Approbation des Sender IDs A2P SMS par pays : guide opérationnel
Une méthode prudente pour vérifier les exigences selon la destination, documenter les décisions et encadrer les tests et les changements, sans supposer qu’une approbation garantit la livraison.
L’approbation doit être vérifiée pour chaque marché
Ne partez pas du principe qu’un Sender ID accepté dans une destination peut également être utilisé dans une autre. Les éléments disponibles ne permettent pas d’affirmer qu’il existe une autorisation mondiale ni une procédure d’approbation universelle. Les règles peuvent dépendre des sources applicables à la destination et des conditions de l’opérateur ou du fournisseur.
Gérez donc chaque combinaison de marché, d’expéditeur et d’usage comme un périmètre à vérifier. Avant d’activer le trafic, confirmez les exigences en vigueur auprès de sources officielles et conservez le résultat de cette vérification. Ce guide organise le travail, mais ne détermine pas les exigences d’un pays donné.
- Ne réutilisez pas une approbation pour un autre marché sans en vérifier expressément le périmètre.
- Consignez la destination et l’expéditeur examinés, ainsi que l’usage prévu.
- Si vous ne pouvez pas confirmer une exigence à l’aide de documents à jour, laissez le statut en attente et demandez des éclaircissements.
Distinguez les exigences légales, les règles des opérateurs et les conditions des fournisseurs
Une décision opérationnelle peut dépendre de différentes sources. Pour éviter toute confusion, classez chaque condition selon son origine : réglementation ou instructions d’une autorité compétente ; règles communiquées par un opérateur ; conditions commerciales ou techniques de votre fournisseur ou de votre route. Ne présentez pas une condition d’une catégorie comme une obligation légale relevant d’une autre.
Les sources fournies pour ce guide ne permettent pas d’établir des exigences précises d’enregistrement, d’approbation ou de test propres à chaque marché. Elles ne permettent pas non plus d’affirmer quelles exceptions chaque acteur autorise. Confirmez les informations auprès de l’autorité, de l’opérateur et du fournisseur concernés, et consignez la source qui étaye chaque conclusion.
- Indiquez l’origine de chaque exigence ainsi que le lien ou la référence documentaire correspondante.
- Notez la date de consultation et toute limite d’application précisée par la source.
- Si les sources divergent ou ne permettent pas de conclure, ne transformez pas votre interprétation interne en règle confirmée ; faites remonter la question.
Constituez un dossier traçable
Pour rendre l’examen reproductible, rassemblez les données nécessaires à la description de la demande et du périmètre visé. Les éléments disponibles ne contiennent aucune liste officielle universelle de champs ; la structure ci-dessous est un outil de contrôle interne, et non une garantie qu’une autorité ou un opérateur la jugera suffisante.
Conservez les versions des documents examinés. Si la marque, l’usage ou les messages changent, l’historique doit permettre de retrouver la version étudiée et l’identité de la personne qui a pris la décision.
- Marché ou marchés visés et date de la demande.
- Nom de l’entité et lien documenté avec la marque, si cet élément est pertinent pour l’examen.
- Sender ID exact, y compris les majuscules, les espaces ou les autres caractères tels qu’ils seront envoyés.
- Finalité déclarée, par exemple OTP, notifications transactionnelles ou marketing légitime.
- Exemples représentatifs du contenu prévu, avec les liens ou les appels à l’action, le cas échéant.
- Source de chaque exigence consultée, version ou date du document et notes sur son périmètre.
- Personne chargée de préparer le dossier, évaluateurs, statut, décision, date et limites communiquées.
Consultez les sources pertinentes et consignez ce qu’elles confirment
Privilégiez la documentation officielle à jour du régulateur compétent, de l’opérateur concerné et du fournisseur par lequel le trafic doit être acheminé. Les spécifications techniques et les ressources d’organismes sectoriels peuvent aider à comprendre des concepts ou des interfaces, mais elles ne remplacent pas une règle locale et ne confirment pas, à elles seules, qu’un expéditeur est approuvé.
Les sources générales de la 3GPP, de la GSMA et de l’UIT citées en référence n’apportent pas, à elles seules, de preuve des exigences actuelles relatives aux Sender IDs dans une destination précise. Utilisez-les uniquement pour le contexte technique qu’elles documentent ; pour les exigences locales, recherchez des documents spécifiques et à jour.
- Vérifiez que la source est officielle et qu’elle correspond à la destination, au type de trafic et au cas d’usage.
- Conservez le lien, le titre du document, la date de consultation et le passage ou la section justifiant la décision.
- Distinguez les informations publiées, les confirmations écrites d’un opérateur ou d’un fournisseur et les interprétations internes.
- Si les informations publiques ne répondent pas à la question, demandez confirmation à l’acteur concerné avant d’autoriser la production.
Organisez l’examen avant d’autoriser la production
Adaptez le processus ci-dessous à vos contrôles et aux instructions confirmées pour chaque marché. Il ne s’agit pas d’une procédure officielle et il ne garantit pas qu’un opérateur accepte la demande. L’autorisation interne doit se limiter au périmètre effectivement vérifié.
Les tests doivent être contrôlés et porter sur du trafic légitime. Avant de les effectuer, confirmez auprès du fournisseur l’environnement, les destinataires et la méthode autorisés ; ne supposez pas qu’un test technique équivaut à une approbation formelle.
- 1. Demande : identifiez le marché, le Sender ID, la finalité et des exemples représentatifs de contenu.
- 2. Vérification : consultez les sources pertinentes et consignez les exigences confirmées, les questions en suspens et les limites.
- 3. Examen : confiez l’évaluation aux responsables de la conformité ou des opérations, selon la gouvernance de l’entreprise.
- 4. Décision : consignez l’approbation interne, le refus ou le statut en attente, en précisant le marché, l’expéditeur, l’usage et les conditions.
- 5. Tests contrôlés : validez le comportement avec le fournisseur et selon les procédures autorisées ; conservez les dates et les résultats observés.
- 6. Production : n’activez que le périmètre approuvé en interne et signalé comme accepté par les acteurs concernés.
Consignez les décisions, les tests et les limites
Un dossier utile permet de reconstituer ce qui a été approuvé, par qui, à partir de quelles sources et sous quelles conditions. Consignez également les incertitudes : une référence incomplète ou une confirmation orale ne doit pas être enregistrée comme une règle générale confirmée.
Distinguez le statut administratif de l’observation technique. Une demande acceptée, un test qui semble fonctionner ou un accusé de réception du système ne prouvent pas, à eux seuls, que chaque SMS parvient au téléphone. Les rapports de livraison peuvent présenter différents niveaux de confirmation ; interprétez chaque résultat en fonction des informations réellement fournies par votre système et votre fournisseur.
- Consignez une décision par périmètre : marché, Sender ID, finalité et version du contenu.
- Indiquez le responsable, la date, les sources, le résultat, les restrictions et la date ou le critère de réexamen.
- Conservez les résultats des tests en précisant ce qui a été observé et ce qu’ils ne permettent pas de conclure.
- Ne présentez pas une approbation ou une acceptation technique comme une garantie de livraison, de couverture ou de disponibilité.
Gérez les exceptions et les changements de périmètre
Ne considérez pas qu’un changement est automatiquement couvert par une approbation antérieure. Si la marque, le Sender ID, la finalité, le contenu, le marché ou la route change, comparez le nouveau cas au périmètre documenté et consultez les sources pertinentes. Les éléments disponibles ne précisent pas quels changements exigent une nouvelle approbation dans chaque destination ; cette décision doit être vérifiée localement.
Prévoyez un mécanisme permettant d’interrompre le trafic ou de renvoyer le dossier en examen en l’absence de preuves, en cas de divergence ou si le fournisseur signale une nouvelle condition. Ne transformez pas une exception temporaire en autorisation permanente sans décision documentée et sans source justifiant son périmètre.
- Lancez un nouvel examen lorsqu’un changement est susceptible d’affecter l’identité de l’expéditeur, son usage ou la destination.
- Consignez la personne qui a autorisé une exception, son périmètre, sa justification, sa durée et les conditions de clôture.
- Suspendez ou limitez le périmètre en interne si vous ne pouvez pas confirmer que l’autorisation reste applicable.
- Vérifiez à nouveau les informations lorsque la documentation officielle change ou qu’un opérateur ou fournisseur communique une modification pertinente.
Liste de contrôle avant approbation
Avant d’activer un Sender ID, vérifiez que le dossier permet de répondre clairement à trois questions : qu’est-ce qui a été examiné, à partir de quelles sources et pour quel périmètre ? Si une réponse essentielle manque, laissez le dossier en attente au lieu de déduire qu’une autorisation a été accordée.
La documentation de l’approbation et les tests réduisent les ambiguïtés opérationnelles, mais ne garantissent ni la disponibilité d’une route ni la réception sur l’appareil. Examinez séparément le comportement du trafic et les indicateurs réellement fournis par la plateforme.
- Le marché et l’usage exact de l’expéditeur sont-ils définis ?
- Les sources officielles et pertinentes ont-elles été consultées et leur date consignée ?
- Les conditions légales, les règles de l’opérateur et celles du fournisseur ont-elles été distinguées ?
- La décision précise-t-elle le responsable, le périmètre, les limites et les éléments justificatifs ?
- Les tests ont-ils été autorisés et leurs résultats décrits sans exagérer ce qui a été observé ?
- Existe-t-il un mécanisme de réexamen des changements, des divergences et des exceptions ?
Questions fréquentes
Une approbation de Sender ID obtenue dans un pays est-elle valable sur d’autres marchés ?
Ne le présumez pas. Les éléments disponibles ne permettent pas de confirmer que les approbations sont transférables d’un marché à l’autre. Vérifiez séparément le périmètre auprès des sources officielles, des opérateurs et des fournisseurs concernés.
Quels documents un opérateur exige-t-il pour approuver un expéditeur ?
Les informations disponibles ne permettent pas d’établir une liste universelle vérifiable. Confirmez les exigences en vigueur auprès de l’opérateur ou du fournisseur concerné, puis consignez la source, la date et le périmètre de la réponse.
Un test concluant garantit-il que les messages seront livrés ?
Non. Un test permet uniquement de décrire ce qui a été observé dans les conditions testées. Une approbation ou une acceptation technique ne doit pas être présentée comme une garantie de livraison, de disponibilité ou de réception sur l’appareil.
Quand faut-il réexaminer un expéditeur ?
Lorsque le marché, le Sender ID, la marque, la finalité, le contenu ou la route change, ou lorsqu’une source officielle, un opérateur ou un fournisseur signale une modification pertinente. Vérifiez si le changement nécessite une nouvelle approbation.
Sources consultées
- 3GPP specifications3GPP
- ITU-T E.164International Telecommunication Union
- GSMA resourcesGSMA
- Data protectionEuropean Commission
- Digital identity guidanceNIST