L’A2P est un processus, pas un canal d’envoi
A2P signifie « application-to-person » : un système envoie automatiquement des messages à des personnes. Codes à usage unique pour se connecter, rappels de rendez-vous d’un cabinet médical, avis de livraison, annonces de panne aux clients ou alerte des équipes d’intervention en font partie. Ces messages relèvent rarement du marketing. Ils s’inscrivent dans un processus métier, et s’ils n’arrivent pas, le processus s’arrête.
Le choix d’une plateforme ne se résume donc pas à comparer le prix par SMS. L’essentiel est de savoir si distribution, traçabilité, protection des données et exploitation forment un tout cohérent, en particulier dans la banque, l’assurance, la santé, l’administration ou la logistique.
Commencez la sélection par le flux de messages, pas par le catalogue de produits.
Les critères incontournables
| Critère | Pourquoi c’est important | Ce qu’il faut demander |
|---|---|---|
| Localisation et sécurité des données | Numéros et contenus sont des données personnelles | Où les données sont-elles stockées et traitées ? Quelles certifications, par exemple ISO/IEC 27001, sont disponibles ? |
| Canaux | Tous les publics ne se touchent pas au mieux par SMS | Quels canaux passent par la même plateforme, par exemple SMS, WhatsApp Business, e-mail, voix ou push ? |
| Disponibilité | Les messages critiques doivent partir même en pic de charge | Quelle disponibilité est garantie par contrat ? Existe-t-il des raccordements redondants aux réseaux mobiles ? |
| Intégration | L’informatique doit connecter les systèmes existants | Quelles API et interfaces ? Un portail est-il utilisable par les métiers sans programmation ? |
| Traçabilité | Audits et réclamations exigent des preuves | Y a-t-il des rapports de distribution, des journaux et des exports ? Combien de temps sont-ils conservés ? |
| Support | Une panne ne peut pas attendre lundi | Qui est joignable, quand, dans quelle langue et avec quels délais de réaction ? |
Le prix d’envoi le plus bas est rarement la solution la moins chère. La facture grimpe lorsqu’il faut ajouter après coup le suivi de distribution, les preuves de conformité ou le support, ou lorsque personne de compétent ne réagit en cas de panne.
Le cadre juridique en Suisse
La nouvelle loi sur la protection des données (nLPD) s’applique depuis le 1er septembre 2023. Confier l’envoi à une plateforme constitue en règle générale une sous-traitance. Vous restez responsable et avez besoin d’un contrat réglant la sécurité, les sous-traitants ultérieurs et l’effacement. Si des données sont transférées à l’étranger, le pays de destination doit offrir une protection adéquate, faute de quoi des garanties supplémentaires sont nécessaires.
Pour les messages publicitaires, la loi contre la concurrence déloyale (LCD) s’applique aussi : la publicité de masse par SMS ou e-mail requiert en principe un consentement préalable, l’expéditeur doit être identifiable et la désinscription simple. Les établissements surveillés comme les banques et les assurances doivent en outre respecter les exigences de la FINMA en matière d’externalisation, et le secteur de la santé est tenu au secret professionnel.
À noter
Ce survol ne remplace pas un conseil juridique. Faites vérifier les flux de données et les contrats par votre responsable de la protection des données ou un spécialiste avant le déploiement.
Choisir en cinq étapes
- Préciser les cas d’usage : codes à usage unique, rappels, alertes, messages de service ou campagnes n’ont pas les mêmes exigences de rapidité, de canal et de consentement.
- Fixer les critères obligatoires : localisation des données, certifications, disponibilité et modèle de support, avant de demander des offres.
- Examiner canaux et intégrations : le SMS suffit-il, ou faut-il par exemple WhatsApp Business, où les modèles de messages doivent être validés par l’opérateur du canal ?
- Tester l’exploitation : un pilote avec de vrais messages révèle taux de distribution, délais et supervision, idéalement aussi en charge.
- Régler la gouvernance : rôles, validations, identifiants d’expéditeur, journaux et voies d’escalade doivent être définis avant le déploiement.
Beaucoup de projets butent sur l’idée qu’un seul canal suffit à tout. Un code unique passe très bien par SMS, un échange de service détaillé trouve mieux sa place dans une messagerie ou un e-mail. Une plateforme qui pilote plusieurs canaux depuis une même exploitation limite les compromis ultérieurs.
Développement interne ou plateforme spécialisée ?
| Question | Développement interne | Plateforme spécialisée |
|---|---|---|
| Conformité et exploitation | Effort interne important pour la sécurité, la disponibilité et les preuves | Preuves et certifications idéalement disponibles et vérifiables |
| Canaux | Souvent SMS seulement au départ, autres canaux coûteux à ajouter | Plusieurs canaux via une seule interface |
| Montée en charge | Tests de charge, supervision et scénarios de panne à construire soi-même | Expérience des gros volumes, à garantir par contrat |
| Dépendance | Maîtrise totale, mais savoir-faire concentré sur peu de personnes | Dépendance au fournisseur, d’où la nécessité de régler sortie et export des données |
Un développement interne peut se justifier si la messagerie est au cœur de votre produit et que vous êtes prêt à exploiter sécurité, montée en charge et support comme un produit à part entière. Pour la plupart des entreprises, un prestataire spécialisé est plus robuste. Erreurs typiques : séparer technique et exploitation, négliger le suivi de distribution, découvrir les lacunes de documentation lors d’un audit. Plusieurs prestataires proposent de telles plateformes en Suisse, dont F24 Schweiz AG avec eCall, qui indique selon ses propres dires exploiter des centres de données suisses. Demandez au moins deux ou trois offres et comparez-les à l’aune de vos critères.
Questions fréquentes
Comment savoir si une plateforme convient à des données réglementées ?
Le SMS suffit-il encore pour l’A2P ?
Les tests de volume avant la mise en service sont-ils indispensables ?
Une plateforme suisse est-elle obligatoire ?
Les SMS de service nécessitent-ils un consentement ?
En vérifiant d’abord disponibilité, sécurité et montée en charge, puis seulement les prix unitaires, vous obtenez une communication A2P qui tient la route au quotidien.