Pourquoi l'authentification par SMS coûte trop cher aux entreprises

De plus en plus d'entreprises abandonnent les mots de passe à usage unique (OTP) par SMS (souvent appelés codes d'accès par SMS) dans le cadre de leur stratégie d'authentification à deux facteurs (2FA). À mesure que les menaces de sécurité deviennent plus sophistiquées, s'appuyer sur l'authentification par SMS, vulnérable au phishing, au SIM-swapping et à l'interception, est devenu de plus en plus risqué et obsolète. Mais ce ne sont pas les principales raisons pour lesquelles les entreprises décident de changer leur méthode d'authentification. Ce sont les coûts élevés des SMS !

Un exemple récent de ce changement vient de Google : Gmail commence à remplacer les OTP par SMS en raison d'une sécurité médiocre, de coûts élevés et d'améliorations de l'efficacité opérationnelle (ce qui se traduit par des économies sur les coûts des SMS). En février 2025, l'entreprise a annoncé ce changement : au lieu de recevoir un code par SMS, les utilisateurs scanneront un QR code avec leur smartphone pour s'authentifier à l'avenir. En général, Google souhaite abandonner les OTP par SMS dans tous ses services tout en fournissant une authentification multifacteur (MFA) résistante au phishing (par exemple, en tant que membre de la FIDO Alliance, Google a rapidement réalisé le potentiel de l'authentification par passkeys et a décidé de l'utiliser pour la connexion au compte Google, qui compte le plus d'utilisateurs parmi ses services).

Il est important de comprendre pourquoi et comment de grandes entreprises comme Google abandonnent les OTP par SMS. C'est pourquoi nous répondrons aux questions suivantes dans ce blog :

• Pourquoi le trafic SMS est-il si coûteux pour les entreprises qui utilisent l'authentification par OTP par SMS ?
• Comment les prix des OTP par SMS varient-ils d'un pays à l'autre ?
• Comment les coûts des SMS varient-ils selon les différents fournisseurs ?

L'authentification par SMS, communément appelée vérification par SMS ou codes d'accès par SMS, reste populaire mais de plus en plus coûteuse. C'est une méthode de vérification de l'identité de l'utilisateur par le biais de messages texte. En général, on distingue deux types de processus :

• Processus à un seul facteur (OTP par SMS uniquement) : l'utilisateur saisit son numéro de téléphone/e-mail, le système envoie un code à usage unique par SMS, l'utilisateur saisit le code pour vérifier son identité.

• Processus à deux facteurs : l'utilisateur saisit d'abord son nom d'utilisateur/mot de passe, le système envoie un code de vérification par SMS, l'utilisateur saisit le code comme deuxième facteur. Dans ce cas, le SMS est un facteur de possession car l'utilisateur doit avoir accès à son appareil mobile pour l'utiliser.

Il est important de comprendre le fonctionnement de l'authentification par SMS pour choisir le bon processus et déterminer si cette méthode d'authentification convient à votre entreprise. Les cas d'utilisation typiques de ces processus incluent :

• Vérification de la connexion au compte
• Réinitialisations de mot de passe
• Confirmations de transactions
• Vérification des modifications de compte
• Autorisation de nouveaux appareils

Les SMS ne sont pas seulement envoyés pour l'authentification. En fait, ils ont été créés pour la messagerie entre deux personnes. Cependant, au fil du temps, différents modèles et types d'utilisation des SMS ont évolué :

C'est la forme classique de messagerie texte où deux personnes s'envoient des messages depuis leurs appareils. C'est informel, direct et généralement à faible volume. Les SMS P2P utilisent des numéros de téléphone standard et sont gérés par les opérateurs mobiles.

C'est lorsqu'une entreprise, un service ou un système envoie un message à un utilisateur. C'est souvent automatisé et généralement utilisé à grande échelle. Les entreprises utilisent les SMS A2P pour le support client, le marketing, les alertes et l'authentification. Comme il ne s'agit pas de messages individuels, ils passent souvent par des codes courts, des numéros gratuits ou des numéros longs dédiés. C'est dans cette catégorie que se classent les OTP par SMS (exemples de messages : confirmations de paiement, OTP, messages promotionnels, etc.).

C'est lorsque la personne contacte une entreprise ou un système. Les SMS P2A permettent aux utilisateurs d'envoyer un mot-clé ou une commande par SMS à un code court ou à un numéro pour déclencher une action (exemples de messages : conversations de support, confirmation de présence).

Selon le type de message, le coût peut également varier pour différents cas d'utilisation :

Les SMS transactionnels sont envoyés automatiquement, déclenchés dans le cadre d'un processus prédéfini lorsque certaines conditions sont remplies. Les coûts exemples incluent les suivants :

• Coûts d'authentification/vérification par SMS : Coûts pour l'envoi de mots de passe à usage unique (OTP) ou de codes de vérification pour des connexions sécurisées.
• Coûts de confirmation de commande par SMS : Frais engagés pour confirmer les commandes des clients et fournir des mises à jour sur l'expédition.
• Coûts d'alerte de panne par SMS : Frais liés à la notification des clients en cas de pannes ou d'interruptions de service.
• Coûts de rappel de rendez-vous par SMS : Dépenses associées aux rappels automatiques pour les rendez-vous, réduisant les absences.

En général, les messages promotionnels sont principalement utilisés pour le marketing (annonces de soldes, offres spéciales, lancements de nouveaux produits, etc.). Les coûts exemples incluent les suivants :

• Coût du marketing par SMS : Frais associés aux campagnes publicitaires générales destinées à une large base de clients.
• Coûts des réductions par SMS : Coûts engagés pour l'envoi d'offres promotionnelles, de réductions et d'offres exclusives.
• Coûts des photos par SMS : Frais liés à la messagerie multimédia (MMS), généralement plus élevés en raison de la plus grande taille des données.
• Coûts de promotion d'événements par SMS : Dépenses pour l'envoi de notifications ou d'invitations liées à des événements ou à des lancements de produits.

Les messages SMS promotionnels ont généralement des coûts plus élevés que les messages transactionnels, qui fournissent des informations essentielles (confirmations de commande, mots de passe à usage unique (OTP), notifications de paiement, etc.).

Les messages SMS transactionnels sont généralement plus abordables car ils sont classés comme des communications critiques et sont moins susceptibles d'être filtrés ou bloqués par les opérateurs ou les organismes de réglementation. En revanche, les messages promotionnels sont souvent soumis à des directives plus strictes et à des frais plus élevés, en particulier dans les régions où la réglementation publicitaire est stricte.

Un autre facteur influençant le coût est la taille de la charge utile envoyée, qui est différente pour les SMS et les MMS (Multimedia Messaging Service), que nous aborderons dans la section suivante.

Comprenons brièvement la différence entre les SMS (Short Message Service) et les MMS (Multimedia Messaging Service).

Le concept de SMS est né de discussions au sein du groupe de normalisation GSM (Global System for Mobile Communications) en Europe au début des années 1980. Il a été proposé que 160 caractères soient suffisants pour la plupart des messages texte, ce qui est devenu la limite de caractères des SMS. Bien que la fonctionnalité de base des SMS reste inchangée, les smartphones modernes offrent des fonctionnalités avancées comme la possibilité de transférer automatiquement les messages texte sur Android que les utilisateurs peuvent configurer pour la continuité des activités ou la surveillance de la sécurité. Les caractéristiques suivantes s'appliquent aux SMS standard :

• Texte uniquement
• Pas de médias
• Limite de 160 caractères
• Envoi via les réseaux cellulaires
• Pris en charge par n'importe quel téléphone mobile, intelligent ou non

Les MMS ont ensuite été développés comme une extension des SMS dans les années 1990 pour prendre en charge le contenu multimédia comme les images, l'audio et la vidéo. Ils ont été normalisés au début des années 2000 par le 3GPP (Third Generation Partnership Project). Ces deux services ont des fonctionnalités différentes pour leurs cas d'utilisation. Les MMS ont les caractéristiques suivantes :

• Prend en charge les médias comme les images, la vidéo, les GIF et l'audio
• Pas de limite de caractères
• Nécessite une connexion de données mobiles ou Wi-Fi
• Non pris en charge par les appareils plus anciens

Outre les services de messagerie SMS et MMS qui sont envoyés via le réseau cellulaire, il existe un autre service appelé RCS (Rich Communication Services) qui gagne en popularité récemment, surtout depuis sa prise en charge dans iOS 18.

• Le RCS est un protocole de messagerie développé par la GSMA (le groupe mondial de l'industrie des réseaux mobiles) qui améliore la messagerie entre les appareils mobiles.
• Le RCS est utilisé via les données mobiles ou le Wi-Fi.
• Le RCS est pris en charge nativement dans Google Messages et par certaines applications OEM (par exemple, Samsung Messages).
• Les messages RCS peuvent être chiffrés de bout en bout, mais cela dépend de l'application et du contact avec qui vous discutez (par exemple, Google Messages offre le chiffrement pour les discussions individuelles si les deux parties utilisent le RCS).

Pour l'authentification, il existe un support pour la messagerie d'entreprise et l'authentification, souvent via des discussions d'entreprise vérifiées. Les messages peuvent inclure des boutons interactifs (par exemple, "Confirmer la connexion").

Les messages WhatsApp sont envoyés via l'application WhatsApp en utilisant le Wi-Fi ou les données mobiles, et non via votre opérateur mobile. Ils fonctionnent dans le monde entier et ne dépendent pas de l'opérateur de votre numéro de téléphone, seulement du fait que les deux parties ont WhatsApp installé.

• Les messages WhatsApp sont entièrement chiffrés.
• WhatsApp est universel, donc si quelqu'un a l'application, vous pouvez lui envoyer un message quel que soit son opérateur ou son type de téléphone.

L'authentification avec les messages WhatsApp ressemble aux OTP par SMS standard, mais les messages sont accessibles via l'application.

Lors de l'évaluation des coûts de l'authentification par SMS, les entreprises négligent souvent les dépenses cachées comme la récupération, les frais de support et l'infrastructure. Le prix d'un SMS OTP peut rapidement augmenter dans les environnements à fort volume, ce qui rend la mise à l'échelle difficile. L'augmentation des coûts des frais d'OTP par SMS est due à plusieurs facteurs qui remodèlent le paysage des télécommunications.

Les fournisseurs de télécommunications investissent massivement dans les mises à niveau de l'infrastructure pour maintenir la fiabilité et la sécurité de l'authentification par SMS.

L'augmentation mondiale de l'utilisation des SMS pour diverses fonctions met la pression sur la capacité du réseau, nécessitant une maintenance et une expansion continues, car il y a en moyenne 23 à 27 milliards de messages texte envoyés chaque jour dans le monde.

La compatibilité avec divers réseaux de télécommunications et le respect des différentes réglementations régionales sont coûteux mais nécessaires pour une livraison fiable au-delà des frontières internationales. De plus, la maintenance et les mises à niveau du réseau représentent généralement 15 à 20 % du budget de fonctionnement.

Les fonctionnalités coûteuses des OTP par SMS (limitation du débit des requêtes, sécurité de la transmission, mesures anti-fraude, etc.) entraînent une augmentation de la sécurité mais aussi du prix.

Comprendre la tarification des SMS dans différents pays et chez différents opérateurs est crucial pour les entreprises qui prévoient un trafic SMS international. Les coûts peuvent varier considérablement en fonction des frais des opérateurs locaux, des réglementations et du volume de messages envoyés. Vous trouverez ci-dessous une comparaison du coût typique par SMS en EUR pour divers pays :

Aux États-Unis, le coût moyen par SMS varie considérablement d'un fournisseur à l'autre, allant de 0,00500 € à 0,01429 €.

En 2025, l'industrie des télécommunications aux États-Unis est dominée par T-Mobile US, Verizon Communications, AT&T, Comcast et Charter Communications. T-Mobile offre les vitesses de téléchargement 5G les plus rapides et une large couverture nationale, ayant connu une croissance rapide après sa fusion avec Sprint. Verizon détient la plus grande part du marché sans fil avec 37 %, ce qui en fait le premier fournisseur de services mobiles. Comcast reste important dans le câble et le haut débit, tandis que Charter joue un rôle clé dans la fourniture de services de télécommunications et Internet régionaux.

Au Canada, le coût par message texte varie considérablement, avec des prix entre 0,00857 € et 0,07800 €, la plupart des grands fournisseurs facturant environ 0,01429 € à 0,02029 €.

Le secteur des télécommunications au Canada est dominé par Rogers, Bell et Telus, qui contrôlent collectivement plus de 85 % du marché sans fil. Rogers détient la plus grande part du marché mobile avec 31,9 % et a étendu sa présence dans l'Ouest canadien grâce à l'acquisition de Shaw. Bell représente environ 30 % des abonnements sans fil et est connu pour avoir lancé les vitesses Internet les plus rapides d'Amérique du Nord. Telus détient environ 28 % du marché et combine de solides services sans fil avec sa division croissante de soins de santé. Shaw, avant de fusionner avec Rogers, se concentrait sur l'Ouest canadien, tandis que Vidéotron de Québecor domine le paysage médiatique et des télécommunications du Québec avec une large portée régionale.

En Australie, le coût par SMS est relativement constant entre les fournisseurs, généralement autour de 0,01571 €, bien que Lycamobile offre des tarifs légèrement inférieurs à 0,01375 €.

Le marché australien des télécommunications est dominé par Telstra, Optus et TPG Telecom. Telstra détient la plus grande part avec 43 % et exploite le réseau mobile le plus étendu, couvrant plus de 99,5 % de la population. Optus suit avec environ 30 % de part de marché et une forte présence dans les zones régionales grâce à son large réseau 4G, tout en progressant avec la 5G et la transformation numérique. TPG Telecom offre des services mobiles et Internet nationaux en se concentrant sur des prix compétitifs. Vodafone (opérant sous Vodafone Hutchison) contrôle environ 17 % des abonnements mobiles et se concentre sur des options prépayées abordables. Macquarie Telecom sert les entreprises et les clients du gouvernement avec des solutions spécialisées pour les entreprises, le cloud et les centres de données.

Le coût par SMS au Royaume-Uni est parmi les plus élevés d'Europe, généralement autour de 0,03971 € par message, bien que Gamma Telecom et Vectone Mobile offrent des tarifs plus bas à 0,02313 € et 0,03000 € respectivement.

Le marché des télécommunications au Royaume-Uni est dominé par Vodafone, BT Group, Sky UK, O2 (Telefonica UK) et Virgin Media. Vodafone est un acteur majeur du mobile et du haut débit, priorisant l'expansion de la 5G et la transformation numérique. BT Group domine le haut débit, la téléphonie fixe et les services mobiles, avec une forte poussée vers la fibre optique et une infrastructure numérique améliorée. Sky UK, surtout connu pour ses services de télévision, s'est étendu aux télécommunications en regroupant la télévision avec le haut débit et en améliorant le service client. O2 reste un fournisseur mobile clé avec un fort accent sur le déploiement de la 5G et les solutions numériques. Virgin Media offre des services de haut débit, mobiles et de télévision à haute vitesse, utilisant des offres groupées pour être compétitif.

En Allemagne, le coût par SMS varie de 0,06988 € à 0,09000 €, la plupart des grands fournisseurs facturant environ 0,07714 € à 0,08571 € par message.

Le secteur allemand des télécommunications est dominé par un mélange de grands fournisseurs mondiaux et locaux, dont Deutsche Telekom, Vodafone, Telefónica (O2), Freenet et United Internet. Deutsche Telekom est le plus grand, desservant près de 67 millions d'utilisateurs mobiles et visant une couverture 5G sur 90 % du pays et 99 % de la population d'ici fin 2025. Vodafone est en tête des connexions mobiles avec plus de 78,5 millions et atteint les deux tiers des foyers avec l'Internet gigabit. Telefónica Germany (O2) dessert plus de 45 millions d'utilisateurs mobiles et 2,4 millions d'abonnés au haut débit, en se concentrant sur l'expansion de son réseau 5G et l'amélioration de l'expérience client. Freenet se spécialise dans les services mobiles et numériques, y compris sa plateforme de streaming TV waipu.tv. United Internet est fort dans les services à haut débit, offrant un accès Internet à haute vitesse à travers le pays.

En France, les coûts des messages SMS varient selon les fournisseurs, généralement entre 0,03950 € et 0,05143 €, les principaux fournisseurs comme Orange et Free Mobile facturant environ 0,04571 € à 0,04643 €.

Le marché français des télécommunications est l'un des plus avancés d'Europe, tiré par une forte concurrence, un déploiement généralisé de la 5G et de lourds investissements dans l'infrastructure fibre. Orange reste le plus grand opérateur du pays, offrant des services mobiles, haut débit et fixes étendus, avec plus de 3 000 sites 5G actifs axés sur les zones urbaines. SFR est un acteur clé avec de larges services mobiles et haut débit et près de 5 000 sites 5G, mettant l'accent sur les forfaits de données illimitées et l'expérience client. Bouygues Telecom exploite plus de 6 700 sites 5G et se concentre sur des prix compétitifs et l'innovation numérique grâce à des partenariats stratégiques. Free Mobile, propriété d'Iliad, est en tête du déploiement de la 5G avec plus de 13 000 sites actifs et est connu pour ses prix abordables et conviviaux. Alcatel-Lucent joue un rôle en coulisses, améliorant l'infrastructure nationale des télécommunications par le biais d'équipements et de R&D.

En Inde, le coût moyen par SMS est constant chez la plupart des opérateurs, généralement autour de 0,06000 € par message, avec une légère variation pour Tata Docomo à 0,05750 €.

Le marché indien des télécommunications est l'un des plus grands et des plus dynamiques au monde, alimenté par l'adoption généralisée des smartphones, les données à bas coût et le déploiement rapide de la 5G. Reliance Jio est en tête avec une part de marché de 41,5 % et plus de 450 millions d'abonnés sans fil, dominant les services mobiles, haut débit (JioFiber) et numériques tout en menant l'innovation 5G. Bharti Airtel suit avec une part de marché de 25,25 %, offrant des services mobiles, haut débit et financiers, et se concentrant sur l'expansion de la 5G dans les zones rurales et urbaines. BSNL détient une part de 16,14 % et met l'accent sur la connectivité abordable, en particulier dans les régions rurales, tout en déployant ses réseaux 4G et VoWiFi nationaux. Vodafone Idea, avec environ 210 millions d'abonnés, continue d'améliorer ses services 4G et introduit progressivement la 5G. MTNL opère principalement dans les grandes villes comme Delhi et Mumbai, se concentrant sur les services de téléphonie fixe, haut débit et d'entreprise.

Le coût par SMS au Japon varie selon les fournisseurs, allant généralement de 0,03286 € (Rakuten) à 0,05000 € (KDDI), les principaux opérateurs comme NTT Docomo facturant environ 0,04214 € par message.

L'industrie japonaise des télécommunications est l'une des plus avancées au monde, tirée par une infrastructure solide, une adoption rapide de la 5G et des services numériques innovants. NTT, par l'intermédiaire de sa branche mobile NTT Docomo, domine le marché avec plus de 70 millions d'abonnés, offrant la couverture la plus large et les vitesses les plus rapides tout en progressant dans les solutions 5G et IoT. KDDI (au) est le deuxième plus grand fournisseur avec environ 60 millions d'utilisateurs, offrant une forte couverture urbaine et se concentrant sur les services cloud, l'IoT et l'expérience client. SoftBank se classe troisième et se concentre sur les forfaits mobiles à forte consommation de données dans les centres urbains, avec un accent sur la transformation numérique et les investissements technologiques. Rakuten Mobile, un nouveau disrupteur, continue de croître rapidement avec des prix abordables et un réseau 5G innovant basé sur l'Open RAN. Internet Initiative Japan (IIJ) s'adresse principalement aux entreprises, offrant des services Internet, cloud et de cybersécurité.

Les coûts par message SMS en Indonésie sont parmi les plus élevés, allant généralement de 0,30000 € (Telkomsel) à 0,34571 € (Smartfren), la plupart des opérateurs facturant près de 0,32929 €.

L'industrie indonésienne des télécommunications est l'une des plus dynamiques d'Asie du Sud-Est, tirée par une expansion rapide de la 5G, l'adoption du numérique et une consolidation récente du marché. Telkomsel est en tête avec 45 % de part de marché et plus de 170 millions d'abonnés mobiles, offrant des services mobiles, haut débit et numériques via des plateformes comme IndiHome. Indosat Ooredoo Hutchison suit avec 28 % de part et environ 102 millions d'abonnés, se concentrant sur l'innovation 5G et les services aux entreprises. XL Smart, une entité nouvellement fusionnée de XL Axiata et Smartfren, détient 25 % du marché et dessert plus de 94 millions d'utilisateurs, en mettant l'accent sur l'IA, le divertissement et l'efficacité du réseau. Tri Indonesia reste un acteur plus petit mais compétitif, ciblant les jeunes avec des forfaits de données abordables.

Aux Émirats arabes unis, les coûts des messages SMS sont parmi les plus élevés au monde, avec des tarifs généralement autour de 0,12300 € à 0,12600 € par message chez les principaux opérateurs Etisalat et Du.

Le marché des télécommunications des EAU est dominé par Etisalat et Du (Emirates Integrated Telecommunications Company). Etisalat est le leader du marché, offrant des services mobiles, haut débit et numériques complets, avec un fort accent sur le déploiement de la 5G, les initiatives de villes intelligentes et la transformation numérique. Du est un concurrent proche, se concentrant sur les services mobiles et domestiques, et étendant son réseau fibre et ses solutions d'entreprise. Les deux opérateurs sont au cœur de la vision des EAU de devenir un hub numérique mondial, investissant dans l'IA, l'IoT et une infrastructure réseau avancée. Le marché est très réglementé et axé sur l'innovation, reflétant les ambitions technologiques plus larges du pays.

Les coûts des SMS ne sont pas tous les mêmes, car les différents fournisseurs de cloud facturent des tarifs différents en fonction des régions, des volumes de trafic et même des cas d'utilisation. Voici une analyse de quatre plateformes couramment utilisées :

Le coût de l'envoi de messages SMS avec AWS, généralement via Amazon SNS (Simple Notification Service), dépend du nombre de messages car il est facturé par message, avec des tarifs qui varient selon le pays de destination et le type de message. Bien qu'abordable pour un faible volume, les coûts peuvent rapidement s'accumuler à grande échelle, en particulier pour les applications mondiales avec des utilisateurs dans des régions à coût élevé.

• Exemple de tarification : 0,0075 $ par message aux États-Unis, plus élevé dans d'autres régions.
• Coûts supplémentaires pour les identifiants d'expéditeur, les rapports de livraison et les codes courts dédiés.

Firebase fournit un système d'authentification par téléphone basé sur les SMS de manière transparente. Cependant, seul un nombre limité de messages est gratuit. Au-delà, les coûts des SMS sont facturés à votre projet Google Cloud, variant à nouveau selon la destination.

• Principalement destiné aux cas d'utilisation d'authentification, pas à la messagerie générale.
• La tarification n'est pas transparente, les coûts réels dépendent du pays et de l'utilisation.

Twilio est l'une des API de messagerie les plus utilisées par les développeurs. Elle offre une couverture mondiale, des API conviviales pour les développeurs et des rapports détaillés. Cependant, la tarification de Twilio a tendance à être plus élevée que celle des autres, surtout si l'on tient compte de fonctionnalités comme la confirmation de livraison et les numéros dédiés.

• Exemple : 0,0075 $ par message aux États-Unis (plus les frais de l'opérateur).
• Coûts plus élevés pour les messages internationaux et l'utilisation de codes courts.
• Des remises sur volume sont disponibles mais pas toujours compétitives à grande échelle.

MessageBird est un fournisseur de CPaaS basé en Europe qui offre une livraison de SMS mondiale en mettant l'accent sur la conformité européenne et une haute délivrabilité. Il peut être plus rentable que Twilio dans certaines régions.

• Tarification spécifique à la région et support localisé.
• Compétitif pour les entreprises européennes ; la tarification varie considérablement selon le pays.
• Offre des forfaits de messagerie omnicanal (WhatsApp, e-mail, voix) qui peuvent compenser les coûts des SMS.

En plus des coûts directs du trafic SMS de chaque région, il existe également des coûts opérationnels cachés qui ne viennent pas immédiatement à l'esprit mais qui jouent un rôle important car ils sont également élevés.

Lorsque les utilisateurs perdent l'accès à leur numéro de téléphone ou à leurs appareils, votre équipe de support doit souvent vérifier manuellement leur identité avant d'autoriser une réinitialisation ou une récupération.

Chaque fois qu'un utilisateur contacte le support parce qu'il n'a pas reçu d'OTP par SMS ou qu'il a changé de numéro de téléphone, cela consomme de précieuses ressources de l'équipe de support.

Tous ces cas n'apparaissent pas sur le bilan sous la rubrique du trafic SMS, mais ils réduisent l'efficacité opérationnelle, augmentent les frais de support client et diminuent la satisfaction des utilisateurs tout en les exposant à des risques.

La mise en œuvre et la maintenance d'un système d'OTP par SMS ne se limitent pas à l'envoi de messages ; elles nécessitent une infrastructure robuste pour garantir la fiabilité. Ces composants d'infrastructure entraînent souvent des coûts continus et parfois sous-estimés :

Il y a des coûts récurrents pour assurer la disponibilité, le débit et la livraison fiable à travers les réseaux de télécommunications mondiaux pour votre passerelle SMS.

L'intégration de l'OTP par SMS dans votre produit ou votre flux d'authentification implique un effort d'ingénierie initial et une maintenance à long terme (création d'API, gestion des rappels de livraison, journalisation, logique de relance, gestion des erreurs, synchronisation avec les services de compte utilisateur, etc.).

Pour garantir que les messages sont livrés de manière rapide et fiable, des systèmes de surveillance en temps réel doivent être mis en place. Ils suivent les taux de livraison, la latence, les taux d'échec et les problèmes spécifiques à chaque région.

Bien que les mots de passe à usage unique (OTP) par SMS aient été la référence pour l'authentification à deux facteurs, de plus en plus d'entreprises les abandonnent aujourd'hui. Ce changement est déclenché par trois facteurs clés : des coûts élevés, une sécurité faible et une mauvaise expérience utilisateur. Dans l'environnement actuel, où les menaces de sécurité et l'optimisation des coûts sont des priorités, il est de plus en plus difficile de justifier l'utilisation des OTP par SMS.

Les stratégies d'authentification modernes tendent vers des options résistantes au phishing comme les passkeys ou l'authentification basée sur une application. Ces approches offrent une sécurité plus forte, une expérience utilisateur plus fluide et une voie plus rentable, surtout par rapport aux dépenses récurrentes liées à la livraison des OTP par SMS.

Cependant, si votre entreprise prévoit toujours de s'appuyer sur les OTP par SMS dans un avenir prévisible, il est essentiel d'aborder cette méthode avec clarté et prévoyance stratégique. Voici quelques questions et considérations critiques à garder à l'esprit :

• Combien d'OTP par SMS seront envoyés aux utilisateurs chaque semaine ou chaque mois ?
• Puis-je prévoir l'utilisation pour éviter les dépassements ou les coûts imprévus ?

Comprendre votre volume d'OTP est crucial pour gérer le coût de votre campagne SMS et négocier les tarifs de messagerie en masse. C'est particulièrement important si vous effectuez des vérifications de connexion en parallèle du trafic SMS marketing, car ces campagnes peuvent rapidement faire grimper les frais.

• Quels sont les pays cibles où les utilisateurs recevront le trafic SMS ?
• Y a-t-il des régions où la livraison de SMS est peu fiable ou particulièrement coûteuse ?

Différents pays et opérateurs appliquent des frais de SMS variables, de sorte que la livraison internationale d'OTP peut avoir des profils de coûts très différents. Une planification régionale et l'utilisation d'une API de coût SMS fiable peuvent aider à anticiper les dépenses et à prévenir les échecs de livraison.

• Quelles couches de sécurité supplémentaires sont nécessaires pour se protéger contre le SIM-swapping et le phishing ?
• Dois-je combiner les OTP par SMS avec l'intelligence des appareils ou l'analyse comportementale ?

Bien que les SMS fournissent un deuxième facteur, ils ne sont pas intrinsèquement résistants au phishing. De nombreuses organisations ajoutent une détection de fraude en temps réel ou des flux d'authentification de secours pour compenser cette faiblesse.

• Que nécessiteront la maintenance et la surveillance continues du système ?
• Ai-je besoin d'un mécanisme de secours en cas d'échec de la livraison d'OTP (par exemple, e-mail, notification push d'application) ?

Au-delà de la simple livraison de SMS, l'infrastructure qui la sous-tend (intégrations d'API, journalisation, gestion des erreurs) peut devenir un défi de maintenance à long terme. L'utilisation d'une API de coût SMS robuste peut fournir des informations non seulement sur le succès de la livraison, mais aussi sur l'optimisation continue des coûts.

Dans ce blog, nous avons examiné de plus près l'authentification par SMS avec des OTP et détaillé les coûts associés à cette méthode d'authentification. Nous avons découvert que, d'un point de vue commercial, les passkeys ou d'autres méthodes MFA sont une alternative beaucoup moins chère qui apporte même plus de sécurité à l'utilisateur tout en offrant une expérience utilisateur de premier ordre. Nous avons également répondu aux questions suivantes :

• Pourquoi le trafic SMS est-il si coûteux pour les entreprises qui utilisent des OTP par SMS ? Les coûts des SMS sont élevés car ils s'accumulent rapidement à grande échelle, même si le trafic SMS pour des messages uniques peut sembler bon marché. De plus, de nombreux coûts opérationnels et d'infrastructure sont associés à l'authentification par SMS.
• Comment les prix des OTP par SMS varient-ils d'un pays à l'autre ? Le prix du trafic SMS peut varier considérablement selon le pays, mais il se situe généralement dans une fourchette allant jusqu'à 0,39 USD.
• Comment les coûts des SMS varient-ils selon les différents fournisseurs ? En général, les prix des SMS sont très proches les uns des autres dans les différents pays. Normalement, les plus grands fournisseurs offrent les meilleurs prix, tandis que les plus petits peuvent être un peu plus chers.