La Banque de Thaïlande a transmis le 12 octobre 2026 de nouvelles règles consacrées à la gestion des fraudes numériques dans les institutions financières spécialisées de l’État. Le dispositif entrera en vigueur le 1er novembre 2026. Il concerne notamment la Government Savings Bank, la Government Housing Bank, la Bank for Agriculture and Agricultural Cooperatives, l’Islamic Bank of Thailand, la Small and Medium Enterprise Development Bank of Thailand et l’Export-Import Bank of Thailand.
Pour les résidents étrangers qui utilisent l’une de ces banques, le changement ne prend pas la forme d’un nouveau visa ou d’une nouvelle formalité administrative. Il s’agit d’un renforcement des obligations imposées aux établissements afin de mieux prévenir les détournements de comptes, les transactions suspectes et les escroqueries réalisées par voie numérique.
Une règle publiée le 7 octobre, applicable le 1er novembre
La Banque de Thaïlande indique que la notification concernée, numérotée 50/2569, a été publiée le 9 octobre 2026 au Journal officiel thaïlandais. La circulaire transmise aux institutions financières spécialisées date du 12 octobre et précise que les nouvelles obligations s’appliqueront à partir du 1er novembre 2026.
Le texte vise une gestion « de bout en bout » du risque de fraude numérique : prévention, identification des opérations inhabituelles, réaction en cas d’incident et accompagnement des clients touchés. La Banque de Thaïlande demande également aux établissements de maintenir un équilibre entre la sécurité des opérations et la facilité d’utilisation des services bancaires.
Quelles banques sont concernées ?
Le dispositif ne s’applique pas directement à toutes les banques commerciales privées. Il vise les institutions financières spécialisées créées par une loi spécifique. Parmi elles figurent la Government Savings Bank, souvent connue sous le nom de GSB, la Government Housing Bank, la BAAC, l’Islamic Bank of Thailand, la SME Development Bank et l’EXIM Bank.
La Government Savings Bank peut être utilisée par des particuliers, tandis que la Government Housing Bank intervient principalement dans le financement immobilier. Les autres établissements ont des clientèles plus spécialisées, notamment dans l’agriculture, l’entrepreneuriat, la finance islamique ou le commerce international. Les conséquences pratiques dépendront donc du type de compte, de crédit ou de service utilisé.
Davantage de contrôles sur les comptes et les transactions
Les banques devront renforcer leurs procédures de connaissance du client, ou KYC, ainsi que leurs contrôles destinés à vérifier l’identité et le profil des utilisateurs. Elles devront notamment tenir compte de l’objectif déclaré lors de l’ouverture d’un compte et suivre l’évolution de l’utilisation du compte dans le temps.
Lorsqu’un comportement présente un risque particulier, l’établissement pourra demander des informations supplémentaires sur l’origine des fonds, le patrimoine, l’activité professionnelle ou le lieu de travail. Le texte prévoit une vigilance renforcée lorsque les mouvements observés ne correspondent pas au profil déclaré ou lorsqu’un compte pourrait servir de « mule account », c’est-à-dire de compte utilisé pour recevoir et transférer de l’argent provenant d’activités criminelles.
Cette exigence peut concerner les clients thaïlandais comme les étrangers. Pour un expatrié, il est donc utile de conserver des documents cohérents avec son profil : passeport, titre de séjour, permis de travail lorsqu’il est requis, justificatifs professionnels ou documents expliquant l’origine d’un transfert important. La règle ne signifie pas que tous les clients devront fournir automatiquement l’ensemble de ces pièces, mais une banque peut les demander dans le cadre de ses vérifications.
Détection des opérations inhabituelles et possibilité de blocage
Les institutions devront disposer de systèmes capables de repérer plus rapidement les opérations anormales. Le texte mentionne l’utilisation de l’analyse de données et de l’intelligence artificielle pour améliorer la détection des comportements suspects.
Selon le niveau de risque, les établissements pourront prévenir le client, retarder ou suspendre une opération, ajuster des plafonds ou limiter certains services électroniques. Les mesures peuvent aussi viser les comptes soupçonnés d’être utilisés comme comptes de transit pour des fonds frauduleux : restriction des entrées ou sorties d’argent, suspension de services numériques, limitation des retraits ou refus d’une nouvelle ouverture de compte.
Ces possibilités ne constituent pas une preuve de fraude à elles seules. Elles correspondent à des mesures de prévention et de limitation des pertes. En cas de blocage, le client devra contacter sa banque et fournir les éléments permettant de vérifier la légitimité de l’opération.
Un contact d’urgence accessible 24 heures sur 24
La notification impose aussi aux institutions financières spécialisées de mettre en place un canal d’urgence, par téléphone ou voie électronique, disponible en continu. Ce dispositif doit permettre aux clients de signaler rapidement une opération suspecte ou une fraude numérique, y compris en dehors des horaires habituels d’ouverture des agences.
Pour les utilisateurs, la rapidité du signalement reste essentielle. En cas de virement non autorisé, de prise de contrôle d’une application bancaire ou de communication accidentelle d’un code, il faut contacter immédiatement la banque par son canal officiel, conserver les captures d’écran et ne pas répondre aux coordonnées envoyées par un interlocuteur inconnu.
Le texte demande également aux banques de définir des délais et des procédures pour informer les clients concernés, examiner les incidents et leur apporter une assistance. Il ne garantit toutefois pas un remboursement automatique de chaque perte. La responsabilité dépendra des circonstances, des règles applicables et des résultats de l’enquête.
Ce que cela change concrètement
À court terme, les clients ne doivent pas s’attendre à une modification uniforme de toutes les applications ou agences. Les banques devront mettre leurs systèmes et leurs procédures en conformité avant ou à partir du 1er novembre 2026. Cela peut se traduire par des demandes de vérification supplémentaires, des alertes plus fréquentes, des plafonds adaptés au profil du client ou un examen plus attentif des transferts inhabituels.
Les résidents étrangers qui utilisent une banque publique thaïlandaise ont intérêt à vérifier que leurs coordonnées sont à jour, à utiliser uniquement les applications officielles et à connaître le numéro d’urgence de leur établissement. En cas de transfert important, prévenir la banque ou préparer les justificatifs pertinents peut aussi réduire le risque de retard, sans garantir l’acceptation automatique de l’opération.
À retenir
- La Banque de Thaïlande a transmis ces nouvelles règles le 12 octobre 2026.
- La notification a été publiée au Journal officiel le 9 octobre et entrera en vigueur le 1er novembre 2026.
- Elle concerne les institutions financières spécialisées de l’État, dont GSB et Government Housing Bank.
- Les obligations couvrent la prévention, la détection, le traitement des fraudes et l’assistance aux clients.
- Un canal d’urgence disponible 24 heures sur 24 devra permettre de signaler les incidents.
- Aucun remboursement automatique n’est annoncé par le texte.
Ce que cela change concrètement
Pour les expatriés clients de ces établissements, le principal changement sera une surveillance plus structurée des opérations numériques. Les demandes de justificatifs ou les blocages temporaires pourront devenir plus fréquents lorsqu’une transaction ne correspond pas au profil habituel du compte. Il est recommandé de maintenir ses informations personnelles à jour et de réagir immédiatement en cas d’opération suspecte.
Le regard d’Aura Nova
Cette réforme répond à un problème concret : les fraudes numériques ne reposent pas uniquement sur la technologie, mais aussi sur la vitesse avec laquelle les banques identifient, interrompent et traitent une opération douteuse. Pour les clients, la protection devrait être plus visible si les canaux d’urgence sont réellement accessibles et si les procédures de suivi sont compréhensibles.
Le point de vigilance sera l’équilibre entre sécurité et accès aux services. Des contrôles plus stricts peuvent limiter les fraudes, mais ils peuvent aussi compliquer un transfert légitime, notamment lorsque le profil administratif ou financier d’un résident étranger est difficile à documenter. La mise en œuvre à partir du 1er novembre permettra de voir comment chaque banque traduira ces principes dans ses services quotidiens.