Conformité A2P par région : opt-in, sender ID et enregistrement

La conformité est la seule partie du métier de la messagerie qui reste invisible jusqu’au jour où elle devient la seule chose qui compte. Le trafic passe pendant des mois, personne ne pose de question, puis l’une de ces trois choses arrive : un opérateur filtre votre route sans prévenir, un régulateur vous adresse un courrier, ou le concurrent d’un client dépose une plainte et le dossier atterrit sur votre bureau plutôt que sur le sien. Ce guide est la carte que la plupart des opérateurs finissent par dessiner à leurs dépens. Il couvre les règles vraies partout, les régimes régionaux qui piègent réellement les gens, et ces fonctions de plateforme sans gloire qui transforment une politique en quelque chose de démontrable. C’est de l’information, pas un conseil juridique, et les règles bougent : vérifiez les détails pour chaque pays où vous envoyez, auprès de votre fournisseur en amont et, quand les montants sont sérieux, auprès d’un avocat local.

Les trois règles valables partout

Retirez les acronymes et les dossiers régionaux : presque tous les régimes A2P du monde défendent les trois mêmes idées. Apprenez-les et la paperasse devient un détail, pas une doctrine.

Le consentement. Le destinataire a accepté d’être contacté par cet expéditeur, sur ce type de sujet. Le seuil monte avec le contenu : un message transactionnel (un OTP, un avis de livraison, une alerte de solde) est généralement considéré comme implicite dans la transaction elle-même, tandis que la publicité exige presque toujours un acte affirmatif, explicite et distinct. L’échec n’est presque jamais « nous n’avions aucun consentement », c’est « nous avions un consentement pour autre chose ». Un client qui a coché une case pour recevoir le suivi de sa livraison n’a pas consenti à une campagne Black Friday, et sur les marchés où cela compte, cette distinction constitue tout le dossier.

L’identification. Le destinataire sait qui lui écrit à la seule lecture du message, sans enquête. C’est à cela que sert le sender ID, et c’est pourquoi les expéditeurs sans marque, tournants ou empruntés sont le chemin le plus court vers le filtrage. Sur certains marchés, l’identification passe par un enregistrement formel ; sur d’autres, il suffit que le nom de la marque figure dans le corps du message. Dans tous les cas, un message A2P anonyme est un message A2P suspect.

L’opt-out. Arrêter doit être simple, évident, gratuit et immédiat. STOP est le mot-clé quasi universel, avec des équivalents locaux sur la plupart des marchés (en France, c’est le fameux « STOP » en fin de message publicitaire), et « immédiat » signifie que la plateforme cesse d’envoyer, pas qu’un ticket de support est ouvert. C’est aussi la règle la plus souvent enfreinte par inadvertance, parce que l’opt-out est implémenté dans un outil marketing et non dans la passerelle, et que la campagne suivante, chargée depuis un vieux CSV, réécrit à celui qui était parti.

Tout ce qui suit cette ligne est régional. Rien de ce qui suit cette ligne ne vous sauve si l’une de ces trois règles manque.

Le sender ID, et pourquoi l’enregistrement existe

Le sender ID, c’est ce qui apparaît dans le champ « de » : une chaîne alphanumérique (un nom de marque, jusqu’à 11 caractères en SMS standard), un numéro long ou un numéro court. Cela paraît anodin. C’est l’objet le plus disputé du secteur, parce qu’il est à la fois le mécanisme d’identification et ce que les fraudeurs veulent le plus falsifier.

Les régimes d’enregistrement existent à cause du spoofing. Les sender ID alphanumériques sont, au niveau du protocole, un champ que l’on remplit. Rien dans le SMS lui-même n’empêche un acteur malveillant d’y inscrire le nom d’une banque et d’envoyer un message de phishing qui atterrit dans le fil de discussion des vrais OTP de cette banque. Les régulateurs ont répondu de la seule manière possible : faire du sender ID un objet enregistré, doté d’un propriétaire et vérifiable, et refuser le trafic qui en utilise un non enregistré.

Trois conséquences pratiques en découlent pour votre conception. L’enregistrement prend du temps, de quelques jours à quelques semaines selon le marché : il a donc sa place dans le calendrier d’onboarding client, pas dans la checklist du jour du lancement. Le sender ID appartient à la marque, pas à vous, ce qui signifie qu’il s’enregistre par client, avec les documents du client, et qu’un sender ID partagé ou recyclé entre plusieurs clients est à la fois un problème de conformité et un cauchemar de support. Les capacités dépendent du type d’expéditeur : sur la plupart des marchés, un sender ID alphanumérique ne peut pas recevoir de réponse, ce qui casse silencieusement tout flux bidirectionnel, y compris la gestion du STOP sur laquelle vous comptez pour la troisième règle. S’il vous faut de l’entrant, il vous faut un numéro, et cela change le parcours d’enregistrement.

Région par région : les détails qui piègent

Il n’existe pas de régime mondial, seulement une mosaïque, et la mosaïque, c’est le travail. Voici les quatre formes que vous rencontrerez le plus souvent.

Inde : le DLT, le régime le plus strict au monde. L’enregistrement DLT (Distributed Ledger Technology) est un modèle véritablement différent. Avant le moindre envoi, l’entité est enregistrée, l’en-tête (le sender ID) est enregistré et validé, et chaque modèle de contenu est enregistré comme un motif à champs variables. À l’envoi, l’opérateur confronte le message au registre : mauvais modèle, en-tête non enregistré ou contenu qui ne correspond pas au motif validé, et le message est rejeté au lieu d’être remis. Le consentement lui-même est enregistré. Les opérateurs qui découvrent l’Inde sous-estiment systématiquement l’étape des modèles, parce qu’elle impose une discipline pour laquelle presque aucune plateforme n’est conçue : le contenu de votre message est une forme pré-validée avec des trous, pas du texte libre. Si vous servez du trafic indien, la gestion des modèles est une fonction produit, pas une tâche d’administration.

États-Unis : le 10DLC, et la partie chère n’est pas la redevance. Envoyer du trafic A2P depuis un numéro local standard suppose d’enregistrer une marque, puis d’enregistrer les campagnes (les cas d’usage) qui tournent sous elle. Les coûts directs sont modestes : enregistrement de marque unique aux alentours de 4 USD, vérification de campagne autour de 15 USD, et frais opérateurs récurrents par campagne généralement compris entre 2 et 10 USD par mois, des montants qui bougent tous, à prendre comme un ordre de grandeur et non comme un devis. La partie chère, c’est ce qui se passe sans cet enregistrement : le trafic non enregistré est étranglé jusqu’au filet d’eau ou filtré purement et simplement, et le débit réellement accordé dépend de votre score de confiance. Par-dessus se superpose le TCPA, qui n’est pas une politique d’opérateur mais une loi assortie d’une action privée et de dommages légaux couramment cités entre 500 et 1,500 USD par message. Par message. C’est le chiffre qui transforme une liste mal tenue en montant existentiel, et c’est pourquoi le marché américain récompense la paranoïa documentaire plus que tout autre.

Union européenne et Royaume-Uni : rien à enregistrer, tout à prouver. Il n’existe généralement aucun registre central des sender ID ni des modèles. Le consentement relève à la place du RGPD et des règles ePrivacy, et la prospection exige normalement un opt-in libre, spécifique, éclairé et univoque, avec une étroite marge d’opt-in atténué pour les clients existants et des produits similaires. Deux conséquences en découlent. D’abord, la charge de la preuve vous incombe : si vous ne produisez pas la trace, vous n’aviez pas de consentement, et « le client m’a dit qu’il l’avait » n’est pas une défense, comme la CNIL et ses homologues européennes le répètent depuis des années. Ensuite, ce sont les données qui sont encadrées, pas seulement l’envoi, et c’est pourquoi les questions de localisation des données, de durée de conservation et de sous-traitants arrivent pendant l’appel d’offres et non après. Les sanctions se calculent en pourcentage du chiffre d’affaires : le plafond suit donc la taille de l’entreprise, pas celle de l’infraction. C’est le marché où une plateforme auto-hébergée sur vos propres serveurs répond à la moitié du questionnaire avant même que vous ne le remplissiez.

Golfe et MENA : validation par l’opérateur, marché par marché, expéditeur par expéditeur. Dans une grande partie du Golfe, le schéma est celui d’une validation du sender ID par chaque opérateur ou par le régulateur national, généralement avec des documents d’immatriculation, parfois avec une exigence d’entité locale, et souvent avec une validation qui vaut par opérateur et non à l’échelle nationale. Les restrictions de contenu sont plus strictes et plus spécifiques culturellement que ne l’anticipent la plupart des opérateurs occidentaux, et le trafic promotionnel se heurte fréquemment à des plages horaires. Le conseil pratique : budgétez l’onboarding en semaines et appuyez-vous sur un agrégateur qui a déjà les relations.

Partout ailleurs : demandez, pays par pays, avant de chiffrer. L’erreur consiste à traiter « l’Afrique », « l’Amérique latine » ou « l’Asie du Sud-Est » comme une politique. Ce n’en est pas une. En Afrique francophone, premier marché hors Europe pour beaucoup d’opérateurs francophones, l’enregistrement de l’expéditeur existe dans certains pays et pas dans d’autres, les règles changent d’un opérateur à l’autre à l’intérieur d’un même pays, et la seule source fiable reste l’agrégateur qui termine votre trafic. Intégrez la question à l’onboarding de chaque route, à côté du prix et du test de qualité du manuel de la revente.

WhatsApp et RCS : quand la plateforme est le régulateur

Les canaux autres que le SMS n’échappent pas à la conformité : ils ajoutent un second régulateur par-dessus le premier, et celui-là applique les règles automatiquement.

Sur WhatsApp, l’opt-in est une exigence de politique avant tout message initié par l’entreprise, les modèles sont soumis et validés avant usage, et la qualité est notée en continu. En cas d’erreur, les conséquences sont mécaniques et non juridiques : modèle rejeté, note de qualité en baisse, palier de limite de messages qui chute, et à terme numéro restreint. Pas de courrier, pas de négociation, et le recours se fait par formulaire. L’avantage, c’est que les règles sont lisibles et identiques partout, ce qui est nettement plus confortable que la mosaïque du SMS. Le guide WhatsApp sans intermédiaire SaaS explique comment cette propriété fonctionne en pratique.

Le RCS reprend la même forme : expéditeurs vérifiés, vérification de marque et contrôles côté opérateur. Le principe à intégrer, c’est que sur ces canaux la conformité est appliquée par le code de la plateforme, et le code n’accepte pas un « on y travaille ». Quel que soit votre processus de consentement et de désinscription, il doit être le même sur tous les canaux que vous exploitez, parce que vos destinataires ne raisonnent pas par canal, et la plainte non plus.

À quoi ressemble la conformité quand elle est une fonction de la plateforme

Une politique qui vit dans un PDF n’est pas de la conformité, c’est une intention. Ce qui survit à un audit, c’est un système où le chemin conforme est le chemin par défaut. Voici les fonctions qui font le travail, et qu’il vaut la peine de chercher nommément dans toute plateforme que vous achetez ou construisez.

Une preuve de consentement qui a une forme. Pas un booléen sur une fiche contact. Qui a consenti, quel numéro, le texte exact qui lui a été présenté, la source (formulaire web, caisse, import, API), l’horodatage, et l’IP ou la référence quand elle existe. Stockez le texte, pas un lien vers une page qui changera au prochain trimestre. C’est le champ le plus précieux de votre base le jour où il compte, et le moins cher à ajouter avant ce jour-là.

L’opt-out dans la passerelle, pas dans l’outil de campagnes. La liste de suppression s’applique au moment de l’envoi, par client, sur tous les canaux, et l’emporte sur n’importe quelle liste téléversée par un utilisateur. La gestion du STOP est câblée en entrant et instantanée. Si un utilisateur peut contourner la liste de désinscription en important un CSV, vous n’avez pas une liste de désinscription, vous avez une suggestion.

Une gestion des sender ID et des modèles par client. Des sender ID enregistrés au nom de chaque client et lui appartenant, des modèles stockés comme des motifs validés avec variables là où le marché l’exige, et un rejet net à l’envoi quand le contenu ne correspond pas. C’est ce qui rend l’Inde vivable et ce qui empêche un parc multi-tenant de se contaminer d’un client à l’autre.

Une piste d’audit par message. Chaque message, dans un système d’enregistrement, avec le sender ID utilisé, le client, la route, la référence du modèle, l’horodatage et l’accusé de réception, conservé et interrogeable. Le jour où la plainte arrive à propos d’un message vieux de six mois, c’est la différence entre un après-midi et une crise. C’est la même discipline de grand livre qui rend la facturation défendable, et ce n’est pas un hasard : les deux répondent à la question « prouvez ce qui s’est passé ».

Une détection du spam et des contenus qui signale au lieu de bloquer. Un classifieur automatique sur le chemin chaud attrape les problèmes évidents avant votre opérateur. Il doit marquer et remonter l’information, pas jeter en silence, car un faux positif qui tue les OTP d’une banque est une erreur bien plus coûteuse qu’un message signalé sur lequel un humain jette un œil.

L’isolation par client et un interrupteur de suspension. Des tarifs par client, des sender ID par client, un trafic par client, et la capacité d’arrêter l’un d’eux à l’instant sans toucher aux autres. Votre politique d’usage acceptable ne vaut que le bouton qui l’applique.

Remarquez ce que tout cela est : de la tenue de registres, de bons réglages par défaut et un interrupteur. Rien d’exotique. C’est simplement du travail facile à repousser et douloureux à rattraper après coup, et c’est pourquoi les plateformes qui le livrent en standard valent plus qu’elles n’en ont l’air. Posséder le serveur où vivent ces traces, via une licence unique plutôt qu’une location, en est la dernière pièce : une piste d’audit ne sert que si vous pouvez réellement la produire, et cette conversation change quand la base de données est la vôtre.

Le rythme d’exploitation : rester conforme après le lancement

La conformité n’est pas un projet avec une date de fin, c’est un plan de maintenance, et les échecs relèvent presque toujours de la dérive, pas de l’ignorance.

Les enregistrements expirent, et ils expirent en silence. Les validations de sender ID caducent, les campagnes 10DLC doivent rester à jour, les modèles DLT doivent être repris chaque fois que le marketing change un mot, et la notification, quand elle existe, part vers une boîte que personne ne lit. Mettez chaque enregistrement dans un calendrier, avec un responsable et une date de renouvellement, par client, et passez-le en revue tous les mois. Surveillez les taux de plainte et de désinscription par client comme un système d’alerte précoce : un pic soudain est un problème de liste, et il atteindra votre opérateur avant vous. Revérifiez le consentement sur les listes importées, parce qu’une liste achetée, aspirée ou héritée de l’ancien prestataire d’un client est la première cause de route suspendue. Et quand un client vous demande d’envoyer quelque chose qui vous met mal à l’aise, la réponse peu coûteuse aujourd’hui est une conversation ; la réponse coûteuse demain, c’est votre route.

La vérité inconfortable pour les revendeurs est celle de la question posée plus haut : votre opérateur voit votre trafic, pas celui de vos clients. La conformité ne se délègue pas entièrement vers l’aval, parce que les conséquences, elles, ne descendent pas. Elles atterrissent sur vous. Ce qui veut dire que la stratégie sensée consiste à faire du chemin conforme le chemin facile à l’intérieur de votre propre plateforme, pour que vos clients soient conformes par défaut plutôt que par diligence, et pour que le jour où le courrier arrive vous puissiez y répondre en un après-midi avec une requête plutôt qu’avec des excuses.