Tout savoir sur les passerelles SMS : comment fonctionne l'acheminement des messages professionnels
Une passerelle SMS relie une application métier aux réseaux de télécommunications mobiles. Elle reçoit des messages provenant de systèmes tels que des plateformes bancaires, des logiciels de gestion de la relation client et des services d'authentification, puis achemine ces messages vers le réseau mobile du destinataire.
Derrière cette description succincte se cache une activité réseau considérable. Un message peut transiter par une plateforme applicative, une passerelle SMS, une ou plusieurs connexions d’opérateurs, un centre de services de messages courts (SMSC) et le réseau de desserte du destinataire avant d’apparaître sur un téléphone mobile. Les décisions de routage, la portabilité des numéros, l’identification de l’expéditeur, le filtrage du trafic et les rapports de livraison peuvent tous influencer le résultat final.
La compréhension de ce parcours aide les entreprises à évaluer la qualité de l'acheminement, à analyser les problèmes de livraison et à choisir un fournisseur de messagerie adapté. Elle revêt également une importance croissante du point de vue de la conformité. Le 15 juillet 2026, l'Ofcom a finalisé de nouvelles mesures de protection destinées à aider les opérateurs de téléphonie mobile à bloquer, limiter et perturber les messages frauduleux. Ces mesures renforcent les exigences opérationnelles imposées aux acteurs de la chaîne de messagerie au Royaume-Uni.
À quoi sert une passerelle SMS ?
Une passerelle SMS assure l'interface technique entre une application métier et l'écosystème de messagerie mobile.
En règle générale, un système d'entreprise ne se connecte pas directement à tous les opérateurs mobiles auxquels il doit se connecter. La mise en place et la gestion d'interconnexions individuelles nécessiteraient une infrastructure spécialisée, des accords commerciaux, des tests techniques, des contrôles de sécurité et une gestion continue des routes.
Au lieu de cela, l'application envoie des messages à un fournisseur de passerelle SMS. Ce dernier authentifie la connexion, valide le message, sélectionne un itinéraire disponible et achemine le trafic vers le réseau de destination approprié.
Parmi les cas d'utilisation courants en entreprise, on peut citer :
Mots de passe à usage unique et vérification de compte
Notifications relatives aux transactions et aux paiements
Rappels de rendez-vous
Informations sur les livraisons et la logistique
Alertes de service
Conversations avec le service client
Messages marketing envoyés avec le consentement approprié
Pour les applications à faible volume, une entreprise peut se connecter via une API HTTP. Les grandes plateformes de messagerie et les opérateurs ont souvent recours à l'interconnexion SMPP, car celle-ci prend en charge les sessions persistantes, offre un débit plus élevé et permet un contrôle détaillé de la messagerie.
Le SMPP (Short Message Peer-to-Peer) est un protocole industriel ouvert permettant le transfert de données de messages courts entre des applications, des entités de routage et des centres de messagerie. Il permet à des applications externes d'envoyer des messages vers un SMSC ou une passerelle SMS, ainsi que de recevoir des messages entrants et des accusés de réception.
Comment sont acheminés les messages professionnels ?
Le parcours exact varie selon le fournisseur et la destination, mais un message type « de l'application à la personne » suit cette séquence.
1. L'application métier crée le message
Une plateforme bancaire, un produit SaaS ou une plateforme de communication génère un message destiné à un destinataire.
La demande de message contient généralement :
Le numéro de téléphone mobile du destinataire
Le corps du message
Un identifiant d'expéditeur ou un numéro d'origine
Informations sur le codage des caractères
Référence d'un message client
Demande d'un accusé de réception de livraison
Paramètres facultatifs de validité et de planification
La destination doit normalement respecter le format international E.164, par exemple +447... pour un numéro de mobile britannique. La normalisation des numéros permet de réduire les ambiguïtés lorsque les messages transitent par des réseaux nationaux.
2. L'application envoie le message
L'application envoie le message à la passerelle SMS via une API ou une session SMPP.
Avec le protocole SMPP, l'application cliente est généralement désignée sous le nom d'« entité externe de messages courts » (External Short Message Entity). Elle s'authentifie auprès de la passerelle à l'aide d'identifiants et envoie une unité de données de protocole « submit_sm ». La passerelle répond par un « submit_sm_resp », qui contient généralement un identifiant de message si elle accepte l'envoi.
Le fait que le message soit accepté ne signifie pas que le téléphone a bien reçu le message.
Cela signifie que la passerelle a pris en charge la suite du traitement. La livraison finale dépend toujours de l'acheminement en aval, de la disponibilité du réseau, du statut de l'abonné et des filtres.
3. La passerelle valide le trafic
Avant le début du routage, la passerelle SMS peut effectuer plusieurs vérifications :
Le client est-il authentifié ?
La destination est-elle correctement formatée ?
L'identifiant de l'expéditeur est-il autorisé pour ce client et cette destination ?
Le compte dispose-t-il d'un solde suffisant ou d'une autorisation commerciale ?
Le contenu respecte-t-il les limites fixées par la politique en vigueur ?
Le trafic correspond-il au profil attendu de la clientèle ?
Le message est-il en double ou mal formé ?
La requête respecte-t-elle les limites de débit et de fréquence ?
Les passerelles modernes mettent également en œuvre des contrôles visant à lutter contre la fraude et les abus. Une augmentation soudaine du trafic, un nouveau schéma de destinations ou des URL suspectes peuvent déclencher des vérifications supplémentaires, une limitation du débit ou un blocage.
4. La passerelle identifie le réseau de destination
Le préfixe du numéro ne permet pas à lui seul de déterminer quel opérateur dessert actuellement un abonné, car les numéros de mobile peuvent faire l'objet d'un transfert.
Un numéro initialement attribué à un opérateur peut désormais être actif chez un autre. Pour assurer un acheminement efficace des SMS A2P, il est donc nécessaire d'avoir accès aux informations actualisées relatives à la portabilité ou à l'acheminement sur le réseau.
La passerelle ou l'opérateur en aval détermine le réseau de desserte et choisit un itinéraire en fonction de facteurs tels que :
Pays de destination et opérateur
Données relatives à la portabilité des numéros
Disponibilité des itinéraires
Accords commerciaux
Type de trafic
Restrictions relatives à l'identifiant de l'expéditeur
Historique de la qualité
Latence et congestion
Exigences réglementaires
Une passerelle peut disposer de plusieurs itinéraires techniquement valides vers un même pays. Ceux-ci ne sont pas nécessairement équivalents.
5. Le message est acheminé vers un SMSC
Le message est transmis à un centre de service de messages courts, généralement désigné par l'acronyme SMSC.
Un SMSC fonctionne comme un système de stockage et de retransmission. Il reçoit le message, tente de le délivrer et le conserve en vue d'une nouvelle tentative lorsque la délivrance immédiate n'est pas possible et que la durée de validité autorise une nouvelle tentative.
Par exemple, un téléphone peut être éteint, se trouver temporairement hors de zone de couverture ou ne pas pouvoir recevoir de messages. Plutôt que d'enregistrer immédiatement un échec, le SMSC peut conserver le message et réessayer plus tard.
Le SMSC génère ou transmet également des informations d'état pouvant servir d'accusé de réception.
6. Le réseau localise l'abonné
Dans les architectures GSM et UMTS traditionnelles, les systèmes de signalisation servent à déterminer où l'abonné est enregistré et où le message doit être envoyé.
Le SS7, ou Système de signalisation n° 7, fournit un cadre de signalisation utilisé sur l'ensemble des réseaux de télécommunications. La partie « Applications mobiles » du SS7 prend en charge les services mobiles, notamment l'acheminement des SMS.
Le réseau émetteur peut interroger les informations de routage des abonnés et acheminer le message vers l'élément de réseau de desserte approprié. Dans les environnements réseau plus récents, certaines étapes de ce processus peuvent recourir à une signalisation LTE ou IP, mais l'interopérabilité SMS reste essentielle, car les entreprises doivent pouvoir joindre des abonnés utilisant différentes générations de technologies de réseaux mobiles.
7. Le réseau de distribution tente de livrer le téléphone portable
Le réseau mobile du destinataire transmet le message à l'appareil.
Plusieurs scénarios sont possibles :
Le téléphone reçoit le message
Le téléphone n'est pas joignable et le SMSC effectue une nouvelle tentative
Ce numéro n'est pas valide ou la ligne est hors service.
L'abonné est en itinérance et un routage supplémentaire est nécessaire
Le message est bloqué par la politique réseau
La durée de validité expire avant la livraison
Le réseau renvoie une erreur
Dès que le réseau de destination dispose d'un résultat définitif ou provisoire, les informations d'état peuvent remonter le long de la chaîne de routage.
SMPP, SMSC et SS7 : les différentes étapes du parcours
On parle parfois du SMPP, du SMSC et du SS7 comme s'ils remplissaient la même fonction. Ce n'est pas le cas.
Le SMPP relie les applications et les plateformes de messagerie
Le SMPP est avant tout un protocole d'interconnexion destiné aux applications et à la messagerie. Il achemine les envois de messages, les réponses, les messages entrants et les accusés de réception via une connexion IP.
Il est largement utilisé dans les domaines suivants :
Fournisseurs de CPaaS et opérateurs mobiles
Plateformes et passerelles de messagerie d'entreprise
Agrégateurs et opérateurs
Passerelles SMS et centres de messagerie SMS (SMSC)
Plateformes de messagerie et fournisseurs en aval
Une connexion SMPP peut être configurée en tant qu'émetteur, récepteur ou émetteur-récepteur. Une session d'émetteur-récepteur permet d'envoyer et de recevoir du trafic via la même liaison.
Le SMSC stocke et transfère les messages
Le SMSC est le centre de services de messagerie.
Ses responsabilités peuvent notamment inclure :
Réception des messages envoyés
Embouteillages
Tentative de livraison
Application des règles de nouvelle tentative
Gestion des périodes de validité
Création d'enregistrements de statut des messages
Acheminement des messages provenant de terminaux mobiles
Interopérabilité avec d'autres réseaux
C'est au niveau du SMSC que s'effectue généralement le traitement de type « stockage et retransmission » associé au SMS.
La norme SS7 prend en charge la signalisation au sein des réseaux et entre ceux-ci
Le SS7 est un système de signalisation plus général destiné aux télécommunications. Il ne s'agit pas d'une API de messagerie d'entreprise.
Dans le cadre des SMS, la signalisation basée sur le protocole SS7 permet aux réseaux de localiser les abonnés, d'échanger des informations de routage et de transmettre des messages à travers l'infrastructure mobile. Une plateforme professionnelle interagit généralement avec le protocole SMPP ou une API HTTP plutôt que d'émettre elle-même des messages SS7.
Stour prend en charge l'interconnectivité complète SMPP et SS7 avec sa plateforme SMSC, ainsi que les SMS entrants et sortants vers des numéros mobiles et fixes. Cela permet aux clients grossistes d'accéder à une infrastructure de messagerie au niveau du réseau, plutôt que de considérer les SMS uniquement comme une transaction via une API logicielle.
Comment les décisions de routage influencent la livraison des SMS
Même un message accepté peut encore subir des retards, être bloqué ou faire l'objet d'une erreur de transmission. La conception de l'itinéraire joue un rôle déterminant dans le résultat final.
Itinéraires directs et itinéraires indirects
Un itinéraire direct implique généralement une relation commerciale et technique qui permet de transmettre le message directement à l'opérateur de destination ou à un partenaire de réseau agréé, avec un nombre limité d'étapes intermédiaires.
Un itinéraire indirect peut passer par d'autres agrégateurs ou opérateurs.
Un acheminement indirect n'est pas nécessairement synonyme de mauvaise qualité. La messagerie internationale repose sur un vaste écosystème, et les fournisseurs réputés ont recours à des relations indirectes lorsque cela s'avère approprié. Des problèmes surviennent lorsque l'acheteur ne peut pas voir comment le trafic est acheminé ou lorsque le faible prix s'explique par des chemins instables, non autorisés ou fortement filtrés.
Chaque intermédiaire supplémentaire peut entraîner :
Une autre file d'attente
Une autre couche de stratégie
Un autre point de défaillance
Un autre identifiant de message
Une autre conversion de bon de livraison
Visibilité moins directe des défauts
Rapprochement commercial plus complexe
En matière d'authentification ou d'alertes opérationnelles urgentes, ces différences ont leur importance.
Routage au moindre coût ou routage axé sur la qualité ?
Le routage au moindre coût sélectionne l'itinéraire disponible le moins cher qui respecte les règles du fournisseur. Le routage basé sur la qualité accorde davantage d'importance aux performances de transmission, à la latence, à la stabilité et au comportement en cas d'erreur.
Une politique de routage judicieuse ne se limite pas au seul critère du prix. Elle peut prendre en compte :
Taux de livraison historiques
Délai avant la première tentative de livraison
Qualité du bon de livraison
Restrictions spécifiques à certaines destinations
Capacité de la ligne
Incidents réseau actuels
Prise en charge de l'identifiant de l'expéditeur
Tendances en matière de plaintes et de blocage
Même le coût unitaire le plus bas peut s'avérer coûteux lorsque les messages arrivent en retard, que les clients demandent des codes de remplacement ou que les équipes d'assistance doivent enquêter sur des problèmes de livraison irrégulière.
Les identifiants d'expéditeur influencent le choix de l'itinéraire
L'identifiant de l'expéditeur indique au destinataire qui a envoyé le message. Il peut s'agir :
Un nom alphanumérique
Un numéro long dédié
Un code court
Un numéro de téléphone mobile virtuel
Un numéro de service commun
Les pays et les opérateurs appliquent des règles différentes en matière d'identifiants d'expéditeur. Certains autorisent les identifiants d'expéditeur alphanumériques dynamiques. D'autres exigent un enregistrement préalable, remplacent l'expéditeur, restreignent l'utilisation de noms génériques ou interdisent certains formats.
La route doit prendre en charge le type d'expéditeur utilisé. Dans le cas contraire, le message risque d'échouer, d'arriver avec un expéditeur modifié ou d'être bloqué car jugé suspect.
Concaténation et encodage des caractères
Un segment SMS standard codé en GSM peut contenir jusqu'à 160 caractères. Les messages contenant des caractères ne figurant pas dans le jeu de caractères GSM peuvent utiliser le codage Unicode, ce qui réduit le nombre de caractères disponibles dans chaque segment.
Les messages longs sont divisés en segments concaténés. Chaque segment utilise de la bande passante et est généralement facturé séparément.
Cela a des implications opérationnelles. Un petit changement, comme l'utilisation d'un guillemet Unicode, peut transformer un seul message en plusieurs segments facturables.
Une passerelle SMS performante doit indiquer le nombre de segments, le type d'encodage et la longueur des messages avant leur envoi ou via des rapports.
Que signifient réellement les récépissés de livraison ?
Un accusé de réception, communément appelé « DLR », indique le statut d'un message.
Les statuts possibles sont les suivants :
Accepté
Soumis
Livré
Impossible à livrer
Périmé
Rejeté
Supprimé
Inconnu
La terminologie et la signification exactes dépendent de l'opérateur et du réseau.
Un statut « DELIVRD » indique généralement que le réseau de destination a signalé que la livraison au téléphone portable ou à l'appareil de l'abonné s'est déroulée avec succès. Cela ne prouve pas que le destinataire ait lu le message, l'ait compris ou ait donné suite.
Le statut « soumis » est moins fiable. Il peut simplement indiquer qu'une plateforme en aval a bien reçu le message.
Cette distinction est importante lorsqu'on compare différents prestataires. Un taux de prise en charge déclaré n'est utile que si les définitions des situations sous-jacentes sont claires.
Les équipes techniques devraient se poser les questions suivantes :
L'accusé de réception provient-il du réseau de destination ?
Les statuts intermédiaires sont-ils présentés comme « livrés » ?
Comment les codes d'erreur propres à chaque prestataire sont-ils normalisés ?
Combien de temps les reçus sont-ils conservés ?
Est-il possible de rapprocher les rapports à l'aide de la référence client d'origine ?
Les reçus sont-ils disponibles en temps réel via le SMPP et les rappels API ?
Les accusés de réception présentent également des limites. Certains réseaux internationaux fournissent des informations incomplètes, tardives ou incohérentes concernant le statut des envois. Une communication honnête devrait tenir compte de cette incertitude, plutôt que de présenter chaque résultat ambigu comme un succès.
Sécurité, filtrage et conformité aux réglementations britanniques
Une passerelle SMS fait partie du périmètre de sécurité de la messagerie d'entreprise.
Les passerelles traitent les numéros des destinataires, le contenu des messages, les informations relatives aux expéditeurs, les métadonnées de routage et les enregistrements de livraison. Les fournisseurs doivent donc mettre en place des mesures appropriées en matière de contrôle d'accès, de journalisation, de gestion des incidents et de protection des données.
Les mesures de sécurité comprennent généralement :
API chiffrée ou transport SMPP
Liste blanche d'adresses IP
Rotation des identifiants
Séparation des comptes et des rôles
Limites de débit de trafic
Journaux d'audit
Analyse du contenu et des URL
Contrôles de l'identifiant de l'expéditeur
Vérification de l'identité du client
Surveillance continue du trafic
Procédures d'intervention en cas d'incident
Mesures de l'Ofcom relatives à la messagerie mobile pour 2026
L'Ofcom a finalisé, le 15 juillet 2026, un nouvel ensemble de mesures de protection visant à réduire le nombre de SMS frauduleux. L'Ofcom a indiqué que la fraude représentait environ 45 % des infractions signalées en Angleterre et au Pays de Galles, et que les criminels avaient causé 1,28 milliard de livres sterling de pertes en 2025. L'organisme a également signalé que quatre utilisateurs de téléphonie mobile sur dix au Royaume-Uni avaient reçu au moins un SMS suspect au cours des trois mois précédents.
La consultation précédente présentait des mesures portant à la fois sur la messagerie de personne à personne et sur la messagerie d'application à personne. Concernant les services A2P, les propositions comprenaient des contrôles efficaces de « Know Your Customer » (KYC), des mesures de contrôle relatives aux identifiants alphanumériques des expéditeurs, une surveillance continue du trafic (« Know Your Traffic »), la gestion des incidents et le blocage des messages frauduleux en cours de transmission.
Ces exigences modifient la manière dont les entreprises doivent évaluer un fournisseur de passerelle SMS. La conformité ne peut se résumer à une clause stipulant que le client ne doit pas envoyer de spam.
Les fournisseurs ont besoin de procédures concrètes pour l'intégration, la validation des expéditeurs, la surveillance du trafic, les enquêtes et le blocage. Ils doivent également réduire au minimum le risque que des messages commerciaux légitimes soient interceptés par les dispositifs de lutte contre la fraude.
Pour les clients, cela signifie que la procédure d'intégration peut nécessiter davantage d'informations concernant l'organisation, le cas d'utilisation prévu, les identifiants des expéditeurs et le trafic attendu. Ce contrôle renforcé protège l'écosystème de messagerie dans son ensemble et réduit le risque d'exploitation des voies de communication de confiance.
Choisir un fournisseur de passerelle SMS
Le choix du prestataire approprié dépend du profil du trafic, des destinations, des ressources techniques et de la tolérance au risque. Un commerçant qui envoie occasionnellement des promotions n'a pas les mêmes besoins qu'une banque qui transmet des codes de connexion à validité limitée dans plusieurs pays.
Une évaluation pertinente devrait porter sur les domaines suivants.
Qualité du réseau et des routes
Demandez quelle est la place du prestataire dans la chaîne d'approvisionnement.
S'agit-il d'un opérateur de réseau mobile, d'un opérateur, d'un agrégateur ou d'un revendeur de logiciels ?
Quelles sont les destinations pour lesquelles il existe des relations directes avec les opérateurs ?
Combien d'intermédiaires peuvent gérer le trafic ?
Comment fonctionne la portabilité des numéros ?
Les itinéraires peuvent-ils être modifiés automatiquement en cas d'incident ?
Les classes « Premium » et « Économique » sont-elles clairement distinctes ?
Le but n'est pas d'exiger que chaque destination utilise une seule connexion directe. Il s'agit plutôt de comprendre qui contrôle l'itinéraire et qui est en mesure d'enquêter en cas de problème.
Fonctionnalités SMPP et API
Les équipes techniques doivent vérifier les points suivants :
Version SMPP prise en charge
Prise en charge des sessions d'émetteur-récepteur
Nombre maximal de liaisons
Limites de débit
Taille de la fenêtre
Comportement du lien « Demande de renseignements »
Modèle de bon de livraison
Documentation sur les codes d'erreur
Disponibilité de l'API HTTP
Comportement des tentatives de réenvoi des webhooks
Options de sécurité IP
Accès à l'environnement de test
Un chiffre indicatif de débit ne suffit pas. Vérifiez si la limite s'applique par liaison, par compte, par destination ou à l'ensemble du service.
Rapports et visibilité opérationnelle
Un rapport utile devrait comporter les éléments suivants :
Horodatages des soumissions
Horodatages des réponses du réseau
Horodatages de livraison finale
Identifiants de message
Références clients
Identifiants d'itinéraire ou de fournisseur
Codes d'erreur
Nombre de segments
Identifiants d'expéditeur
Réseau de destinations
Registres des coûts
Sans ces informations, le diagnostic des messages retardés ou non transmis relève de la conjecture.
Conformité et sécurité
Vérifiez comment le prestataire gère :
Vérification de l'identité du client
Autorisation Sender ID
Exigences en matière de consentement et de désinscription
Circulation suspecte
Conservation des données
Gestion des accès
Incidents de sécurité
Évolutions réglementaires
Sous-traitants et prestataires en aval
Stour est un opérateur de réseau mobile britannique indépendant, réglementé par l'Ofcom et fondé en 2006. Ses services SMS comprennent l'interconnectivité SMPP et SS7 avec sa plateforme SMSC, un réseau mondial de partenariats avec des opérateurs, ainsi que la prise en charge des messages entrants et sortants. Son positionnement repose sur une expertise directe en matière de réseaux plutôt que sur des logiciels de messagerie grand public.
Foire aux questions
-
Une passerelle SMS relie les applications d'entreprise aux réseaux mobiles. Un SMSC reçoit, stocke, transfère et réessaie l'envoi des SMS. Une passerelle peut se connecter directement à un ou plusieurs SMSC.
-
Le SMPP est un protocole utilisé pour envoyer des messages, recevoir des SMS entrants et récupérer les accusés de réception. Il est largement utilisé par les opérateurs, les fournisseurs de CPaaS et les entreprises qui envoient un volume important de messages.
-
Non. Un accusé de réception confirme généralement que le réseau de destination a signalé la remise du message au téléphone. Il ne confirme pas que le destinataire ait ouvert ou lu le message.
-
L'accusé de réception confirme uniquement que la passerelle a bien reçu le message. La transmission peut néanmoins échouer en raison d'un numéro invalide, de restrictions liées à l'identifiant de l'expéditeur, d'un filtrage réseau, de la disponibilité du terminal ou de l'expiration du message.
-
Le routage SMS A2P désigne le processus consistant à envoyer des messages générés par des applications, tels que des codes d'authentification, des alertes et des rappels, à des abonnés mobiles via des passerelles, des fournisseurs d'accès et des opérateurs mobiles.
Points clés à retenir
Une passerelle SMS est le point de connexion entre une application métier et l'écosystème du réseau mobile. Elle reçoit les messages, valide le trafic, sélectionne les itinéraires et achemine chaque message vers un SMSC et le réseau de desserte du destinataire.
Le SMPP gère généralement l'interconnexion entre les applications ou les plateformes. Le SMSC stocke, transfère et réessaie l'envoi des messages. Le SS7 et d'autres technologies de signalisation réseau permettent de localiser les abonnés et d'assurer la livraison des messages au sein des réseaux mobiles.
La qualité d'un parcours ne se résume pas à la simple existence d'une API proposée par un fournisseur. La portabilité des numéros, les règles relatives à l'identification de l'expéditeur, les relations avec les opérateurs, le filtrage, la qualité des accusés de réception et le soutien opérationnel sont autant de facteurs qui influent sur les performances réelles.
L'orientation réglementaire au Royaume-Uni est également claire. La mise en place de vérifications efficaces des clients, de contrôles des expéditeurs, d'une surveillance du trafic et d'un blocage des escroqueries devient une exigence fondamentale pour les fournisseurs de services de messagerie professionnelle, et non plus une fonctionnalité facultative.
Les entreprises qui envisagent d'adopter une passerelle SMS doivent donc examiner l'ensemble de la chaîne de diffusion. Le prix est un critère important, mais la visibilité sur le parcours des messages, la fiabilité technique, la sécurité et la capacité à résoudre rapidement les dysfonctionnements le sont tout autant.
Pour discuter de la connectivité SMPP, des itinéraires de messagerie au Royaume-Uni ou des exigences relatives aux SMS au niveau du réseau, contactez l'équipe technique de Stour afin d'analyser vos besoins en matière d'interconnexion et de routage.
