La vérification d’identité par numéro de téléphone est-elle licite ?

⏱️ Temps de lecture: 11 min · 📁 Catégorie: KVKK & Conformité numérique

La vérification d’identité par numéro de téléphone est-elle licite ? (Analyse KVKK 2026)

La vérification d’identité par numéro de téléphone est courante dans les chaînes de magasins, les sites de commerce électronique,
les programmes de fidélité et le service client.

Cependant, des décisions récentes du Conseil turc de protection des données personnelles montrent que la vérification par numéro de téléphone
seule peut ne pas suffire.

Ce guide explique
dans quels cas la vérification d’identité par numéro de téléphone est licite et dans quels cas elle peut enfreindre la KVKK
.

1️⃣ Qu’est-ce que la vérification d’identité par numéro de téléphone ?

Définition:

La vérification d’identité par numéro de téléphone consiste à vérifier l’identité d’une personne
à l’aide de son numéro de téléphone.

Cette méthode est habituellement pratiquée de la manière suivante:

• Communication du numéro de téléphone à la caisse
• Fournir un numéro de téléphone au service à la clientèle
• Connexion à un compte membre avec un numéro de téléphone
• Opérations liées à une carte de fidélité

La méthode de vérification des numéros de téléphone est devenue courante en raison de la facilité d'utilisation.

2️⃣ Évaluation de base au regard de la KVKK

Au regard de la KVKK, la vérification d’identité fait partie de l’obligation de sécurité des données.

Pour empêcher le traitement illicite de données personnelles, les responsables du traitement doivent assurer
un niveau de sécurité approprié.

📌 Règle du KVKK :

La méthode de vérification doit permettre de confirmer raisonnablement
que la personne concernée est bien celle à qui l’opération se rapporte.

3️⃣ Quand l’utilisation d’un numéro de téléphone est-elle licite ?

Dans certaines situations, un numéro de téléphone peut être utilisé
dans le cadre de la vérification d’identité.

✅ Exemples d'utilisation légale

• Envoi du code de vérification par SMS
• Systèmes de vérification en deux étapes
• Vérification par application mobile
• Codes de vérification à usage unique

📌 La méthode correcte:

Numéro de téléphone + code de vérification par SMS
est considéré comme une méthode de vérification forte.

Dans ces méthodes, le numéro de téléphone n’est pas utilisé seul,
mais dans le cadre d’un mécanisme de vérification.

4️⃣ Quand l’utilisation d’un numéro de téléphone est-elle illicite ?

L’utilisation d’un numéro de téléphone comme seul moyen de vérification
présente dans la plupart des cas des risques au regard de la KVKK.

❌ Exemples d'utilisation risquée

• Obtenir une réduction en donnant un numéro de téléphone à la caisse
• Utilisation de la carte de fidélité avec le numéro de téléphone
• Effectuer une opération auprès du service client en donnant simplement un numéro de téléphone
• Accéder aux informations d’un compte avec un numéro de téléphone

📌 Fait critique :

Un numéro de téléphone n’est pas une information secrète.
Il ne constitue donc pas une méthode de vérification sûre.

Des tiers peuvent facilement obtenir des numéros de téléphone.

5️⃣ L’approche du Conseil turc de protection des données personnelles

Dans ses décisions récentes, le Conseil turc de protection des données personnelles examine particulièrement
les méthodes de vérification par numéro de téléphone.

• Opérations par carte de fidélité
• Bases de données clients
• Systèmes de campagne
• Opérations de service à la clientèle

Approche du Conseil :

Un numéro de téléphone seul ne constitue pas une méthode de vérification d’identité.

Par conséquent, des mécanismes de vérification supplémentaires sont nécessaires.

6️⃣ Les méthodes de vérification les plus sûres

Pour une vérification d’identité par numéro de téléphone,
il convient d’utiliser des méthodes de vérification fortes.

• Code de vérification du SMS
• Validation par application mobile
• Vérification du mot de passe
• Vérification biométrique

📌 Recommandation 2026 :

• Numéro de téléphone + vérification par SMS
• SMS + vérification du mot de passe
• Vérification par application mobile

7️⃣ Risques pour les entreprises

Les systèmes de vérification avec numéro de téléphone peuvent poser les risques suivants.

• Erreur des dossiers clients
• Opérations non autorisées
• Violations de données personnelles
• Plaintes des clients

📌 Le plus grand risque :

Une personne peut effectuer une opération avec le numéro de quelqu’un d’autre.

8️⃣ Liste de contrôle de conformité KVKK

• ✔ Analyse de l'authentification
• ✔ Système de vérification par SMS
• ✔️ Vérification propre à chaque opération
• ✔ Contrôles de la sécurité des données
• ✔ Documents KVKK

🧠 Conclusion d’expert

Le numéro de téléphone à lui seul n'est pas légal comme méthode d'authentification.

Un numéro de téléphone peut être utilisé dans le cadre d’un mécanisme de vérification,
mais son utilisation seule présente des risques au regard de la KVKK.

Des mécanismes de vérification solides deviennent obligatoires pour la conformité du KVKK.

Demander une analyse KVKK de la vérification d’identité