Conformité SMS marketing en 2026 : TCPA, RGPD et règles d'opt-in mondiales

Quelles lois encadrent le SMS marketing ?

Chaque texto marketing que vous envoyez est régi par la juridiction du destinataire, pas la vôtre. Les quatre régimes qui couvrent l'essentiel du trafic mondial :

Région	Loi	Norme de consentement	Exposition aux sanctions
États-Unis	TCPA (+ règles opérateurs CTIA, mini-TCPA des États)	Consentement écrit exprès préalable	500–1 500 $ par message, sans plafond
Union européenne	RGPD + directive ePrivacy	Opt-in explicite, retrait facile	Jusqu'à 20 M€ ou 4 % du CA mondial
Royaume-Uni	UK GDPR + PECR	Opt-in explicite (soft opt-in pour clients existants)	Jusqu'à 17,5 M£ ou 4 % du CA
Canada	LCAP (CASL)	Consentement exprès ou implicite limité	Jusqu'à 10 M$ CA par violation

Le contentieux TCPA a encore fortement progressé en 2026 — les dépôts sont en hausse d'environ 27 % sur un an — et comme les dommages sont par message et sans plafond, une seule campagne non conforme vers 50 000 numéros représente une exposition théorique de 25 à 75 M$. La conformité n'est pas un raffinement juridique ; c'est une question de survie.

Qu'est-ce qui a changé dans les règles TCPA pour 2026 ?

Trois changements comptent le plus pour quiconque envoie vers des numéros américains :

1. Révocation par « tout moyen raisonnable » (en vigueur depuis avril 2025). Vous devez honorer les désinscriptions exprimées de toute manière qu'une personne raisonnable utiliserait — « stop », « quit », « cancel », « unsubscribe », « ne m'écrivez plus », des réponses dans d'autres langues, e-mail, appels, formulaires web. Les analyseurs à mot-clé unique ne sont pas conformes.
2. Fenêtre de traitement de 10 jours ouvrés. Les opt-outs doivent être pleinement honorés sous 10 jours ouvrés, contre 30 auparavant. La meilleure pratique reste la suppression automatisée immédiate.
3. Un message de confirmation autorisé. Après un opt-out, vous pouvez envoyer une unique confirmation — rapidement, et sans aucun marketing. L'utiliser pour demander « êtes-vous sûr ? » avec une offre jointe est une violation.

Notez que la règle du consentement « one-to-one » dont vous avez pu entendre parler en 2024 a été annulée — la cour d'appel du onzième circuit l'a invalidée en janvier 2025 — c'est donc la définition antérieure à 2023 du consentement écrit exprès qui s'applique. Mais les opérateurs et The Campaign Registry imposent leurs propres règles par-dessus la loi ; l'enregistrement est traité dans notre guide A2P 10DLC.

Qu'est-ce qu'un consentement opt-in valide ?

Pour les textos marketing américains, le consentement écrit exprès préalable exige une signature (électronique acceptée — case à cocher, envoi de formulaire ou texto de mot-clé), une information claire sur ce qui est accepté, la fréquence des messages, « des frais de message et de données peuvent s'appliquer », et le fait que le consentement n'est pas une condition d'achat. Pour l'UE au titre du RGPD, le consentement doit être libre, spécifique, éclairé, univoque et aussi facile à retirer qu'à donner.

Une mention d'inscription conforme ressemble à ceci :

☐ J'accepte de recevoir des textos marketing récurrents d'Acme au numéro
fourni. Le consentement n'est pas une condition d'achat. Fréquence variable.
Des frais de message et de données peuvent s'appliquer. Répondez STOP pour
annuler, HELP pour de l'aide. Politique de confidentialité : acme.com/privacy

Conservez la preuve de consentement : horodatage, source (URL ou mot-clé), IP, la mention exacte affichée et le numéro. Dans un procès TCPA, cette preuve est toute votre défense.

La checklist de conformité pour chaque campagne

1. Consentement vérifié pour chaque numéro de la liste — les listes achetées sont radioactives dans toutes les juridictions.
2. Identité de l'expéditeur dans chaque message (nom de marque au début).
3. Instructions de désinscription incluses (« Répondez STOP pour annuler ») — et votre système honore toute révocation raisonnable, pas seulement STOP.
4. Liste de suppression synchronisée entre toutes les campagnes, marques et plateformes d'envoi sous 10 jours ouvrés (idéalement instantanément).
5. Heures de silence appliquées selon le fuseau du destinataire : 8 h–21 h locale au titre du TCPA fédéral ; plus strict dans certains États (Floride 8 h–20 h, Washington similaire) et pays (la France interdit le SMS marketing les dimanches et jours fériés).
6. Règles de contenu respectées : les secteurs réglementés (crypto, jeux d'argent, crédit, cannabis/CBD) font face à des politiques de contenu opérateurs supplémentaires — être en règle avec la loi n'empêche pas les opérateurs de vous filtrer, comme expliqué dans comment éviter le blocage des SMS.
7. Registres conservés : journaux de consentement, de messages et d'opt-out, gardés au moins 4 à 5 ans (la prescription TCPA est de 4 ans).

En quoi la conformité diffère-t-elle pour les secteurs à risque ?

Les expéditeurs crypto, trading et iGaming affrontent une double barrière : la loi et les politiques d'acceptation des opérateurs. Un message peut être parfaitement conforme au TCPA et néanmoins filtré parce que la politique de contenu de l'opérateur signale le secteur. C'est un problème d'infrastructure, pas de droit — il se résout avec des fournisseurs dont les routes acceptent le secteur, un reporting de livraison honnête et des identités d'expéditeur préchauffées pour ce profil de trafic. Notre guide des passerelles SMS pour secteurs à risque et notre playbook de lancement SMS crypto approfondissent le sujet ; en résumé : la conformité vous évite le tribunal, l'infrastructure vous maintient livré, et il vous faut les deux.

FAQ : conformité du SMS marketing

Que faut-il pour un SMS marketing conforme au TCPA en 2026 ?

Consentement écrit exprès préalable, information claire à l'inscription, opt-outs honorés par tout moyen raisonnable sous 10 jours ouvrés, heures de silence (8 h–21 h locale du destinataire) et preuves de consentement conservées. Dommages de 500 à 1 500 $ par message.

Les clients peuvent-ils se désinscrire avec d'autres mots que STOP ?

Oui — depuis avril 2025, vous devez honorer toute révocation raisonnable : « quit », « cancel », « unsubscribe », formulations informelles, e-mail, téléphone ou formulaire web.

Sous quel délai un opt-out SMS doit-il être honoré ?

Sous 10 jours ouvrés aux États-Unis ; un message de confirmation rapide et sans marketing est permis. La suppression automatisée instantanée est la meilleure pratique.

Qu'exige le RGPD pour les SMS marketing ?

Un consentement opt-in explicite et documenté, un retrait aussi simple que l'inscription, une désinscription fonctionnelle dans chaque message et des preuves restituables. Les amendes atteignent 4 % du CA mondial.

Que sont les heures de silence SMS ?

Les créneaux hors desquels les textos marketing sont interdits — 8 h–21 h heure locale du destinataire au niveau fédéral américain, plus strict dans certains États, avec des règles nationales à l'étranger (ex. l'interdiction française des dimanches/fériés). Planifiez toujours selon le fuseau du destinataire.

Conclusion : intégrez la conformité au pipeline, pas à la campagne

La conformité échoue quand elle vit dans une checklist qu'on relit avant d'appuyer sur envoyer. Elle fonctionne quand elle est de l'infrastructure : consentement capturé et journalisé à l'entrée, suppression appliquée automatiquement sur chaque marque et plateforme, heures de silence imposées par le planificateur, et révocation analysée en langage naturel plutôt que par liste blanche de mots-clés. Mettez cela en place une fois et chaque campagne en hérite. Associez-y un routage qui livre réellement — des messages conformes qui meurent dans les filtres opérateurs restent de la dépense gaspillée — et vous tenez les deux moitiés d'un SMS marketing durable. Pour la moitié livraison, commencez par notre playbook de supervision de la délivrabilité.