À compter du 1er mars 2026 : Blocage des applications bancaires sur les téléphones rootés, jailbreakés et sans bootloader.
La Banque d'État du Vietnam vient de publier la circulaire 77 stipulant que les applications de banque mobile cesseront de fonctionner sur les appareils non sécurisés tels que les téléphones rootés ou jailbreakés à partir du 1er mars 2026.
À compter du 1er mars 2026, les appareils mobiles ne respectant pas les normes de sécurité, tels que ceux rootés, jailbreakés ou dont le bootloader est déverrouillé, seront officiellement bloqués et ne pourront plus accéder aux applications bancaires au Vietnam. Tel est le contenu principal de la circulaire n° 77/2025/TT-NHNN, récemment signée et publiée par le gouverneur de la Banque d'État du Vietnam (SBV), visant à renforcer la sécurité des transactions numériques.
Nouvelle réglementation sur la sécurité des services bancaires numériques.
La circulaire 77/2025/TT-NHNN modifie et complète plusieurs articles de la circulaire 50/2024/TT-NHNN relative à la sécurité des services en ligne dans le secteur bancaire. En conséquence, les établissements de crédit doivent évaluer le niveau de sécurité de leurs applications de banque mobile au moins tous les trois mois afin de détecter au plus tôt les vulnérabilités techniques ou les risques d'injection de logiciels malveillants.
Trois groupes à risque de refus d'accès à l'application.
Les applications bancaires numériques sur appareils mobiles seront programmées pour se déconnecter ou cesser immédiatement de fonctionner si le système détecte que l'appareil appartient à l'une des trois catégories de risque suivantes :
- L'appareil possède un système d'exploitation non sécurisé :Cela inclut les téléphones qui ont été jailbreakés (pour iOS, rootés pour Android) ou dont la sécurité du chargeur de démarrage a été compromise (déverrouillés).
- L'application a été altérée :Les logiciels de banque mobile peuvent être modifiés par injection de code étranger pour enregistrer des transactions, voler des données, ou l'application peut avoir été modifiée ou reconditionnée par rapport à la version originale fournie par la banque.
- Environnement d'exploitation non sécuritaire :L'appareil dispose d'un débogueur intégré ou l'application s'exécute dans un émulateur ou une machine virtuelle.
Prévenir la cybercriminalité et protéger les utilisateurs.
Ce durcissement de la réglementation intervient dans un contexte de forte augmentation de la cybercriminalité. Les fraudeurs utilisent de plus en plus des méthodes sophistiquées, telles que les logiciels malveillants, la technologie deepfake et les faux comptes, pour prendre le contrôle des appareils et voler les actifs des utilisateurs via des applications bancaires.
Défis pour les utilisateurs de téléphones mobiles
La nouvelle réglementation devrait impacter directement les utilisateurs de smartphones Android importés localement (marché parallèle). La plupart de ces appareils nécessitent actuellement le déverrouillage du bootloader pour installer des ROM internationales qui ajoutent la prise en charge du vietnamien et les services Google.
Conformément aux nouvelles normes de sécurité de la Banque d'État du Vietnam, le déverrouillage du chargeur de démarrage peut entraîner l'arrêt automatique des applications bancaires. Les utilisateurs doivent donc bien peser le pour et le contre entre la modification du système d'exploitation et la possibilité de continuer à effectuer des paiements et des transactions financières sur leurs appareils mobiles dans un avenir proche.
