BroadNet OTP achemine les mots de passe à usage unique vers plus de 200 pays, en direct vers l'opérateur dans 86 d'entre eux, avec un délai médian inférieur à cinq secondes, un basculement automatique entre SMS, voix, WhatsApp et e-mail, et une prévalidation HLR à chaque envoi.
Le trafic OTP emprunte un chemin optimisé pour la vitesse, et non pour le débit brut : liaisons directes premium avec l'opérateur, délais d'expiration rapides et agressifs, et repli multicanal intégrés dans la même API.
Destination, intention, langue. Les nouvelles tentatives effectuées dans le délai de 5 minutes renvoient le même code, évitant ainsi les envois en double.
La recherche HLR en temps réel détecte les MSISDN déconnectés, portés et hors service. La vitesse et le score de réputation IP bloquent les attaques par pompage.
Les liaisons directes premium sont réservées au trafic d'authentification. Un délai d'expiration rapide et strict permet d'interrompre instantanément les chemins d'accès lents pour les opérateurs.
Rotation de l'identifiant de l'expéditeur selon la destination. En l'absence de DLR dans la fenêtre, la synthèse vocale de secours est automatiquement activée (même API, aucune réintégration nécessaire).
La comparaison en temps constant permet de contourner les oracles de synchronisation. En cas de succès, le contexte de vérification est immédiatement supprimé du stockage.
Destination, intention, langue. Les nouvelles tentatives effectuées dans le délai de 5 minutes renvoient le même code, évitant ainsi les envois en double.
La recherche HLR en temps réel détecte les MSISDN déconnectés, portés et hors service. La vitesse et le score de réputation IP bloquent les attaques par pompage.
Les liaisons directes premium sont réservées au trafic d'authentification. Un délai d'expiration rapide et strict permet d'interrompre instantanément les chemins d'accès lents pour les opérateurs.
Rotation de l'identifiant de l'expéditeur selon la destination. En l'absence de DLR dans la fenêtre, la synthèse vocale de secours est automatiquement activée (même API, aucune réintégration nécessaire).
La comparaison en temps constant permet de contourner les oracles de synchronisation. En cas de succès, le contexte de vérification est immédiatement supprimé du stockage.
Un seul appel HTTPS à POST /sms/sendSms — un jeton Bearer, un Sender ID, le numéro de destination et le texte du code. Utilisez messageType TEXT pour le GSM ou UNICODE pour un code en arabe, et la réponse renvoie l'identifiant de message à rapprocher du rapport de livraison.
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731Vous atteignez un seul point de terminaison. La plateforme gère la validation, le routage, l'escalade, la lutte contre la fraude et le nettoyage, de sorte que votre flux de vérification reste une seule ligne de code.
Le trafic OTP est acheminé vers des routes directes premium optimisées pour la latence, et non pour le débit. Des délais d'attente stricts permettent d'interrompre un chemin opérateur lent en quelques secondes, sans attendre la fin du traitement.
Si l'envoi par SMS ne renvoie pas d'accusé de réception dans le délai configuré, la plateforme passe à un appel vocal qui lit le code à haute voix — aucune modification d'intégration n'est requise.
Les listes d'identifiants d'expéditeur par pays sont automatiquement renouvelées afin d'éviter la limitation du débit par les opérateurs et le blocage des routes grises. Les identifiants alphanumériques enregistrés sont prioritaires lorsque la réglementation le permet.
La vérification de localisation du domicile en ligne filtre les numéros déconnectés, transférés et hors service avant l'envoi du code OTP. Les destinations invalides génèrent immédiatement une erreur API, évitant ainsi une facturation inutile.
Chaque requête est évaluée en fonction de sa vitesse, de sa localisation géographique, de la réputation de l'adresse IP et des tendances historiques. Les destinations frauduleuses utilisant des services téléphoniques surtaxés et les campagnes de marketing intensives visant à générer des inscriptions sont bloquées avant même d'atteindre le réseau.
Les codes expirent automatiquement et le contexte de vérification est supprimé du stockage après utilisation ou expiration du délai. Aucune information personnelle n'est conservée dans les journaux au-delà de la période d'audit définie par votre équipe de conformité.
POST /sms/sendSms avec le numéro de destination et le code dans le texte du message. La validation du numéro peut s'exécuter d'abord via /sms/lookup.
Le score de fraude, la politique du pays et la qualité du trajet en temps réel permettent de choisir le chemin optimal vers un opérateur direct.
Le code est envoyé à l'adresse de l'expéditeur choisie. Le DLR de l'opérateur est renvoyé via la même connexion.
L'utilisateur saisit le code ; votre application le confirme en temps constant et supprime le contexte.
Des widgets de vérification prêts à l'emploi pour le Web et les appareils mobiles, un tableau de bord en libre-service, des règles de code par application et un niveau gratuit — le tout basé sur le même processus de distribution des mots de passe à usage unique décrit sur cette page.
Voir MyOTP.App
Problème : La réception des codes OTP était l’une des principales sources d’alerte sur le canal opérationnel et l’une des principales causes de demandes d’assistance liées à l’identité. Solution : Le trafic a été redirigé vers des routes dédiées exclusivement aux codes OTP, la conformité des identifiants d’expéditeur étant assurée par l’équipe de conformité réglementaire de BroadNet.
Défi : Une panne régionale du réseau SMPP, survenue pendant un week-end de forte affluence, a menacé d’interrompre les inscriptions d’une large base d’utilisateurs. Solution : Un système de secours vocal était préconfiguré. Ainsi, lorsque les SMS DLR ont cessé d’arriver, la plateforme a automatiquement redirigé chaque code vers un appel TTS localisé.
Problème : Une attaque par injection de code OTP surtaxé gonflait les coûts d’envoi liés aux inscriptions. Solution : Un système de vérification du risque de fraude évaluait la vitesse du MSISDN, l’adresse IP source et le risque lié au préfixe de destination avant tout envoi.
Le réseau d'opérateur direct dont votre trafic d'authentification hérite en tant que client BroadNet — les mêmes interconnexions qui ont transporté la messagerie pour Google, Meta et Uber depuis 2003.
Couverture mondiale pour le trafic d'authentification, en direct vers l'opérateur dans 86 pays.
Interconnexions directes avec les opérateurs ; une route partenaire identifiée là où aucune liaison directe n'existe.
Entreprises qui acheminent leurs messages via BroadNet.
Deux décennies de fiabilité en matière de transmission de données, digne des opérateurs, derrière chaque code OTP.
Chaque OTP contient un historique d'événements que vous pouvez rejouer à la demande. Les durées de conservation et de résidence sont configurables par espace de travail.
Le trafic OTP est acheminé via des routes directes premium optimisées pour la vitesse plutôt que pour le débit brut. Ainsi, les codes arrivent généralement avant même que l'utilisateur ait le temps de les renvoyer — les routes directes MENA sont les plus rapides, suivies de près par le réseau mondial. En cas d'expiration du délai d'attente pour un SMS, un message vocal est automatiquement envoyé, généralement plus rapidement que l'utilisateur ne puisse réessayer.
Non. Vous l'activez une fois par canal dans le tableau de bord et définissez la fenêtre de délai (10 s par défaut) ; si le DLR SMS n'arrive pas à temps, la branche vocale est déclenchée pour le même envoi. Votre requête POST /sms/sendSms reste exactement la même.
Trois niveaux de protection : limitation du débit par MSISDN et par adresse IP source, listes géographiques d’autorisation/de blocage par compte et score de risque du préfixe de destination qui pondère à la baisse les plages de fréquences connues pour la fraude aux communications. Les préfixes surtaxés en Europe de l’Est, en Afrique et dans certaines régions d’Asie sont bloqués par défaut ; vous autorisez uniquement les services dont vous avez légitimement besoin.
Par envoi et par pays. Le trafic OTP vers les Émirats arabes unis et l'Arabie saoudite coûte entre 0,045 et 0,06 $ par code avec l'offre standard ; les appels vocaux de secours sont facturés 0,018 $ par appel abouti. Un volume mensuel de plus de 5 millions de codes permet de débloquer les offres Entreprise, dont le tarif se situe entre 0,022 et 0,035 $. La prévalidation HLR est incluse ; elle permet de réaliser des économies en évitant les envois vers des numéros inactifs.
La durée de vie (TTL) est configurable de 1 à 60 minutes ; la valeur par défaut est de 5 minutes. En cas de vérification réussie, l’intégralité du contexte (code, MSISDN, intention) est immédiatement supprimée du stockage actif. La piste d'audit (sans le code en clair) est conservée 12 mois sur la version standard et 7 ans sur la version entreprise.
Ce produit utilise l'authentification par SMS et appel vocal. Pour les méthodes TOTP/HOTP et la vérification silencieuse du réseau, consultez /products/myotp — même couche de routage sous-jacente, primitives de vérification différentes. La plupart des clients utilisent les deux méthodes, avec l'authentification par SMS/appel vocal comme solution de repli lorsque les méthodes basées sur l'appareil ne sont pas disponibles.
Les listes d'identifiants d'expéditeur sont automatiquement renouvelées et notre équipe de conformité réglementaire les réenregistre en cas de modification des règles. Par exemple, la refonte des identifiants d'expéditeur spécifiques aux mots de passe à usage unique (OTP) de la TDRA en 2024 a été gérée par notre système pendant la période de transition ; les clients n'ont eu aucune intervention à effectuer sur leur intégration. Une notification s'affichera sur votre tableau de bord lors de chaque renouvellement ; c'est tout.
La plateforme garantit une disponibilité de 99,99 %. Le trafic OTP transite par des routes directes premium des opérateurs au Moyen-Orient et en Afrique du Nord (Émirats arabes unis, Arabie saoudite, Égypte, Qatar, Bahreïn, Koweït, Oman, Jordanie) et couvre le reste du monde. Les objectifs de livraison, le suivi et les éventuelles réductions de service sont définis dans votre contrat commercial. Un rapport SLA est joint à chaque facture mensuelle.
Question non posée ici ? Demandez à notre équipe d'ingénieurs
L'envoi d'OTP est l'un des canaux de La plateforme SMS A2P de BroadNet. Les équipes le combinent souvent avec les SMS bidirectionnels pour la vérification par réponse, ou avec l'WhatsApp Business API pour les conversations d'authentification.
Vous comparez les fournisseurs ? Consultez notre guide d’achat Meilleur fournisseur OTP.
Aucune route grise : une liaison directe avec l'opérateur dès qu'elle est commercialement disponible, sinon une route gérée par un partenaire et signalée comme telle. Une seule API pour tous les canaux, sur un réseau construit depuis 2003.
Un seul appel API, six opérations gérées, routage direct par l'opérateur. Contactez un ingénieur pour discuter des volumes, de la répartition géographique ou du transfert de trafic depuis votre fournisseur actuel.
Coût par vérification effectuée
Les renvois, les solutions de repli et la fraude modifient le coût réel de chaque connexion. Modélisez le vôtre.
Pour aller plus loin
Où les API réseau CAMARA sont disponibles, et comment vérifier un changement de SIM avant d'envoyer un OTP.
SMS OTP : non interdit. Découvrez les règles de la CBUAE, RBI et BSP pour les banques en 2026, le périmètre, les délais et les futurs remplaçants.
Ressources
Fiche produit OTP
Approfondissez les concepts derrière ce produit.