Mise en quarantaine de numéros pour les SMS A2P : guide opérationnel
Concevez un processus révisable pour placer des destinations sous surveillance, suspendre temporairement le trafic et décider de leur réactivation sans transformer un signal isolé en blocage définitif.
Ce que permet une quarantaine — et ce qu’elle ne permet pas
La quarantaine est un contrôle opérationnel temporaire visant à limiter ou suspendre l’envoi de messages vers une destination pendant l’examen d’un signal de risque ou d’échec. Elle vise à éviter la répétition d’un problème, tout en préservant un moyen de corriger les faux positifs et de rétablir le trafic légitime.
Elle ne se confond pas avec une liste de suppression liée au consentement. Si une personne s’est désabonnée ou s’il n’existe pas de base valable pour lui envoyer des messages, la destination doit être gérée conformément aux règles applicables en matière de consentement et de conformité ; un examen technique ne remplace pas cette obligation.
Il n’existe pas de seuil universel d’échecs ni de durée standard de quarantaine que l’on puisse recommander à tous les expéditeurs, itinéraires et destinations. Les éléments disponibles ne permettent pas de fixer de chiffres. Chaque organisation doit définir des critères adaptés à ses données, à ses risques, à ses obligations et à ses accords opérationnels, puis documenter les raisons de leur application.
- Utilisez la quarantaine pour maîtriser un risque opérationnel réexaminable, et non pour faire disparaître la cause du problème.
- Distinguez les motifs techniques, les signaux de fraude et les décisions relatives au consentement.
- Lorsque les éléments restent incomplets, privilégiez une restriction temporaire et circonscrite plutôt qu’un blocage permanent.
Signaux susceptibles de déclencher un examen
Un signal sert à ouvrir un examen, pas nécessairement à en déterminer l’issue. Il peut s’agir d’un schéma d’erreurs répétées, de réclamations reçues par des canaux légitimes, de changements d’état signalés par les systèmes disponibles ou d’alertes internes. Avant d’agir, vérifiez que l’événement correspond à la bonne destination et à la bonne période.
Un DLR est un rapport d’état associé au message. Il ne doit pas être présenté comme une preuve indépendante que le message est arrivé sur l’appareil, ni comme une explication définitive de la cause d’un échec. Interprétez chaque état selon la documentation de la plateforme ou de l’itinéraire qui l’a généré, en gardant à l’esprit que les rapports peuvent être incomplets ou incertains.
Comparez les signaux liés à une même destination et à un même contexte : expéditeur, type de trafic, itinéraire, période et comportement antérieur. Une concentration d’événements peut justifier un examen prioritaire, mais ne prouve pas à elle seule que le numéro est frauduleux, invalide ou sans lien avec un utilisateur légitime.
- Vérifiez qu’il ne s’agit pas d’une erreur de format ou d’une mauvaise association entre le message, la destination et le résultat.
- Distinguez les données d’envoi, les rapports DLR et les alertes provenant de systèmes d’information sur la numérotation.
- Ne tirez pas de conclusion définitive d’une seule réclamation, d’un DLR isolé ou d’un échec ponctuel.
Ce que peut apporter HLR Lookup
HLR Lookup est une consultation de données sur la numérotation proposée dans certains contextes SMS. Sa disponibilité et les champs renvoyés dépendent du service utilisé ; les éléments disponibles ne permettent pas de préciser quelles données seront accessibles pour chaque consultation.
Ne considérez pas une consultation HLR comme une preuve de consentement, d’identité, de titularité du numéro ou de livraison garantie d’un message. Elle ne remplace pas non plus la validation des journaux d’envoi, l’interprétation des DLR ni l’examen des réclamations.
Avant d’intégrer ce type de consultation au processus, vérifiez quelles données le service concerné fournit, à quel moment elles sont mises à jour, quelles limites il indique et quels usages sont autorisés. Si le résultat ne peut pas être interprété avec suffisamment de certitude, consignez cette incertitude et évitez d’en faire le seul fondement d’une suspension.
- Documentez la source et la date de la consultation.
- Considérez le résultat comme un signal complémentaire, et non comme un verdict sur l’identité, l’autorisation ou la livraison.
- Limitez l’accès et l’utilisation aux besoins de l’examen.
Définir clairement les états opérationnels
Définissez des états indiquant ce qui peut arriver à la destination et qui doit agir. Un schéma possible comprend les états suivants : actif, sous surveillance, en quarantaine, en attente d’examen et réactivé. Leur nom importe moins que la clarté des règles, l’attribution des responsabilités et l’enregistrement des transitions.
Sous surveillance, le trafic peut continuer avec les contrôles définis par l’organisation. En quarantaine, celle-ci peut suspendre ou limiter le trafic concerné pendant l’examen du dossier. Ne présumez pas que votre plateforme permet de mettre en place des restrictions par destination, itinéraire ou type de message : vérifiez d’abord les capacités réelles de vos systèmes.
La réactivation ne doit pas effacer l’historique. Consignez qui a pris la décision, quels éléments ont été examinés et, le cas échéant, quel contrôle de suivi sera appliqué.
- Actif : aucune restriction opérationnelle n’est en vigueur.
- Sous surveillance : un signal nécessite un suivi, sans conclure que la destination est illégitime.
- En quarantaine : une restriction temporaire est appliquée, avec un motif et un périmètre définis.
- En attente d’examen : les éléments disponibles ne suffisent pas pour clore le dossier.
- Réactivé : la restriction a été levée à l’issue d’un examen documenté.
Décider de lancer une quarantaine et en délimiter le périmètre
Aucun seuil d’erreurs ou de réclamations présenté ici n’est étayé comme règle universelle. Définissez en interne les combinaisons de signaux qui nécessitent un examen et celles qui justifient une restriction temporaire. Tenez compte de la répétition, de la qualité des éléments, de l’impact potentiel et de la possibilité que l’événement s’explique autrement, par des facteurs techniques ou contextuels.
Appliquez le contrôle le plus ciblé possible pour réduire le risque identifié. Si le signal concerne une destination précise, n’étendez pas automatiquement la mesure à d’autres numéros, expéditeurs ou itinéraires sans éléments qui le justifient. Si le cas n’est pas clair, une surveillance ou un examen prioritaire peut être plus proportionné qu’un blocage étendu.
Avant d’activer la mesure, vérifiez que la restriction n’empêchera pas indûment des communications légitimes essentielles et qu’un canal d’examen adapté est disponible. Les obligations applicables et les engagements de service doivent entrer dans la décision.
- Identifiez le signal, sa fiabilité et le contexte dans lequel il s’est produit.
- Définissez le trafic concerné par la restriction, la durée de l’examen et la personne responsable.
- Évitez les décisions irréversibles fondées sur un événement unique non corroboré.
- Prévoyez une procédure pour corriger les erreurs et demander un réexamen.
Processus d’examen et de décision
Commencez par valider le format et le contexte de la destination. La recommandation ITU-T E.164 traite du plan international de numérotation publique ; elle peut servir de référence pour les questions de numérotation, mais ne définit pas à elle seule une procédure de quarantaine A2P. Vérifiez également que les journaux consultés concernent la même destination et que les événements n’ont pas été mélangés.
Rassemblez ensuite les éléments disponibles : tentatives d’envoi, états DLR avec leur source, réclamations pertinentes et alertes internes. Consignez ce qui est connu et ce qu’il est impossible de conclure. Si HLR Lookup est utilisé, notez le fournisseur ou le système consulté ainsi que la date, sans lui attribuer de capacités non documentées.
Enfin, choisissez entre clore l’alerte, maintenir la surveillance, appliquer une quarantaine ciblée ou demander un examen complémentaire. Indiquez le motif de la décision et les éléments qui la justifient. Si la cause ne peut pas être déterminée, consignez l’incertitude au lieu d’avancer une explication non vérifiée.
- Validez le format, l’association des événements et la période.
- Distinguez les observations directes des interprétations.
- Consultez uniquement des sources pertinentes et documentées.
- Consignez la décision, la personne responsable, le périmètre et la prochaine date d’examen.
Réactivation, contrôles temporaires et faux positifs
Réactivez la destination lorsque l’examen conclut que la restriction n’est plus justifiée ou que le signal s’explique par un trafic légitime, conformément aux règles internes. Les éléments disponibles ne permettent pas d’établir un délai fixe ni un critère unique pour autoriser la réactivation.
Si l’incertitude persiste, le dossier peut rester en attente d’examen ou faire l’objet d’un contrôle temporaire plus limité, à condition que cela soit possible sur la plateforme et proportionné au risque. Ne laissez pas une quarantaine se prolonger indéfiniment par inertie : désignez la personne chargée du dossier et fixez la date de sa réévaluation.
Lorsqu’un faux positif est confirmé, corrigez l’état opérationnel et conservez la trace de la rectification. Vérifiez également si d’autres destinations ont été touchées par la même règle ; n’étendez pas le blocage automatiquement.
- Indiquez les éléments qui justifient la levée ou le maintien de la restriction.
- Désignez la personne ou l’équipe responsable du prochain examen.
- Retirez les mesures qui ne sont plus nécessaires et consignez la date.
- Gérez séparément toute suppression exigée par le consentement ou la conformité.
Traçabilité et accès restreint
Un registre utile permet de reconstituer la décision sans recueillir d’informations superflues. Indiquez le motif, la date, le signal observé, les sources consultées, le périmètre de la mesure, la personne ou l’équipe responsable, la durée prévue et le résultat de l’examen.
Limitez l’accès aux personnes qui doivent gérer le dossier et appliquez les politiques de conservation et de protection des données de l’organisation. N’incluez pas le contenu des messages ni d’autres données personnelles s’ils ne sont pas nécessaires pour justifier et résoudre l’examen.
Vérifiez régulièrement si les règles entraînent des blocages erronés ou si des dossiers restent ouverts sans responsable. L’objectif est d’améliorer la qualité des décisions, et non de transformer des indicateurs internes en garanties de livraison ou de légitimité.
- Motif et signal précis.
- Date de début, durée prévue ou prochaine date d’examen.
- Source des éléments et limites connues.
- Périmètre de la quarantaine et personne responsable.
- Décision finale, résultat et trace des corrections.
Questions fréquentes
Combien d’échecs faut-il pour déclencher une quarantaine ?
Les éléments disponibles ne permettent pas de définir un seuil universel. Établissez des critères internes selon le contexte, la fiabilité des signaux et l’impact potentiel ; documentez la règle et évitez de considérer un échec isolé comme une preuve concluante.
Un DLR confirme-t-il que le SMS est arrivé sur le téléphone ?
Pas nécessairement. Un DLR est un rapport d’état émis par la plateforme ou l’itinéraire qui le génère ; il ne doit pas être automatiquement assimilé à une vérification indépendante de la réception sur l’appareil.
HLR Lookup prouve-t-il que le numéro appartient au destinataire ou que celui-ci a donné son consentement ?
Non. N’utilisez pas HLR Lookup comme preuve d’identité, de titularité, de consentement ou de livraison garantie. Vérifiez le périmètre documenté du service concerné et interprétez ses résultats dans ces seules limites.
Combien de temps une quarantaine doit-elle durer ?
Les éléments disponibles ne définissent aucune durée standard. Fixez une échéance ou une date d’examen conformément à vos règles internes, désignez une personne responsable et évitez de maintenir une restriction indéfiniment sans la réévaluer.
La quarantaine remplace-t-elle une liste de suppression liée au désabonnement ou à l’absence de consentement ?
Non. La quarantaine est un contrôle opérationnel destiné à examiner des risques ou des échecs. Les désabonnements et les autres obligations relatives au consentement doivent être gérés séparément, conformément aux règles applicables.
Sources consultées
- 3GPP specifications3GPP
- ITU-T E.164International Telecommunication Union
- GSMA resourcesGSMA
- SMS concepts for Azure Communication ServicesMicrosoft Learn