Introduction
Le SMS marketing est l'un des canaux les plus efficaces en France, avec des taux d'ouverture dépassant 95%. Mais c'est aussi un canal très réglementé. Envoyer des SMS sans respecter les règles peut exposer votre entreprise à des sanctions financières importantes — jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial pour les violations graves du RGPD.
Ce guide complet vous explique l'ensemble du cadre réglementaire applicable au SMS marketing en France en 2026, et comment vous y conformer sans complexifier vos campagnes.
Le cadre juridique applicable
Le SMS marketing en France est encadré par plusieurs textes qui se cumulent :
1. Le RGPD (Règlement Général sur la Protection des Données)
Applicable depuis le 25 mai 2018, le RGPD est le texte fondateur de la protection des données personnelles en Europe. Il s'applique dès que vous traitez des données personnelles (dont les numéros de téléphone mobile) de résidents européens.
Ses principes clés pour le SMS marketing :
- Licéité du traitement : vous devez avoir une base légale (le consentement, en général)
- Minimisation des données : ne collectez que les données nécessaires
- Limitation des finalités : n'utilisez les données que pour l'usage déclaré lors de la collecte
- Droit d'opposition et de suppression : les destinataires doivent pouvoir se désabonner facilement
2. La Loi Informatique et Libertés
La loi française du 6 janvier 1978 (modifiée pour intégrer le RGPD) complète le RGPD avec des dispositions spécifiques au contexte français. Elle confère des pouvoirs de contrôle et de sanction à la CNIL.
3. Le Code des Postes et Communications Électroniques (CPCE)
L'article L34-5 du CPCE est le texte clé pour la prospection commerciale par voie électronique en France (email, SMS). Il pose le principe de l'opt-in préalable pour le B2C et les règles de prospection en B2B.
4. Les règles ARCEP
L'ARCEP (Autorité de Régulation des Communications Électroniques, des Postes et de la Distribution de la Presse) régule les opérateurs de télécommunications et fixe des règles sur les expéditeurs de SMS marketing, notamment sur l'identification des expéditeurs.
Le consentement : la règle fondamentale
Opt-in préalable obligatoire en B2C
Pour envoyer des SMS marketing à des particuliers (B2C), vous devez avoir obtenu leur consentement préalable, explicite et éclairé. C'est la règle de l'opt-in.
Le consentement valide doit être :
- Libre : pas de condition à l'accès à un service
- Spécifique : le consentement pour les SMS est distinct du consentement général
- Éclairé : l'utilisateur sait exactement à quoi il consent
- Univoque : une action positive (cliquer, cocher une case non pré-cochée)
Ce qui n'est pas un consentement valide :
- Une case pré-cochée dans un formulaire
- Des CGU acceptées globalement
- Un consentement implicite déduit du comportement
- "En utilisant notre service, vous acceptez de recevoir nos SMS"
Opt-out possible en B2B (avec conditions)
En B2B, l'envoi de SMS marketing sans consentement préalable est possible, à condition que :
- Le SMS soit en lien avec l'activité professionnelle du destinataire
- Le destinataire ait été informé lors de la collecte de son numéro qu'il pourrait recevoir des SMS marketing
- Il ait eu la possibilité de s'y opposer à ce moment-là
- Chaque SMS inclue un moyen de s'opposer facilement
B2B ne signifie pas sans règles
Même en B2B, vous ne pouvez pas envoyer des SMS en masse à des listes achetées ou collectées sans consentement. Les numéros de téléphone mobile de professionnels sont des données personnelles soumises au RGPD dès lors qu'elles permettent d'identifier une personne physique.
La règle de la relation commerciale existante
Pour les clients existants, vous pouvez leur envoyer des SMS marketing pour des produits ou services similaires à ceux qu'ils ont déjà achetés, à condition :
- Que leur numéro ait été collecté lors d'un achat
- De leur avoir donné la possibilité de s'y opposer lors de la collecte
- De leur donner la possibilité de se désabonner dans chaque SMS
Les mentions obligatoires dans les SMS marketing
L'identification de l'expéditeur
Chaque SMS marketing doit indiquer clairement l'identité de l'expéditeur. L'expéditeur peut être un numéro court (ex: 36XXX) ou un nom alphanumérique (ex: MONENTREPRISE).
Règles pour le nom alphanumérique (sender ID) :
- Maximum 11 caractères
- Ne peut pas usurper une marque connue ou une entité officielle
- Doit correspondre à votre marque ou raison sociale
- Doit permettre au destinataire d'identifier immédiatement l'expéditeur
L'objet du message
Le SMS doit clairement indiquer de quoi il s'agit (promotion, confirmation, alerte, etc.). Les SMS qui se font passer pour des notifications système ou des messages personnels pour contourner les filtres anti-spam sont illicites.
La possibilité de se désabonner (STOP)
Obligation légale : Tout SMS à caractère publicitaire envoyé à un particulier doit inclure la mention permettant au destinataire de se désinscrire gratuitement.
La pratique standard en France est d'inclure "STOP au XXXXX" à la fin du SMS, où XXXXX est un numéro court permettant le désabonnement.
[Nom entreprise] - Votre offre exclusive : -20%
jusqu'au 28/02 avec le code PROMO20.
Infos : www.monsite.fr
STOP au 36XXX
Les horaires d'envoi autorisés
L'article R10-1 du Code des postes et communications électroniques fixe des horaires strictes pour la prospection commerciale par SMS :
- Jours ouvrables (lundi au vendredi) : 8h00 à 20h00
- Samedi : 10h00 à 19h00
- Dimanche : interdit
- Jours fériés : interdit
Respect strict des horaires
Les envois en dehors de ces créneaux sont une infraction à l'article L34-5 du CPCE, passible d'une amende administrative. Configurez vos campagnes en tenant compte du fuseau horaire de vos destinataires.
Collecte et gestion du consentement
Comment collecter le consentement correctement
Formulaire web :
[ ] J'accepte de recevoir des SMS marketing de [NOM ENTREPRISE]
sur des offres et promotions. Je peux me désinscrire à tout moment.
La case doit être vide par défaut (non pré-cochée).
Inscription en point de vente : La fiche de collecte doit mentionner explicitement que le numéro sera utilisé pour des SMS marketing et que le client peut s'y opposer.
Double opt-in (recommandé) : Après que le client a donné son numéro, envoyez-lui un SMS de confirmation : "Confirmez votre abonnement aux SMS de [NOM ENTREPRISE] en répondant OUI. Pour refuser : STOP au XXXXX."
Conservation des preuves de consentement
La charge de la preuve du consentement repose sur l'entreprise qui envoie les SMS. Vous devez pouvoir démontrer :
- Quand le consentement a été obtenu
- Comment (quel formulaire, quel point de contact)
- Exactement ce à quoi le destinataire a consenti
Conservez ces preuves au minimum 3 ans après la collecte du consentement, ou jusqu'au désabonnement + 3 ans.
Gestion des désabonnements
Lorsqu'un destinataire répond STOP :
- Il doit être désabonné immédiatement (sous 24h maximum)
- Aucun SMS marketing ne doit lui être envoyé après son désabonnement
- Vous pouvez lui envoyer une seule confirmation de désabonnement (non marketing)
- Sa demande de désabonnement doit être enregistrée et conservée
La CNIL a sanctionné des entreprises pour avoir continué à envoyer des SMS après des demandes de désabonnement.
Le registre Bloctel
Bloctel est la liste d'opposition au démarchage téléphonique en France, gérée par la DGCCRF. Elle concerne principalement les appels téléphoniques, mais le principe est similaire pour le SMS.
Points importants :
- Un professionnel effectuant de la prospection commerciale doit vérifier les numéros contre Bloctel avant tout contact
- L'inscription à Bloctel ne s'applique pas aux SMS de clients existants (relation commerciale préexistante)
- Depuis 2022, les règles Bloctel ont été renforcées avec des contrôles plus stricts
Le numéro court et les codes courts SMS
En France, les numéros courts à 5 chiffres (type 36XXX) sont attribués par l'ARCEP aux opérateurs qui les mettent ensuite à disposition des entreprises. Ils présentent plusieurs avantages réglementaires :
- Identification claire de l'expéditeur (numéro français reconnaissable)
- Fonctionnalité STOP intégrée gérée par l'opérateur
- Meilleure délivrabilité car moins souvent filtrés
Pour les entreprises utilisant des plateformes SMS (comme l'offre Gaprod), le numéro court est mis à disposition dans le cadre du service.
Les sanctions en cas de non-conformité
Sanctions CNIL
La CNIL peut infliger des amendes administratives jusqu'à :
- 10 millions d'euros ou 2% du CA mondial pour les violations de niveau 1 (manquements aux obligations RGPD)
- 20 millions d'euros ou 4% du CA mondial pour les violations de niveau 2 (principes fondamentaux, droits des personnes)
Exemples de sanctions prononcées en France :
- Société CDISCOUNT : 3 millions € pour prospection sans consentement
- Société TOTAL ENERGIES : 1 million € pour SMS marketing non conformes
- Société VOODOO : 3 millions € pour collecte de données sans base légale
Sanctions DGCCRF
La DGCCRF (Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes) peut infliger des amendes pour non-respect des règles de prospection commerciale :
- Jusqu'à 375 000 € pour les personnes morales
- Amendes doublées en cas de récidive
Check-list de conformité SMS marketing
Avant de lancer votre campagne SMS, vérifiez :
Avant la collecte des numéros
- Formulaire de collecte avec case opt-in non pré-cochée
- Mention explicite de l'utilisation pour SMS marketing
- Information sur le droit d'opposition
- Mention de l'identité du responsable de traitement
- Système de conservation des preuves de consentement
Avant l'envoi de la campagne
- Vérification que tous les destinataires ont donné un consentement valide
- Vérification des désabonnements depuis la dernière campagne
- Heure d'envoi dans les créneaux autorisés (jours ouvrés 8h-20h, samedi 10h-19h)
- Identification claire de l'expéditeur (sender ID ou numéro court)
- Mention STOP au XXXXX incluse dans chaque SMS
- Contenu du message clair et non trompeur
Après la campagne
- Traitement des désabonnements (STOP) dans les 24h
- Mise à jour de la liste des désabonnés
- Conservation des logs de campagne (dates, destinataires, consentements)
Bonnes pratiques supplémentaires
Fréquence d'envoi raisonnable
La loi ne fixe pas de fréquence maximale, mais le RGPD exige que le traitement soit proportionné à la finalité. Envoyer 5 SMS par semaine à vos clients est disproportionné et risque :
- De générer des plaintes à la CNIL
- D'augmenter drastiquement votre taux de désabonnement
- D'endommager votre réputation d'expéditeur
La pratique recommandée pour le B2C : 2 à 4 SMS par mois maximum.
Test avant envoi massif
Avant de lancer une campagne à 10 000 destinataires, testez sur un petit échantillon (100 contacts) pour vérifier :
- La délivrabilité (taux de SMS non délivrés)
- L'affichage sur différents appareils
- Le bon fonctionnement du STOP
Segmentation et personnalisation
Les SMS les plus efficaces et les moins source de plaintes sont ceux qui sont pertinents pour le destinataire. Segmentez vos listes selon les préférences et l'historique d'achat, et personnalisez les messages avec le prénom du destinataire.
Conclusion
La réglementation SMS marketing en France est exigeante mais claire. L'opt-in préalable, les mentions obligatoires (STOP), les horaires d'envoi et la gestion des désabonnements sont les piliers de la conformité. Respecter ces règles n'est pas qu'une obligation légale — c'est aussi la garantie de maintenir une relation de confiance avec vos clients et d'optimiser l'efficacité de vos campagnes.
Les plateformes SMS professionnelles comme celle proposée par Gaprod intègrent ces contraintes réglementaires et vous accompagnent dans la mise en conformité de vos campagnes.
Découvrir notre offre SMSPlateforme SMS marketing conforme RGPD — Made in France