# Règles du marketing SMS au Royaume-Uni en 2026 : consentement PECR, soft opt-in, identifiants d'expéditeur et ICO

> Au Royaume-Uni, les SMS marketing nécessitent un consentement préalable selon le PECR, ou le « soft opt-in » pour les clients existants, ainsi qu'une identification de l'expéditeur et une option de désinscription gratuite telle que la réponse STOP. Il n'existe pas de registre gouvernemental des identifiants d'expéditeur ; les marques protègent leurs identifiants via le MEF SMS Sender ID Protection Registry. Les modifications du Data (Use and Access) Act 2025 sont désormais en vigueur.

- URL canonique: https://www.broadnet.me/fr/blog/uk-sms-marketing-rules-pecr-guide-2026
- Langue: fr
- Dernière mise à jour: 2026-10-20
- Éditeur: BroadNet (https://www.broadnet.me)

- Publié le: 2026-09-28
- Auteur: BroadNet Editorial Team

Au Royaume-Uni, les SMS marketing nécessitent le consentement préalable du destinataire en vertu des Privacy and Electronic Communications Regulations 2003 (PECR), ou le « soft opt-in » pour les clients existants auxquels une option de désinscription facile a été proposée ; chaque message doit identifier l'expéditeur et offrir une désinscription simple et gratuite, comme la réponse STOP. L'Information Commissioner's Office (ICO) fait appliquer le PECR et le UK GDPR ; Ofcom régule les réseaux et lutte contre les SMS frauduleux. Il n'existe pas de registre gouvernemental des identifiants d'expéditeur : les marques protègent leurs identifiants alphanumériques via le MEF SMS Sender ID Protection Registry. BroadNet livre directement vers EE, Vodafone UK, O2 et Three.

> Ce guide résume les règles publiques à la date du 28 septembre 2026. Il s'agit d'informations générales et non de conseils juridiques — confirmez vos obligations auprès du régulateur ou de votre conseiller avant de lancer une campagne.

## Points clés à retenir

- Deux régulateurs : Ofcom pour les réseaux, la numérotation et les SMS frauduleux ; le ICO pour le marketing et la protection des données.
- Le PECR exige un consentement préalable pour les SMS marketing ; un « soft opt-in » limité couvre les clients existants.
- Le consentement doit être donné librement, être spécifique, éclairé et prouvable ; les cases pré-cochées ne sont pas valables.
- Chaque SMS marketing identifie l'expéditeur et propose une désinscription gratuite, respectée sans délai.
- Pas de registre gouvernemental des identifiants d'expéditeur ; le MEF SMS Sender ID Protection Registry empêche l'usurpation des identifiants de marque protégés.
- Le Data (Use and Access) Act 2025 a modifié PECR ; ses dispositions relatives à la protection des données ont été progressivement mises en œuvre entre juin 2025 et juin 2026.

## Qui régule le marketing SMS au Royaume-Uni ?

La surveillance est partagée. Ofcom est le régulateur des communications, responsable des réseaux, de la numérotation et de la lutte contre les SMS frauduleux. La ICO fait appliquer les règles de marketing et de protection des données qui s'appliquent à SMS : PECR, la UK GDPR et le Data Protection Act 2018. Le cadre repose sur le consentement et la conduite plutôt que sur un registre. Notre page sur les [réglementations SMS du Royaume-Uni](https://www.broadnet.me/regulations/united-kingdom) contient le résumé de référence et les sources.

## Quelles sont les exigences de PECR pour les SMS marketing ?

PECR exige un consentement préalable avant l'envoi d'un SMS marketing. Le consentement doit être donné librement, être spécifique, éclairé et prouvable : les cases pré-cochées et le consentement groupé dans les conditions générales ne sont pas valables. La UK GDPR et le Data Protection Act 2018 régissent les données personnelles liées à la campagne, notamment votre base légale, la transparence et les droits des personnes concernées.

## Qu'est-ce que le « soft opt-in » ?

Le « soft opt-in » vous permet d'envoyer des SMS marketing concernant des produits ou services similaires à un client existant dont vous avez collecté le numéro lors d'une vente ou d'une négociation, à condition d'avoir proposé un moyen simple de désinscription lors de la collecte du numéro et dans chaque message ultérieur. Cela ne s'applique pas aux listes achetées ou aux prospects. Le Data (Use and Access) Act 2025 a également introduit un « soft opt-in » pour les associations concernant les personnes qui soutiennent ou manifestent un intérêt pour leur travail, sauf opposition de leur part.

## Les SMS transactionnels nécessitent-ils un consentement ?

Non. Les messages de service tels que les mots de passe à usage unique, les mises à jour de livraison, les rappels de rendez-vous et les alertes de compte ne constituent pas du marketing direct et échappent à la règle de consentement de PECR, tant qu'ils sont véritablement liés au service. L'ajout d'une promotion à un message de service annule cette exemption. La UK GDPR s'applique toujours aux données sous-jacentes des deux types de messages.

| Exigence | Promotionnel / marketing | Transactionnel / service (OTP, alertes) |
|---|---|---|
| Consentement PECR ou opt-in tacite | Oui | Non |
| Désinscription gratuite (par exemple, répondre STOP) | Oui | Non |
| Identifiant d'expéditeur identifié | Oui | Recommandé |
| Base juridique UK GDPR pour les données | Oui | Oui |
| Enregistrement de l'identifiant d'expéditeur auprès du gouvernement | Non | Non |

## Devez-vous enregistrer un identifiant d'expéditeur au Royaume-Uni ?

Aucun enregistrement gouvernemental n'est requis. Les expéditeurs au Royaume-Uni utilisent des identifiants d'expéditeur alphanumériques (jusqu'à 11 caractères) ainsi que des codes longs ou courts ; l'identifiant doit être cohérent et identifier la marque. Pour lutter contre le spoofing et le smishing, le secteur gère le MEF SMS Sender ID Protection Registry : une liste protégée des identifiants d'expéditeur des marques légitimes que les opérateurs participants utilisent pour bloquer les usurpateurs, conformément à un code de conduite des opérateurs. Il est fortement recommandé d'y enregistrer l'identifiant de votre marque. Consultez [ce qu'est le spoofing d'identifiant d'expéditeur](https://www.broadnet.me/answers/what-is-sender-id-spoofing) et notre [guide de défense contre le smishing](https://www.broadnet.me/blog/smishing-defense-sms-phishing-protection).

## À quelle vitesse devez-vous agir sur STOP ?

Les demandes de désinscription doivent être honorées rapidement, après quoi aucun message marketing ne doit plus être envoyé à ce numéro. Tenez à jour une liste de suppression, réconciliez-la avant chaque campagne et rendez la désinscription gratuite, généralement en répondant STOP. Les destinataires peuvent signaler les SMS indésirables auprès de ICO, et les messages marketing non sollicités font l'objet de contrôles fréquents. Consultez [comment gérer les désinscriptions SMS](https://www.broadnet.me/answers/how-to-handle-sms-opt-outs).

## Quelles sont les sanctions ?

Le ICO fait respecter PECR et le UK GDPR et a déjà infligé plusieurs amendes à des organisations pour l'envoi de messages marketing sans consentement valide. Le Data (Use and Access) Act 2025 a modifié PECR, et le ICO précise que ses directives PECR sont en cours de révision à la suite de cela ; consultez donc les directives actuelles du ICO pour connaître les niveaux de sanctions plutôt que les anciens chiffres. Ofcom et les opérateurs bloquent le trafic de spam et d'usurpation au niveau du réseau.

## Check-list de lancement pour le Royaume-Uni

1. Séparez les messages marketing des messages de service, et n'ajoutez pas d'offres aux SMS de service.
2. Vérifiez que chaque numéro marketing dispose d'un consentement prouvable ou qu'il est éligible au « soft opt-in ».
3. Identifiez l'expéditeur et incluez une désinscription STOP gratuite dans chaque message marketing.
4. Choisissez un identifiant d'expéditeur alphanumérique cohérent et enregistrez-le dans le MEF SMS Sender ID Protection Registry.
5. Réconciliez la liste de suppression avant chaque envoi.
6. Testez sur EE, Vodafone UK, O2 et Three et examinez les accusés de réception.

## Combien de temps faut-il pour commencer à envoyer des messages avec BroadNet ?

Demandez un accès de test et un ingénieur vous répondra sous un jour ouvré avec vos identifiants de test ; le premier SMS est généralement envoyé environ cinq minutes après leur réception. L'intégration prend généralement 2 à 5 jours ouvrés et l'approbation de l'identifiant d'expéditeur et de la conformité prend 3 à 10 jours ouvrés, en parallèle, de sorte que la plupart des marchés passent en production sous 5 à 15 jours ouvrés. Le Royaume-Uni n'impose pas d'enregistrement formel de l'identifiant d'expéditeur, le délai standard s'applique donc. Comme de nombreux numéros britanniques sont portés, BroadNet effectue une recherche HLR par message pour acheminer chaque SMS vers le réseau actuel de l'abonné ; consultez [ce qu'est la portabilité des numéros mobiles](https://www.broadnet.me/answers/what-is-mnp). Consultez la [page sur la couverture au Royaume-Uni](https://www.broadnet.me/coverage/united-kingdom) et les [tarifs SMS](https://www.broadnet.me/pricing/sms).

## Foire aux questions

### Ai-je besoin du consentement pour envoyer des SMS marketing au Royaume-Uni ?

Oui. PECR exige un consentement préalable qui soit librement donné, spécifique, éclairé et prouvable. Le « soft opt-in » est une exception limitée pour les clients existants et les produits similaires.

### Qu'est-ce que le « soft opt-in » pour SMS ?

Cela vous permet d'envoyer des SMS marketing concernant des produits similaires à des clients existants dont vous avez collecté le numéro lors d'une vente ou d'une négociation, à condition d'avoir proposé une option de désinscription facile à ce moment-là et dans chaque message.

### Existe-t-il une obligation d'enregistrement de l'identifiant d'expéditeur au Royaume-Uni ?

Il n'existe pas de registre gouvernemental obligatoire. Il est conseillé aux marques de protéger leurs identifiants alphanumériques via le registre de protection des identifiants d'expéditeur SMS de MEF, que les opérateurs utilisent pour bloquer les usurpateurs.

### Les SMS OTP et de suivi de livraison nécessitent-ils un consentement marketing ?

Non. Les messages de service authentiques ne sont pas soumis à la règle de consentement marketing de PECR, mais le UK GDPR s'applique toujours aux données.

### Qui fait appliquer les règles marketing de SMS au Royaume-Uni ?

Le ICO fait appliquer le PECR et le UK GDPR. Le Ofcom régule les réseaux et la numérotation et collabore avec les opérateurs pour lutter contre les SMS frauduleux.

### Le Data (Use and Access) Act 2025 a-t-il modifié les règles marketing de SMS ?

Oui, il a modifié PECR, incluant un nouveau dispositif de « soft opt-in » pour les associations. Le ICO précise que ses dispositions relatives à la protection des données ont été mises en œuvre progressivement entre juin 2025 et juin 2026.

Révisé le 28 septembre 2026 par rapport à notre référence sur les [réglementations SMS du Royaume-Uni](https://www.broadnet.me/regulations/united-kingdom) et aux directives du ICO concernant le PECR et le Data (Use and Access) Act 2025 (ico.org.uk). Consultez nos [normes éditoriales](https://www.broadnet.me/about/editorial-standards).