Le gardien des six règles : garantir la conformité des appels sortants d’IA aux Émirats arabes unis

Avertissement de conformité à Dubaï: où réside le véritable risque

Imaginez un responsable CX à Dubaï recevant un avertissement officiel de Dubai Economy. Motif: un appel sortant de télémarketing piloté par IA a entraîné une lourde amende, malgré le consentement écrit du client. La cause: un contrôle manqué du Registre national d’opposition (DNCR) — une faille technique, non humaine. Ce cas n’est pas isolé. Rien qu’en 2025, 159 entreprises ont été sanctionnées de 50 000 AED chacune pour des infractions au télémarketing, selon la presse spécialisée. Les coûts d’une erreur individuelle sont élevés, mais l’impact sur la réputation peut être encore plus important.

Le gardien des six règles: pourquoi la conformité réelle nécessite un workflow

Le cadre réglementaire pour le télémarketing sortant aux Émirats arabes unis est neutre sur le plan technologique. Qu’un appel soit passé par un humain ou une IA, les manquements sont traités de la même manière. Ce qui distingue les entreprises qui évitent les amendes de celles qui n’y parviennent pas? La réponse: le « gardien des six règles »: à moins que les six règles ne soient appliquées automatiquement et auditées au niveau du workflow, le risque subsiste. Les Résolutions du Cabinet 56/2024 et 57/2024 définissent les obligations; l’application est stricte, comme le confirment les récentes déconnexions et sanctions.

Règle 1: Opt-in et DNCR — Le consentement écrit seul ne suffit pas

Chaque appel sortant, quel que soit le consentement préalable ou la relation existante avec le client, doit être vérifié par rapport au Registre national d’opposition (DNCR) des Émirats arabes unis avant la numérotation. Le DNCR prévaut sur les opt-in écrits — même si un client a donné son accord, si son numéro figure sur le registre, l’appel est interdit. Selon la presse spécialisée, appeler un numéro inscrit au DNCR entraîne une amende à partir de 50 000 AED pour une première infraction. La seule approche technique sécurisée est un contrôle DNCR automatisé et à jour, intégré au workflow sortant. Les vérifications manuelles ou ponctuelles ne sont pas défendables en cas de contestation.

Erreur courante: les entreprises s’appuient sur des consentements statiques ou omettent de re-vérifier le DNCR avant chaque appel. La pratique réglementaire est claire: le DNCR prévaut toujours sur l’autorisation écrite.

Règle 2: Plages horaires — 09h00 à 18h00, heure des Émirats uniquement

Les appels marketing sortants sont strictement autorisés entre 09h00 et 18h00 (heure des Émirats arabes unis). Les appels passés en dehors de cette plage constituent une infraction directe, quels que soient les préférences du client ou l’urgence de la campagne. Pour garantir cela, le système technique doit bloquer toute tentative d’appel sortant en dehors de ces horaires. Compter sur la discipline des agents ou une planification manuelle n’est pas suffisant; seule l’automatisation au niveau du workflow garantit la conformité.

Erreur courante: négliger les différences de fuseaux horaires dans les opérations multinationales, ou permettre aux outils de campagne d’exécuter des appels lors de maintenances ou en dehors des heures autorisées.

Règle 3: Numéros émiratis autorisés uniquement — Le piège du VoIP

Chaque appel de télémarketing sortant doit provenir d’un numéro local émirati enregistré sur la licence commerciale de l’entreprise, auprès de e& ou du. Les cartes SIM privées, les numéros VoIP non enregistrés ou les lignes étrangères sont explicitement interdits. L’utilisation de tout numéro non autorisé constitue une infraction sanctionnable.

L’application technique nécessite une intégration avec des trunks SIP licenciés attribués à l’entreprise, et non des comptes VoIP génériques. Les systèmes doivent valider automatiquement le numéro d’origine avant de passer l’appel.

Erreur courante: essayer d’utiliser des fournisseurs VoIP cloud ou internationaux sans enregistrement local approprié, ou ne pas mettre à jour les enregistrements de propriété des numéros après des changements organisationnels.

Règle 4: Identification, objet et enregistrement — Les blocs de script sont essentiels

Au début de chaque appel marketing, l’appelant doit clairement indiquer l’identité de l’entreprise, l’objet de l’appel et informer le client que l’appel est enregistré. Cela s’applique aussi bien aux appels humains qu’à ceux menés par IA. Le script doit inclure ces éléments textuellement, et des contrôles techniques doivent empêcher la poursuite de l’appel si l’introduction est incomplète ou s’écarte du texte approuvé.

Erreur courante: permettre aux agents ou aux bots d’improviser ou de sauter le bloc de conformité, ou ne pas mettre à jour les scripts après des évolutions réglementaires. Les notifications d’enregistrement doivent être claires et documentées dans le journal d’appel.

Règle 5: Permission explicite de poursuivre — Aucune supposition

Avant de présenter une offre ou un argumentaire, l’appelant doit demander au destinataire la permission explicite de continuer. Cette étape doit être consignée dans le rapport d’appel. Si le langage juridique précis peut varier, la meilleure pratique consiste en une demande sans ambiguïté et une réponse enregistrée avant de poursuivre. Sans cela, même un workflow techniquement parfait peut être jugé non conforme lors d’un audit.

Erreur courante: placer la demande de consentement trop tard dans l’appel ou se fier à un consentement implicite. Les systèmes doivent imposer un arrêt obligatoire jusqu’à ce que la permission soit reçue et enregistrée.

Règle 6: Revue humaine — Respecter le droit de refuser l’IA

En vertu de la loi sur la protection des données personnelles des Émirats arabes unis (PDPL, Loi fédérale 45/2021, articles 17/18), les destinataires ont le droit de refuser une interaction avec un appelant IA ou de demander un transfert immédiat à un humain. Les entreprises doivent fournir un processus documenté d’escalade et s’assurer que les refus sont traités sans délai. Aucune documentation publique, en date d’août 2026, ne précise les modalités techniques, mais l’exigence légale est claire.

Erreur courante: ne pas enregistrer ou traiter les demandes de revue humaine, ou les considérer comme facultatives. Le workflow doit permettre et consigner l’escalade immédiate.

Application concrète: amendes, déconnexions et escalade

L’approche du régulateur est visible dans les données publiques d’application. Depuis août 2024, plus de 9 400 numéros ont été déconnectés pour infractions, avec 19 millions AED d’amendes infligées. Les amendes vont de 10 000 à 150 000 AED par infraction, avec une augmentation en cas de récidive. Les infractions les plus fréquentes concernent l’omission du contrôle DNCR, les appels hors plage autorisée ou l’utilisation non autorisée de numéros. L’application est systématique et, dans de nombreux cas, automatisée.

Messagerie WhatsApp: une alternative légale — sous conditions

La messagerie WhatsApp est autorisée pour la prospection client aux Émirats arabes unis, sous réserve du respect de certaines étapes de conformité (double opt-in, modèles de messages approuvés, options de désabonnement claires). Cependant, les directives actuelles indiquent que les appels WhatsApp ne sont pas autorisés à des fins de télémarketing aux Émirats, même si cela est techniquement possible (voir aussi la presse spécialisée). Les confusions sont fréquentes et peuvent entraîner des sanctions. Pour la prospection, la messagerie — si elle est correctement utilisée — est conforme; les appels vocaux via ce canal ne le sont pas.

La position d’Amira sur ce sujet

Avec Amira, les entreprises réduisent le risque réglementaire et assurent l’auditabilité en automatisant chaque étape de conformité au niveau du workflow. Des fonctionnalités telles que l’intégration de trunks SIP licenciés, les contrôles DNCR automatisés et le transfert instantané à un humain sont conçues pour répondre aux exigences des Émirats arabes unis. Des appels de test réguliers et des journaux de processus fournissent les preuves attendues par les régulateurs. Pour découvrir comment cela fonctionne avec vos propres processus, réservez une démonstration de 60 minutes.