OTP et Authentification
19 sept. 2025
Comprendre le 10DLC, pourquoi les opérateurs mobiles exigent l'enregistrement de marque et de campagne, et comment obtenir une approbation rapidement sans limitation de livraison, blocages ou frais surprises.
Les opérateurs mobiles américains ont introduit 10DLC (code long à 10 chiffres) pour résoudre un problème croissant : les SMS commerciaux devenaient bruyants, imprévisibles et exposés aux abus. Des OTP usurpés aux campagnes de marketing anonymes, trop de messages provenaient d'expéditeurs que personne ne pouvait vérifier, nuisant à la fois à la confiance des utilisateurs et à la performance de livraison.
Pensez à 10DLC comme à une plaque d'immatriculation numérique pour vos textes commerciaux. Cela indique aux opérateurs (et aux utilisateurs) qui vous êtes, ce que vous envoyez, et pourquoi ils devraient laisser passer votre message, tout en maintenant les acteurs malveillants hors de la route.
En exigeant que les entreprises enregistrent leur marque et leurs campagnes, 10DLC permet aux opérateurs d'obtenir la visibilité dont ils ont besoin pour prioriser le trafic légitime, appliquer la conformité et réduire le spam à grande échelle.
Si votre entreprise envoie des SMS aux États-Unis (pour des inscriptions, OTP, alertes ou promotions), 10DLC s'applique à vous. Que vous soyez une plateforme SaaS, une application fintech, un site de commerce électronique ou un marketplace, la conformité n'est plus optionnelle. C'est la nouvelle norme pour une communication fiable et évolutive.
Comment fonctionne 10DLC ?
Pour comprendre ce que 10DLC apporte, vous devez d'abord comprendre le désordre qu'il a été conçu pour nettoyer.
Depuis des années, les entreprises américaines avaient trois principales options pour envoyer des SMS :
Codes longs, qui étaient peu coûteux mais non fiables,
Codes courts, qui étaient puissants mais chers,
Et numéros gratuits, quelque part au milieu.
Chacune avait ses compromis.
Les codes longs (vos classiques numéros à 10 chiffres) n'étaient pas conçus pour le volume. Ils sont destinés aux chats entre personnes, pas aux flux automatisés. Lorsque les entreprises ont essayé de les utiliser pour des OTP ou des promotions, les opérateurs ont réagi : livraison lente, filtrage élevé, ou blocage pur et simple.
Les codes courts, en revanche, sont faits pour la rapidité et l'échelle. Mais ils sont coûteux, prennent des semaines (ou des mois) à être approuvés, et n'ont pas l'apparence ou ne ressemblent pas à un numéro de téléphone standard.
Les numéros gratuits (comme le 1-800) sont plus abordables et peuvent gérer un volume modéré, mais ils ne sont pas optimisés pour des flux transactionnels ou des cas d'utilisation d'authentification rapide.
C'est là qu'intervient 10DLC. Cela vous donne un numéro à 10 chiffres vérifié qui est enregistré, approuvé et optimisé pour le trafic A2P, avec un meilleur débit, une meilleure délivrabilité et de meilleurs signaux de confiance que les routes non enregistrées. C'est le compromis entre l'échelle, le coût et la conformité.
Pourquoi A2P nécessite-t-il un enregistrement ?
A2P (messagerie Application-à-Personne) n'est pas du SMS informel. C'est votre produit ou votre plateforme envoyant des messages structurés à de réels utilisateurs. Et les opérateurs traitent ce trafic très différemment.
Pour protéger les utilisateurs du spam et des abus, ils exigent désormais que les entreprises s'enregistrent :
Qui ils sont (enregistrement de la marque),
Quel type de messages ils envoient (enregistrement de campagne)
Si vous ne le faites pas ? Vos messages peuvent toujours sortir, pendant un certain temps, mais ils seront probablement throttlés, filtrés ou discrètement supprimés. Et à mesure que l'application se renforce, le trafic non enregistré devient un trafic invisible.
Pensez à l'enregistrement comme à une vérification à la porte. Une fois que les opérateurs savent que vous êtes un expéditeur légitime avec un cas d'utilisation valide, ils laisseront passer vos messages et garderont les affaires louches à l'extérieur.
Conformité et régulations 10DLC
10DLC n'est pas seulement une spécification technique : c'est un cadre de conformité soutenu par des règles strictes des opérateurs. Chaque grand réseau mobile américain applique ses propres politiques, et les ignorer peut entraîner une livraison limitée, un trafic bloqué ou même des pénalités financières.
Règles des opérateurs : ce que les trois grands attendent
Tous les grands opérateurs (AT&T, T-Mobile et Verizon) exigent maintenant un enregistrement de la marque et de la campagne avant que vous puissiez envoyer des messages A2P via les routes 10DLC. Mais chacun a ses propres seuils et stratégies d'application :
AT&T est strict sur le débit et la classification des types de messages. Le trafic enregistré bénéficie d'une livraison prioritaire ; tout autre risque d'être abandonné sans avertissement,
T-Mobile applique des plafonds de messages quotidiens et peut imposer des suppléments par message si le trafic semble suspect ou non enregistré,
Verizon a été l'un des premiers à appliquer 10DLC et maintient un filtrage agressif du spam sur le trafic non vérifié.
En résumé : les opérateurs ne traitent plus le SMS commercial comme un canal « envoyez-le et voyez ». La conformité n'est pas une option agréable : c'est le prix d'entrée.
Le Registre de Campagne (TCR) : la source de vérité
Pour rationaliser le processus, les opérateurs ont créé une entité centralisée : Le Registre de Campagne (TCR). C'est ici que tous les expéditeurs A2P américains doivent s'inscrire pour enregistrer leurs :
Marque : l'identité de votre entreprise, vérifiée par des dossiers fiscaux ou des documents officiels,
Campagnes : le type de messages que vous prévoyez d'envoyer (OTPs, alertes, promotions,...).
Le TCR agit comme une chambre de compensation entre les fournisseurs de messagerie et les réseaux mobiles. Une fois enregistré, votre trafic est mis sur la liste blanche et traité comme conforme, débloquant un plus grand débit et améliorant la délivrabilité.
Selon votre fournisseur, l'enregistrement peut prendre de quelques minutes à quelques jours, et inclut souvent une vérification automatisée via des bases de données de réputation tierces (comme Campaign Verify ou DCA).
Que se passe-t-il si vous ne vous conformez pas ?
Ne pas enregistrer votre trafic 10DLC ne réduit pas seulement la livraison, cela peut nuire activement à votre produit, à vos utilisateurs et à votre budget. Les conséquences peuvent inclure :
Un filtrage élevé ou un blocage pur et simple par les opérateurs,
Délai de livraison, throttling, ou abandon aléatoire de messages,
Augmentation des frais par message (surtout de la part de T-Mobile),
Impact négatif sur la réputation de la marque et le score d'expéditeur,
Suspension permanente des routes SMS dans les cas graves.
Pensez aux SMS non enregistrés comme à une apparition à un événement VIP sans nom sur la liste. Au mieux, vous attendez en ligne. Au pire, vous n'êtes pas admis, et vous avez déjà payé le billet.
La conformité 10DLC n'est plus optionnelle. C'est ce qui sépare les flux de messagerie fiables des trafics invisibles et des échecs silencieux.
Enregistrement de votre numéro 10DLC
s'inscrire pour 10DLC peut sembler fastidieux, mais dans la pratique, c'est un processus simple qui ne nécessite que quelques étapes. La clé est de comprendre la différence entre l'enregistrement de la marque et l'enregistrement de campagne, et de bien réaliser les deux dès le départ.
Enregistrement de la marque vs enregistrement de la campagne : quelle est la différence ?
L'enregistrement 10DLC est divisé en deux parties, et les deux sont essentielles. L'une vérifie qui vous êtes, l'autre ce que vous prévoyez d'envoyer.
L'enregistrement de la marque indique aux opérateurs qui vous êtes en tant qu'entreprise. Cela inclut votre nom légal d'entité, votre EIN (numéro d'identification de l'employeur), votre type d'entreprise et vos coordonnées. Pensez-y comme à votre ID d'expéditeur, l'identité derrière les messages,
L'enregistrement de la campagne décrit ce que vous envoyez et pourquoi. Vous définissez l'objectif (OTP, alertes, marketing), le type de contenu, et comment les utilisateurs optent pour recevoir ou non des messages. C'est ainsi que vous prouve que votre messagerie est légitime et attendue.
Vous ne pouvez pas sauter une étape. L'une définit l'expéditeur. L'autre définit le contenu.
Processus étape par étape : comment s'inscrire pour 10DLC ?
Si vous travaillez avec un fournisseur, celui-ci vous guidera généralement à travers le processus ou gérera la plupart des étapes directement via le Registre de Campagne (TCR). Mais voici ce qui se passe en coulisses :
1. Soumettez vos informations de marque
Commencez par fournir votre nom d'entreprise, votre adresse, votre numéro d'identification fiscale (EIN) et votre catégorie d'industrie. Cette étape confirme votre identité en tant qu'expéditeur légitime et est utilisée pour attribuer un Trust Score qui influence votre débit de messagerie.
2. Enregistrez votre(s) campagne(s)
Ensuite, définissez quel type de messages vous envisagez d'envoyer. Vous devrez spécifier le cas d'utilisation (OTP de connexion, alerte de livraison, promotion,...), fournir des exemples de messages et décrire comment les utilisateurs se optent. Plus votre campagne est précise et transparente, plus l'approbation sera fluide.
3. Attribuez votre(s) numéro(s) à 10 chiffres
Une fois votre campagne soumise, vous pouvez lier les codes longs que vous allez utiliser. Chaque numéro doit être attaché à une campagne spécifique et active, et vous ne pouvez pas réutiliser le même numéro pour des cas d'utilisation non liés sans approbation.
4. Attendre l'approbation
L'enregistrement de la marque est souvent instantané. Les campagnes peuvent prendre quelques heures à traiter, mais des campagnes plus complexes ou liées au marketing peuvent prendre jusqu'à 3 à 5 jours ouvrables. Certains opérateurs appliquent également des limites d'envoi initiales pendant les premiers jours d'activité.
5. Allez en direct
Une fois approuvé, votre numéro est prêt à envoyer des messages A2P avec un débit conforme aux opérateurs et un risque beaucoup plus faible de filtrage ou d'échec de livraison.
Délai d'approbation : ce qui est promis sur le papier contre ce qui se passe dans la réalité
Dans la plupart des cas, l'enregistrement de la marque est terminé en quelques minutes, surtout si les détails de votre entreprise correspondent aux dossiers publics. Les approbations de campagne prennent un peu plus de temps et varient en fonction de la complexité de votre cas d'utilisation et du fournisseur qui gère le processus.
Le vrai défi vient de votre première inscription, car des vérifications supplémentaires et des examens des opérateurs peuvent être frustrants et prolonger souvent le processus plus que prévu.
Pour établir des attentes, voici à quoi ressemblent les délais officiels pour différentes sortes de campagnes :
Campagnes simples et transactionnelles (comme les OTP ou les alertes) sont souvent approuvées dans quelques heures,
Campagnes de marketing ou à usage mixte peuvent déclencher des examens supplémentaires et prendre jusqu'à 3 à 5 jours ouvrables,
Les premiers expéditeurs peuvent également être soumis à des limites de volume temporaires pendant la montée en puissance initiale, en particulier avec T-Mobile.
Bien que l'enregistrement ne soit pas instantané dans l'ensemble, c'est une configuration unique qui débloque une meilleure livraison, un débit plus élevé et une fiabilité à long terme.
De l'enregistrement à l'approbation : comment Prelude gère la conformité 10DLC pour vous
Chez Prelude, nous vous guidons à travers le processus d'enregistrement 10DLC et le gérons pour vous. La clé est de fournir des informations complètes et précises d'entrée : plus les détails sont nombreux, mieux c'est. Tout au long du processus, vous aurez un accès direct à nos spécialistes de l'enregistrement par e-mail ou Slack pour un soutien et des clarifications.
Étape 1. Nous vous envoyons le formulaire d'enregistrement
Ce formulaire recueille toutes les informations requises par les opérateurs, notamment :
Informations sur l'entreprise : nom légal, adresse, identifiant fiscal, site web, et coordonnées
Description de la campagne : explication claire du type de SMS que vous enverrez
Sélection du cas d'utilisation : cas d'utilisation transactionnel, marketing ou mixte
Processus d'opt-in : comment les clients donnent leur consentement (web, PDV, mot-clé, etc.)
Exemples de messages : jusqu'à 3 modèles que vous prévoyez d'utiliser
Messages d'opt-in, d'opt-out et d'aide : formulation répondant aux exigences des opérateurs
Si vous êtes intéressé par le formulaire d'enregistrement que nous envoyons, vous pouvez le prévisualiser ici
👉 Formulaire d'enregistrement Prelude 10 DLC
Étape 2. Vous remplissez le formulaire soigneusement
Plus vos réponses sont détaillées, plus le processus est fluide. Les soumissions incomplètes ou vagues déclenchent souvent des retards ou des rejets.
Si vous n'êtes pas sûr de la façon de décrire une campagne ou un flux de messages, notre spécialiste examinera et vous guidera avant la soumission.
Étape 3. Prelude soumet et surveille la demande
Une fois terminé, nous gérons la soumission et la surveillons avec les opérateurs. Si des informations supplémentaires sont demandées, nous intervenons immédiatement pour les résoudre.
Vous serez tenu au courant grâce à des mises à jour par e-mail ou Slack de votre spécialiste.
Étape 4. Délai d'approbation
Les opérateurs prennent généralement de 2 à 3 semaines pour examiner et approuver les campagnes. Fournir des informations complètes dès le départ est le meilleur moyen de minimiser les retards.
Si l'examen s'éternise, votre spécialiste effectuera un suivi directement avec les opérateurs en votre nom.
Étape 5. Prêt à lancer
Une fois approuvé, votre campagne est en ligne, avec une meilleure délivrabilité, un débit plus élevé et une fiabilité à long terme.
Exécution de campagnes A2P 10DLC
Une fois votre marque et vos campagnes enregistrées, vous êtes techniquement prêt à envoyer des messages, mais dans la pratique, tous les trafics A2P ne sont pas traités de la même manière. Les opérateurs continuent d'évaluer votre trafic même après l'approbation, et le contenu de vos messages doit correspondre à ce que vous avez déclaré.
Dans cette section, nous examinerons les types de campagnes courantes, ce que les opérateurs attendent lors de l'approbation, et à quoi ressemble un message conforme dans la vraie vie.
Cas d'utilisation communs pour les campagnes 10DLC
La plupart des trafics 10DLC se classent dans l'une des quatre catégories de base :
Codes de vérification à usage unique (OTP) : utilisés pour la connexion, l'authentification à deux facteurs, la récupération de compte ou des actions sensibles comme des paiements ou des changements de mot de passe,
Alertes et notifications : couvre les messages opérationnels ou transactionnels, comme les confirmations de commande, les mises à jour d'expédition, les rappels de rendez-vous ou les alertes système,
Marketing et promotions : tout message qui contient une intention commerciale : réductions, lancements de produits, offres spéciales, rappels de panier abandonné, et plus encore,
Support ou Service Client : communication bidirectionnelle entre un client et un agent de support ou un chatbot, souvent via un numéro gratuit ou un code long dédié.
Chaque cas d'utilisation doit être déclaré au moment de l'enregistrement de campagne. Et les messages que vous envoyez plus tard doivent correspondre au contenu et à l'objectif approuvés.
Que s'attendent les opérateurs des campagnes ?
L'approbation de la campagne n'est pas une simple formalité. Les opérateurs et leurs partenaires d'examen passent en revue votre enregistrement pour s'assurer que vos messages sont :
Spécifiques : évitez les déclarations vagues comme « mises à jour générales » ou « engagement des utilisateurs ». Les opérateurs veulent savoir ce que vous envoyez, à qui et pourquoi,
Transparents : vous devez fournir des exemples de messages et décrire comment les utilisateurs s'inscrivent. Les opérateurs doivent comprendre le flux d'utilisation et confirmer que le consentement est correctement géré,
Consistants : votre trafic en direct doit refléter le cas d'utilisation de la campagne que vous avez enregistré. Par exemple, envoyer du contenu promotionnel dans une campagne OTP peut rapidement entraîner un filtrage ou une suspension.
Pensez à l'enregistrement de campagne comme à un contrat avec les opérateurs : vous définissez le type de message et le contexte, et en retour, ils laissent passer votre trafic. Violer cet accord, et la délivrabilité en souffre.
Exemples : campagnes conformes vs non conformes
C'est une chose de comprendre les règles, et une autre de les appliquer correctement. Voici quelques exemples réels qui montrent ce que les opérateurs considèrent comme conforme par rapport à ce qui entraîne généralement un filtrage ou un rejet. La différence repose souvent sur la transparence, la cohérence et la déclaration correcte de l'usage.
Exemple 1 : une campagne OTP bien structurée
Une application fintech enregistre une campagne pour l'authentification de connexion. Le message Exemple fourni lors de l'enregistrement est : « Votre code d'identification X est 482391. Ce code expire dans 5 minutes. »
Les utilisateurs reçoivent ces codes après avoir initié un flux de connexion, et les messages réels correspondent exactement à l'exemple déclaré. Tout est transactionnel, clairement opté, et aligné sur le cas d'utilisation approuvé.
Résultat : la campagne est rapidement approuvée et livre de manière cohérente, sans problèmes avec les opérateurs.
Exemple 2 : contenu promotionnel déguisé en OTP
Une entreprise enregistre une campagne pour la vérification de connexion mais commence à envoyer des messages promotionnels comme : « Bienvenue chez X ! Utilisez le code WELCOME10 pour obtenir {
Derniers Articles