Dossier de destination A2P SMS : exigences, preuves et responsables

Pourquoi une liste de couverture ne suffit pas pour autoriser le trafic

Le fait qu’une destination figure sur une liste de couverture ne prouve pas, à lui seul, qu’un type de trafic donné est autorisé, qu’un expéditeur est accepté ou qu’un opérateur acceptera une campagne. La couverture, les conditions commerciales, les restrictions de l’opérateur et les obligations réglementaires sont des questions distinctes qui doivent être documentées séparément.

Un dossier de destination A2P SMS traduit cette distinction en pratique opérationnelle : il rassemble les informations connues, signale celles qui manquent et précise qui a vérifié chaque donnée et à quelle date. Il sert à étayer une décision de lancement, et non à garantir la couverture, l’acceptation ou la livraison.

• Ne considérez pas une mention commerciale de couverture comme une preuve d’autorisation.
• Ne transposez pas les conditions d’un pays, d’un opérateur ou d’un type de trafic à un autre.
• Suspendez l’approbation si une condition importante repose sur une hypothèse non vérifiée.

Que consigner dans le dossier de chaque marché

Utilisez une fiche par marché et délimitez clairement son périmètre. Indiquez le pays ou le territoire, les opérateurs concernés et le type de trafic envisagé. Si le périmètre ne couvre que certains opérateurs, expéditeurs ou cas d’usage, précisez-le explicitement ; évitez les intitulés génériques qui pourraient être interprétés comme une approbation pour toute la destination.

La recommandation UIT-T E.164 constitue une référence pertinente pour identifier le plan international de numérotation publique, mais les informations disponibles ne permettent pas de l’utiliser comme preuve d’autorisations A2P, d’exigences relatives à l’expéditeur ou de capacité de livraison. Traitez ces sujets dans des champs distincts.

• Marché et périmètre de la fiche, avec les dates de création et de révision.
• Opérateurs concernés et toute limite connue du périmètre.
• Cas d’usage et catégorie de trafic envisagés, par exemple OTP, transactionnel ou marketing, sans supposer qu’ils soient tous autorisés.
• Expéditeur envisagé et état de sa vérification ou de son enregistrement, le cas échéant.
• Restrictions connues, conditions en attente et responsable de chaque vérification.
• Sources utilisées, date de consultation et preuves conservées.

Documenter les exigences en précisant la source, le périmètre et le niveau de confiance

Pour chaque exigence, consignez précisément l’affirmation examinée et les éléments qui l’étayent. Indiquez l’auteur de la source, son URL, la date de consultation, son périmètre géographique et technique, ainsi que l’opérateur, l’expéditeur ou la catégorie de trafic auxquels elle se rapporte. Conservez une copie ou une référence interne au document consulté lorsque les procédures de l’organisation le permettent.

Attribuez un statut compréhensible, par exemple : confirmé par une source primaire, confirmé uniquement pour un périmètre limité, en attente de corroboration ou non vérifié. Le niveau de confiance ne remplace pas les preuves : il doit expliquer ce qui a été vérifié et les incertitudes qui subsistent.

• Associez chaque exigence à une source précise, et non à une liste générale de liens.
• Distinguez la date de consultation de la date de publication ou d’entrée en vigueur du document, si celle-ci est connue.
• Précisez ce que couvre la source et ce qu’elle ne couvre pas.
• Identifiez la personne qui a interprété les éléments et celle qui peut approuver la conclusion.
• En l’absence de preuves suffisantes, indiquez « non vérifié » au lieu de combler les lacunes par déduction.

Distinguer réglementation, conditions de l’opérateur et affirmations commerciales

Classez chaque information selon son origine. Une obligation réglementaire doit être étayée par une source officielle pertinente pour le marché. Une condition d’opérateur doit être attribuée à cet opérateur et circonscrite au service, au trafic ou à l’expéditeur concernés, selon ce que précise la source. Une affirmation d’un fournisseur sur la disponibilité ou la couverture relève de l’information commerciale : ne la présentez ni comme une exigence confirmée ni comme une preuve réglementaire.

Les références techniques ont également leurs limites. La page 3GPP fournie est un index des spécifications classées par série et ne démontre pas l’existence de règles nationales d’autorisation A2P. Les ressources générales de la GSMA sur les réseaux mobiles ne confirment pas, à elles seules, les enregistrements d’expéditeurs, les catégories autorisées ou la couverture d’un marché donné.

Un guide fournisseur sur l’A2P 10DLC mentionne des éléments relatifs à la collecte des numéros et à la révocation du consentement dans ce contexte. Traitez-le comme une indication limitée à ce qu’il décrit : il ne prouve ni une obligation universelle ni une obligation applicable à d’autres pays.

• Réglementation : privilégiez le texte officiel et l’autorité compétente du marché.
• Opérateur : conservez les communications ou documents attribuables à l’opérateur et précisez leur périmètre.
• Fournisseur : consignez l’affirmation comme commerciale jusqu’à ce qu’elle soit corroborée par des éléments pertinents.
• Norme ou guide technique : ne lui attribuez pas d’effets réglementaires que la source n’établit pas.

Signaler les lacunes et les divergences sans les transformer en disponibilité confirmée

Lorsque deux sources se contredisent, ne retenez pas la plus commode et ne faites pas la moyenne de leurs conclusions. Consignez les deux affirmations, leurs dates et leurs périmètres ; vérifiez si elles portent sur le même opérateur, le même expéditeur, le même service et le même type de trafic. La divergence peut s’expliquer par des périmètres différents, mais ne le présumez pas sans confirmation.

Transmettez la question au responsable conformité, au contact de l’opérateur ou au fournisseur à l’origine de l’information. Si la réponse ne résout pas la contradiction, maintenez le statut en attente et limitez ou suspendez le lancement concerné. Un champ vide ne vaut pas autorisation.

• Notez la question précise à résoudre et la personne chargée d’y répondre.
• Conservez la liste des sources contradictoires et des démarches effectuées.
• Ne passez pas le statut à « confirmé » simplement parce qu’un outil indique qu’une route est disponible.
• Bloquez la décision si la lacune concerne la légalité, l’expéditeur ou l’admission du trafic.

Circuit d’approbation et critères d’arrêt du lancement

Définissez les responsabilités avant de remplir la fiche. Les opérations peuvent recueillir des informations sur les routes et leur périmètre ; la conformité peut évaluer les éléments réglementaires ; le produit peut vérifier la cohérence entre le cas d’usage, l’expéditeur et le plan ; enfin, une personne habilitée peut prendre la décision finale. La répartition précise dépend de l’organisation et doit être documentée.

Avant toute approbation, exigez des preuves suffisantes pour le périmètre prévu, un responsable identifié et une date de révision. Si les exigences applicables ne peuvent pas être confirmées à partir de sources fiables, ou si des contradictions importantes restent sans réponse, suspendez le lancement ou réduisez le périmètre à ce qui est étayé. Le cas échéant, vérifiez les obligations à l’aide de sources officielles et de conseils locaux.

• Définir le marché, les opérateurs, le trafic et l’expéditeur couverts par la demande.
• Rassembler et classer les preuves ; consigner les questions et les limites de chaque source.
• Obtenir la révision des fonctions responsables et documenter leur décision.
• N’autoriser que le périmètre étayé ; préciser explicitement les exclusions et les points en attente.
• Arrêter ou reporter le lancement en l’absence de preuves pertinentes, en cas de conflit non résolu ou si la personne responsable de la décision n’est pas clairement identifiée.

Tenir le dossier à jour sans supposer que les mises à jour sont automatiques

Une fiche peut devenir obsolète si les sources, les conditions de l’opérateur, l’expéditeur ou l’usage prévu changent. Définissez une date de révision et un responsable chargé de vérifier les sources pertinentes. Ne supposez pas qu’un fournisseur ou une plateforme mettra automatiquement les informations à jour, sauf si cette capacité est documentée et validée pour le cas concerné.

Consignez les décisions et leurs motifs, ainsi que les changements de périmètre. Il sera ainsi possible de savoir quels éléments ont servi à approuver une opération et quels points restaient en attente, sans présenter une révision antérieure comme une confirmation actuelle.

• Définir une périodicité de révision interne et les événements nécessitant la réouverture de la fiche.
• Consigner les changements de source, de périmètre, de responsable ou de décision, avec leur date.
• Conserver les versions antérieures pour reconstituer le contexte de l’approbation.
• Procéder à une nouvelle validation avant d’étendre le périmètre à un autre opérateur, expéditeur ou catégorie de trafic.

Liste de contrôle et limites de ce que la fiche permet de démontrer

Avant le lancement, vérifiez que le dossier précise qui envoie quel trafic, sur quel périmètre et avec quel expéditeur ; quelles sources étayent chaque condition ; quels éléments restent non vérifiés ; qui a examiné les preuves et qui a approuvé la décision. Si une réponse importante repose sur une hypothèse, signalez-la clairement et résolvez-la avant de poursuivre.

Le dossier améliore la gouvernance et la traçabilité, mais ne démontre pas à lui seul qu’une route est disponible, qu’un opérateur accepte le trafic ou qu’un message parvient à l’appareil. Les éléments disponibles ne permettent pas non plus de confirmer les exigences réglementaires d’une destination précise ni d’établir une liste universelle des obligations A2P par pays.

• Périmètre et cas d’usage définis.
• Exigences et conditions distinguées selon le type de source.
• Preuves, date, responsable et niveau de confiance consignés.
• Lacunes et contradictions identifiées, avec leur résolution ou le blocage documentés.
• Sources officielles consultées et conseils locaux envisagés, le cas échéant.
• Approbation limitée aux éléments effectivement étayés, sans promesse de couverture ou de livraison.