Registre du consentement SMS A2P : conserver des preuves vérifiables
Un guide pour déterminer ce que les éléments disponibles permettent d’affirmer et ce qu’il convient de vérifier avant de définir un registre de consentement SMS A2P. Les sources fournies ne définissent ni modèle universel ni procédure obligatoire.
La preuve d’autorisation n’est pas un journal de transport
Les éléments fournis ne définissent pas ce que chaque donnée de transport prouve au sujet d’une autorisation. Ils ne permettent pas de conclure qu’un registre de demandes d’envoi, d’acheminement ou d’états du réseau documente à lui seul le motif ou la portée d’une autorisation.
À titre pratique, avant d’utiliser des données de transport pour documenter des autorisations, vérifiez leur finalité et leur portée dans la documentation technique primaire. Distinguez les données relatives aux autorisations de celles relatives au transport tant que des sources ne justifient pas de les relier.
- Les sources disponibles ne définissent pas de schéma de registre des autorisations.
- Elles ne déterminent pas non plus la valeur probante universelle des données de transport.
Aucune preuve d’un schéma universel de registre
Les éléments disponibles ne suffisent pas à établir quels champs un registre de consentement SMS doit contenir ni à affirmer qu’il existe un schéma légal universel. Les pages réglementaires et techniques fournies sont générales et ne contiennent pas d’extraits attestant des exigences propres aux SMS ou d’un modèle particulier.
Avant de définir le registre, consultez les sources officielles pertinentes pour chaque juridiction et cas d’usage. Vérifiez les exigences applicables au lieu de considérer des champs possibles — personne, numéro, marque, finalité, canal ou campagne, par exemple — comme des obligations déjà démontrées par ces sources.
- Les sources fournies ne définissent aucun champ obligatoire pour un registre SMS.
- Elles ne vérifient pas l’existence d’un lien requis entre l’autorisation, la marque, la finalité, le canal ou la campagne.
Vérifiez comment conserver le contexte et sa version
Les sources fournies ne permettent pas de vérifier comment associer une autorisation à la version du texte présenté à l’utilisateur ni comment conserver cette version. Elles ne justifient pas non plus une procédure précise d’enregistrement ou de conservation.
La question reste à résoudre : consultez les sources officielles applicables et définissez, en vous appuyant sur elles, comment identifier et conserver le texte pertinent. Les éléments disponibles ne permettent pas de présenter un format technique ou une durée de conservation comme universels.
- Les sources disponibles ne précisent pas comment identifier les versions des formulaires ou des textes.
- Elles ne déterminent ni méthode ni durée de conservation du contexte.
Vérifiez le lien entre l’autorisation et le message
Les sources fournies ne permettent pas de vérifier comment associer une autorisation à une marque, une finalité, un canal, une campagne ou un expéditeur. Elles ne justifient pas non plus de règles précises pour déterminer si la portée d’une autorisation correspond à un message prévu.
Avant d’appliquer une autorisation à un cas d’usage, vérifiez les règles pertinentes dans les sources officielles correspondant à la juridiction et au type de message. Les éléments fournis ne déterminent pas quand une autorisation peut être utilisée pour un autre cas d’usage ni quand une nouvelle interaction est nécessaire.
- Aucune source fournie ne définit de règles de correspondance entre l’autorisation et le message.
- L’applicabilité à un autre cas d’usage doit être vérifiée dans les sources pertinentes.
Vérifiez les règles de révocation, d’accès et de conservation
Les éléments fournis ne suffisent pas à établir des procédures de révocation, de propagation des changements, de contrôle d’accès, de conservation ou de suppression. Ils ne permettent pas d’affirmer des délais ni de décrire un processus précis comme exigé ou validé.
Pour déterminer ce qui s’applique dans chaque cas, consultez les sources juridiques pertinentes pour la juridiction et l’usage prévu. La page générale de la Commission européenne fournie présente des informations sur la protection des données, mais ne contient pas d’extraits attestant des exigences propres au consentement par SMS ou à son enregistrement.
- Les sources ne définissent pas de procédure de révocation.
- Elles ne déterminent ni les contrôles d’accès, ni les durées de conservation, ni les règles de suppression.
Impossible de documenter des contrôles propres au registre
Les sources disponibles ne suffisent pas à documenter des procédures précises de minimisation des données, de contrôle d’accès ou de traçabilité des modifications applicables à un registre de consentement SMS. Elles ne déterminent pas non plus les champs, les responsables ou les délais associés à ces objectifs.
Avant d’adopter ces contrôles comme exigences, recherchez des sources juridiques ou techniques primaires se rapportant au cas concerné. Les éléments fournis ne permettent pas de présenter des mesures précises comme vérifiées.
- Aucun extrait fourni n’étaye des contrôles spécifiques pour le registre.
- Les éléments disponibles ne déterminent pas les règles d’accès, de minimisation ou de conservation.
Vérifiez quelles sources justifient un contrôle avant l’envoi
Les éléments fournis ne définissent pas de procédure permettant de vérifier l’autorisation avant de créer une demande SMS. Ils ne précisent pas comment consulter un registre, déterminer si une autorisation est toujours valable, en comparer la portée ni réagir à des données ambiguës.
Si vous souhaitez mettre en place un contrôle avant l’envoi, vérifiez d’abord son fondement et ses critères dans les sources officielles ou techniques pertinentes. Les sources disponibles ne permettent pas de le présenter comme une obligation ou une méthode validée.
- Les sources ne définissent pas de vérification avant l’envoi.
- Elles ne déterminent pas non plus la conduite à tenir en cas de registres contradictoires ou indisponibles.
Ce que les éléments disponibles permettent d’affirmer au sujet du HLR et du DLR
Les éléments disponibles ne permettent pas d’affirmer qu’un DLR ou une consultation HLR prouve le consentement, l’identité ou la titularité du numéro. Aucun extrait de documentation technique faisant autorité et définissant leur valeur probante n’a été fourni.
Cela signifie que les sources fournies ne permettent pas de les considérer comme des preuves d’autorisation, d’identité ou de titularité ; cela ne signifie pas qu’elles établissent une conclusion technique universelle sur tous leurs usages. Pour en déterminer la portée, consultez la documentation technique primaire pertinente et évitez de leur attribuer des capacités qui ne sont pas documentées.
- Les sources disponibles ne permettent pas de considérer une consultation HLR comme une preuve de consentement, d’identité ou de titularité.
- Les sources fournies ne définissent pas la valeur probante universelle d’un DLR.
- Ne déduisez pas de ces éléments davantage que ce qu’ils documentent.
Questions fréquentes
Existe-t-il un schéma universel de champs pour un registre de consentement SMS A2P ?
Les éléments disponibles ne permettent pas d’établir quels champs un registre doit contenir ni d’affirmer qu’il existe un schéma légal universel. Consultez les sources officielles pertinentes pour la juridiction et le cas d’usage.
Un DLR prouve-t-il que le destinataire a autorisé l’envoi du SMS ?
Les sources fournies ne justifient pas de considérer un DLR comme une preuve d’autorisation et n’en définissent pas la valeur probante universelle. Pour évaluer ce qu’il indique, consultez la documentation technique primaire pertinente.
Une consultation HLR confirme-t-elle la titularité ou l’identité de la personne qui a consenti ?
Les éléments disponibles ne permettent pas de considérer une consultation HLR comme une preuve de titularité, d’identité ou de consentement. Ils n’établissent pas non plus de conclusion technique universelle sur sa valeur probante.
Combien de temps faut-il conserver les preuves ?
Les sources fournies ne permettent pas de déterminer une durée de conservation. Consultez les sources officielles applicables à la juridiction et au cas d’usage.
Sources consultées
- Protección de datos: marco general de la UEComisión Europea
- Normas técnicas 3GPP3GPP
- Recomendación E.164Unión Internacional de Telecomunicaciones (UIT-T)
- Recursos sobre redes móvilesGSMA
- NIST SP 800-63-4: directrices de identidad digitalNIST