Ceci est une aide opérationnelle, pas un conseil juridique. Les exigences varient selon la juridiction, l'opérateur et les conditions imposées par vos propres fournisseurs — et ces conditions changent. Rien ici ne doit remplacer la vérification des directives actuelles et primaires auprès de vos opérateurs, de votre fournisseur de registre et de votre propre conseil avant de vous appuyer dessus pour un programme en production.
Faire tourner un programme SMS aux États-Unis, c'est moins connaître la loi que pouvoir prouver, à la demande, que votre opération fait ce qu'elle prétend faire. Consentement, opt-out, identité d'expéditeur et enregistrement sont autant de choses que les opérateurs, les agrégateurs et, à terme, l'avocat d'un client peuvent vous demander de justifier. La plupart des programmes échouent non pas parce que personne n'avait compris les règles, mais parce que la preuve n'a jamais été capturée, ou vivait dans cinq systèmes qui ne se recoupaient pas.
Preuve de consentement : ce qu'il faut pouvoir produire plus tard
La question n'est jamais « avons-nous obtenu le consentement ». C'est « pouvons-nous produire l'enregistrement six mois plus tard, pour un numéro précis, à la demande ». Cet enregistrement doit inclure la source (quel formulaire, mot-clé, parcours de paiement ou source partenaire a capté l'opt-in), l'horodatage, le texte exact affiché au client à ce moment précis (pas la version actuelle de vos conditions), et le canal/l'IP associé à l'opt-in.
Là où les équipes échouent souvent : les sources de leads tierces et les anciens formulaires d'inscription. Un fournisseur de leads vous dira volontiers « le consommateur a opté », mais s'il ne peut pas vous remettre le texte de divulgation et l'horodatage associés à cet enregistrement précis, vous n'avez pas de preuve — vous avez une affirmation.
Enregistrement de marque et de campagne : la paperasse correspond-elle au trafic
L'enregistrement 10DLC (ou équivalent) existe pour dire aux opérateurs qui vous êtes, ce que vous envoyez et comment les clients entrent et sortent. La défaillance opérationnelle la plus courante est la dérive : une campagne enregistrée comme « notifications de compte » qui finit par porter du contenu promotionnel, ou un cas d'usage déclaré à faible volume qui dépasse son débit enregistré. Les opérateurs et agrégateurs comparent activement le cas d'usage déclaré au trafic observé, et un décalage est l'une des raisons les plus courantes pour lesquelles du trafic légitime commence à être filtré ou throttlé. L'enregistrement doit être revu chaque fois que le contenu, le volume ou l'audience d'une campagne change significativement.
Alignement expéditeur et catégorie entre classes de trafic
Marketing, transactionnel, OTP, service client — chaque classe de trafic porte des attentes différentes, et mélanger plusieurs classes sous un même sender ID ou une même campagne enregistrée est une source récurrente de problèmes. Un expéditeur OTP qui se met à porter du contenu promotionnel ne ressemble plus à un expéditeur OTP pour les systèmes de filtrage des opérateurs. Gardez les expéditeurs et campagnes alignés sur un usage déclaré unique, et traitez tout changement de ce qu'un expéditeur porte comme un changement nécessitant validation.
Gestion des opt-out
Les mots-clés reconnus comme STOP doivent fonctionner automatiquement et immédiatement, mais les clients utilisent aussi le langage naturel et les canaux de support reçoivent également des demandes d'opt-out — décidez explicitement comment ces demandes sont captées et acheminées vers le même système de suppression. La propagation entre fournisseurs et campagnes est généralement le maillon le plus faible : une suppression ajoutée dans un système doit atteindre tous les autres systèmes susceptibles de contacter ce numéro. La latence entre la demande d'arrêt et la suppression effective partout est une fenêtre réelle et mesurable, à surveiller plutôt qu'à supposer. Un message de confirmation d'opt-out est une pratique courante ; assurez-vous qu'il ne soit pas lui-même traité comme du nouveau contenu marketing nécessitant son propre contrôle de consentement.
Quiet hours et fenêtres d'envoi
Les quiet hours sont simples à énoncer et difficiles à implémenter correctement, car elles dépendent du fuseau horaire du destinataire, pas de celui de l'expéditeur. Résoudre un numéro vers un fuseau horaire est un vrai problème d'ingénierie : les indicatifs ne correspondent pas fiablement à la localisation actuelle, les numéros portés ne portent aucun signal de localisation, et l'adresse postale enregistrée d'un client peut ne pas correspondre à l'endroit où se trouve réellement son téléphone. Décidez quel signal vous ferez confiance pour la résolution du fuseau (adresse de facturation, IP à l'inscription, région déclarée par l'opérateur) et soyez explicite sur le fait qu'il s'agit d'une approximation.
Listes de suppression : périmètre, propriété et changements de fournisseur
Une liste de suppression n'est utile que si tout le monde s'accorde sur ce qu'elle couvre : par marque, par campagne, ou globale sur tous les types de message qu'une entreprise envoie ? Qui la possède ? Que se passe-t-il en cas de changement de fournisseur de messagerie : la liste de suppression migre-t-elle avec vous, ou le nouveau fournisseur repart-il de zéro ? C'est un point de défaillance réellement courant lors des migrations de fournisseur, et cela mérite une étape de runbook écrite, pas une passation orale.
Gouvernance des templates et du contenu
Qui approuve un nouveau template avant sa mise en production, et selon quels critères ? Existe-t-il un historique de versions du texte des templates ? Comment les liens sont-ils gérés — les liens raccourcis sont-ils revus avant utilisation, et le texte peut-il être modifié en production sans repasser par une approbation ? Qui a accès en production pour modifier les templates actifs, et cet accès est-il journalisé ? Un template qui dérive discrètement de sa version approuvée et enregistrée est exactement le genre de chose qui ressort comme un décalage lors d'une revue opérateur ou registre.
Conservation des enregistrements
La durée de conservation des enregistrements de consentement, d'opt-out, des journaux de messages et de l'historique des templates est une décision d'entreprise à prendre délibérément — elle ne doit pas se réduire à « ce que la base de données conserve par défaut ». Décidez des durées de conservation avec l'appui d'un conseil juridique en fonction de votre propre profil de risque et des directives en vigueur au moment de la décision, documentez-la, et assurez-vous qu'elle est réellement appliquée dans tous les systèmes concernés, y compris les fournisseurs tiers.
Contrôle des changements de route et de fournisseur
Un changement de route d'envoi — un nouvel agrégateur, un chemin de basculement, un nouveau sender ID — est un changement pertinent en matière de conformité, pas seulement technique, car il peut affecter la validité de l'enregistrement, la couverture de la liste de suppression et les attentes de débit. Avant qu'un changement de route ne passe en production, journalisez ce qui a changé, pourquoi, qui l'a approuvé, si l'enregistrement a été mis à jour en conséquence, et si la liste de suppression a été confirmée comme reportée.
Responsabilité en cas d'incident
Quand un opérateur, un agrégateur ou un régulateur soulève une plainte, la première heure compte. Décidez à l'avance : qui est le point de contact nommé pour une escalade opérateur ou fournisseur, et a-t-il l'autorité de suspendre une campagne unilatéralement ? Quel dossier de preuves peut être assemblé rapidement — enregistrement de consentement pour le numéro concerné, historique d'opt-out, version du template envoyé, statut d'enregistrement, historique de route ? Qui communique avec le fournisseur ou l'opérateur, et qui relit avant l'envoi de la réponse ?
Ce qu'il faut vérifier soi-même
Rien de ce qui précède ne remplace la vérification des directives actuelles et primaires pour votre propre programme : les exigences d'enregistrement en vigueur chez votre fournisseur de registre, les politiques de filtrage et de contenu actuelles de vos opérateurs, et le droit fédéral et étatique applicable tel qu'il est aujourd'hui, idéalement avec votre propre conseil. Les règles, les champs d'enregistrement et les exigences des plateformes changent, et ce qui est exact au moment où ceci est écrit peut ne plus l'être au moment où vous le lisez.
Flowstates ne fournit pas de conformité juridique — cette décision revient à votre entreprise et à votre conseil. Ce que nous aidons à faire, c'est la couche opérationnelle en dessous : routage, gestion des expéditeurs, et la capacité de fonctionner sur vos propres fournisseurs, sur un canal géré par Flowstates, ou sur un mélange des deux, avec la visibilité nécessaire pour répondre concrètement aux questions de cette liste de contrôle.