Ce qui change exactement, et à quelle date
Il y a des sujets qui arrivent sans faire de bruit, puis qui explosent au visage des entreprises un lundi matin. La certification des lignes SMS fait partie de ceux-là. Depuis quelques mois, les opérateurs français ont enclenché un chantier de fond destiné à assainir un canal devenu le terrain de jeu favori des arnaqueurs : le smishing, ces faux SMS de colis, d'amende ou de compte bancaire bloqué que tout le monde a reçus au moins une fois.
La réponse réglementaire s'appelle le MAN. Et elle a une conséquence très concrète : à partir d'une date précise, un SMS émis depuis une ligne non déclarée ne partira plus. Pas de message d'erreur poli, pas de délai de grâce. Le message est filtré, point.
Beaucoup d'entreprises pensent être hors périmètre. Elles se trompent, en général parce qu'elles n'ont jamais fait l'inventaire de leurs propres flux.
Le mécanisme MAN (Mécanisme d'Authentification des Numéros) et son calendrier
Le principe est simple à énoncer. Chaque expéditeur de SMS professionnel doit désormais être identifié, déclaré et rattaché à une entité juridique réelle. L'opérateur qui reçoit un message vérifie que l'émetteur figure bien dans une base de référence. S'il n'y figure pas, il bloque.
Ce mécanisme s'applique par vagues. Les numéros géographiques usurpés ont été traités en premier, parce que c'était le vecteur de fraude le plus visible. Les émetteurs alphanumériques, eux, arrivent dans un second temps, avec un calendrier qui a déjà bougé une fois et qui pourrait encore glisser de quelques semaines selon les arbitrages entre opérateurs et régulateur.
Un conseil de terrain : ne construisez pas votre planning sur la date de coupure. Construisez-le sur la date à laquelle votre agrégateur exige que le dossier soit complet. Ce sont deux choses différentes, et l'écart se compte souvent en semaines.
Ce qu'est réellement une « ligne non certifiée » : émetteur alphanumérique, numéro long, numéro court
Le vocabulaire du secteur est un peu opaque, alors clarifions.
L'émetteur alphanumérique, c'est le nom qui s'affiche à la place d'un numéro sur le téléphone du destinataire. « PHARMACIE », « MONGARAGE », « BANQUEXY ». C'est esthétique, c'est rassurant pour le client, et c'est précisément ce que les fraudeurs adorent détourner. Rien n'empêchait, jusqu'ici, de s'inventer un nom d'émetteur en trois clics.
Le numéro long ressemble à un numéro de mobile classique, souvent en 06 ou 07. Il permet la réponse du destinataire, ce qui en fait le format préféré des services de prise de rendez-vous.
Le numéro court, sur quatre ou cinq chiffres, relève d'un régime distinct, avec ses propres règles d'attribution et de facturation.
Les trois formats sont concernés, mais pas au même degré ni au même rythme. C'est une des raisons pour lesquelles un audit à la louche ne suffit pas.
Les deux volets à ne pas confondre : SMS marketing et SMS de service (OTP, notifications, transactionnels)
Voilà l'erreur la plus fréquente, et la plus coûteuse.
Quand on dit « campagne SMS », le réflexe collectif est de penser promo, soldes, déstockage. Le marketing, donc. Or le volume de SMS émis par une entreprise moyenne se répartit rarement comme on l'imagine : le transactionnel pèse souvent bien plus lourd que le promotionnel, et il est infiniment plus critique.
Un code de double authentification qui n'arrive pas, c'est un client qui ne peut plus se connecter. Une confirmation de rendez-vous qui saute, c'est un créneau perdu et un praticien qui attend. Un avis de livraison bloqué, c'est un colis en déshérence et un ticket au support.
Le marketing, on peut le suspendre trois jours. Le transactionnel, non.
Ce qui se passe techniquement le jour de la coupure : filtrage, blocage, message non délivré
C'est le point qui inquiète le plus, à raison. Le blocage est silencieux.
Concrètement, votre plateforme d'envoi accepte le message, l'affiche comme envoyé dans son interface, et l'opérateur le rejette en aval. Selon la chaîne technique, le statut remonté peut être « delivered », « pending » ou une erreur générique impossible à interpréter sans creuser.
Autrement dit, vous pouvez continuer à envoyer pendant des jours en croyant que tout va bien. C'est exactement ce qui s'est produit lors des premières vagues de filtrage : les entreprises n'ont pas découvert le problème dans leurs tableaux de bord, mais dans les appels de clients mécontents.
Pourquoi ce sujet dépasse largement le service marketing
Si vous confiez ce dossier au seul responsable marketing, vous traiterez peut-être 30 % du problème. Le reste est éparpillé dans des recoins que personne ne surveille.
Les notifications critiques que personne n'a inventoriées : livraison, rendez-vous, double authentification, relance impayé
Prenez une PME de cinquante personnes. Combien de SMS partent chaque mois en son nom ?
La réponse spontanée tourne autour de « celui de la newsletter, une fois par trimestre ». La réalité, après audit, ressemble plutôt à ceci : rappels de rendez-vous envoyés par le logiciel de planning, confirmations de commande émises par la boutique en ligne, codes de connexion à l'espace client, alertes de retard de paiement générées par le module comptable, notifications d'intervention envoyées par les techniciens depuis une application mobile.
Cinq flux, cinq émetteurs potentiellement différents, cinq prestataires distincts. Et personne dans l'entreprise n'a la vue d'ensemble.
Les canaux invisibles : SMS émis par un CRM, un ERP, un outil de prise de rendez-vous, un plugin e-commerce
Les outils modernes intègrent l'envoi de SMS comme une fonctionnalité annexe. On l'active une fois, à l'installation, puis on l'oublie.
Le plugin WooCommerce configuré en 2021 par un freelance qui n'est plus là. Le connecteur Twilio branché sur le CRM pendant une phase de test et jamais débranché. Le module de relance du logiciel de facturation, activé par le comptable sans en parler à personne.
Ces flux fonctionnent en autonomie depuis des années. Ils s'arrêteront en autonomie aussi, sans prévenir.
Le cas des sous-traitants et des intégrateurs qui émettent en votre nom
Question rarement posée en réunion : qui a le droit d'utiliser votre nom de marque comme émetteur ?
Un transporteur qui notifie vos clients de la livraison. Un centre d'appel externalisé qui envoie des confirmations. Une agence événementielle qui relance les inscrits à votre séminaire. Tous émettent sous votre identité, avec votre accord tacite, et aucun d'eux ne sera automatiquement couvert par votre déclaration.
La certification est nominative. Elle vous rattache, vous, à un émetteur donné. Si un tiers l'utilise sans être déclaré dans la chaîne, ses messages tombent.
Ce que vous risquez concrètement : ruptures de parcours client, échecs d'authentification, réclamations, perte de chiffre d'affaires
Chiffrons grossièrement, parce que les ordres de grandeur parlent mieux que les principes.
Un e-commerçant qui envoie 3 000 SMS de suivi de commande par mois et qui les perd d'un coup, c'est un service client qui prend 3 000 sollicitations en plus. Un cabinet médical dont les rappels de rendez-vous cessent, c'est un taux de lapins qui remonte mécaniquement de 5 à 15 %. Une plateforme dont les codes OTP ne partent plus, c'est purement et simplement un service inaccessible.
Et le pire dans tout ça ? Le lien de causalité met du temps à être établi. On cherche d'abord du côté du serveur, du bug applicatif, de la mise à jour de la veille. Personne ne pense spontanément à une décision réglementaire prise six mois plus tôt.
Qui fait quoi dans la chaîne : cartographie des acteurs
La chaîne SMS compte plus d'intervenants qu'il n'y paraît, et chacun renvoie volontiers la responsabilité au maillon voisin.
Opérateurs, agrégateurs, plateformes d'envoi : où s'arrête la responsabilité de chacun
En bout de chaîne, les opérateurs délivrent le message et appliquent le filtrage. Ce sont eux qui tiennent la base de référence des émetteurs autorisés. Ils ne discutent pas avec les annonceurs directement.
Au milieu, les agrégateurs font l'interface technique et commerciale avec les opérateurs. C'est par eux que transitent les déclarations d'émetteurs.
En amont, les plateformes d'envoi et les outils métier fournissent l'interface que vos équipes utilisent au quotidien. Certaines sont elles-mêmes agrégateurs, d'autres s'appuient sur un partenaire, parfois deux.
Cette superposition explique pourquoi les réponses obtenues au support sont souvent floues. Votre interlocuteur ne connaît pas toujours le maillon suivant.
Ce que votre routeur SMS gère à votre place, et ce qu'il ne gèrera jamais
Une plateforme sérieuse vous transmettra le formulaire de déclaration, portera le dossier auprès des opérateurs et vous alertera sur les délais. C'est déjà appréciable.
Elle ne fera jamais l'inventaire de vos flux à votre place. Elle ne sait pas que vous avez un second outil chez un concurrent. Elle ignore que votre franchisé de Bordeaux envoie des SMS sous votre marque. Elle ne connaît que ce qui passe par elle.
C'est toute la limite du réflexe « mon prestataire s'en occupe ». Il s'occupe de son périmètre. Le vôtre est plus large.
Le rôle réel du prestataire digital : coordination, inventaire, dossier de déclaration, tests, plan de bascule
Le prestataire digital, dans ce dossier, joue un rôle de chef d'orchestre plutôt que de technicien. Sa valeur ajoutée se situe dans la vision transverse : il est souvent le seul acteur qui voit à la fois le site, le CRM, l'outil de facturation et les intégrations tierces.
Son travail consiste à recenser, qualifier, prioriser, monter les dossiers, coordonner les agrégateurs, planifier les bascules et vérifier que ça passe réellement. Rien d'héroïque. Beaucoup de méthode.
Agence web, intégrateur technique, DSI interne : comment répartir les rôles sans zone grise
La répartition qui fonctionne le mieux tient en trois lignes. L'inventaire est piloté par celui qui a la vision la plus large des systèmes. Les modifications techniques reviennent à celui qui a les accès. La validation métier appartient à celui qui subira les conséquences d'un blocage.
Écrivez-le. Nommez les personnes. Datez les jalons. Les dossiers qui déraillent sont presque toujours ceux où trois acteurs pensaient que le quatrième s'en chargeait.
L'inventaire préalable : l'étape que 80 % des entreprises sautent
C'est l'étape ingrate, celle qu'on aimerait sauter pour passer directement à l'action. C'est aussi celle qui détermine si la bascule se passera bien ou mal.
Recenser tous les points d'émission de SMS de l'organisation
Il existe une méthode brutale mais redoutablement efficace : suivre l'argent. Épluchez douze mois de factures et cherchez tout ce qui ressemble à de la consommation SMS. Les abonnements oubliés remontent vite à la surface.
Complétez par une tournée des services. Une question suffit : « est-ce que votre outil envoie des SMS à nos clients ? » Vous serez surpris du nombre de réponses positives venant de directions qui n'avaient jamais été consultées.
Identifier les émetteurs alphanumériques utilisés et leurs variantes orthographiques
Chaque variante compte comme un émetteur distinct. « MARQUE », « MARQUE-FR », « Marque SAV » et « MARQUEPRO » forment quatre déclarations, pas une.
Cette dispersion est presque toujours involontaire. Elle résulte de configurations faites à des époques différentes par des personnes différentes. Profitez de l'inventaire pour rationaliser : moins d'émetteurs, c'est moins de dossiers, moins de coûts et une identité plus lisible pour vos clients.
Vérifier la titularité de la marque et les justificatifs à produire
Le point qui coince le plus souvent en pratique. Pour déclarer un émetteur au nom d'une marque, il faut prouver que cette marque vous appartient ou que vous êtes autorisé à l'exploiter.
Extrait Kbis, certificat INPI, contrat de licence si vous exploitez une marque tierce. Rien d'insurmontable, mais si votre dépôt de marque n'a jamais été fait, ou s'il a expiré sans que personne ne le renouvelle, vous découvrirez le problème au pire moment. Vérifiez maintenant.
Repérer les flux à risque : partenaires, franchises, filiales, marques secondaires
Les réseaux de franchise concentrent le risque maximal. Chaque point de vente utilise ses propres outils, parfois en local, souvent sans coordination avec la tête de réseau.
Même logique dans les groupes multi-marques, où une filiale peut émettre sous un nom commercial qui n'a jamais été déposé. Ces cas demandent une décision en amont : centraliser sous un émetteur unique, ou déclarer chaque entité séparément. Les deux options se défendent, mais il faut trancher avant de monter les dossiers.
La mise en conformité pas à pas
Constituer le dossier de déclaration des émetteurs
Le dossier type réunit la raison sociale, le SIREN, les coordonnées d'un contact responsable, la liste des émetteurs souhaités, la nature des messages envoyés et les preuves de titularité.
Prévoyez aussi un échantillon de message par flux. Certains opérateurs le demandent pour vérifier la cohérence entre l'usage déclaré et l'usage réel. Un émetteur déclaré pour du transactionnel qui envoie de la promo, ça se voit.
Faire déclarer ses OriginatorID auprès des opérateurs via son agrégateur
Vous ne parlerez pas aux opérateurs. Tout transite par l'agrégateur, qui centralise les demandes et les instruit auprès des quatre réseaux.
Un détail qui a son importance : si vous travaillez avec plusieurs plateformes, la déclaration doit être portée par chacune d'elles. Un émetteur validé chez un prestataire ne l'est pas mécaniquement chez le suivant. C'est aussi un bon argument pour réduire le nombre de fournisseurs.
Traiter le cas des marques multiples et des campagnes co-brandées
Les opérations à deux marques posent une vraie question juridique : qui déclare ? Le principe retenu par les opérateurs veut que l'émetteur affiché corresponde à l'entité qui porte la responsabilité éditoriale du message.
Pour les campagnes ponctuelles avec un partenaire, mieux vaut prévoir un mandat écrit. Ce n'est pas de la paperasse pour la paperasse : c'est ce qui vous permettra de justifier la légitimité de l'émetteur si un contrôle intervient.
Basculer les flux transactionnels avant les flux marketing : l'ordre de priorité qui limite la casse
Si vous ne retenez qu'une seule recommandation de cet article, prenez celle-ci.
Commencez par ce qui casse le service : authentification, sécurité, notifications de livraison, rappels de rendez-vous. Traitez ensuite le relationnel non bloquant. Terminez par le promotionnel.
Cet ordre paraît évident écrit noir sur blanc. Il l'est beaucoup moins dans la vraie vie, où le marketing dispose d'un budget dédié, d'un chef de projet identifié et d'une échéance commerciale, pendant que les flux techniques n'appartiennent à personne en particulier. Résultat : on traite ce qui a un propriétaire, pas ce qui est critique.
Tester en conditions réelles sur les quatre opérateurs français
Un émetteur validé chez trois opérateurs sur quatre, c'est un quart de vos clients qui ne reçoit rien. Le calcul est vite fait.
Constituez un jeu de cartes SIM couvrant les quatre réseaux, y compris les marques secondaires qui utilisent des réseaux différents de ce que leur nom suggère. Testez chaque émetteur, sur chaque réseau, et gardez une trace horodatée des résultats. C'est fastidieux, ça prend une demi-journée, et ça vous évitera de découvrir le trou trois semaines plus tard.
Anticiper les effets de bord
Délivrabilité : ce que la certification change à la réception réelle
Bonne nouvelle inattendue : la certification améliore généralement la délivrabilité. Les émetteurs authentifiés passent les filtres anti-spam avec moins de friction, et les blocages arbitraires diminuent.
Ne vous attendez pas non plus à un miracle. Si vos messages étaient signalés parce qu'ils ressemblaient à du spam, ils continueront de l'être. La certification authentifie l'expéditeur, pas la qualité du contenu.
Taux d'ouverture et confiance : l'effet secondaire positif rarement mesuré
Il y a un bénéfice plus diffus, que peu d'entreprises pensent à mesurer. À force de recevoir de faux SMS, les consommateurs sont devenus méfiants. Un canal assaini restaure progressivement la confiance dans le message légitime.
Faut-il en attendre un bond spectaculaire du taux de clic ? Non. Mais sur un canal où l'ouverture dépasse déjà 90 %, c'est la crédibilité qui fait la différence, pas la visibilité.
Coûts : ce qui augmente, ce qui reste stable, ce qui disparaît
Les frais de déclaration existent, variables selon les agrégateurs, parfois annuels. Le coût unitaire du SMS, lui, ne bouge pas fondamentalement du fait de la certification.
En face, deux économies réelles. Les messages non délivrés facturés quand même disparaissent. Et la rationalisation du nombre d'émetteurs, presque toujours déclenchée par l'audit, réduit la facture globale. Plusieurs entreprises découvrent à cette occasion qu'elles payaient trois abonnements pour un usage qui tiendrait dans un seul.
RGPD et consentement : pourquoi la certification ne dispense d'aucune obligation existante
Attention au raccourci. Un émetteur certifié n'est pas un émetteur autorisé à écrire à n'importe qui.
Les règles de consentement restent strictement identiques : opt-in explicite pour la prospection commerciale, mention obligatoire du désabonnement, base légale documentée pour les messages de service. La certification répond à la question « qui envoie ? ». Le RGPD répond à « avez-vous le droit d'écrire à cette personne ? ». Deux sujets, deux réglementations, deux dossiers.
Le plan de continuité : que faire si la bascule échoue
Prévoir un canal de repli pour les messages critiques
Aucune bascule n'est garantie à 100 %. Prévoyez un plan B pour les flux dont l'interruption coûte le plus cher.
Pour l'authentification, un basculement automatique vers le courriel ou une application dédiée en cas d'échec d'envoi. Pour les rappels de rendez-vous, une reprise en appel sortant sur les créneaux du lendemain. Ce n'est pas confortable, mais c'est mieux que le silence.
Surveiller les taux de délivrabilité les premières semaines
Relevez une base de référence avant la bascule : taux de délivrance par flux, par opérateur, sur une période représentative. Sans ce point de comparaison, vous ne saurez pas interpréter les chiffres d'après.
Puis surveillez quotidiennement pendant deux à trois semaines. Une dérive de quelques points sur un seul opérateur signale généralement une déclaration incomplète, pas une fatalité.
Détecter un blocage silencieux : les indicateurs à instrumenter
Le blocage silencieux se repère rarement dans les statistiques d'envoi. Il se repère ailleurs, dans les signaux métier.
Une hausse soudaine des demandes de renvoi de code. Un pic de tickets « je n'ai pas reçu ». Un taux d'absence aux rendez-vous qui grimpe sans raison apparente. Une chute des connexions à l'espace client.
Ces indicateurs existent déjà dans vos outils. Il suffit de les regarder au bon moment, avec l'hypothèse SMS en tête. C'est souvent le support client qui donne l'alerte avant la technique, et c'est normal : il est en première ligne.
Comment choisir le prestataire qui pilotera votre mise en conformité
Les questions à poser avant de signer
Quelques questions simples permettent de trier rapidement.
Comment allez-vous identifier les flux SMS dont nous ignorons l'existence ? Quels tests opérateurs sont prévus, et sous quelle forme le rapport nous sera-t-il remis ? Que se passe-t-il si une déclaration est refusée ? Qui portera le dossier auprès de l'agrégateur, vous ou nous ? Combien de dossiers similaires avez-vous menés à terme ?
La qualité des réponses vous en dira long. Un prestataire qui n'a jamais rien traité de tel le montrera dès la troisième question.
Les signaux d'alerte : promesse de « conformité automatique », absence d'inventaire, aucun test opérateur
Méfiance immédiate face à la promesse de conformité automatique. Aucun outil ne peut deviner qu'un franchisé envoie des SchMS sous votre marque depuis une plateforme dont vous ignorez le nom.
Méfiance également devant une proposition qui démarre par la déclaration sans passer par l'inventaire. C'est le signe d'un prestataire qui traite le périmètre qu'il connaît, en laissant le reste à découvert.
Enfin, une prestation sans phase de test réelle sur les quatre opérateurs n'est pas une prestation de mise en conformité. C'est une saisie de formulaire.
Le livrable minimum attendu : cartographie des flux, dossier déclaratif, calendrier de bascule, rapport de tests
Quatre documents, pas un de moins.
Une cartographie de tous les points d'émission, avec l'outil, l'émetteur, le volume et le niveau de criticité. Les dossiers déclaratifs constitués et leur état d'avancement. Un calendrier de bascule ordonné par priorité, avec les responsables identifiés. Un rapport de tests documentant chaque émetteur sur chaque opérateur, horodaté.
Ces quatre livrables vous appartiennent. Ils doivent rester exploitables si vous changez de prestataire l'année prochaine.
Questions fréquentes
Une TPE qui envoie 200 SMS par an est-elle concernée ?
Oui, sans nuance. Le mécanisme ne prévoit aucun seuil de volume. Un artisan qui confirme ses interventions par SMS depuis un nom d'émetteur personnalisé doit le faire déclarer, exactement comme un grand compte.
La démarche est simplement plus légère : un émetteur, un dossier, quelques jours de traitement.
Que devient un numéro long déjà utilisé depuis des années ?
L'ancienneté ne protège de rien. Un numéro long doit être rattaché à un titulaire identifié et déclaré comme tel.
Attention aux numéros mutualisés fournis par certaines plateformes : ils sont partagés entre plusieurs clients, ce qui pose un problème d'attribution. Vérifiez auprès de votre fournisseur si votre numéro est dédié ou partagé. La réponse change tout.
Peut-on continuer à utiliser un émetteur générique de type INFO ou NOTIF ?
C'est en pratique le cas le plus délicat. Ces émetteurs génériques ne renvoient à aucune entité identifiable, et leur usage massif par les fraudeurs les rend difficilement défendables.
Anticipez leur disparition. Basculez vers un émetteur portant votre marque, et faites-le maintenant : vos destinataires ont besoin de temps pour associer le nouveau nom à votre entreprise. Une transition brutale génère des signalements en spam.
Combien de temps prend une déclaration d'émetteur ?
Comptez quelques jours à quelques semaines selon la complétude du dossier et la charge des opérateurs. Un dossier propre passe vite. Un dossier incomplet part en aller-retour et peut traîner un mois.
Et gardez en tête l'effet d'embouteillage : plus on approche de la date de coupure, plus les délais s'allongent. Ceux qui déclarent tôt sont traités vite.
Que faire si l'on découvre le sujet après la date de coupure ?
Ne paniquez pas, mais agissez dans l'ordre.
Identifiez d'abord les flux critiques réellement bloqués, en croisant vos statistiques d'envoi et les remontées du support. Activez immédiatement un canal de repli pour l'authentification et les notifications de service. Déposez ensuite le dossier de déclaration en priorité sur ces flux-là.
Le marketing peut attendre une semaine de plus. Un client qui ne peut pas se connecter à son compte, non.
Faire le point sur vos flux SMS avant qu'il ne soit trop tard
Ce chantier n'a rien de spectaculaire. Il n'y a pas de refonte graphique à montrer en comité de direction, pas de courbe qui monte, pas de nouveauté à annoncer. C'est de la plomberie.
Mais c'est de la plomberie qui, si elle lâche, coupe l'eau dans toute la maison. Et les entreprises qui s'y prennent en avance ne le font pas par excès de zèle : elles le font parce qu'elles ont compris que le coût d'un blocage se mesure en clients perdus, pas en heures de prestation.
Alors une question, pour finir. Si vous deviez lister à l'instant, de mémoire, tous les outils de votre entreprise capables d'envoyer un SMS, combien en trouveriez-vous ? Et surtout : combien en oublieriez-vous ?
C'est précisément à cette question que sert l'inventaire. Faites-le tant qu'il reste du temps pour corriger ce qu'il révélera.
