India Tetapkan Penerapan Pengikatan SIM untuk WhatsApp dan Telegram Mulai Januari 2027, Aturan Akses Berubah

Tenggat Desember Menempatkan SIM Terdaftar sebagai Syarat Akses Layanan Pesan

Departemen Telekomunikasi India (DoT) menetapkan 31 Desember 2026 sebagai tenggat kepatuhan terhadap aturan yang mewajibkan akun layanan pesan tetap terhubung dengan kartu SIM terdaftar yang aktif. Aturan itu dijadwalkan mulai diterapkan pada 1 Januari 2027. Perubahan ini dapat berdampak pada orang yang menggunakan WhatsApp atau Telegram di ponsel tanpa SIM yang dipakai untuk mendaftarkan akun, termasuk mereka yang mengandalkan Wi-Fi atau mengganti SIM saat bepergian.

Departemen itu juga melonggarkan ketentuan terpisah: sesi web dan desktop tidak lagi harus berakhir otomatis setiap enam jam. Pendekatan yang direvisi mengharuskan sesi segera dihentikan jika ada dugaan penipuan, sehingga aktivitas mencurigakan, bukan batas waktu tetap, menjadi dasar untuk mengakhiri sesi.

Kebijakan ini menyasar banyak orang. WhatsApp diperkirakan memiliki 500 juta pengguna di India, sementara layanan lain yang memakai nomor ponsel India untuk pendaftaran juga termasuk dalam kerangka aturan ini. Perubahan praktisnya adalah dari sekadar memeriksa nomor saat seseorang membuka akun menjadi mempertahankan koneksi dengan SIM aktif yang terkait dengan nomor tersebut selama akun terus digunakan.

Pemerintah menyatakan aturan ini akan membantu mencegah pelaku kejahatan menggunakan nomor India untuk penipuan setelah SIM aslinya dilepas atau dinonaktifkan. Perusahaan teknologi dan sebuah asosiasi industri menyampaikan kekhawatiran mengenai pekerjaan teknis, gangguan bagi pengguna umum, serta landasan hukum yang menjadi dasar mandat tersebut.

Apa yang Berubah dengan Pengikatan SIM?

Aplikasi layanan pesan biasanya memverifikasi nomor telepon dengan mengirimkan kode melalui pesan teks. Setelah kode dimasukkan, akun umumnya tetap bisa digunakan melalui internet meskipun SIM dilepas. Pengikatan SIM menambahkan pemeriksaan berkelanjutan untuk memastikan SIM terdaftar tetap tersedia dan aktif di perangkat.

Ringkasan pengikatan SIM dari Dewan Keamanan Data India, tertanggal 18 Desember 2025, menjelaskan bahwa ketentuan ini mengaitkan akses dengan SIM tertentu yang aktif. Disebutkan bahwa arahan 28 November bertujuan memperkuat keterlacakan serta kepatuhan terhadap persyaratan keamanan nasional dan perlindungan data.

KYC, singkatan dari know your customer, merujuk pada pemeriksaan identitas yang dilakukan operator telekomunikasi saat menerbitkan sambungan seluler. Pendekatan pemerintah mengaitkan akun layanan pesan lebih erat dengan langganan yang telah diverifikasi tersebut, alih-alih hanya mengandalkan bukti bahwa seseorang pernah menerima kode pendaftaran.

Pengikatan dilakukan melalui perangkat lunak aplikasi dan sistem autentikasi. Ketentuan ini tidak mengharuskan perubahan pada SIM fisik. Analisis International Bar Association tertanggal 26 Maret 2026, yang ditulis oleh pengacara JSA Tony Verghese, Radhika Gupta, dan Uddhav Gupta, menjelaskan bahwa platform dapat menggunakan antarmuka perangkat lunak yang diizinkan dan sinyal validasi telekomunikasi untuk mempertahankan koneksi tersebut.

Para pengacara itu menjelaskan penerapan yang membuat SIM terdaftar yang dilepas, dinonaktifkan, diganti, atau dipindahkan ke operator lain memicu penangguhan, lalu verifikasi ulang. Pemindahan nomor berarti mengalihkan nomor ke operator telekomunikasi lain. Bagi pengguna, perubahan sambungan seluler yang rutin dapat memicu pemeriksaan tambahan pada akun layanan pesan.

Perubahan Jadwal

Awalnya, DoT memberi platform waktu 90 hari untuk mematuhi arahan 28 November 2025 dan 120 hari untuk menyerahkan laporan kepatuhan. Kekhawatiran industri mengenai kesiapan teknis mendorong perpanjangan waktu.

Perusahaan platform memperkirakan dukungan untuk sistem Android dan Apple secara teknis baru akan siap sekitar Oktober atau November 2026. Tenggat 31 Desember memberi mereka waktu lebih panjang untuk menyelesaikan perubahan.

• 28 November 2025: DoT menerbitkan arahan pengikatan SIM, dengan tenggat awal kepatuhan 90 hari.
• 18 Desember 2025: Dewan Keamanan Data India menerbitkan ringkasan persyaratan SIM aktif.
• 26 Maret 2026: International Bar Association menerbitkan analisis yang menjelaskan tenggat sebelumnya, yakni 28 Februari 2026, serta aturan awal sesi enam jam.
• Oktober hingga November 2026: Perusahaan platform memperkirakan kesiapan teknis di sistem Android dan Apple.
• 31 Desember 2026: Platform harus memenuhi tenggat kepatuhan yang diperpanjang.
• 1 Januari 2027: Pemerintah berencana mulai menerapkan ketentuan tersebut.

Artikel International Bar Association masih mencantumkan tenggat sebelumnya, yaitu 28 Februari, sementara jadwal yang direvisi menetapkan 31 Desember 2026. Uraiannya mengenai kerangka awal membantu menjelaskan bagaimana kebijakan ini bermula; perpanjangan tenggat dan revisi pendekatan untuk mengakhiri sesi mengubah jadwal praktis dan persyaratan sesi.

Aplikasi dan Perangkat Apa yang Terdampak?

WhatsApp dan Telegram menjadi fokus utama penerapan, tetapi cakupan awalnya lebih luas. Dewan Keamanan Data India juga mencantumkan Signal, Arattai, Snapchat, ShareChat, JioChat, dan Josh. Analisis International Bar Association menjelaskan bahwa aturan ini mencakup layanan yang menggunakan pengenal telekomunikasi India, termasuk nomor ponsel India, untuk pendaftaran dan autentikasi.

Status Snapchat belum jelas dalam keterangan publik: ringkasan lembaga memasukkannya, sementara informasi penerapan yang lebih baru menyebutnya dikecualikan. Signal tercantum dalam kerangka aturan dan dilaporkan belum menjawab pemberitahuan pemerintah. Instruksi final untuk platform, perlakuan terhadap Snapchat, pengaturan verifikasi untuk konfigurasi perangkat tertentu, serta daftar pasti model ponsel yang terdampak belum dijelaskan.

Ponsel Android dan iPhone dapat terdampak jika SIM terdaftar tidak terpasang atau tidak aktif. Hal yang menentukan adalah cara aplikasi memverifikasi langganan di perangkat, bukan sekadar merek ponsel.

WhatsApp dilaporkan telah memulai uji beta pengikatan SIM di Android. Uji beta berarti mencoba fitur pada kelompok terbatas sebelum dirilis lebih luas. Apple dilaporkan telah memperkenalkan perubahan pendukung melalui pembaruan iOS yang dirilis pada September 2026, yang membantu mendeteksi ketika iPhone beroperasi tanpa SIM. Pertanyaan kepada Apple, Google, dan Meta mengenai kesiapan teknis belum dijawab saat perpanjangan tenggat diberitakan.

Pengguna Wi-Fi, Pelancong, dan Keluarga Hadapi Perubahan Praktis

Ponsel dapat terhubung ke internet melalui Wi-Fi sementara SIM terdaftarnya berada di ponsel lain atau sudah tidak aktif. Dengan pengikatan SIM berkelanjutan, aplikasi juga harus menyelesaikan verifikasi SIM yang diwajibkan. Koneksi internet yang berfungsi saja tidak lagi menjadi satu-satunya syarat untuk terus mengakses layanan pesan.

Pelancong dapat menghadapi situasi ini saat melepas SIM India untuk memakai sambungan lokal di luar negeri. Analisis International Bar Association menyebut konfigurasi dual SIM dan eSIM sebagai hal yang relevan untuk mempertahankan ketersediaan sambungan terdaftar. eSIM adalah profil SIM digital yang tersimpan di perangkat kompatibel, bukan kartu plastik yang dapat dilepas.

Platform perlu menangani beberapa situasi umum dengan tepat: perangkat dengan dua langganan, profil eSIM yang diganti, SIM pengganti, dan nomor yang dipindahkan antaroperator. Jika tidak, pengguna dapat mengalami gangguan verifikasi saat melakukan perubahan untuk bepergian, memperbaiki perangkat, atau mengatasi masalah jaringan.

Berbagi perangkat dalam keluarga menambah persoalan lain. Survei CUTS International menemukan bahwa 86% responden mengatakan mereka mengizinkan anggota keluarga menggunakan ponsel atau SIM mereka untuk layanan pesan. Akun yang lebih erat terikat pada satu langganan aktif dapat membuat pengaturan tersebut kurang praktis, terutama ketika anggota keluarga memakai perangkat berbeda.

Survei yang sama menemukan bahwa 80% konsumen dan lebih dari 60% usaha kecil memperkirakan akan mengalami gangguan. Angka-angka tersebut menggambarkan perkiraan sebelum penerapan. Temuan ini menunjukkan pentingnya pengaturan akses bagi pengguna yang mengandalkan layanan pesan untuk berkomunikasi dengan keluarga, menanggapi pertanyaan pelanggan, dan bekerja sehari-hari.

Apa yang Terjadi pada WhatsApp Web?

Arahan awal mencakup ketentuan agar sesi web dan desktop berakhir dalam enam jam, kemudian pengguna harus melakukan autentikasi ulang melalui perangkat utama, biasanya dengan kode QR. Aturan itu akan mengharuskan orang menyambungkan ulang layanan selama jam kerja meskipun tidak ada aktivitas mencurigakan.

DoT kemudian mengganti aturan enam jam yang berlaku umum dengan pendekatan berbasis risiko. Berdasarkan pengaturan yang direvisi, sesi harus segera dihentikan jika ada dugaan penipuan. Sejumlah uraian kebijakan masih mengulang ketentuan awal enam jam, tetapi kerangka yang direvisi menghapus jadwal rutin tersebut.

Departemen itu juga menginginkan pengguna dapat menautkan ulang perangkat web dan perangkat lainnya menggunakan kode QR. Perubahan ini mempertahankan cara untuk menyambungkan ulang layanan sekaligus memungkinkan layanan bertindak ketika aktivitas tampak mencurigakan.

Verifikasi SIM tetap menjadi kewajiban terpisah. Seseorang mungkin tidak perlu lagi menghadapi pemutusan sesi laptop berulang yang terjadwal, tetapi tetap harus memastikan SIM terdaftar valid dan tersedia melalui perangkat utama. Bagi bisnis yang menggunakan layanan pesan sepanjang hari, rancangan verifikasi dan pemulihan akun menjadi sangat penting.

Alasan Pemerintah Menginginkan Koneksi Berkelanjutan

Kementerian Komunikasi menyebut kerugian akibat penipuan siber yang melampaui Rs 22.800 crore, setara dengan Rs 228 miliar, pada tahun sebelumnya. Pemerintah menyatakan pelaku kejahatan mengeksploitasi akun yang tetap beroperasi setelah SIM terkait dilepas, dinonaktifkan, atau dibawa ke luar negeri.

DoT menyatakan kekhawatirannya bahwa sebuah nomor India dapat tetap terhubung dengan akun layanan pesan yang aktif, sementara orang yang mengoperasikannya berada di tempat lain. Mempertahankan koneksi aktif dengan SIM terdaftar dimaksudkan untuk mengurangi waktu ketika akun yang sudah terlepas dari SIM itu dapat digunakan.

Penipuan dengan modus penahanan digital termasuk jenis penipuan yang disasar kebijakan ini. Pelaku menyamar sebagai polisi atau pejabat lain dan menekan korban agar mengirim uang, sering kali dengan klaim palsu bahwa korban sedang diselidiki atau harus tetap tersambung dalam panggilan. Penipuan phishing dan penyamaran lainnya juga menjadi bagian dari alasan pemerintah.

Menteri Telekomunikasi Jyotiraditya Scindia mengatakan keputusan mengenai pengikatan SIM tidak akan berubah, dengan alasan keamanan nasional. Asosiasi Operator Seluler India mendukung langkah-langkah yang bertujuan menjaga keamanan telekomunikasi dan keutuhan pengenal seluler.

DoT juga berencana membangun platform Verifikasi Nomor Ponsel, yang dikenal sebagai MNV, untuk membantu memeriksa apakah nomor terkait dengan sambungan aktif yang diterbitkan secara sah. Sistem itu akan memberi platform jalur verifikasi telekomunikasi selain perubahan yang dilakukan di dalam aplikasi mereka.

Alasan Industri Menantang Landasan Hukumnya

Broadband India Forum (BIF), sebuah badan industri yang mewakili perusahaan teknologi besar termasuk Meta dan Google, menentang mandat tersebut dalam surat kepada sekretaris DoT Amit Agrawal pada 23 Februari. BIF mengutip pendapat seorang penasihat hukum senior yang menyatakan bahwa Telecommunications (Telecom Cyber Security) Amendment Rules, 2025, dan arahan terkait melampaui cakupan Telecommunications Act, 2023.

BIF mengatakan pendapat hukum tersebut mencapai kesimpulan berikut mengenai aturan yang diubah dan arahan terkait:

melampaui kewenangan yang diberikan undang-undang induk dan juga inkonstitusional

Ultra vires berarti melampaui kewenangan hukum yang diberikan kepada pihak pembuat aturan. BIF berpendapat bahwa pemerintah menggunakan aturan yang dibuat berdasarkan undang-undang yang ada untuk memperluas regulasi telekomunikasi ke kategori bisnis digital yang berada di luar cakupan yang dimaksudkan oleh undang-undang tersebut.

Kategori yang dipersoalkan adalah Entitas Pengguna Pengenal Telekomunikasi, atau TIUE. Secara sederhana, kategori ini mencakup bisnis yang menggunakan pengenal seperti nomor ponsel. BIF berpendapat bahwa aplikasi yang merujuk pada nomor pelanggan berbeda dari operator telekomunikasi yang memperoleh wewenang untuk menyediakan layanan telekomunikasi.

Asosiasi itu juga menyatakan bahwa kerangka aturan tersebut tumpang tindih dengan Information Technology Act, regulasi keuangan, dan Digital Personal Data Protection Act. Kekhawatirannya adalah bisnis dapat menghadapi persyaratan yang saling bertentangan dari sistem hukum berbeda. Sikap ini memperhadapkan penolakan industri dengan pandangan pemerintah bahwa verifikasi SIM berkelanjutan diperlukan untuk melindungi pengenal telekomunikasi dan memerangi penipuan.

Privasi dan Akses Bergantung pada Penerapan

Analisis International Bar Association menempatkan perdebatan privasi dalam kerangka putusan Puttaswamy Mahkamah Agung pada 2017. Kerangka itu mempertanyakan apakah pembatasan memiliki landasan hukum, melayani tujuan yang sah, diperlukan dan proporsional, serta dilengkapi perlindungan prosedural.

Dalam pengikatan SIM, persoalan privasi praktis mencakup informasi apa yang dikumpulkan platform saat pemeriksaan, berapa lama informasi itu disimpan, dan pengawasan apa yang berlaku. Para pengacara menyebut pembatasan pengumpulan data, akuntabilitas, dan perlindungan dari pengawasan yang tidak proporsional sebagai hal-hal yang perlu diperhatikan.

Sistem operasi seluler sudah membatasi akses langsung aplikasi ke pengenal perangkat dan pelanggan tertentu yang sensitif. Karena itu, platform perlu metode verifikasi yang tetap mematuhi perlindungan tersebut sekaligus memenuhi persyaratan DoT. Hal ini membantu menjelaskan mengapa penerapan memerlukan koordinasi antara perusahaan aplikasi, penyedia sistem operasi, dan layanan telekomunikasi.

Platform yang tidak mematuhi ketentuan dapat dikenai tindakan berdasarkan Telecommunications Act, 2023, dan Telecom Cyber Security Rules, 2024. Bagi pengguna, tonggak waktu terdekat adalah tenggat kepatuhan 31 Desember dan rencana penerapan pada 1 Januari 2027. Perubahan utamanya sederhana: akses berkelanjutan akan lebih erat bergantung pada SIM terdaftar yang aktif, sementara kebijakan sesi web yang direvisi berfokus pada dugaan penipuan.

Poin Utama

• DoT menetapkan 31 Desember 2026 sebagai tenggat kepatuhan, dengan penerapan direncanakan mulai 1 Januari 2027.
• Akun layanan pesan yang tercakup harus tetap terhubung dengan kartu SIM terdaftar yang aktif.
• Ketentuan umum untuk mengakhiri sesi web dan desktop setiap enam jam telah diganti dengan pendekatan berbasis risiko.
• Orang yang menggunakan ponsel tanpa SIM terdaftar, mengganti langganan saat berada di luar negeri, atau berbagi perangkat dapat mengalami perubahan akses.
• Pemerintah menyebut pencegahan penipuan dan keamanan nasional sebagai alasan; BIF menentang landasan hukum mandat tersebut.
• Platform sedang mengembangkan sistem verifikasi untuk perangkat Android dan Apple, dan WhatsApp dilaporkan menguji fitur ini di Android.