Enregistrement des appels et notifications

Aucune règle d'information ou de consentement sur l'enregistrement des appels marketing n'existe dans les textes de protection des consommateurs de la CRA, et aucun ne contient de règle propre aux numéroteurs automatiques, aux messages préenregistrés, à la diffusion IVR ou aux appels abandonnés.

C'est la règle de confidentialité qui s'applique à la place. L'article 91 de l'Executive By-Law interdit aux fournisseurs de services d'intercepter, de surveiller ou de modifier le contenu des communications des clients, sauf consentement explicite du client ou autorisation légale, et l'article 69(2) de la loi sur les télécommunications érige en infraction pénale l'enregistrement du contenu d'un message de télécommunication sans base légale, passible d'un an d'emprisonnement au plus et d'une amende pouvant atteindre QAR 100,000. L'enregistrement est expressément envisagé comme preuve du consentement, puisque la Regulation accepte les enregistrements vocaux, mais l'enregistrement d'une personne identifiée constitue une donnée personnelle. Aucune durée de conservation n'est publiée.

Règles de messagerie pour les SMS et WhatsApp

Les règles de messagerie sont la partie la plus prescriptive du régime. Un message marketing doit identifier la personne qui en a demandé l'envoi, comporter des coordonnées exactes en arabe et en anglais valables au moins 30 jours, proposer une désinscription gratuite sur le canal utilisé par le message, prévoir STOP et son équivalent arabe comme mot-clé sans distinction de casse, et confirmer la désinscription en retour. Les Sender IDs sont attribués par l'opérateur licencié en vertu de la clause de répercussion contractuelle ; l'existence d'un registre des Sender IDs géré par la CRA n'a pas pu être confirmée.

Protection et conservation des données

La base légale du marketing selon la PDPPL est le consentement préalable, et le marketing direct est défini de façon neutre quant au support comme l'envoi de matériel publicitaire ou marketing par quelque moyen que ce soit ; la voix, le SMS et l'e-mail sont donc tous concernés. L'article 9 exige une information préalable au traitement, l'article 14 une notification des violations lorsqu'un préjudice grave peut en résulter, et l'article 16 ne permet le traitement des données à caractère particulier qu'avec l'autorisation du département compétent. Tout contrat conclu en violation de la PDPPL est nul et non avenu.

Les transferts transfrontaliers fonctionnent à l'inverse de la plupart des pays de la région. L'article 15 interdit à un responsable du traitement de prendre toute mesure susceptible de limiter les flux de données transfrontaliers, sauf si le traitement enfreint la loi ou peut causer un préjudice grave aux données ou à la vie privée de la personne, et il n'existe ni liste d'adéquation, ni exigence de clauses types, ni autorisation de transfert au niveau national. La conservation est limitée à la finalité, sans durée fixe, et les recommandations de la NCSA demandent une politique de conservation documentée et un réexamen périodique. Le QFC est un régime distinct, calqué sur le RGPD, où la règle de marketing est un opt-out absolu plutôt qu'un opt-in.

Sanctions et contrôle

L'article 23 de la PDPPL fixe une sanction n'excédant pas QAR 1,000,000 pour la violation des articles 4, 8 à 12, 14, 15 et 22 ; le marketing sans consentement se situe donc en haut de cette fourchette. L'article 24 porte le plafond à QAR 5,000,000 pour les manquements en matière de sécurité et de données à caractère particulier, et l'article 25 prévoit jusqu'à QAR 1,000,000 pour une personne morale lorsqu'une infraction est commise en son nom.

Côté télécommunications, il existe deux volets. Sur le plan pénal, l'article 66 prévoit jusqu'à un an et QAR 50,000 pour l'utilisation d'un réseau afin de déranger ou d'abuser une personne, l'article 69 jusqu'à un an et QAR 100,000 pour enregistrement illicite, et l'article 70 jusqu'à deux ans et QAR 100,000 pour violation des articles relatifs aux informations des clients et aux pratiques loyales, peines doublées en cas de récidive dans les trois ans. Sur le plan administratif, un Financial Sanctions Committee de la CRA peut sanctionner un titulaire de licence au titre de l'annexe n° 1, où les instructions de protection des clients sont assorties de sanctions allant jusqu'à QAR 1,000,000 plus jusqu'à QAR 10,000 par jour. Toute dérogation contractuelle à la Regulation est sans effet.

Ce qui a changé en 2025 et 2026

Les échéances de mise en conformité de la Regulation d'octobre 2024 sont tombées en 2025 : neuf mois à compter de l'entrée en vigueur pour modifier les contrats et les contrats avec des tiers, puis 30 jours pour notifier la CRA. À partir du 2 octobre 2024, cela menait à environ mi-2025. La date exacte d'entrée en vigueur n'est pas publiée ; utilisez donc la date de publication plutôt qu'une échéance précise.

Le CNAP a été déployé entre fin 2025 et début 2026 ; c'est le changement récent le plus lourd de conséquences pour quiconque appelle des mobiles qatariens depuis un numéro professionnel qatarien. Il n'a pas été possible de confirmer si la Spam Regulation de 2017 a été formellement abrogée par la Regulation de 2024 : elle ne figure plus dans l'index actuel du Regulatory Framework de la CRA mais reste téléchargeable. Considérez les deux comme applicables et respectez la plus stricte sur chaque point ; elles concordent sur la plage horaire, et le retrait sous deux jours ouvrés ainsi que le mot-clé STOP bilingue de la Spam Regulation sont plus stricts. Aucune consultation en cours de la CRA ne concerne le marketing, et la PDPPL n'a pas été modifiée.

Comment DialerBee accompagne chaque règle

Le Qatar n'est pas proposé sous forme de pack juridictionnel : les plages horaires et les exclusions sont configurées par tenant. Compliance Autopilot vérifie chaque tentative par rapport à la liste d'exclusion, à la plage horaire d'appel, à l'enregistrement du consentement, à la propriété de l'identifiant d'appelant, à la limite de fréquence et au format du numéro, ce qui place la coupure de 21:00 dans la plateforme plutôt que dans la tête d'un agent.

Le consentement est suivi par contact avec sa source, son horodatage et son canal, et comme le consentement qatarien est propre à un expéditeur et à une finalité et ne peut être transféré, l'isolation par tenant joue un vrai rôle de conformité : l'enregistrement de consentement d'un client ne devient jamais la liste d'appels d'un autre client. Le contrôle des pools d'identifiants d'appelant détermine quel numéro présente chaque campagne, ce qui compte lorsque le CNAP affiche le nom enregistré de l'entreprise et que la Regulation exige un numéro de rappel joignable. L'enregistrement des appels dispose d'une durée de conservation configurable par campagne et par tenant, ainsi que d'une conservation à des fins juridiques (legal hold). WhatsApp et SMS fonctionnent avec la configuration et les sender IDs de votre propre tenant et une bibliothèque de modèles, de sorte que le mot-clé STOP bilingue et les coordonnées valables 30 jours peuvent être intégrés aux modèles. Ce sont des contrôles qui contribuent à la conformité et vous aident à respecter vos obligations ; ils ne remplacent pas une analyse juridique.

Check-list de conformité des appels sortants au Qatar

• N'appelez et n'envoyez de messages qu'entre 09:00 et 21:00, heure locale du Qatar, et définissez explicitement le fuseau horaire de la campagne.
• Recueillez un consentement préalable avant toute communication de marketing direct, et consignez comment et quand il a été obtenu.
• Rattachez chaque consentement à un expéditeur et à une finalité nommés, ne le réutilisez jamais pour une autre partie et refusez les listes achetées.
• Associez à chaque message et appel marketing un expéditeur identifié et une finalité énoncée.
• Communiquez un numéro de rappel qui répond réellement, même lorsqu'un centre d'appels gère la campagne.
• Traitez un retrait dans les deux jours ouvrés et envoyez une confirmation en retour.
• Proposez STOP et son équivalent arabe, sans distinction de casse, sur le canal utilisé par le message.
• Maintenez les coordonnées figurant dans les messages valables et joignables pendant au moins 30 jours après l'envoi.
• Obtenez un consentement explicite ou une autre base légale avant d'enregistrer, car l'enregistrement illicite est une infraction pénale.
• Vérifiez si votre entité relève du régime du QFC, où la règle de marketing est un opt-out absolu.
• Respectez sur chaque point la plus stricte des deux réglementations, celle de 2024 et la Spam Regulation de 2017.

Sources

1. Communications Consumer Protection Regulation, réf. CRACA/2024/10/02, octobre 2024 (CRA). cra.gov.qa
2. Spam Regulation (Amended), 6 août 2017, réf. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Telecommunications Law n° 34 de 2006 modifiée par la loi n° 17 de 2017, y compris l'annexe n° 1 (CRA). cra.gov.qa
4. Executive By-Law n° 1 de 2009 relatif à la Telecommunications Law (CRA). cra.gov.qa
5. Page du service Caller Name Presentation et FAQ, consultées le 11 septembre 2026 (CRA). cra.gov.qa
6. Loi n° 13 de 2016 relative à la protection de la vie privée et des données personnelles, promulguée le 03/11/2016, texte anglais publié par la NCSA. ncsa.gov.qa
7. QFC Regulation n° 6, Data Protection Regulations 2021, version consolidée VER 3, décembre 2023. qfcra-en.thomsonreuters.com

Questions fréquentes

Qui réglemente les appels sortants au Qatar ?

La Communications Regulatory Authority (CRA), en vertu de la loi sur les télécommunications et de sa Communications Consumer Protection Regulation d'octobre 2024. Les données personnelles sont supervisées par la National Cyber Security Agency, via la National Cyber Governance and Assurance Affairs, au titre de la PDPPL, loi n° 13 de 2016, et non par le ministère.

Quelles sont les heures d'appel autorisées au Qatar ?

Les messages ou communications de marketing direct doivent être envoyés entre 09:00 et 21:00, e-mail excepté, et la Spam Regulation de 2017 énonce la même plage sous forme d'interdiction du marketing entre 21:00 et 09:00. Aucun des deux textes ne mentionne de fuseau horaire ; réglez donc la campagne sur l'heure locale du Qatar et considérez toute correspondance UTC comme une déduction.

Le Qatar a-t-il une liste nationale d'opposition (Do Not Call) ?

Non. Le blocage s'effectue plutôt chez l'opérateur : les fournisseurs de services doivent permettre aux clients de bloquer un, plusieurs ou tous les prestataires de marketing direct pour leurs numéros, gratuitement et avec confirmation. Il n'a pas été possible de confirmer si le canal électronique unifié imposé par la Regulation est opérationnel, ni qui le gère.

Peut-on utiliser une liste achetée pour des appels marketing au Qatar ?

Non. Le consentement n'est donné que pour un expéditeur et une finalité précis identifiés au moment où il a été recueilli, le message doit avoir un lien direct avec les deux, et le consentement n'est pas transférable d'une partie à une autre. Une liste achetée ou louée ne peut donc pas porter de consentement valable, et l'expéditeur doit pouvoir démontrer la validité d'un consentement à tout moment.

Qu'est-ce que le CNAP et a-t-il un impact sur les campagnes sortantes ?

Le Caller Name Presentation affiche le nom associé à un numéro avant que l'appel ne soit décroché ; il est obligatoire pour tous les numéros de téléphone professionnels locaux au Qatar, avec une inscription automatique et non facultative. Le nom affiché provient des certificats d'enregistrement officiels ; une entreprise ne peut donc pas le choisir, et il est limité à 25 caractères en anglais. Il ne s'applique pas aux appels internationaux ou en itinérance. La CRA ne publie aucune date de lancement ni de phase ; aucune ne doit donc être citée.

Quelles amendes s'appliquent au Qatar ?

L'article 23 de la PDPPL prévoit jusqu'à QAR 1,000,000 pour violation de l'article 22, l'article relatif au marketing direct. L'annexe n° 1 de la loi sur les télécommunications permet au Financial Sanctions Committee de la CRA d'infliger à un titulaire de licence jusqu'à QAR 1,000,000 plus jusqu'à QAR 10,000 par jour pour des manquements à la protection des clients, et l'article 69 prévoit jusqu'à un an et QAR 100,000 pour l'enregistrement d'une communication sans base légale.

À lire aussi

• Dialer sortant au Qatar : vue d'ensemble
• Compliance Autopilot
• Gestion du pool de numéros présentés (caller ID)
• Guide de conformité MENA

Cet article est fourni à titre d'information générale et ne constitue pas un avis juridique. Vérifiez les exigences en vigueur auprès de la CRA, de la NCSA et d'un conseil juridique local qualifié.