Le marketing par SMS auprès des annonceurs : ce que le TCPA exige réellement avant l'envoi
Quelque part dans votre tableau de bord d'exploitant se trouve un bouton qui envoie un SMS à chaque annonceur dont l'annonce expire cette semaine, ou à chaque annonceur qui a résilié le trimestre dernier et pourrait revenir pour vingt pour cent de réduction. Cliquer dessus donne l'impression d'un marketing ordinaire, la même relance qu'une salle de sport ou un éditeur de logiciel envoie à ses propres clients. C'est aussi, en vertu d'une loi fédérale qui n'a rien à voir avec le contenu pour adultes ni avec les catégories de commerçants à haut risque, l'un des moyens les plus faciles de transformer une liste de diffusion en poursuite judiciaire.
Le Telephone Consumer Protection Act (TCPA) ne lit pas le contenu de votre message avant de décider s'il s'applique. Il examine le mécanisme d'envoi : un système automatisé qui envoie un SMS sans le type de consentement requis enregistré au dossier. Un rappel de renouvellement pour une annonce d'escorte et un rappel de renouvellement pour un abonnement à une salle de sport constituent la même infraction au regard de la même loi, sanctionnée de la même façon. Ce qui suit décrit cette loi telle qu'elle se présente après deux changements réglementaires survenus au cours des deux dernières années, dont l'un a annulé une règle avant même son entrée en vigueur. Rien de ce qui suit ne constitue un conseil juridique, et un avocat spécialisé dans la défense en matière de TCPA mérite ses honoraires le jour où une mise en demeure arrive, pas le lendemain.
Pourquoi un SMS mérite plus d'attention qu'un e-mail
Un e-mail envoyé sans autorisation finit marqué comme spam et, au pire, nuit à la réputation du domaine de l'expéditeur. Un SMS envoyé sans le consentement requis par le TCPA a un prix fixe : cinq cents dollars par message, triplé à mille cinq cents dollars si un tribunal juge l'infraction délibérée ou commise en connaissance de cause. Aucun de ces montants ne dépend du fait que le destinataire prouve avoir subi un préjudice, avoir été importuné, ou même avoir lu le message. Le prix s'attache à l'acte d'envoi lui-même.
Ce tarif fixe transforme une liste marketing en risque contentieux plutôt qu'en simple dépense d'exploitation. Un seul SMS envoyé à un annonceur représente un problème à cinq cents dollars, facile à absorber s'il venait à ressortir un jour. Le même SMS envoyé par une plateforme automatisée à quatre mille annonceurs inactifs, exactement ce à quoi sert une campagne de reconquête, constitue une exposition qui démarre à deux millions de dollars avant même qu'un tribunal ne retienne un quelconque caractère délibéré. Les avocats qui portent ce type d'affaires en recours collectif savent que l'arithmétique fonctionne de la même façon quel que soit l'objet des annonces, ce qui explique pourquoi une plateforme SMS mal configurée apparaît, aux yeux des cabinets spécialisés dans les recours des plaignants, comme une cible facile et interchangeable.
Ni la loi ni les règles de la FCC ne prévoient d'exception pour le contenu pour adultes, les catégories de commerçants à haut risque, ou tout autre secteur d'activité. Les règles de consentement qui s'appliquent à un SMS faisant la promotion d'une mise à niveau d'annonce sont exactement les mêmes que celles qui s'appliquent à un rappel de rendez-vous chez le dentiste. L'absence de règle spécifique joue contre l'exploitant, pas en sa faveur : personne, en examinant une plainte TCPA visant un site de petites annonces, n'applique une norme plus clémente sous prétexte que ce type d'activité est déjà habitué à un examen renforcé ailleurs. Au contraire, un avocat de la partie plaignante qui lit « commerçant à haut risque » y voit plutôt un défendeur peu enclin à contester une demande de règlement amiable jusqu'au procès.
Ce qui déclenche l'application de la loi est plus étroit que ce que la plupart des exploitants imaginent, et mérite d'être précisé car tout le reste de cet article en dépend : un système de composition téléphonique automatisé, en pratique toute plateforme qui envoie des SMS à partir d'une liste plutôt qu'un par un, saisis manuellement par une personne, en contactant un numéro sans le consentement que requiert la catégorie de ce message. Un simple SMS manuel envoyé depuis le téléphone d'un agent du support à un annonceur qui a appelé pour poser une question échappe à la cible principale de la loi. Un envoi groupé effectué par la plateforme qui gère les rappels de renouvellement, en revanche, s'y trouve en plein cœur.
Le seuil de consentement que vous franchissez déjà sans vous en rendre compte
Le TCPA et les règles de la FCC répartissent le consentement en deux niveaux, et l'écart entre les deux équivaut à l'écart entre une simple formalité et une véritable responsabilité juridique. Un SMS transactionnel ou informationnel, une annonce mise en ligne, un paiement refusé, un message reçu d'un visiteur, ne nécessite qu'un consentement exprès préalable, c'est-à-dire que l'annonceur vous a communiqué son numéro dans ce but précis. Un SMS marketing ou promotionnel, une réduction de renouvellement, une mise à niveau de fonctionnalité, une offre de reconquête, nécessite quant à lui un consentement exprès écrit préalable : une adhésion documentée, rattachée nommément à votre entreprise, précisant par écrit que l'acceptation de recevoir des SMS ne conditionne aucun achat auprès de vous.
La façon la plus courante dont les exploitants franchissent cette limite sans le vouloir consiste à réutiliser, pour un autre usage, un numéro collecté à une fin précise. Un annonceur communique un numéro de mobile pour recevoir un code à usage unique lors de la vérification de son compte. Des mois plus tard, l'équipe marketing importe le numéro de chaque annonceur vérifié dans une campagne de reconquête, simplement parce que ce numéro figure déjà dans la base de données. Le consentement recueilli lors de la vérification couvrait l'envoi d'un code, pas une offre de réduction, et importer le numéro n'importe pas le consentement qui allait avec.
Le second piège consiste à glisser une ligne promotionnelle dans un SMS transactionnel, parce qu'il semble efficace d'ajouter « et pensez à passer à la formule supérieure » à un message qui part déjà pour confirmer la mise en ligne d'une annonce. Selon les directives de la FCC elles-mêmes, un message ne peut plus être qualifié d'informationnel dès lors qu'il comporte le moindre contenu publicitaire, ce qui signifie qu'une seule phrase ajoutée fait basculer l'ensemble du message, et la norme de consentement qui s'y applique, dans la catégorie marketing. Un SMS de confirmation envoyé sous couvert d'un consentement transactionnel, mais qui vante aussi une mise à niveau, n'est pas un SMS transactionnel assorti d'un bonus. C'est un SMS marketing envoyé sans le consentement que le marketing exige.
Ces deux pièges ont une cause commune : traiter un numéro de téléphone comme un simple champ dans une base de données plutôt que comme un enregistrement porteur d'une promesse précise quant à son usage. Ce même canal coûte déjà de l'argent d'une autre manière, à travers la fraude à la surtaxe déguisée en tentatives de connexion échouées sur les formulaires de vérification, si bien que la plupart des sites de petites annonces surveillent déjà de près leurs dépenses de SMS. Les manquements au consentement du côté marketing de ce canal, eux, n'apparaissent pas sur une facture mensuelle. Ils apparaissent, des mois plus tard, sous la forme d'une mise en demeure qui traite chaque SMS de la campagne comme une infraction distincte.
Ce qui a changé en 2025, et ce qui n'a pas changé
Pendant presque toute l'année 2024, les exploitants qui achetaient des prospects ou louaient des listes marketing ont reçu la consigne de se préparer à une règle exigeant que le consentement désigne nommément une seule entreprise précise, plutôt qu'une liste vague de partenaires marketing. La FCC avait adopté cette règle dite du consentement « un pour un », dont l'entrée en vigueur était prévue le 27 janvier 2025, mais la Cour d'appel du onzième circuit (Eleventh Circuit) l'a annulée le 24 janvier 2025, trois jours plus tôt, jugeant que la FCC avait outrepassé les pouvoirs que lui confère la loi. La FCC a depuis formellement retiré cette règle de sa propre réglementation. À ce jour, un consentement partagé entre une liste nommée de partenaires n'est pas illégal en vertu de cette règle précise, pour la simple raison que cette règle n'existe pas.
Cela ne revient pas pour autant à donner carte blanche à des formulations de consentement vagues. Les tribunaux qui tranchent des affaires TCPA ordinaires, sans règle spécifique sur laquelle s'appuyer, continuent de se demander si une personne raisonnable, en lisant le texte d'adhésion, aurait compris quelle entreprise précisément allait lui envoyer des SMS. Une case à cocher acceptant de recevoir des messages de « nos partenaires marketing » constituait déjà une preuve de consentement fragile avant même l'existence de la règle un pour un, a survécu à la brève existence de cette règle sans jamais y être confrontée, et demeure aujourd'hui une preuve tout aussi fragile, pour la même raison qu'auparavant : elle n'indique à personne, pas même à un juge, que c'est votre site en particulier qui était autorisé à envoyer le SMS.
Un autre ensemble de règles, adopté en février 2024 et entré en vigueur le 11 avril 2025, a en revanche bel et bien survécu et a modifié la façon dont une entreprise doit traiter la demande d'un annonceur de ne plus recevoir de messages. Le consentement peut désormais être révoqué par tout moyen raisonnable, et non plus uniquement par le canal que l'entreprise a désigné. Si une plateforme ne reconnaît que le mot « STOP » renvoyé au numéro expéditeur, et qu'un annonceur demande plutôt, au téléphone, à un chargé de compte d'arrêter de lui envoyer des SMS, cette demande reste valable, et un tribunal peut la considérer comme une révocation valide, quoi qu'en dise le système.
Ces mêmes règles fixent aux entreprises un filet de sécurité plutôt qu'un objectif en matière de délai : une révocation doit être honorée sous dix jours ouvrés au grand maximum, la FCC précisant explicitement qu'une entreprise doit agir dès que raisonnablement possible plutôt que de considérer ces dix jours comme un but à atteindre. Un unique SMS de suivi confirmant le désabonnement est autorisé, à condition qu'il ne comporte aucun contenu promotionnel, et une réponse envoyée dans un délai d'environ cinq minutes est présumée raisonnable. Laisser traîner une demande d'arrêt pendant une semaine, sous prétexte qu'elle reste techniquement dans les clous du délai légal, fait très mauvaise impression devant un jury.
L'erreur du prestataire devient votre facture
La plupart des sites de petites annonces qui font du marketing par SMS à une échelle significative passent par une plateforme ou un prestataire externe plutôt que de construire eux-mêmes leur infrastructure d'envoi, et certains gèrent des programmes d'affiliation ou de parrainage dans lesquels un partenaire envoie des SMS à des prospects à partir de contenus fournis par le site. Une décision de la FCC datant de 2013, issue de plaintes visant les télévendeurs externes d'une entreprise de télévision par satellite, a établi qu'une entreprise peut être tenue responsable des infractions au TCPA commises par un prestataire, en vertu des principes classiques du droit du mandat applicable au niveau fédéral, même si l'entreprise elle-même n'a jamais personnellement envoyé le moindre message. L'idée n'est pas que faire appel à un prestataire soit intrinsèquement risqué. C'est plutôt qu'une entreprise qui donne à un prestataire accès à ses données clients, le laisse utiliser son nom de marque, approuve ses scripts, ou apprend qu'il enfreint les règles sans rien faire, fait sien le comportement de ce prestataire.
Cette décision relève des directives de la FCC et non d'une loi votée par le Congrès, et une contestation judiciaire ultérieure a établi qu'elle ne lie pas les juges de la même manière qu'une loi. En pratique, cette distinction a compté moins qu'il n'y paraît : les tribunaux saisis de plaintes TCPA visant une entreprise pour le comportement d'un prestataire ont, à de nombreuses reprises, appliqué les mêmes critères que ceux énoncés par la FCC, et ont refusé de rejeter des affaires où une entreprise avait transmis sa liste de clients et son nom, puis prétendu n'avoir rien à voir avec ce que le prestataire avait envoyé. Considérer cette décision comme non contraignante, et donc sans importance, est le genre de lecture qu'un avocat d'entreprise regrette d'avoir soutenue, la semaine précédant la perte d'une requête.
La question de fond est la même que celle qui détermine déjà votre degré de responsabilité pour le trafic qu'un partenaire apporte sans votre supervision directe : qui contrôlait réellement le message, et non qui avait le doigt sur le bouton d'envoi. Un prestataire capable d'extraire une liste d'annonceurs, de rédiger des textes sous votre nom et d'envoyer des SMS selon un calendrier que personne, au sein du site, n'a validé, agit comme votre mandataire, que le contrat l'appelle ainsi ou non.
La solution pratique ne nécessite pas de construire une plateforme SMS interne. Elle exige un contrat qui précise nommément la formulation d'adhésion que le prestataire utilisera, qui accorde au site le droit de consulter la preuve de consentement associée à chaque numéro contacté par le prestataire, et qui permet au site de suspendre une campagne dès l'instant où le prestataire ne peut pas produire cette preuve. Un prestataire qui rechigne à mettre quoi que ce soit de tout cela par écrit dit d'avance à l'exploitant, très précisément, ce qui se passera la première fois qu'un destinataire se plaindra.
Le numéro qui n'appartient plus à votre annonceur
Les annonceurs se renouvellent sans cesse, et le numéro de mobile associé à un compte résilié ne reste pas réservé indéfiniment. Les opérateurs téléphoniques sont tenus de laisser un numéro déconnecté inutilisé pendant au moins quarante-cinq jours avant de le réattribuer, ce qui paraît protecteur jusqu'à ce que l'arithmétique joue en sens inverse : un annonceur qui a cessé de renouveler il y a huit mois a très plausiblement vu ce numéro attribué à un inconnu, sans aucun lien avec le site, qui n'a jamais rien consenti et reçoit désormais une offre de reconquête adressée à quelqu'un d'autre.
La FCC exploite une base de données payante, la Reassigned Numbers Database, en service depuis novembre 2021, qui permet à une entreprise de vérifier si un numéro a été définitivement déconnecté depuis la date à laquelle elle a recueilli le consentement. Une protection (safe harbor) existe pour l'entreprise qui a interrogé cette base dans les trente jours précédant le contact d'un numéro et a reçu une réponse négative erronée, c'est-à-dire que c'est la base elle-même qui s'est trompée, et non le moment choisi par l'entreprise. Cette protection ne couvre pas une entreprise qui n'a jamais interrogé la base du tout, et la charge de prouver que l'interrogation a bien eu lieu incombe à l'entreprise poursuivie, non à l'annonceur qui se plaint.
S'abonner à une base de données fédérale devient intéressant à partir du moment où une liste marketing atteint une taille telle que la vérification manuelle cesse d'être praticable, pas avant. En deçà de ce seuil, la discipline la plus économique consiste à retirer un numéro de toute liste marketing le jour même où un compte expire, plutôt que le jour où quelqu'un se souvient de nettoyer la liste, et à considérer comme non vérifié tout numéro qui n'a produit ni clic, ni réponse, ni connexion depuis plusieurs mois avant de l'inclure dans la campagne suivante, plutôt que de supposer que le silence signifie que la même personne se trouve toujours à l'autre bout du fil.
Rien de tout cela n'oblige à renoncer au SMS comme canal, et les exploitants qui en pâtissent ne sont presque jamais ceux qui ont jugé que texter leurs annonceurs était trop risqué pour être tenté. Ce sont ceux qui n'ont jamais distingué, dans leur propre base de données, une adhésion transactionnelle d'une adhésion marketing, qui n'ont jamais consigné par écrit ce qu'un prestataire est autorisé à envoyer en leur nom, et qui n'ont jamais remarqué qu'un numéro de téléphone est une promesse assortie d'une date d'expiration, et non un champ permanent. Commencez dès ce trimestre par répartir vos enregistrements de consentement selon ces deux niveaux, avec un horodatage et le texte exact de la mention affichée à chaque annonceur, inscrivez une exigence d'adhésion écrite ainsi qu'un droit d'audit dans le prochain contrat signé avec un prestataire, et purgez les annonceurs inactifs de toute liste marketing avant le lancement de la prochaine campagne, plutôt qu'après la réception d'une plainte.
Un dernier point mérite d'être vérifié avant de supposer qu'un SMS conforme est un SMS effectivement livré : les opérateurs téléphoniques appliquent leurs propres filtres de contenu lorsqu'une entreprise enregistre un numéro d'envoi de messages, regroupant le contenu à caractère sexuel avec les discours de haine, l'alcool, les armes à feu et le tabac sous un acronyme sectoriel que les opérateurs appellent SHAFT, et un message peut satisfaire ici à toutes les exigences de consentement tout en étant discrètement ralenti ou bloqué avant d'atteindre un téléphone. Il s'agit là d'une question de politique des opérateurs, pas d'une question relevant du TCPA, et elle a sa place sur la même liste de vérification avant lancement, plutôt que de surgir comme une mauvaise surprise une fois la campagne déjà partie.
