# Conformité du consentement et de l'opt-in par SMS A2P : un guide mondial du RGPD, du TCPA et du PDPL

> L'envoi de SMS A2P n'est légal qu'avec un consentement explicite. Ce guide présente les règles d'opt-in en vertu du RGPD, de la loi américaine TCPA et des accords de confidentialité du Golfe, ainsi que les obligations relatives à la gestion des notifications STOP et à l'identification de l'expéditeur.

- URL canonique: https://www.broadnet.me/fr/blog/a2p-sms-consent-optin-compliance-guide
- Langue: fr
- Dernière mise à jour: 2026-10-10
- Éditeur: BroadNet (https://www.broadnet.me)

- Publié le: 2026-08-03
- Auteur: BroadNet Regulatory Affairs

Oui, l'envoi légal de SMS A2P nécessite un consentement documenté, dont les exigences varient selon le pays du destinataire. L'UE et le Royaume-Uni exigent un consentement libre, spécifique, éclairé et univoque en vertu du RGPD ; les États-Unis requièrent un consentement écrit exprès préalable pour les SMS marketing en vertu de la TCPA ; et les pays du Golfe, comme l'Arabie saoudite et les Émirats arabes unis (PDPL), ajoutent leurs propres règles en matière de consentement et d'identification de l'expéditeur.

> Vous préférez la version opérationnelle ? Notre centre de documentation sur la conformité et les guides réglementaires nationaux traduisent ces règles en paramètres d’identification de l’expéditeur, de consentement et de désabonnement que vous configurez concrètement. Cet article présente le contexte juridique sous-jacent.

## Pourquoi le consentement est le fondement de la délivrabilité et de la légalité des applications A2P

Le consentement n'est pas une simple formalité juridique ajoutée à une campagne : c'est ce qui rend les SMS A2P à la fois légaux et délivrables. Sur le plan juridique, les autorités de protection des données et de régulation des télécommunications peuvent infliger des amendes aux expéditeurs et, dans certains pays, les exposer à des poursuites judiciaires pour l'envoi de messages à des personnes n'ayant jamais donné leur accord. Sur le plan technique, les pare-feu SMS des opérateurs et les registres d'identifiants d'expéditeur exigent de plus en plus souvent une preuve d'accord avant d'autoriser l'envoi de messages, et un taux élevé de plaintes concernant des messages indésirables peut entraîner la suspension des identifiants d'expéditeur. En d'autres termes, le consentement protège autant votre taux de délivrabilité que votre situation juridique. Consultez notre page produit [SMS A2P](https://www.broadnet.me/products/a2p-sms) pour comprendre comment l'enregistrement et le contrôle du consentement s'articulent.

## Consentement exprès vs consentement implicite

Chaque réglementation distingue deux types d'autorisation. Le consentement explicite est une acceptation affirmative et enregistrée : le destinataire a délibérément accepté de recevoir des messages d'un type précis — en cochant une case, en saisissant un mot-clé ou en confirmant une double confirmation. Le consentement implicite est déduit d'une relation, par exemple lorsqu'un client a acheté un produit et a communiqué ses coordonnées bancaires pour cette transaction. Lorsqu'il est reconnu, le consentement implicite est limité : il concerne généralement les messages de service et transactionnels envoyés aux clients existants concernant des produits similaires, et s'étend rarement au marketing ouvert. En cas de doute, le consentement explicite est requis pour toute communication marketing.

## Union européenne et Royaume-Uni : RGPD et protection des données personnelles en ligne

Au sein de l'UE, le Règlement général sur la protection des données (Règlement (UE) 2016/679) définit les exigences en matière de consentement : celui-ci doit être libre, spécifique, éclairé et univoque, et résulter d'une action positive claire. Les cases pré-cochées et les consentements groupés ne sont pas valides. Le marketing par SMS est également encadré par la directive ePrivacy, qui exige généralement un consentement préalable pour le démarchage électronique non sollicité, avec une possibilité d'« opt-in souple » limitée aux clients existants de l'expéditeur. Point essentiel, le responsable du traitement doit être en mesure de prouver que le consentement a été donné ; la conservation des preuves de consentement est donc obligatoire. Le Royaume-Uni applique des dispositions similaires avec le RGPD britannique et le Règlement sur la protection de la vie privée et les communications électroniques (PECR). La non-conformité est lourdement sanctionnée : les amendes prévues par le RGPD peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, conformément à l'article 83. Pour la conception de vos campagnes, consultez notre solution de marketing par SMS.

## États-Unis : la TCPA, les directives CTIA et le 10DLC

Aux États-Unis, le marketing par SMS est principalement régi par la loi américaine sur la protection des consommateurs par téléphone (TCPA), appliquée par la Commission fédérale des communications (FCC). L'envoi de SMS marketing ou promotionnels via un composeur automatique requiert un consentement écrit exprès préalable : un accord signé (y compris électronique) autorisant clairement l'envoi de messages marketing, et non la simple communication d'un numéro de téléphone à d'autres fins. Pour les SMS purement informatifs ou transactionnels, le consentement exprès préalable est requis, mais moins contraignant. La loi prévoit des dommages et intérêts à hauteur de 500 $ par message, pouvant atteindre 1 500 $ en cas de violation délibérée, ce qui explique le risque réel de recours collectifs aux États-Unis. À cela s'ajoutent les principes et bonnes pratiques de messagerie de la CTIA (Confédération américaine de l'industrie des télécommunications) – le code de conduite du secteur soutenu par les opérateurs – et l'enregistrement 10DLC. En vertu de cette réglementation, les marques et les campagnes doivent être enregistrées auprès du Campaign Registry avant que le trafic A2P ne soit diffusé sur les réseaux américains, et les modalités d'inscription doivent être déclarées lors de l'enregistrement. La gestion obligatoire des mots clés STOP et HELP est non négociable.

## Le Golfe : le PDPL saoudien, le régime des Émirats arabes unis et les règles de régulation

Les pays du Golfe ont rapidement évolué et leur réglementation superpose la loi sur la protection des données aux contrôles de messagerie des autorités de régulation des télécommunications – un modèle à deux niveaux qui pénalise les expéditeurs ne se préparant qu'à un seul niveau. En Arabie saoudite, la loi sur la protection des données personnelles (PDPL), promulguée par décret royal et administrée par l'Autorité saoudienne des données et de l'IA (SDAIA), exige une base légale, telle que le consentement, pour le traitement des données personnelles et encadre le marketing direct. Par ailleurs, la Commission des communications, de l'espace et des technologies (CST) régit les identifiants d'expéditeur A2P et la messagerie. Aux Émirats arabes unis, le décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles s'appuie sur la TDRA, qui réglemente l'enregistrement des identifiants d'expéditeur A2P et, dans sa politique actualisée d'octobre 2025 sur les SMS marketing, exige des expéditeurs qu'ils conservent et produisent une preuve d'opt-in enregistrée dans un système de gestion du consentement. Dans l'ensemble du Golfe, la règle pratique est la même : enregistrer son identifiant d'expéditeur auprès de l'autorité de régulation et conserver un consentement vérifiable, car le pare-feu de l'opérateur garantit le respect des deux exigences. Notre centre de ressources sur les [réglementations](https://www.broadnet.me/regulations) couvre en détail l'Arabie saoudite, les Émirats arabes unis et l'Égypte.

## Comparaison des principaux régimes

Les normes convergent sur le même principe – consentement explicite enregistré et désinscription facile – mais diffèrent dans les détails. Ce tableau en résume les points essentiels ; vérifiez le texte en vigueur de chaque régime, car les règles de messagerie sont fréquemment mises à jour.

| Juridiction | Norme de consentement | Exigence de retrait | Règle notable |
|---|---|---|---|
| UE / Royaume-Uni | Consentement libre, spécifique, éclairé et univoque (RGPD) ; consentement préalable au marketing (ePrivacy / PECR) | Chaque message marketing doit offrir une option de désabonnement simple et gratuite. | Le responsable du traitement doit justifier de son consentement ; amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires. |
| États-Unis | Consentement écrit exprès préalable pour les SMS marketing automatisés (TCPA) | STOP exécuté immédiatement ; mot-clé HELP pris en charge | Meilleures pratiques CTIA, plus enregistrement de marque et de campagne 10DLC |
| Arabie Saoudite | Base juridique / consentement au traitement des données personnelles (PDPL, SDAIA) | Les destinataires peuvent retirer leur consentement et se désinscrire du marketing | CST régit l'enregistrement de l'identifiant de l'expéditeur A2P |
| Émirats arabes unis | Consentement en vertu du décret-loi fédéral 45 de 2021 ; preuve d’acceptation pour le marketing (TDRA) | Option de retrait respectée ; consentement enregistré dans le système de gestion du consentement | Enregistrement de l'identifiant d'expéditeur TDRA ; préfixe « AD- » pour les identifiants promotionnels |

## Comment rester conforme en pratique

Les régimes diffèrent, mais un seul cadre opérationnel de base les englobe tous. Élaborez votre stratégie en respectant la règle la plus stricte applicable à votre public, et le reste en découlera.

1. Recueillez explicitement le consentement et consignez-le. Notez ce à quoi la personne a consenti, quand, comment (le libellé exact et le canal), et à partir de quel numéro ou identifiant ; un enregistrement de consentement irréprochable constitue votre preuve en cas de demande d’un organisme de réglementation ou d’un plaignant.
2. Respectez la consigne STOP et désabonnez-vous immédiatement, sur tous les canaux. La désinscription par SMS doit bloquer le destinataire partout où vous pouvez le contacter et prendre effet immédiatement, sans attendre le prochain cycle de campagne.
3. Utilisez les mots-clés STOP et HELP et confirmez-les. Répondez à STOP par une confirmation finale et à HELP par des informations de contact et de programme, dans la langue du destinataire.
4. Respectez les heures de silence et l'heure locale. N'envoyez de messages marketing que pendant les heures acceptables pour le fuseau horaire du destinataire ; de nombreux expéditeurs se conforment à la plage horaire de 8 h à 21 h utilisée par la réglementation américaine en matière de télémarketing et aux normes locales ailleurs.
5. Séparez les flux transactionnels et promotionnels. Conservez les codes OTP et les alertes de service sur les identifiants d'expéditeur transactionnels et le consentement, et le marketing sur son propre formulaire d'inscription et, le cas échéant comme aux Émirats arabes unis, un préfixe d'identifiant d'expéditeur promotionnel.
6. Assurez-vous que les identifiants d'expéditeur sont enregistrés et à jour. Les identifiants non enregistrés ou non concordants sont bloqués au niveau du réseau, même en cas de consentement ; considérez donc l'enregistrement et le consentement comme un seul et même processus.
7. Cartographiez vos obligations par marché et consultez un avocat local qualifié avant de lancer des campagnes réglementées ou transfrontalières.

Quel que soit l’outil utilisé, le document de consentement est celui que les organismes de réglementation et les tribunaux exigent. Il doit au minimum contenir les informations suivantes :

| Champ d'enregistrement du consentement | Pourquoi c'est important |
|---|---|
| Horodatage et fuseau horaire | Permet de prouver la date d'inscription et prend en charge la logique des heures de silence. |
| Texte exact de l'option d'inscription affiché | Démontre que le consentement était spécifique et éclairé |
| Chaîne et source | Indique où et comment l'autorisation a été recueillie (formulaire web, mot-clé, point de vente). |
| Types de messages convenus | Distingue le consentement transactionnel du consentement marketing |
| Événements de désinscription | Les actions d'arrêt et de désabonnement sont enregistrées afin que la suppression soit vérifiable. |

> BroadNet exploite la messagerie A2P réglementée depuis 2003 dans 200+ pays et 1,000+ connexions d'opérateurs, détient les certifications ISO 27001, ISO 9001 et ISO 22301 et maintient la certification SOC 2. La plateforme applique le statut de consentement, la suppression STOP et l'enregistrement de l'identifiant de l'expéditeur sur chaque message sortant — voir [SMS A2P](https://www.broadnet.me/products/a2p-sms) et le hub [compliance](https://www.broadnet.me/compliance).

## Foire aux questions

### Ai-je besoin d'un consentement pour envoyer des SMS A2P ?

Pour le marketing par SMS A2P, oui — quasiment partout. L'UE et le Royaume-Uni exigent un consentement libre, spécifique, éclairé et sans ambiguïté ; la loi américaine TCPA exige un consentement écrit exprès préalable pour les SMS marketing ; et les pays du Golfe exigent le consentement ainsi qu'un identifiant d'expéditeur enregistré. Les messages purement transactionnels, comme un code OTP demandé par l'utilisateur, reposent sur un consentement implicite ou lié au service, mais le consentement explicite reste la solution par défaut la plus sûre.

### Le marketing par SMS est-il conforme au RGPD ?

Le marketing par SMS est pleinement conforme au RGPD lorsque le consentement est libre, spécifique, éclairé et univoque, obtenu par une action positive claire, et que vous pouvez le prouver par des documents. Vous devez également respecter les règles de confidentialité électronique relatives au marketing électronique, proposer une option de désabonnement simple dans chaque message et ne traiter que les données nécessaires. Les cases pré-cochées et le consentement groupé ne sont pas conformes à ces exigences.

### Quelles sont les règles de consentement TCPA relatives aux SMS ?

La loi TCPA exige un consentement écrit exprès préalable avant l'envoi de SMS marketing ou promotionnels par composeur automatique : un accord clair et signé (y compris électronique) pour recevoir des communications marketing, et non la simple possession d'un numéro. Pour les SMS d'information ou transactionnels, un consentement exprès préalable est requis, mais moins contraignant. Les expéditeurs doivent également respecter les mots-clés STOP et HELP, se conformer aux bonnes pratiques de la CTIA et s'enregistrer auprès de la 10DLC pour acheminer du trafic A2P sur les réseaux américains.

### Comment gérer correctement les demandes d'arrêt/de désabonnement ?

Considérez le désabonnement comme immédiat et universel. Identifiez le mot-clé STOP et ses variantes courantes, cessez l'envoi immédiatement et non au cycle suivant, et envoyez une confirmation unique. Bloquez le destinataire sur tous les canaux auxquels vous êtes lié, et pas seulement celui qu'il a utilisé, et conservez une trace vérifiable du désabonnement. Fournissez également des informations sur le programme et vos coordonnées pour accompagner le mot-clé HELP.

## Références

- UE — Règlement général sur la protection des données (Règlement (UE) 2016/679) et droit de la protection des données : [europa.eu](https://commission.europa.eu/law/law-topic/data-protection_en)
- États-Unis — FCC, Loi sur la protection des consommateurs par téléphone (TCPA) : [fcc.gov](https://www.fcc.gov/)
- Arabie saoudite — Loi sur la protection des données personnelles, Autorité saoudienne des données et de l'IA (SDAIA) : [sdaia.gov.sa](https://sdaia.gov.sa/en/)
- Émirats arabes unis — Autorité de régulation des télécommunications et du gouvernement numérique (TDRA) : [tdra.gov.ae](https://www.tdra.gov.ae/)
- BroadNet — Guides de conformité et de réglementation des pays.