'Arabie saoudite est l'un des marchés SMS A2P les plus réglementés au monde, et aussi l'un des plus lucratifs : taux de pénétration des smartphones élevé, fort taux d'engagement et demande soutenue des entreprises. L'autorité de régulation, désormais la Commission des communications, de l'espace et des technologies (CST, qui a succédé à la CST), applique un système strict d'identification de l'expéditeur et de routage. Envoyer des SMS en Arabie saoudite sans en connaître la réglementation entraîne le blocage du trafic, et non de simples amendes.
Les identifiants d'expéditeur doivent être enregistrés.
Tout identifiant d'expéditeur alphanumérique utilisé pour envoyer un message à un numéro MSISDN saoudien doit être préenregistré et approuvé avant toute transmission de données. L'enregistrement associe l'identifiant d'expéditeur à une entité juridique vérifiée. Les identifiants d'expéditeur non enregistrés ne sont pas seulement sanctionnés : ils sont bloqués par l'opérateur, de sorte que les messages envoyés sous un identifiant non approuvé n'arrivent tout simplement pas à destination. Il n'y a aucune faille exploitable ; le contrôle s'effectue au niveau du réseau.
Documentation exigée par l'organisme de réglementation
- Un enregistrement commercial saoudien valide (CR), ou pour les entités étrangères, un représentant local autorisé ou un agrégateur agissant en leur nom.
- Un identifiant d'expéditeur qui reflète véritablement la marque déposée — les chaînes génériques ou trompeuses sont rejetées.
- Une déclaration claire de la catégorie du message (transactionnel, OTP ou promotionnel/marketing).
- Pour le trafic marketing, un consentement explicite et un mécanisme de désabonnement fonctionnel sont requis.
Les transactions, les OTP et le marketing sont traités différemment.
Les communications par mot de passe à usage unique (OTP) et les échanges transactionnels (codes de vérification, alertes bancaires, notifications gouvernementales, mises à jour de livraison) sont soumis aux restrictions les plus légères et doivent être disponibles 24 h/24 et 7 j/7. Les communications marketing sont soumises à des contraintes plus strictes : elles requièrent un consentement explicite, doivent respecter le droit de retrait et sont soumises à des horaires d’envoi conformes aux normes de protection des consommateurs. Le fait de qualifier à tort des communications marketing de transactions afin de contourner ces contraintes constitue une infraction grave que le CST recherche activement.
Le routage est aussi important que l'enregistrement.
Le trafic A2P saoudien devrait transiter par des canaux approuvés vers STC, Mobily et Zain KSA. Le trafic arrivant par des routes grises internationales est de plus en plus intercepté par les pare-feu SMS des opérateurs, et les opérateurs saoudiens ont investi massivement dans ce domaine. Un identifiant d'expéditeur correctement enregistré et transmis par une route grise peut néanmoins être bloqué. La conformité repose sur l'enregistrement et le routage, et non sur le seul enregistrement.
BroadNet dispose d'interconnexions directes et approuvées avec les opérateurs saoudiens et gère l'enregistrement de l'identifiant d'expéditeur CST dans le cadre de l'intégration. Le délai d'approbation est d'environ 5 à 10 jours ouvrables, selon l'exhaustivité du dossier.
Le coût d'une erreur
Les sanctions annoncées sont bien réelles, mais pour la plupart des entreprises, le coût principal est opérationnel : une campagne marketing ou d’envoi de mots de passe à usage unique (OTP) qui échoue discrètement en Arabie saoudite parce que l’identifiant de l’expéditeur n’a pas été approuvé ou que le routage n’était pas conforme. Lorsque le problème est constaté, la période de la campagne – ou pire, la tentative de connexion de l’utilisateur – est déjà passée. Inscrivez-vous tôt, configurez correctement le routage et classez les adresses IP avec exactitude.