Alerte par SMS : mettre en place un système d'alerte fiable

Une alerte qui ne part pas fait plus de dégâts qu’une absence d’alerte. Sans dispositif, chacun sait qu’il doit surveiller. Avec un dispositif qui échoue en silence, tout le monde dort tranquille, et on découvre le serveur tombé à deux heures du matin en même temps que les premiers clients furieux.

Envoyer un SMS d’alerte, en soi, prend trois lignes. Un appel d’API, un numéro, un texte. Le vrai travail consiste à s’assurer que le message arrive, qu’il arrive chez la bonne personne et que quelqu’un réagit. C’est sans doute l’usage le plus exigeant des notifications SMS, justement parce qu’on ne le remarque que le jour où il manque.

Alerte par SMS : de quelle alerte parle-t-on ?

Le terme recouvre deux réalités qui n’ont presque rien en commun. La première, c’est l’alerte des populations. En France, elle passe par FR-Alert, opérationnel depuis le 21 juin 2022 selon Service-Public.fr. Le dispositif s’appuie d’abord sur la diffusion cellulaire (cell broadcast) : les antennes envoient le message à tous les téléphones présents dans une zone, sans connaître leur numéro. Seuls les pouvoirs publics y ont accès.

La seconde nous intéresse ici. L’alerte d’entreprise vise des numéros connus, chacun rattaché à une personne, et se suit message par message. Elle se décline en quatre familles.

Ces familles n’ont ni la même urgence ni les mêmes conséquences en cas d’échec. Une coupure d’eau annoncée avec une heure de retard, ça reste utile. Une alerte de supervision avec une heure de retard, beaucoup moins.

Pourquoi le SMS reste le canal de l’alerte

Les Français s’écrivent de moins en moins par SMS : l’Arcep relève une baisse de 27 % en 2025, avec environ 70 messages par mois et par carte SIM contre 250 il y a dix ans (résultats provisoires 2025). Pour l’alerte, c’est presque une bonne nouvelle. Plus rare, le SMS se voit davantage.

Et il garde ce qu’aucune application ne promet. Il arrive sur n’importe quel mobile, sans connexion de données, sans compte ni installation. Une notification d’application dépend, elle, d’une session ouverte, d’autorisations accordées et d’un système qui ne l’a pas mise en sourdine.

Les cinq maillons où une alerte se perd

Entre l’incident et la personne qui agit, le message traverse une chaîne. Chaque maillon peut casser, et la plupart cassent sans bruit.

Le premier maillon est le plus sournois. Si la supervision tourne sur le serveur qui tombe, rien ne part. La parade tient en une machine extérieure qui vérifie toutes les cinq minutes que la supervision répond encore.

Le dernier, lui, n’a rien de technique. Un SMS parfaitement délivré au technicien parti en vacances ne sert à rien. Un système d’alerte vaut ce que vaut son annuaire.

Construire le système d’alerte, étape par étape

Classer les alertes par niveau de gravité

Tout commence par une question qui n’a rien à voir avec le SMS : qu’est-ce qui mérite de réveiller quelqu’un ? Si le moindre avertissement déclenche un message, l’équipe apprend vite à ignorer son téléphone, et l’incident grave finit noyé dans le bruit.

Trois niveaux suffisent en général. Le critique part tout de suite, à toute heure, et exige une réaction. L’important attend la journée, sauf s’il dure. L’informatif n’a rien à faire en SMS, un email ou un tableau de bord s’en charge très bien. Pour chaque niveau, notez qui reçoit, sur quelle plage, et ce que la personne doit faire en le lisant.

Déclencher par API et suivre chaque message

L’alerte part toute seule, à l’initiative de l’outil qui détecte l’incident. Il faut donc une API d’envoi de SMS que votre supervision, votre CRM ou votre application métier appelle au bon moment. La plupart des outils de supervision savent appeler une adresse web quand un seuil saute, il suffit de leur donner la requête.

Deux précautions évitent les mauvaises surprises. L’appel porte un délai maximal, sinon un outil bloqué sur une réponse qui ne vient pas n’envoie plus rien. Et une nouvelle tentative ne part jamais à l’aveugle, sous peine de recevoir trois fois la même alerte. Notre article sur l’authentification et la gestion des retours d’une API SMS liste les codes à rejouer et ceux qu’il faut laisser tranquilles.

Reste l’accusé de réception. L’opérateur indique si le message a atteint le téléphone, la plateforme vous transmet ce statut, et c’est la seule preuve objective d’arrivée. Sans plus : un SMS délivré n’est pas un SMS lu.

Exiger un acquittement et prévoir l’escalade

Pour une alerte critique, la remise ne suffit pas. Il faut savoir que quelqu’un a pris l’incident en main. D’où l’acquittement : le destinataire répond au SMS, clique sur un lien ou valide dans l’outil d’astreinte. Sans acquittement au bout d’un délai fixé d’avance, cinq ou dix minutes selon l’enjeu, votre système prévient la personne suivante sur la liste.

Cette escalade se programme dans votre outil de supervision ou d’astreinte, pas chez l’opérateur SMS. Rien n’empêche d’y ajouter un appel téléphonique au troisième niveau. L’essentiel, c’est que la chaîne ne s’arrête jamais sur un silence.

Éviter la tempête d’alertes

Un routeur qui lâche peut rendre cinquante serveurs injoignables d’un coup. Sans garde-fou, l’astreinte reçoit cinquante SMS en deux minutes, et le seul qui compte, celui qui désigne la cause, disparaît dans le tas. Regroupez les alertes liées, plafonnez le nombre d’envois par incident, coupez les rappels dès l’acquittement.

Pensez aussi à la durée de vie du message. Une alerte « température hors plage » qui arrive trois heures plus tard, téléphone rallumé, n’a plus de sens. Quand la plateforme le permet, fixez une durée de validité courte : passé ce délai, le réseau abandonne la remise plutôt que de livrer une information périmée.

Rédiger un SMS d’alerte qu’on comprend en trois secondes

On lit souvent une alerte sur l’écran verrouillé, à moitié réveillé ou entre deux réunions. Le message répond donc à quatre questions, dans l’ordre : quoi, où, quelle gravité, que faire.

Restez sous 160 caractères pour que l’opérateur ne découpe pas le message en plusieurs morceaux. Et méfiez-vous des caractères spéciaux : un émoji, un « ê » ou un « ç » minuscule fait basculer le texte en Unicode, et la limite tombe à 70 caractères par segment.

L’expéditeur compte aussi. Un nom alphanumérique, celui de votre marque, aide le client à distinguer une vraie alerte de sécurité d’une tentative d’hameçonnage. Mais on ne peut pas répondre à un expéditeur alphanumérique. Si l’acquittement passe par une réponse SMS, prenez un numéro capable de recevoir des messages, sans piocher dans les 06 et 07 : depuis la révision de son plan de numérotation, l’Arcep les réserve aux échanges entre personnes.

Ce que dit le cadre légal sur l’alerte par SMS

Une alerte n’est pas une publicité, et le droit en tient compte. La CNIL distingue les messages transactionnels, « nécessaires à la gestion ou l’exécution d’un contrat ou d’un service demandé par la personne », de la prospection. Les premiers « ne reposent généralement pas sur le consentement préalable ». L’alerte de fraude au client d’une banque, la coupure annoncée à un abonné, l’incident signalé au technicien d’astreinte en font partie.

Même logique pour les horaires. La Charte Business Messaging de l’AF2M cantonne les envois publicitaires aux jours ouvrables en journée, mais sort de ces plages les messages à usage fonctionnel. Une alerte critique part donc à trois heures du matin un dimanche, et c’est bien normal. Pas de mention STOP non plus, elle n’a rien à faire dans une alerte de service.

Le piège tient souvent en une phrase ajoutée en fin de message. « Votre colis a du retard. Profitez de 10 % sur votre prochaine commande. » Cette seconde phrase fait basculer l’alerte dans la prospection, avec tout ce qui va avec : consentement, horaires, STOP.

Côté salariés, prudence. L’article R4543-19 du Code du travail impose à l’employeur de permettre à un travailleur isolé de signaler sa détresse et d’être secouru rapidement. Un SMS peut prévenir les collègues, il ne remplace pas un dispositif d’alarme pour travailleur isolé (DATI), qui fonctionne sans que la personne ait à taper quoi que ce soit. L’INRS détaille ces obligations.

Tester la chaîne avant le jour où elle sert

Un système d’alerte qu’on n’a jamais déclenché exprès n’a rien prouvé. Programmez un test au moins mensuel pour les alertes critiques, sur le chemin complet : détection simulée, envoi, accusé de réception, acquittement, escalade. Chronométrez chaque étape. Si l’acquittement prend vingt minutes un mardi après-midi, imaginez la nuit de Noël.

Révisez aussi l’annuaire. Un opérateur finit toujours par réattribuer un numéro résilié, et vos alertes partent alors chez un inconnu. Départs, arrivées, changements de téléphone : tout doit passer dans la liste d’astreinte le jour même. Côté clients, sortez de la base les numéros que l’opérateur déclare invalides.

Avant la mise en service, six vérifications :

1. Chaque alerte a un niveau de gravité, un destinataire et une action attendue.
2. Une machine extérieure surveille la supervision elle-même.
3. Les appels à l’API ont un délai maximal, et les accusés de réception remontent jusqu’à quelqu’un qui les lit.
4. Les alertes critiques exigent un acquittement, faute de quoi l’escalade démarre.
5. Un incident produit un seul message, pas cinquante, et ce message tient en 160 caractères.
6. L’annuaire est à jour, et un test complet a eu lieu ce mois-ci.

Questions fréquentes sur l’alerte par SMS

Comment mettre en place une alerte par SMS ?

Il faut une plateforme d’envoi accessible par API, un outil qui détecte l’événement (supervision, CRM, logiciel métier) et une règle qui relie les deux. L’outil appelle l’API avec le numéro et le texte, puis lit l’accusé de réception. Pour les alertes critiques, ajoutez un acquittement et une escalade.

Faut-il le consentement du destinataire pour une alerte SMS ?

Pas en général, tant que l’alerte reste purement informative. Selon la CNIL, les messages nécessaires à l’exécution d’un contrat ou d’un service demandé ne reposent généralement pas sur le consentement préalable. Une alerte qui glisse une offre commerciale relève en revanche de la prospection.

Peut-on envoyer une alerte SMS la nuit ou le week-end ?

Oui. Les plages horaires de la Charte Business Messaging de l’AF2M visent les messages publicitaires, pas les messages fonctionnels. Une alerte critique part à toute heure, c’est même sa raison d’être.

Un accusé de réception prouve-t-il qu’on a lu l’alerte ?

Non. Il prouve que le message a atteint le téléphone, rien de plus. Pour savoir qu’une personne a pris l’incident en charge, il faut un acquittement : une réponse, un clic ou une validation dans l’outil d’astreinte.

Quelle différence entre FR-Alert et une alerte SMS d’entreprise ?

FR-Alert est le dispositif d’alerte des populations de l’État. Il diffuse un message à tous les téléphones d’une zone, sans connaître les numéros. Une alerte SMS d’entreprise cible des numéros précis, rattachés à des clients ou des salariés, et chaque envoi se suit individuellement.