Réglementation des SMS A2P au Royaume-Uni.
Conformité avec la réglementation PECR et le RGPD britannique.
Au Royaume-Uni, les SMS A2P sont soumis à la réglementation de deux organismes : l’Ofcom pour les télécommunications et l’ICO (Information Commissioner’s Office) pour la protection des données. Les SMS marketing sont régis par le règlement PECR (Privacy and Electronic Communications Regulations 2003) et le RGPD britannique / la loi de 2018 sur la protection des données, qui exigent un consentement explicite et une possibilité de désabonnement claire. Il n’existe pas de registre gouvernemental des identifiants d’expéditeur ; des identifiants alphanumériques sont utilisés, et le secteur lutte contre l’usurpation d’identité grâce au registre de protection des identifiants d’expéditeur SMS du MEF et à un code de conduite des opérateurs.
Qui réglemente les SMS A2P au Royaume-Uni ?
Au Royaume-Uni, la supervision est partagée entre deux organismes. L'Ofcom, l'autorité de régulation des communications, est responsable des réseaux, de la numérotation et de la lutte contre les SMS frauduleux. L'ICO (Information Commissioner's Office) veille à l'application des règles de marketing et de protection des données relatives aux SMS. Il n'existe pas de portail unique d'enregistrement gouvernemental pour les envois de SMS aux particuliers (A2P) ; le système repose sur le consentement et le respect des bonnes pratiques plutôt que sur un registre.
- Organe de régulation des télécommunications : Ofcom (ofcom.org.uk).
- Autorité de régulation des données et du marketing : ICO (ico.org.uk).
- Pas de registre gouvernemental d'identification des expéditeurs — les règles sont basées sur le consentement.
- Les opérateurs appliquent les mesures anti-usurpation d'identité du secteur au niveau du réseau.
PECR et RGPD britannique : le cadre juridique
Le marketing direct par SMS est principalement régi par le Règlement de 2003 sur la protection de la vie privée et les communications électroniques (PECR), qui complète le RGPD britannique et la loi de 2018 sur la protection des données. Le PECR exige un consentement préalable pour l'envoi de SMS marketing, avec une possibilité d'« inscription simplifiée » pour les clients existants, leur offrant une option de désinscription facile au moment de la collecte des données. Le RGPD britannique encadre le fondement juridique, la transparence et les droits relatifs aux données personnelles utilisées dans chaque campagne.
- Le règlement PECR 2003 régit le marketing direct électronique (y compris les SMS).
- Le RGPD britannique et la loi de 2018 sur la protection des données régissent les données sous-jacentes.
- Le marketing nécessite généralement un consentement préalable.
- Une option d'adhésion simplifiée peut être proposée aux clients existants.
Identification de l'expéditeur et protection anti-usurpation
Au Royaume-Uni, on utilise des identifiants d'expéditeur alphanumériques et des codes longs/courts plutôt qu'un registre gouvernemental obligatoire. Pour lutter contre l'usurpation d'identité et le smishing, le secteur gère le registre de protection des identifiants d'expéditeur SMS du MEF (MEF SMS Sender ID Protection Registry) — une liste protégée d'identifiants d'expéditeur de marques légitimes que les opérateurs interdisent aux usurpateurs — en complément d'un code de conduite des opérateurs. L'enregistrement d'un identifiant d'expéditeur de marque dans ce registre contribue à prévenir les utilisations frauduleuses. Les règles de l'Ofcom finalisées en juillet 2026 ajoutent un niveau supplémentaire : à partir du 15 juillet 2027, les opérateurs et les agrégateurs doivent effectuer des contrôles de connaissance du client (KYC) sur les expéditeurs professionnels et vérifier que chaque identifiant d'expéditeur correspond à l'entreprise et à la finalité déclarée.
- Identifiants d'expéditeur alphanumériques pris en charge (aucun registre gouvernemental).
- Le registre de protection des identifiants d'expéditeur SMS de MEF bloque les identifiants de marque usurpés.
- À partir du 15 juillet 2027, les fournisseurs doivent vérifier les expéditeurs professionnels et leurs identifiants d'expéditeur (Ofcom).
- Enregistrez l'identifiant d'expéditeur de votre marque pour vous protéger contre l'usurpation d'identité.
Messages promotionnels vs. messages transactionnels
La réglementation PECR s'applique au marketing direct (SMS promotionnels, commerciaux et de campagnes) et exige un consentement et la possibilité de se désinscrire. Les messages transactionnels ou de service, tels que les mots de passe à usage unique, les mises à jour de livraison, les rappels de rendez-vous et les alertes de compte, ne sont pas considérés comme du marketing direct et ne sont donc pas soumis à l'obligation de consentement PECR, à condition qu'ils soient réellement liés au service et ne servent pas à insérer subrepticement du contenu promotionnel.
- Marketing : Consentement PECR + désinscription facile requis.
- Transactionnel/de service (OTP, alertes) : en dehors du consentement marketing PECR.
- Intégrer une promotion dans un texte de service supprime l'exemption.
- Le RGPD britannique reste applicable aux données des deux catégories.
Consentement, désabonnement et messages non sollicités
Le consentement marketing doit être libre, spécifique, éclairé et vérifiable ; les cases pré-cochées et les consentements groupés ne sont pas acceptables. Chaque message marketing doit identifier l’expéditeur et proposer une option de désabonnement simple et gratuite (généralement en répondant STOP), qui doit être respectée rapidement. Les destinataires peuvent porter plainte auprès de la CNIL, et les SMS marketing non sollicités font fréquemment l’objet de contrôles.
- Le consentement doit être spécifique, éclairé et consigné par écrit.
- Identifiez l'expéditeur dans chaque message marketing.
- Désinscription gratuite (répondre STOP), prise en compte rapidement.
- Les destinataires signalent les SMS non sollicités à l'ICO.
Application et sanctions
L'ICO veille au respect du règlement PECR et du RGPD britannique et a infligé à plusieurs reprises des amendes aux entreprises pour l'envoi de SMS marketing non sollicités sans consentement valide. Les sanctions financières liées au règlement PECR peuvent atteindre 500 000 £, tandis que les infractions graves au RGPD britannique sont passibles d'amendes maximales bien plus élevées. L'Ofcom et les opérateurs luttent contre les fraudes et le trafic usurpé au niveau du réseau. Pour éviter toute sanction, il est essentiel de conserver des registres de consentement vérifiables et de respecter les demandes de retrait.
- Amendes de l'ICO pour le marketing non sollicité en vertu de la réglementation PECR (jusqu'à 500 000 £).
- Les violations graves du RGPD au Royaume-Uni sont passibles d'amendes maximales beaucoup plus élevées.
- L'Ofcom et les opérateurs bloquent le trafic frauduleux/usurpé.
- Veuillez vérifier les niveaux de pénalités en vigueur — les chiffres sont mis à jour régulièrement.
- Soumettez votre pack KYCLicence commerciale, lettre d'autorisation et exemples de messages
- BroadNet dépose la demandeAuprès des opérateurs ou du régulateur, selon les exigences du marché
- Examen et approbationDélai d'exécution typeForme libre (pas d'inscription officielle)
- Envoyez sous votre propre marqueVotre ID expéditeur approuvé sur chaque message
Données techniques : Royaume-Uni
Codes réseau, longueurs de messages et règles d'identifiant d'expéditeur regroupés dans un seul tableau. Les longueurs de segments correspondent aux valeurs standards GSM (3GPP TS 23.038).
| Code pays mobile (MCC) | 234 |
|---|---|
| Indicatif téléphonique | +44 |
| Opérateurs (MCC-MNC) |
|
| Longueur SMS, GSM-7 (alphabet latin) | 160 caractères pour un SMS unique ; 153 par segment en cas de concaténation |
| Longueur SMS, UCS-2 (arabe, cyrillique et autres écritures) | 70 caractères pour un SMS unique ; 67 par segment en cas de concaténation |
| Régulateur | ICO + Ofcom (Information Commissioner's Office (ICO) and Office of Communications (Ofcom)) |
| Règles d'identifiant d'expéditeur | Les identifiants alphanumériques d'expéditeur ne nécessitent pas d'enregistrement préalable, mais doivent être cohérents et identifiables par la marque. En vertu des règles de l'Ofcom finalisées en juillet 2026, les fournisseurs doivent vérifier les expéditeurs professionnels et leurs identifiants d'expéditeur à partir du 15 juillet 2027. |
| Délai d'activation de l'identifiant d'expéditeur | Forme libre (pas d'inscription officielle) |
Enregistrer un identifiant d'expéditeur : Royaume-Uni
Préparation, approbation et délais. Envoyez-nous les documents ci-dessous et BroadNet coordonne l'enregistrement auprès des opérateurs, du régulateur ou du registre, selon les exigences du marché.
- Autorité d'approbation
- Aucun registre central ni approbation d'un régulateur. L'opérateur ou l'agrégateur qui achemine votre trafic vérifie que l'identifiant d'expéditeur correspond à votre entreprise ; les nouvelles règles de l'Ofcom rendent ces contrôles obligatoires pour les messages professionnels (A2P) à partir du 15 juillet 2027.
- Délai d'activation type
- Forme libre (pas d'inscription officielle)
Liste des documents à fournir
- Raison sociale et nom commercial, tels qu'ils figurent au registre de Companies House
- Adresse du siège social ou adresse commerciale
- Une description de votre activité et des finalités de vos envois
- Votre site web et vos numéros de téléphone professionnels existants
- Les coordonnées d'un responsable qui autorise les messages
- La preuve que vous êtes autorisé à utiliser le nom de marque figurant dans l'identifiant d'expéditeur
Étapes
- 1
Choisissez l'identifiant d'expéditeur : alphanumérique, correspondant à un nom d'entreprise ou de marque que vous êtes autorisé à utiliser. Évitez les identifiants génériques et les noms d'autres organisations, en particulier de banques, de sociétés de livraison et d'organismes publics.
- 2
Envoyez à BroadNet les informations sur votre entreprise et les finalités de vos envois. Il s'agit des informations de connaissance du client (KYC) que les lignes directrices de l'Ofcom demandent aux fournisseurs de recueillir et de vérifier dans des registres publics comme Companies House.
- 3
BroadNet vérifie que l'identifiant d'expéditeur correspond à votre entreprise et à la finalité déclarée, ainsi qu'aux politiques des opérateurs de terminaison sur les identifiants de marque protégés et les identifiants génériques, puis active l'identifiant sur ses routes britanniques.
- 4
N'envoyez que pour la finalité déclarée. Prévenez BroadNet avant d'utiliser l'identifiant pour un nouvel usage : les fournisseurs ne doivent pas autoriser l'utilisation d'un identifiant d'expéditeur à une fin incompatible avec le dossier KYC.
Motifs de rejet fréquents
- Un nom de marque que l'expéditeur n'est pas autorisé à utiliser
- Un identifiant d'expéditeur qui ne correspond pas à l'entreprise ou à la finalité enregistrée lors de l'intégration
- Des identifiants génériques interdits par un opérateur, car ils pourraient tromper les destinataires sur l'identité de l'expéditeur
- Des informations d'entreprise incomplètes ou inexactes, comme une adresse erronée
Sources officielles
Les exigences sont fixées par le régulateur et les opérateurs et sont susceptibles de changer. Consultez les sources officielles ou contactez notre équipe avant de soumettre votre demande.
En savoir plus : Royaume-Uni
Comparer les règles SMS A2P dans la région.
Chaque marché associe un guide réglementaire à sa couverture en temps réel et aux détails de routage direct des opérateurs.
Émirats arabes unis
Règles britanniques : SMS promotionnels vs SMS transactionnels
| Capacité | Promotionnel / marketing | Transactionnel / service (OTP, alertes) |
|---|---|---|
| Consentement PECR (inscription volontaire) requis | — | |
| Désinscription gratuite (STOP) requise | — | |
| L'expéditeur doit être identifié | Recommandé | |
| Base juridique du RGPD britannique pour le traitement des données | ||
| Inscription au registre national des sender ID requise | — | — |
| Protection contre l'usurpation d'identité de l'expéditeur disponible |
Questions fréquentes
Ai-je besoin du consentement pour envoyer des SMS marketing au Royaume-Uni ?
Existe-t-il une obligation d'enregistrement de l'identifiant de l'expéditeur au Royaume-Uni ?
Quels sont les organismes de réglementation qui supervisent les SMS A2P au Royaume-Uni ?
Quelle loi sur la protection des données s'applique aux campagnes SMS ?
Comment les destinataires peuvent-ils se désinscrire, et dans combien de temps dois-je agir ?
Quelles sont les sanctions encourues pour l'envoi de SMS marketing non sollicités ?
Continuer l'exploration
Testez d'abord. Passez en production en toute confiance.
Accès de test sur demande, réponse sous un jour ouvré. Paiement à l'usage en production. Tarifs volumes à partir d'un million de messages/mois.