La réglementation SMS marketing France a connu d'importantes évolutions en 2026. Que vous soyez boulanger, garagiste ou e-commerçant, envoyer des SMS commerciaux sans respecter ces nouvelles règles expose votre entreprise à des sanctions pouvant atteindre plusieurs milliers d'euros. Pourtant, la mise en conformité est accessible à tout commerçant, même sans juriste.
La conformité SMS marketing repose sur trois piliers : le consentement client (RGPD), les règles techniques d'expéditeur, et les plages horaires autorisées. Depuis janvier 2026, l'ARCEP a renforcé ses exigences sur le format des expéditeurs SMS et la traçabilité des opt-in. Ce guide vous explique exactement ce qui a changé — et comment vous mettre en règle rapidement.
Ce qui change en 2026 : les nouvelles règles expéditeur SMS
Avant 2026, de nombreux commerçants envoyaient des SMS avec un numéro court générique ou un nom libre choisi arbitrairement. Aujourd'hui, les règles sont plus strictes sur l'identification de l'expéditeur.
Le nom d'expéditeur (sender ID) est désormais encadré. Il doit correspondre au nom réel de votre enseigne, être lisible, et ne pas dépasser 11 caractères. Fini les noms génériques comme « INFO » ou « PROMO » — le destinataire doit savoir instantanément qui lui écrit.
Les fenêtres d'envoi autorisées sont également réglementées :
- Lundi au vendredi : 8h00 à 20h00
- Samedi : 9h00 à 20h00
- Dimanche et jours fériés : interdit pour tout SMS à caractère commercial
La mention STOP 36200 reste obligatoire dans chaque SMS commercial, sans exception. Toute omission constitue une infraction directe et peut faire l'objet d'une plainte auprès de la CNIL.
Les 3 piliers de la conformité SMS en 2026
1. Le consentement explicite (RGPD)
Vous devez pouvoir prouver que chaque client a accepté de recevoir vos SMS. Un simple achat ne suffit pas. Une case à cocher lors de l'inscription, une fiche papier signée en caisse, ou un double opt-in digital sont les formes reconnues. Conservez ces preuves pendant 3 ans minimum.
2. Le format technique réglementaire
Votre SMS doit identifier clairement l'expéditeur (max 11 caractères, alphanumérique), contenir l'objet de l'offre, inclure un lien ou contact, et mentionner STOP 36200. Les émojis dans le corps du message peuvent fragmenter le SMS en plusieurs parties — ce qui fait exploser votre coût d'envoi et dépasse les 160 caractères autorisés.
3. Le droit de désinscription effectif
STOP 36200 doit fonctionner réellement et dans les temps. Un client qui a demandé à ne plus recevoir de SMS et en reçoit quand même constitue une violation caractérisée, passible de plainte et de sanction. L'opt-out doit être traité sous 24 heures.
Schéma : Pipeline de conformité SMS marketing 2026
Client donne son accord (opt-in documenté) → Plateforme SMS (sender ID conforme) → Message envoyé dans la plage horaire (STOP 36200 inclus) → Client se désinscrit → Suppression de la liste sous 24h
3 exemples de SMS conformes à la réglementation
Exemple 1 — Offre promotionnelle boulangerie
Exemple 2 — Rappel rendez-vous garage
Exemple 3 — Offre fidélité salon de coiffure
Checklist de conformité SMS en 10 points
Avant d'envoyer votre prochain SMS commercial, vérifiez ces 10 points :
- Opt-in documenté : chaque destinataire a explicitement accepté de recevoir vos SMS
- Date de consentement conservée : archivez les preuves pendant au moins 3 ans
- Sender ID conforme : nom de votre enseigne, 11 caractères maximum
- Horaire respecté : 8h-20h en semaine, 9h-20h le samedi
- Pas d'envoi le dimanche ni les jours fériés (y compris jours fériés locaux)
- Mention STOP 36200 présente dans chaque SMS sans exception
- STOP fonctionnel : les désinscriptions traitées sous 24 heures
- SMS sous 160 caractères pour éviter la fragmentation et les surcoûts
- Pas d'émoji dans le corps du message (incompatible encodage GSM-7)
- Plateforme certifiée : votre opérateur SMS respecte les règles de routage ARCEP
Ressources officielles
Pour aller plus loin et consulter les textes de référence, deux organismes font autorité en France :
L'ARCEP (Autorité de Régulation des Communications Électroniques) publie les règles techniques sur les expéditeurs SMS et les numéros courts. C'est l'organisme qui régule les opérateurs télécom.
La CNIL (Commission Nationale de l'Informatique et des Libertés) est compétente pour tout ce qui concerne le RGPD : consentement, droit d'opposition, durée de conservation des données. Elle instruit les plaintes des consommateurs.
En cas de doute, votre plateforme SMS doit pouvoir vous accompagner dans votre mise en conformité — c'est l'un de leurs rôles clés.
FAQ
Puis-je encore envoyer des SMS à mes clients existants ?
Oui, si vous disposez d'une preuve de consentement. Un client qui vous a donné son numéro lors d'un achat peut recevoir vos SMS uniquement s'il a coché une case acceptant les communications commerciales. Sans cette preuve documentée, vous ne pouvez légalement plus lui envoyer de SMS commerciaux.
Quelle sanction si je ne respecte pas la réglementation SMS ?
La CNIL peut sanctionner jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel pour les infractions RGPD les plus graves. Pour un petit commerçant, la première démarche est généralement une mise en demeure avec délai pour se mettre en conformité. Mais les récidives entraînent des amendes fermes. La mise en conformité préventive coûte moins cher qu'une sanction.
Dois-je déclarer mes campagnes SMS quelque part ?
Non, il n'existe pas de déclaration préalable obligatoire. En revanche, vous devez tenir un registre des traitements de données (article 30 du RGPD) mentionnant votre activité SMS marketing. Votre plateforme SMS peut vous aider à le générer automatiquement — demandez-leur cette fonctionnalité.
No comments yet