Changer de numéro de mobile sur Absher exige une vérification d'identité. Et dans votre entreprise ?

La réponse courte : le 6 octobre 2026, Absher a expliqué que le changement de numéro de mobile se fait dans son application en 5 étapes, la dernière étant une vérification biométrique. Dans bien des entreprises, en revanche, le numéro d'un client change sur un message WhatsApp ou un appel téléphonique. Or, dans votre système, ce numéro n'est pas une simple coordonnée : c'est la clé du compte, là où arrivent les codes de connexion, les factures et les relevés. Changez-le sans vérifier, et vous risquez de livrer le compte à quelqu'un d'autre. Laissez-le obsolète, et les factures de votre client risquent d'atterrir chez un inconnu. L'article 22 du règlement d'application de la loi sur la protection des données personnelles exige vérification, traçabilité et notification à chaque mise à jour.

Comment Absher change-t-il un numéro de mobile ?

Absher a publié les étapes sur son compte officiel X. Elles commencent dans l'application, avant la connexion :

1. Sélectionnez Gestion de l'identité numérique avant de vous connecter.
2. Sélectionnez Changer de numéro de mobile.
3. Saisissez votre numéro d'identité et votre date de naissance.
4. Saisissez le nouveau numéro de mobile, puis sélectionnez Changer de numéro de mobile.
5. Terminez la vérification biométrique pour confirmer le changement.

Dans une réponse antérieure à un utilisateur, en janvier 2025, Absher a expliqué que le changement dans l'application est possible si le nouveau numéro est enregistré à votre nom ; sinon, il se fait via les bornes en libre-service ou en se rendant auprès des agents d'enregistrement et d'activation de la Direction des passeports ou de l'état civil. Le même menu, visible sur l'image du service, propose aussi une option de suspension temporaire de l'identité numérique.

Lisez ces étapes en chef d'entreprise et vous y trouverez trois questions auxquelles Absher répond avant d'accepter un nouveau numéro : qui vous êtes (numéro d'identité et date de naissance), si vous êtes bien le titulaire du compte (biométrie), et si le nouveau numéro vous appartient (enregistré à votre nom, ou à défaut vérifié en personne). Les étapes publiées ne mentionnent pas de code envoyé à l'ancien numéro : la vérification repose donc sur la personne, pas sur son ancien téléphone. C'est logique, car une personne qui change de numéro a souvent perdu l'ancien.

Le numéro de mobile de votre client est la clé de son compte

Dans de nombreux systèmes, des terminaux de point de vente aux boutiques en ligne en passant par les programmes de fidélité, bien plus que le simple contact dépend du numéro de mobile :

• L'accès : le code de vérification envoyé par SMS est tout ce dont un client a besoin pour entrer dans son compte.
• L'argent : le solde du portefeuille, les points de fidélité et parfois une limite de crédit.
• Les documents : factures, relevés et devis envoyés par WhatsApp.
• Le recouvrement : les rappels de paiement et les montants dus.

Le changement échoue donc de deux façons. La première consiste à changer le numéro sans vérifier : quelqu'un appelle, se présente comme le client et dit avoir un nouveau téléphone, l'employé met à jour la fiche, et les codes de connexion partent désormais chez un fraudeur, avec le solde et les points. La seconde consiste à ne jamais le changer : le client abandonne son ancienne ligne sans vous prévenir, et ses factures et relevés continuent d'être envoyés à une ligne qui appartient peut-être désormais à quelqu'un d'autre.

L'ancien numéro appartient peut-être désormais à quelqu'un d'autre

Les lignes téléphoniques ne restent pas éternellement à leurs titulaires. Le règlement sur la portabilité des numéros entre services fixes et mobiles, publié par la Commission des communications, de l'espace et de la technologie (CST) et modifié par la décision 1-195-2025, dispose dans sa clause 4-14 que, lorsque le service d'un numéro porté est résilié, l'opérateur le conserve pendant 90 jours, période durant laquelle il ne peut le réattribuer qu'au même utilisateur, puis le restitue à l'opérateur auquel il avait été attribué à l'origine. La clause 4-13 permet à l'opérateur d'accepter la cession, par un utilisateur, de son numéro porté à un autre utilisateur.

En pratique : la ligne que votre client a abandonnée il y a des mois n'est peut-être plus la sienne aujourd'hui, et un système qui l'ignore continue d'y envoyer des messages. Conserver des coordonnées obsolètes n'est pas une petite négligence administrative ; c'est une porte par laquelle les données de votre client peuvent partir chez quelqu'un que vous ne connaissez pas.

Qu'exige le règlement d'application de la PDPL ?

La loi sur la protection des données personnelles (PDPL) a été promulguée par le décret royal n° M/19 du 9/2/1443H, et son règlement d'application, publié au journal officiel Umm Al-Qura, énonce à l'article 7 le droit de la personne concernée à demander une rectification. L'article 22 définit trois types de rectification : corriger des données erronées, compléter des données incomplètes ou mettre à jour des données obsolètes. Un nouveau numéro de mobile relève du troisième type. Lors d'une rectification, le responsable du traitement, c'est-à-dire votre entreprise, doit faire quatre choses :

• S'assurer que les données sont exactes et fiables, en vérifiant les pièces justificatives si nécessaire.
• Informer sans délai les parties auxquelles les données ont été communiquées, comme une société de livraison avec laquelle vous partagez des données clients.
• Informer la personne concernée une fois la rectification effectuée.
• Documenter chaque mise à jour apportée aux données.

Le même article ajoute que, si l'entreprise constate que les données sont inexactes et que cela peut porter préjudice à la personne concernée, elle doit suspendre le traitement jusqu'à leur mise à jour ; qu'elle doit rectifier les données sans délai dès qu'elle apprend qu'elles sont obsolètes ; et qu'elle doit vérifier périodiquement l'exactitude et l'actualité des données.

L'article 1 du règlement définit la violation de données personnelles comme tout incident entraînant la divulgation, la détérioration ou l'accès illicite à des données personnelles, qu'il soit intentionnel ou non. L'article 24 impose de notifier l'autorité compétente dans un délai de 72 heures après avoir pris connaissance d'une violation si celle-ci peut porter atteinte aux données ou à la personne concernée. Un relevé envoyé à une ligne passée entre d'autres mains peut relever de cette définition ; ce n'est pas qu'un simple message perdu.

Comment changer le numéro d'un client sans livrer son compte ?

• N'acceptez jamais le changement sur la seule base du nouveau numéro. Un message provenant d'un téléphone inconnu qui affirme être un tel ne prouve rien. Demandez un élément qui prouve que le demandeur est bien le client.
• Adaptez la vérification à ce que contient le compte. Pour un client sans solde ni crédit, un code envoyé à l'ancien numéro, s'il l'a toujours, peut suffire. Pour un compte avec un solde, des conditions de crédit ou des données sensibles, vérifiez via Nafath si votre système y est connecté, ou avec une pièce d'identité en personne en agence, exactement comme Absher oriente vers ses bornes et ses bureaux les personnes dont la nouvelle ligne n'est pas à leur nom. Nous avons traité l'intégration dans Intégration de Nafath, l'authentification unique nationale.
• Prévenez les deux numéros. Envoyez une confirmation au nouveau numéro, et un message à l'ancien indiquant que les coordonnées ont changé et qui appeler si la demande n'émane pas de lui. Cela répond à l'obligation d'informer la personne concernée prévue par l'article 22, et alerte le vrai client si le changement était une fraude.
• Bloquez les actions sensibles après un changement. Un retrait de solde, une nouvelle adresse de livraison ou une grosse commande à crédit dans les premières heures suivant un tel changement mérite un examen humain avant d'être exécuté.
• Consignez chaque changement. Qui l'a demandé, qui l'a effectué, l'ancien et le nouveau numéro, l'heure et la méthode de vérification. C'est ce que l'article 22 entend par documenter les mises à jour, et c'est la première chose dont vous aurez besoin si un client se plaint.
• Vérifiez les numéros périodiquement. Pour les messages non distribués et les clients inactifs depuis longtemps, demandez-leur de confirmer leur numéro lors de leur prochaine interaction au lieu de le supposer valide.
• Ne faites pas du numéro de mobile l'identité du client dans votre système. Attribuez à chaque client un identifiant interne fixe, et faites du mobile un champ modifiable. Si le mobile sert d'identifiant, le changer revient à reconstruire le compte et son historique, et une erreur coûte plus cher.

Le regard d'Origami

Nous lisons ce service comme une leçon de conception plus que comme une actualité. Absher n'a pas rendu le changement plus difficile ; il l'a transféré dans l'application, mais l'a lié à la vérification de la personne, et non du téléphone. Commodité et sécurité ne s'opposent pas ici : peu d'étapes, avec la vérification au bon endroit.

Lorsque nous construisons un système pour une entreprise, nous traitons le changement de numéro de mobile comme une opération dotée d'autorisations, d'un journal et de notifications, et non comme la modification d'un champ sur la fiche client. Nous attribuons à chaque client un identifiant interne fixe, adaptons la vérification à ce que contient le compte et prévenons automatiquement les deux numéros. Cela fait partie de ce que nous proposons dans nos services.

Conclusion

• Absher change un numéro de mobile dans l'application en 5 étapes se terminant par une vérification biométrique, et oriente vers les bornes en libre-service ou les bureaux les personnes dont le numéro n'est pas à leur nom.
• Dans votre système, le numéro de mobile est la clé du compte : codes de connexion, solde et factures.
• Un numéro porté résilié n'est conservé pour son titulaire que pendant 90 jours selon le règlement de la Commission des communications, de l'espace et de la technologie : ne supposez donc pas que l'ancien numéro appartient toujours à votre client.
• L'article 22 du règlement d'application exige vérification, traçabilité et information du client comme des parties avec lesquelles vous avez partagé les données ; l'article 24 fixe à 72 heures le délai de notification à l'autorité compétente d'une violation préjudiciable.
• Adaptez la vérification à ce que contient le compte, prévenez les deux numéros, consignez chaque changement et attribuez à chaque client un identifiant interne qui ne change jamais.

Pour une vue complète de vos obligations, lisez notre guide pratique de la loi sur la protection des données personnelles (PDPL).

Sources

• Absher sur X (6 octobre 2026) : le service de changement de numéro de mobile dans l'application Absher et ses cinq étapes.
• Réponse d'Absher sur X (12 janvier 2025) : changement dans l'application lorsque le numéro est enregistré au nom de l'utilisateur, sinon via les bornes en libre-service ou les bureaux d'enregistrement et d'activation.
• Umm Al-Qura : règlement d'application de la loi sur la protection des données personnelles (en arabe) : article 1 (définition de la violation), article 7 (demandes de rectification), article 22 (rectification des données), article 24 (notification sous 72 heures).
• Commission des communications, de l'espace et de la technologie : règlement sur la portabilité des numéros entre services fixes et mobiles : clauses 4-13 et 4-14 et la période de conservation de 90 jours.
• Ajel (7 octobre 2026) (en arabe) : couverture des étapes pour changer de numéro de mobile dans l'application Absher.