Conformità A2P per regione: opt-in, sender ID e registrazione

La conformità è l’unica parte del business della messaggistica che resta invisibile finché non diventa l’unica cosa che conta. Il traffico scorre per mesi, nessuno fa domande, e poi succede una di tre cose: un operatore filtra la Sua rotta senza preavviso, un’autorità Le scrive una lettera, oppure il concorrente di un cliente presenta un reclamo e le carte finiscono sulla Sua scrivania anziché sulla sua. Questa guida è la mappa che la maggior parte degli operatori finisce per disegnare nel modo più duro. Copre le regole valide ovunque, i regimi regionali che davvero mettono in difficoltà, e quelle funzioni di piattaforma poco glamour che trasformano una policy in qualcosa di dimostrabile. È informazione, non consulenza legale, e le regole si muovono: verifichi i dettagli per ogni Paese verso cui invia, con il Suo fornitore a monte e, quando le cifre sono serie, con un legale locale.

Le tre regole che valgono ovunque

Tolga le sigle e le pratiche regionali e quasi tutti i regimi A2P del mondo difendono le stesse tre idee. Impari queste e la burocrazia diventa dettaglio, non dottrina.

Consenso. Il destinatario ha accettato di ricevere messaggi da questo mittente, su questo tipo di argomento. L’asticella si alza con il contenuto: un messaggio transazionale (un OTP, un avviso di consegna, un alert sul saldo) è in genere considerato implicito nella transazione stessa, mentre il marketing richiede quasi sempre un atto affermativo, esplicito e separato. L’errore non è quasi mai “non avevamo alcun consenso”, è “avevamo il consenso per un’altra cosa”. Un cliente che ha spuntato una casella per ricevere aggiornamenti sulle spedizioni non ha acconsentito a un invio massivo del Black Friday, e nei mercati dove la cosa conta quella distinzione è l’intero caso.

Identificazione. Il destinatario capisce chi gli sta scrivendo dal messaggio stesso, senza fare l’investigatore. È a questo che serve il sender ID, ed è il motivo per cui i mittenti senza marchio, a rotazione o presi in prestito sono la via più rapida al filtraggio. In alcuni mercati l’identificazione è una registrazione formale; in altri basta che il nome del brand compaia nel testo. In ogni caso, un messaggio A2P anonimo è un messaggio A2P sospetto.

Opt-out. Fermarsi è facile, evidente, gratuito e immediato. STOP è la parola chiave quasi universale, con equivalenti locali in gran parte dei mercati (in Italia STOP resta la più riconosciuta), e “immediato” significa che la piattaforma smette di inviare, non che si apre un ticket di assistenza. È anche la regola che si infrange più spesso per distrazione, perché l’opt-out viene implementato in uno strumento di marketing e non nel gateway, e la campagna successiva, caricata da un CSV vecchio, scrive di nuovo a chi se n’era andato.

Tutto ciò che sta sotto questa riga è regionale. Niente di ciò che sta sotto questa riga La salva se manca una di queste tre.

Il sender ID e perché esiste la registrazione

Il sender ID è ciò che compare nel campo “da”: una stringa alfanumerica (un nome di marca, fino a 11 caratteri sull’SMS standard), un numero lungo o un numero breve. Sembra una banalità. È l’oggetto più conteso del settore, perché è insieme il meccanismo di identificazione e la cosa che i truffatori vogliono falsificare più di ogni altra.

I regimi di registrazione esistono per via dello spoofing. I sender ID alfanumerici sono, a livello di protocollo, un campo che si compila. Niente, dentro l’SMS stesso, impedisce a un malintenzionato di scriverci il nome di una banca e inviare un messaggio di phishing che atterra nella stessa conversazione degli OTP veri di quella banca. Le autorità hanno risposto nell’unico modo possibile: rendere il sender ID un oggetto registrato, con un proprietario e verificabile, e rifiutare il traffico che ne usa uno non registrato.

Da qui tre conseguenze pratiche su cui progettare. La registrazione richiede tempo, da giorni a settimane a seconda del mercato, quindi va nel calendario di onboarding del cliente, non nella checklist del giorno del lancio. Il sender ID appartiene al brand, non a Lei, il che significa che si registra per singolo cliente, con la documentazione del cliente, e che condividere o riciclare un sender ID tra clienti diversi è insieme un problema di conformità e un incubo di assistenza. Le capacità cambiano con il tipo di mittente: nella maggior parte dei mercati un sender ID alfanumerico non può ricevere risposte, il che rompe in silenzio qualsiasi flusso bidirezionale, compresa la gestione dello STOP su cui sta contando per la terza regola. Se Le serve l’inbound, Le serve un numero, e questo cambia il percorso di registrazione.

Regione per regione: i dettagli che mettono in difficoltà

Non esiste un regime mondiale, solo un mosaico, e il mosaico è il lavoro. Queste sono le quattro forme che incontrerà più spesso.

India: il DLT, il regime più severo del mondo. La registrazione DLT (Distributed Ledger Technology) è un modello davvero diverso. Prima di inviare un solo messaggio si registra l’entità, si registra e si fa approvare l’header (il sender ID), e ogni template di contenuto viene registrato come uno schema con campi variabili. Al momento dell’invio l’operatore confronta il messaggio con il registro: template sbagliato, header non registrato o contenuto che non corrisponde allo schema approvato, e il messaggio viene rifiutato anziché consegnato. Anche il consenso è registrato. Gli operatori che arrivano nuovi in India sottovalutano sistematicamente il passaggio dei template, perché impone una disciplina per cui quasi nessuna piattaforma è costruita: il contenuto del Suo messaggio è una forma preapprovata con dei buchi, non testo libero. Se serve traffico indiano, la gestione dei template è una funzione di prodotto, non un’attività amministrativa.

Stati Uniti: il 10DLC, e la parte cara non è la tariffa. Inviare traffico A2P da un normale numero locale richiede di registrare un brand e poi di registrare le campagne (i casi d’uso) che gli girano sotto. I costi diretti sono modesti: registrazione una tantum del brand intorno a 4 USD, verifica della campagna attorno a 15 USD, e commissioni ricorrenti dell’operatore per campagna che stanno tipicamente tra 2 e 10 USD al mese, cifre che comunque si spostano, quindi le prenda come ordine di grandezza e non come preventivo. La parte cara è ciò che succede senza registrazione: il traffico non registrato viene strozzato fino a ridursi a un rivolo o filtrato del tutto, e la capacità che Le viene effettivamente concessa dipende dal Suo punteggio di affidabilità. Sopra a tutto questo si appoggia il TCPA, che non è una policy di operatore ma una legge con azione privata e danni previsti per legge, comunemente citati tra 500 e 1,500 USD per messaggio. Per messaggio. È il numero che trasforma una lista tenuta male in una cifra esistenziale, ed è il motivo per cui il mercato statunitense premia la paranoia documentale più di qualsiasi altro.

Unione Europea e Regno Unito: niente da registrare, tutto da dimostrare. In genere non esiste alcun registro centrale di sender ID o di template. Il consenso è invece governato dal GDPR e dalle norme ePrivacy, e il marketing richiede di norma un opt-in libero, specifico, informato e inequivocabile, con uno stretto margine di soft opt-in verso clienti già acquisiti e per prodotti analoghi. Ne derivano due conseguenze. Primo, l’onere della prova è Suo: se non riesce a produrre il record, il consenso non c’era, e “me l’ha detto il cliente” non è una difesa, come il Garante e le autorità omologhe europee ripetono da anni. Secondo, ciò che è regolato sono i dati e non solo l’invio, ed è per questo che le domande su residenza del dato, conservazione e sub-responsabili arrivano durante la gara e non dopo. Le sanzioni sono calibrate in percentuale sul fatturato, quindi il tetto scala con l’azienda, non con l’infrazione. Questo è il mercato in cui una piattaforma self-hosted sui Suoi server risponde a metà del questionario prima ancora che Lei lo compili.

Golfo e MENA: approvazione dell’operatore, mercato per mercato, mittente per mittente. In buona parte del Golfo lo schema è l’approvazione del sender ID da parte di ciascun operatore o dell’autorità nazionale, di solito con documentazione societaria, a volte con l’obbligo di un’entità locale, e spesso con un’approvazione che vale per operatore e non a livello nazionale. Le restrizioni sui contenuti sono più severe e più specifiche sul piano culturale di quanto la maggior parte degli operatori occidentali si aspetti, e il traffico promozionale incontra di frequente finestre orarie. Il consiglio pratico è mettere a budget settimane di onboarding e appoggiarsi a un aggregatore che le relazioni le ha già.

Tutto il resto: chieda, Paese per Paese, prima di fare un prezzo. L’errore è trattare “Africa”, “America Latina” o “Sud-est asiatico” come se fossero una policy. Non lo sono. Sulla sponda sud del Mediterraneo, che è il primo mercato extra-UE per molti operatori italiani, la registrazione del mittente esiste in alcuni Paesi e non in altri, le regole cambiano da operatore a operatore dentro lo stesso Paese, e l’unica fonte affidabile è l’aggregatore che termina il Suo traffico. Inserisca la domanda nell’onboarding di ogni rotta, accanto al prezzo e al test di qualità del manuale della rivendita.

WhatsApp e RCS: quando la piattaforma è l’autorità

I canali diversi dall’SMS non sfuggono alla conformità: Le aggiungono una seconda autorità sopra la prima, e questa applica le regole in automatico.

Su WhatsApp l’opt-in è un requisito di policy prima di qualsiasi messaggio iniziato dall’azienda, i template vengono sottoposti e approvati prima dell’uso, e la qualità viene misurata di continuo. Se sbaglia, le conseguenze sono meccaniche e non giuridiche: template rifiutato, punteggio di qualità che scende, livello di limite messaggi che cala e, alla fine, numero limitato. Non c’è lettera, non c’è trattativa, e la via di ricorso è un modulo. Il lato buono è che le regole sono leggibili e uguali ovunque, il che è davvero più semplice del mosaico dell’SMS. La guida su WhatsApp senza intermediario SaaS spiega come funziona quella proprietà nella pratica.

RCS ripete la stessa forma: mittenti verificati, verifica del brand e controlli lato operatore. Lo schema da interiorizzare è che su questi canali la conformità la applica il codice della piattaforma, e il codice non accetta un “ci stiamo lavorando”. Qualunque sia il Suo processo per consenso e disiscrizione, deve essere lo stesso processo su tutti i canali che gestisce, perché i Suoi destinatari non ragionano per canali e nemmeno il reclamo lo farà.

Che aspetto ha la conformità quando è una funzione di piattaforma

Una policy che vive dentro un PDF non è conformità, è intenzione. Ciò che sopravvive a un audit è un sistema in cui il percorso conforme è quello predefinito. Queste sono le funzioni che fanno il lavoro, e vale la pena cercarle per nome in qualunque piattaforma compri o costruisca.

Un record di consenso che ha una forma. Non un campo booleano su un contatto. Chi ha acconsentito, quale numero, il testo esatto che gli è stato mostrato, l’origine (form web, cassa, importazione, API), la marca temporale e l’IP o il riferimento dove esiste. Salvi il testo, non un link a una pagina che cambierà il trimestre prossimo. È il campo di maggior valore del Suo database il giorno in cui serve, e il più economico da aggiungere prima di quel giorno.

Opt-out nel gateway, non nello strumento di campagne. La lista di esclusione si applica al momento dell’invio, per singolo cliente, su tutti i canali, e vince su qualunque lista un utente carichi. La gestione dello STOP è cablata in ingresso ed è istantanea. Se un utente può aggirare la lista di disiscrizione importando un CSV, Lei non ha una lista di disiscrizione, ha un suggerimento.

Gestione di sender ID e template per singolo cliente. Sender ID registrati a nome di ciascun cliente e di sua proprietà, template salvati come schemi approvati con variabili dove il mercato lo impone, e un rifiuto netto all’invio quando il contenuto non corrisponde. È questo che rende l’India sostenibile ed è questo che evita che un parco multi-tenant si contamini da un cliente all’altro.

Un registro di audit per messaggio. Ogni messaggio, in un sistema di registrazione, con il sender ID usato, il cliente, la rotta, il riferimento del template, la marca temporale e la ricevuta di consegna, conservato e interrogabile. Quando arriverà il reclamo su un messaggio di sei mesi fa, è questa la differenza tra un pomeriggio e una crisi. È la stessa disciplina contabile che rende difendibile la fatturazione, e non è un caso: entrambe rispondono alla domanda “dimostri cosa è successo”.

Rilevamento di spam e contenuti che segnala invece di bloccare. Un classificatore automatico sul percorso caldo intercetta i problemi evidenti prima che lo faccia il Suo operatore. Deve segnalare e portare a galla, non scartare in silenzio, perché un falso positivo che azzera gli OTP di una banca è un errore molto più caro di un messaggio segnalato a cui una persona dà un’occhiata.

Isolamento per cliente e interruttore di sospensione. Tariffe per cliente, sender ID per cliente, traffico per cliente, e la possibilità di fermarne uno all’istante senza toccare gli altri. La Sua policy di uso accettabile è reale quanto il pulsante che la applica.

Noti che cos’è tutto questo: tenere registri, impostare i valori predefiniti giusti e avere un interruttore. Niente di esotico. È semplicemente lavoro facile da rimandare e doloroso da aggiungere a posteriori, ed è per questo che le piattaforme che lo portano di serie valgono più di quanto sembri. Possedere il server su cui vivono i record, con una licenza una tantum anziché un affitto, è l’ultimo pezzo: il registro di audit serve solo se riesce davvero a produrlo, e quella conversazione è un’altra quando il database è Suo.

Il ritmo operativo: restare conformi dopo il lancio

La conformità non è un progetto con una data di fine, è un piano di manutenzione, e i fallimenti sono quasi sempre deriva, non ignoranza.

Le registrazioni scadono, e scadono in silenzio. Le approvazioni dei sender ID decadono, le campagne 10DLC vanno tenute aggiornate, i template DLT vanno rivisti ogni volta che il marketing cambia una parola, e l’avviso, ammesso che arrivi, finisce in una casella che nessuno legge. Metta ogni registrazione in un calendario con un responsabile e una data di rinnovo, per ciascun cliente, e la riveda ogni mese. Tenga d’occhio i tassi di reclamo e di disiscrizione per cliente come sistema di allerta precoce: un picco improvviso è un problema di lista, e arriverà al Suo operatore prima che a Lei. Riverifichi il consenso sulle liste importate, perché una lista comprata, raschiata dal web o ereditata dal vecchio fornitore di un cliente è la causa più comune di una rotta sospesa. E quando un cliente Le chiede di inviare qualcosa con cui non si sente a Suo agio, la risposta economica oggi è una conversazione; la risposta cara domani è la Sua rotta.

La verità scomoda per i rivenditori è quella della domanda frequente qui sopra: il Suo operatore vede il Suo traffico, non quello dei Suoi clienti. La conformità non si può delegare del tutto a valle, perché le conseguenze a valle non scendono. Atterrano su di Lei. Il che significa che la strategia sensata è rendere il percorso conforme il percorso facile dentro la Sua piattaforma, così che i Suoi clienti siano conformi per impostazione predefinita e non per diligenza, e così che quando arriverà la lettera possa rispondere in un pomeriggio con una query invece che con delle scuse.