Skip to main content

​
Posture de conformité de référence pour le trafic SMS américain

La plupart des tenants gèrent le même trafic quotidien : mises à jour de commandes, réponses de support, promotions marketing — en somme, la messagerie application-to-person (A2P) courante. 10DLC est un régime imposé par les opérateurs américains ; ce guide existe pour les opérateurs qui mènent ou étendent une activité de SMS A2P vers les États-Unis — quel que soit le pays où votre entreprise est établie, les opérateurs américains imposent cet enregistrement pour tout trafic à destination de numéros américains. Pour cette catégorie de trafic, les opérateurs américains exigent une chose avant tout : votre campagne 10DLC doit être approuvée comme MARKETING ou MIXED, et vos contrôles de consentement, d’opt-out et d’heures silencieuses doivent être câblés avant l’envoi. Cette page est la posture de référence pour exactement cet expéditeur. Elle ne traite ni de HIPAA ni de PCI-DSS ; elle est la posture du quotidien sur laquelle les verticales santé et paiements viennent se superposer.
Tout ce qui figure sur cette page est détenu par le tenant. Orbit fournit les contrôles et les livre activés par défaut — vous les définissez, vous déposez les enregistrements, et la décision de mise en production reste la vôtre. Cette page ne constitue pas un avis juridique. Confirmez vos obligations TCPA, CTIA et de droit étatique auprès d’un conseiller qualifié.

​
Les deux voies : marketing ou transactionnelles

Les opérateurs évaluent votre trafic par cas d’usage, et chaque soumission de campagne en déclare un. Les deux types que vous envoyez réellement se répartissent en deux voies, et les mélanger est la cause de rejet la plus fréquente :
  • Transactionnelle — notifications de compte, mises à jour de livraison, service client, authentification à deux facteurs. Les destinataires attendent le message ; la posture de consentement est généralement informationnelle ; les dispenses aux heures silencieuses sont plus larges.
  • Marketing — promotions, offres, démarchage commercial. Les destinataires vous ont donné un consentement écrit exprès préalable ; la posture d’opt-out et d’heures silencieuses est la plus stricte ; les opérateurs vérifient le flux d’opt-in avec la plus grande sévérité.
Une campagne MARKETING sur une marque dont le trafic réel est constitué d’exemples CUSTOMER_CARE est le classique rejet pour inadéquation de cas d’usage — déposez-la sous MARKETING dès la première soumission et l’inadéquation disparaît. Le guide des rejets 10DLC et de la re-vérification décode les codes exacts lorsqu’un dépôt revient, et l’assistant impose la distinction entre les voies à l’étape de récapitulation.

​
1. Motifs transactionnels HIPAA et PCI (lorsque votre trafic n’est pas courant)

Si votre ensemble de destinataires inclut des patients ou des détenteurs de cartes, cette page constitue la couche sous vos contrôles verticaux, et non un substitut à ceux-ci :
  • Le trafic couvert par HIPAA superpose à ces contrôles un interrupteur par organisation, le suivi des BAA, la journalisation des accès aux PHI et l’application des règles de conservation des données — voir Contrôles de conformité HIPAA. Activez le mode HIPAA avant de placer des PHI dans un corps de message ; la posture 10DLC ci-dessous reste identique.
  • Le trafic lié à PCI ne place jamais un PAN complet ni des données de carte dans un corps de message. Le scanner de politique pré-envoi bloque un numéro de carte bancaire complet ou un numéro de sécurité sociale dans le corps avant l’expédition — voir Scanner de politique pré-envoi et DLP. Utilisez un lien sécurisé plutôt que des données de carte en ligne ; la section spécificités DLP nomme les règles exactes.
Pour l’expéditeur quotidien — promotions retail, mises à jour de commandes, rappels de rendez-vous — le reste de cette page est la référence complète.

​
2. Règles 10DLC sur les SMS américains

Le trafic A2P américain sur des numéros standard à 10 chiffres passe par The Campaign Registry (TCR). Les surfaces d’enregistrement, de rejet et de re-vérification sont les mêmes pour chaque expéditeur ; l’assistant est la voie recommandée.
  • Enregistrez une marque — l’entité juridique à laquelle TCR ancre la campagne. Pour les propriétaires uniques, l’ancrage est un numéro de téléphone vérifié par OTP ; tout autre type d’entité dépose un EIN. Voir le guide d’enregistrement 10DLC.
  • Déposez la campagne comme MARKETING — lorsque votre trafic est promotionnel, ne déposez pas CUSTOMER_CARE ; déposez MARKETING (ou MIXED uniquement lorsque le même expéditeur dessert réellement les deux voies). L’assistant et l’endpoint de campagne en une seule étape valident le cas d’usage avant la soumission ; le guide de l’assistant d’enregistrement 10DLC nomme le flux complet, et le linter de pré-soumission évalue vos exemples pour la formulation SHAFT-C, les liens raccourcis et la formulation STOP manquante avant que les frais de dépôt ne soient facturés.
  • Gardez le débit devant le volume — le niveau accordé par votre score de vérification plafonne votre nombre de messages par jour et par numéro. Lorsque votre volume approche le plafond, re-vérifiez la marque ; lisez le guide des rejets 10DLC et de la re-vérification pour les endpoints de re-vérification et de débit ainsi que la carte des classes par opérateur.

​
3. Portails de suppression et d’heures silencieuses

Ce sont les deux contrôles stricts côté envoi. Tous deux sont détenus par le tenant ; tous deux sont désactivés par défaut ; pour la posture de référence, vous les activez avant la mise en production.

​
Suppression — ne jamais envoyer de message à une adresse ayant fait un opt-out

La suppression est la liste des obligations légales : STOP, désinscrit, rebond, réclamation. Orbit la traite comme un portail d’envoi strict qui arrête l’envoi avant l’expédition — aucune campagne, importation de contacts ou appel API ne la contourne.
  • Amorcez la liste avant le premier envoi — si vous migrez depuis une autre plateforme, importez en masse la liste de suppression historique une seule fois. La page Listes d’opt-out et de suppression détaille l’endpoint d’importation et les résultats par ligne.
  • Définissez la portée correctement — la portée all supprime un numéro de téléphone sur tous les canaux, y compris la voix ; les adresses e-mail se limitent à la portée email. Utilisez la portée all pour un signal STOP sur téléphone, sauf si vous souhaitez intentionnellement conserver le contact sur la voix.
  • Mots-clés personnalisés en plus des valeurs par défaut — lorsqu’un alias STOP de marque (autre langue, autre marque) doit déclencher la suppression, ajoutez-le à une liste d’opt-out sur le service de messagerie correspondant ; les valeurs par défaut de la plateforme (STOP, CANCEL, UNSUBSCRIBE et leurs compléments help/start) sont obligatoires et toujours présentes — voir Listes de mots-clés d’opt-out personnalisés.

​
Heures silencieuses — retenir l’envoi jusqu’à ce qu’il soit autorisé

Le marketing vers un destinataire qui dort est la plainte TCPA la plus fréquente sur les SMS américains. Le portail d’heures silencieuses d’Orbit est un interrupteur par canal détenu par le tenant ; la seule règle de plateforme stricte est la fenêtre fédérale pour la voix, qui ne s’applique pas aux SMS. Pour les SMS, le portail vous appartient :
  • Définissez une fenêtre à l’échelle de l’organisation — activez le canal sms sur le portail de l’organisation et acceptez la fenêtre de la plateforme 08:00–21:00 en heure locale du destinataire, ou réduisez-la à votre propre régime. La page Heures silencieuses : portails de canaux à l’échelle de l’organisation cartographie la surface par canal et la fenêtre de secours dont héritent les campagnes de drip.
  • Passez le fuseau horaire du destinataire lorsque vous l’avez — la résolution du portail est locale au destinataire ; pour les numéros +1, l’indicatif régional NANP résout le fuseau horaire, et un indice explicite de votre CRM vaut mieux que le recours. Consultez le même guide pour le choix de unknown_timezone_policy lorsqu’un fuseau horaire ne peut pas être résolu.
  • Gardez le trafic transactionnel exempté — la dispense transactionnelle signifie qu’un OTP ou une notification de compte ne s’arrête pas au portail. Une voie marketing sans la dispense n’a jamais aidé personne ; conservez la distinction lorsque vous étiquetez les envois.

​
4. Liste de contrôle de référence — détenue par le tenant, pas un avis juridique

Exécutez-la une fois par marque d’envoi avant la mise en production, puis à nouveau pour chaque nouvelle campagne. Attribuez un responsable à chaque case à cocher ; la validation signifie que le responsable nommé l’a confirmée.
  • Opt-in capturé et prouvable. Le moment de l’opt-in est enregistré par contact avec la source (formulaire web, mot-clé, point de vente). Lorsque l’opt-in est une poignée de main, une ligne d’opt-in confirmé en double existe pour la paire (contact, canal). Responsable : Conformité.
  • Liste de suppression amorcée et respectée. Les opt-outs historiques importés une seule fois ; chaque envoi passe par le portail de suppression ; les réponses STOP arrivent sur la liste en temps réel. Responsable : Opérations.
  • Heures silencieuses activées sur la voie marketing. Le portail du canal sms est activé, avec une fenêtre locale au destinataire et la dispense transactionnelle conservée. Responsable : Opérations.
  • Mode du scanner de politique pré-envoi choisi. L’organisation exécute warn (par défaut, constats enregistrés) ou strict (les verdicts bloquants rejettent l’envoi) ; les constats SHAFT, raccourcisseur, score de spam et DLP sont reliés à votre file de révision. Responsable : Conformité/Ingénierie.
  • Campagne 10DLC enregistrée avec le bon cas d’usage. Marque approuvée, campagne déposée comme MARKETING (ou MIXED uniquement lorsque les deux voies coexistent réellement), messages d’exemple correspondant au trafic réel, et niveau de débit par jour couvrant votre volume. Responsable : Opérations.
  • Preuves conservées. Les enregistrements d’opt-in, les ajouts à la suppression et les DLR sont exportables pour audit ; la conservation est définie selon votre Politique de conservation des données. Responsable : Conformité.
La posture de conformité relève de la décision de votre organisation, et l’appel de mise en production vous appartient. Cette liste de contrôle est la posture de référence, jamais un substitut à une révision juridique de vos obligations TCPA, CTIA ou de droit étatique.

​
Références connexes