Unicom Americas Mobile Business
Français
Portail client Portail Demander un devis
Unicom Americas Mobile Business
Demander un devis Portail client

Fintech et banque : SMS A2P et données mobiles

Des codes qui arrivent avant que l’utilisateur renonce.

Unicom Americas – Mobile Business équipe

Demander un devis

En chiffres

  • Un OTP se juge à son délai d’arrivée et à la piste d’audit qui le sous-tend : identifiant de message, expéditeur, horodatage et accusé de remise conservés ensemble pour chaque transaction.
  • Les codes à usage unique par SMS héritent des faiblesses du numéro : un SIM swap déplace le code vers un attaquant, si bien que les contrôles de risque appartiennent à l’application, pas seulement au message.
  • Un sender ID alphanumérique est unidirectionnel sur la plupart des réseaux ; une vérification à deux sens, les réponses STOP et le support entrant nécessitent un numéro long ou court.
  • Les régulateurs traitent généralement les messages transactionnels différemment du marketing : les règles d’opt-in, d’opt-out et d’horaire s’attachent au marketing, tandis que les messages de service reposent sur la relation client existante.
  • Les banques et les acquéreurs absorbent les pics d’OTP via des sender IDs enregistrés plutôt que des routes partagées, et réservent le débit avant le pic plutôt que pendant.

Cette page ne constitue pas un avis juridique.

Scénarios

Vérification à l’inscription et à la connexion

Un code de connexion a une durée de vie courte et une mission étroite : prouver que la personne détient le numéro maintenant. Fixez une fenêtre de validité, plafonnez les renvois, limitez le débit par numéro et par appareil, et décidez ce qui se passe au troisième échec avant le lancement. Le texte du message ne doit inclure ni solde, ni numéro de carte complet, ni lien vers une page de connexion, car les codes se transfèrent et se capturent en écran. Là où le modèle de risque l’exige, associez le code à un couplage d’appareil et proposez un canal alternatif lorsque le message n’arrive pas. L’explication sur la livraison et la fraude OTP détaille les modes de défaillance.

Alertes de transaction

Une alerte d’achat est un signal de confiance : elle doit donc arriver peu après l’événement et correspondre à la transaction que le client voit dans l’application. Envoyez le nom du commerçant, le montant et les quatre derniers chiffres, pas le numéro de carte complet, et supprimez les doublons lorsqu’une autorisation est annulée puis présentée à nouveau. Regroupez les récapitulatifs non urgents pendant la nuit lorsque le régulateur l’autorise, et gardez les alertes de fraude urgentes sur le chemin immédiat. Rapprochez ce que la banque a enregistré de ce que le réseau a rapporté, car un accusé marqué comme remis ne reste que l’observation du réseau.

Recouvrement et service

Uniquement des rappels de service et des sollicitations consenties ; les coupures liées au recouvrement restent hors de la politique de trafic. Les contraintes pratiques sont le moment, la fréquence et la preuve : heures calmes, plafond de messages par client et par mois, et trace du consentement qui a justifié chaque campagne. Les modèles devraient nommer l’expéditeur et l’objet dès la première ligne, afin que le destinataire sache pourquoi le message est arrivé. Aucun contenu marketing n’emprunte la route OTP, même lorsque la même équipe gère les deux, car les mélanger brouille les filtres, les registres de consentement et le client.

Ouverture de compte et vérification d’identité

L’ouverture d’un compte demande souvent au client de suivre un lien, de téléverser un document ou de réaliser une vérification de vivacité. Ces liens sont des secrets dotés d’une durée de vie : usage unique, liés à l’application et expirant plus vite qu’un lien marketing ne le ferait jamais. Une URL longue pose aussi un problème de délivrabilité, car certains filtres considèrent les domaines inconnus et les raccourcisseurs publics comme suspects. Utilisez un domaine que vous avez enregistré auprès de l’agrégateur, gardez le message sous un seul segment lorsque c’est possible, et ne mettez jamais de documents d’identité dans le message lui-même, seulement l’instruction d’ouvrir l’application.

Réseaux d’agences et de succursales

Les succursales, agences et distributeurs automatiques de billets installés là où les lignes fixes ne sont pas fiables ont besoin d’un chemin de secours qui démarre sans technicien. Un profil de données dans le terminal ou le routeur de l’agence transporte le trafic d’autorisation et de supervision pendant que le circuit principal se rétablit, et la règle de basculement décide si une transaction attend ou change de route. Gardez le lien de secours hors du réseau bureautique général, afin qu’une panne d’agence ne devienne pas un incident de sécurité. Les parcs de terminaux et leur certification relèvent de la page Paiements ; cette page couvre la messagerie et le chemin de données d’agence qui les entourent.

Pack produits

Questions fréquentes

Prenez-vous en charge les pics d’OTP au lancement ?
Oui. Indiquez-nous le pic et les destinations, et les binds sont dimensionnés avant le début du trafic, avec un budget de reprise pour les premières minutes d’un lancement.

Le marketing peut-il utiliser les mêmes expéditeurs ?
Uniquement du marketing consenti que le destinataire a accepté de recevoir, sur des expéditeurs tenus séparés des OTP lorsque la destination l’exige. Mélanger les deux routes est le moyen le plus rapide de faire filtrer un expéditeur transactionnel.

Et le trafic des terminaux de paiement ?
La connectivité des terminaux relève de la page Paiements, qui couvre le trafic d’autorisation sur des APN privés. Cette page couvre les OTP, les alertes et le chemin de données d’agence derrière le guichet.

Que se passe-t-il lorsqu’un code n’arrive pas ?
Réessayez une fois, puis proposez une alternative : appel vocal, validation par push ou destination de repli que le client a déjà vérifiée. Les renvois infinis augmentent le coût, agacent le client et ressemblent au schéma de trafic que les systèmes antifraude signalent.

Combien de temps conserver les enregistrements de messages ?
Votre régulateur et votre propre politique de conservation en décident, pas la route de messagerie. Conservez ensemble l’identifiant de message, le modèle, l’expéditeur, l’horodatage et l’accusé de remise pour qu’un audit puisse reconstituer ce qui a été envoyé à qui, et supprimez le contenu lorsque la politique le prévoit.

Sources

  1. 3GPP TS 23.040 : réalisation technique du SMS
  2. GSMA : types de fraude mobile

Demander un devis

Dites-nous si vous envoyez en tant que plateforme ou en tant qu’entreprise elle-même ; nous évaluons l’accès le plus adapté.

Demander un devis Entreprise utilisatrice