Que fait réellement une passerelle SMS?
ne passerelle SMS assure la communication entre une application et les réseaux mobiles qui acheminent les SMS. Votre logiciel utilise des protocoles web et des données structurées; les opérateurs, quant à eux, utilisent des protocoles de signalisation conçus pour les télécommunications. La passerelle assure la traduction entre les deux: elle reçoit un message de votre système, le formate pour le réseau de destination, l’envoie par le chemin approprié et vous renvoie la réponse du réseau afin que vous soyez informé de l’opération.
Cette traduction dissimule une complexité surprenante: validation et formatage des numéros en E.164, gestion des jeux de caractères ( GSM 7 bits ou UCS-2 pour les alphabets non latins), segmentation des messages longs, règles d’identification de l’expéditeur variables selon les pays et chemin de retour des accusés de réception. Une bonne passerelle rend tout cela prévisible. Une passerelle défaillante, en revanche, vous renvoie cette complexité sous forme d’envois échoués et de pertes silencieuses.
Liaisons SMPP versus API HTTP
Il existe deux méthodes courantes de connexion. La première est SMPP (Short Message Peer-to-Peer), le protocole utilisé par les opérateurs eux-mêmes. Vous ouvrez une session TCP persistante (une « liaison ») en tant qu'émetteur, récepteur ou émetteur-récepteur, et vous y transmettez des messages. SMPP est efficace pour les volumes importants, offre un contrôle précis des paramètres des messages et assure la réception asynchrone des messages au sein de la même session. C'est le choix idéal pour des envois continus à grande échelle, avec une surcharge minimale par message.
La seconde est une API HTTP / REST. Vous envoyez un message via une simple requête HTTPS et recevez une réponse JSON; les accusés de réception sont transmis par webhook. REST est bien plus facile à intégrer, compatible avec les architectures modernes et les fonctions sans serveur, et ne nécessite aucune connexion permanente. Pour la plupart des requêtes applicatives (mots de passe à usage unique, notifications, alertes), c’est le choix le plus pragmatique.
Aucun des deux n'est universellement supérieur. Les équipes qui envoient des millions de messages par jour privilégient souvent SMPP pour le débit et le contrôle; celles qui déploient rapidement de nouvelles fonctionnalités optent pour REST. L'idéal est de disposer des deux, afin que le protocole s'adapte à la charge de travail et non l'inverse.
Serveurs hébergés versus serveurs dédiés
Une passerelle hébergée (partagée) signifie que votre trafic transite par l'infrastructure et les routes partagées du fournisseur. Elle est rapide à mettre en place, ne nécessite aucune planification de capacité et s'adapte automatiquement. Pour la plupart des expéditeurs, elle est parfaitement suffisante.
Une infrastructure dédiée vous offre une capacité isolée: liaison SMPP dédiée, débit réservé, et parfois même des routes ou des numéros dédiés. Elle coûte plus cher et sa mise en service est plus longue, mais elle vous isole des interférences des autres utilisateurs, garantit un débit prévisible et est souvent indispensable pour les charges de travail réglementées ou à haute sécurité. Le choix se résume à des critères de volume, de prévisibilité et de conformité, et non de prestige. Optez pour une infrastructure dédiée lorsque la constance TPS et l'isolation sont essentielles; sinon, une infrastructure hébergée est la solution la plus simple.
Débit, TPS et accusés de réception
Le débit est généralement exprimé en TPS (transactions ou messages par seconde). Il est crucial lorsqu'un pic de trafic doit être traité rapidement: alerte flash, campagne planifiée, envoi massif de codes de connexion. TPS affiché n'a aucun sens sans deux précisions: s'il s'agit d'un débit soutenu ou d'un pic, et si le réseau de l'opérateur en aval peut l'absorber. Une passerelle peut accepter 1 000 TPS et se retrouver malgré tout en file d'attente derrière un réseau beaucoup plus lent.
C'est là que les accusés de réception (DLR) prennent tout leur sens. Un DLR confirme au réseau l'état final d'un message: distribué, en échec, expiré ou rejeté. Il est important de distinguer « soumis » et « distribué »: la soumission signifie que la passerelle a accepté votre requête; la distribution signifie que le terminal l'a reçue. Il faut instrumenter les deux, les rapprocher et alerter en cas d'écart. Si les DLR cessent d'arriver ou si le taux de distribution chute, vous détectez un problème de routage avant même que vos utilisateurs ne s'en aperçoivent.
Qualité du routage et routes grises
Le principal facteur de différenciation entre les passerelles est le routage, c'est-à-dire le chemin emprunté par un message pour atteindre l'opérateur de destination. Les connexions directes aux opérateurs garantissent une livraison sans faille, une gestion fiable des identifiants d'expéditeur et des accusés de réception de messages (DLR) conformes. Les chemins indirects et bon marché, souvent appelés routes grises, exploitent des failles de sécurité pour réduire les coûts. Ils paraissent avantageux jusqu'à ce que les opérateurs les corrigent: les messages sont alors filtrés, les identifiants d'expéditeur modifiés, les accusés de réception deviennent non fiables et le trafic peut être bloqué sans préavis.
Pour tout ce qui compte — mots de passe, alertes de transaction, notifications de compte — la qualité du routage est essentielle. L'étendue du réseau d'un fournisseur est un critère primordial. Le réseau de BroadNet couvre plus de 200 pays et compte plus de 1 000 connexions directes avec des opérateurs, établies depuis 2003. C'est précisément cette couverture directe qui garantit l'acheminement intact des messages critiques.
SLA, sécurité et comment évaluer un fournisseur
Enfin, ne vous contentez pas de lire la liste des fonctionnalités. Un SLA doit préciser la disponibilité, les délais de réponse du support et les mesures prises en cas de non-respect des objectifs, et non se limiter à une simple promesse de « haute fiabilité ». Côté sécurité, privilégiez le chiffrement du transport API, l'authentification et la restriction d'accès au protocole SMPP, une gestion rigoureuse des identifiants et des pratiques transparentes en matière de traitement des données. Renseignez-vous sur le fonctionnement du basculement entre les différentes routes, la gestion des pannes d'opérateur par le fournisseur et la visibilité réelle qu'offrent les rapports sur la livraison.
Une passerelle est une infrastructure. Évaluez-la comme vous évalueriez toute autre dépendance de votre produit: selon les protocoles qu’elle utilise, les routes qu’elle gère, les accusés de réception qu’elle renvoie et les garanties qu’elle fournit par écrit.