Rapport 2026 : État de la Délivrabilité SMS & Fiabilité OTP au Maroc

Avec plus de 52,4 millions de lignes mobiles actives et un taux de pénétration de 138,2 % (données ANRT), le Maroc s'impose comme l'un des écosystèmes mobiles les plus denses d'Afrique du Nord. Toutefois, la transition massive des flux P2P vers les communications critiques A2P (Application-to-Person) — authentification bancaire 3D Secure, codes OTP d'inscription, notifications de paiement et validation de commandes e-commerce en contre-remboursement (Cash on Delivery - COD) — a profondément transformé les exigences de performance.

Le marché est aujourd'hui traversé par deux dynamiques majeures et interdépendantes :

A. Côté Entreprises, Développeurs & Marchands (La Pression de Conversion)

Pour les banques, fintechs et e-commerçants, le SMS transactionnel est le point de rupture du tunnel de conversion :

• La courbe de décroissance OTP : Chaque seconde d'attente au-delà de 5 secondes détruit 3,8 % du taux de finalisation des transactions. Au-delà de 30 secondes d'attente, plus de 58 % des utilisateurs abandonnent ou cliquent frénétiquement sur « Renvoyer le code », doublant artificiellement les coûts de facturation et provoquant des blocages de sécurité.
• L'anti-refus COD en E-commerce : Sur le marché marocain où le paiement à la livraison représente encore plus de 80 % des transactions physiques, l'absence de confirmation instantanée par SMS/WhatsApp génère des taux de refus à la porte atteignant 30 à 35 %.

B. Côté Opérateurs Télécoms & Régulateurs (IAM, Orange, Inwi, ANRT, CNDP)

Face à la prolifération des passerelles illégales (SIM Boxes et fermes de cartes prépayées) et à la fuite des revenus d'interconnexion, les trois opérateurs télécoms nationaux ont durci leurs politiques de sécurité :

• Déploiement de pare-feux SS7/Diameter stricts : Blocage automatisé des expéditeurs non déclarés et filtrage des routes grises internationales.
• Conformité souveraine CNDP (Loi 09-08) : Obligation légale de traçabilité et interdiction stricte de faire transiter des identifiants marocains (+212) via des serveurs ou agrégateurs étrangers non autorisés.

L'analyse des flux transactionnels directs observés sur le réseau EnvoiSMS.ma met en évidence des performances élevées lorsque les messages transitent par des liaisons locales fiables, contrastant radicalement avec les routes grises internationales.

Pourquoi 5,1 % des SMS directs ne sont pas remis ?

Sur une route locale optimisée, le taux d'échec résiduel de 5,1 % ne provient pas de l'infrastructure EnvoiSMS ni des serveurs SMS-C, mais de facteurs physiques propres aux combinés terminaux :

1. Appareil éteint ou zone blanche prolongée (3,2 %) : Le SMS-C met le message en file d'attente (validité 48h-72h) avant expiration définitive.
2. Délais de synchronisation de la portabilité des numéros (MNP) (1,2 %) : Lorsqu'un abonné migre son numéro de IAM vers Inwi ou Orange, le routage ANRT peut présenter un délai de propagation de 12 à 24h sur certaines tables d'interconnexion.
3. Numéros invalides ou résiliés non purgés des bases clients (0,7 %).

Dans les architectures d'authentification à deux facteurs (2FA), la vitesse de remise est un indicateur de sécurité autant que d'ergonomie. Voici la courbe de conversion observée selon le temps d'acheminement du code de vérification :

• 0 à 3 secondes : 96,2 % de complétion réussie. L'utilisateur reste concentré sur son écran et saisit son code en un seul flux sans friction.
• 4 à 7 secondes : 89,5 % de complétion. Légère impatience mais conversion stable.
• 8 à 15 secondes : 78,4 % de complétion (-17,8 points). Début des requêtes de renvoi (Re-send OTP), provoquant l'arrivée désordonnée de multiples codes et la validation erronée d'un token déjà invalidé.
• 16 à 30 secondes : 56,1 % de complétion.
• Plus de 30 secondes : 41,2 % de complétion (Abandon total du panier ou blocage temporaire du compte par limite de tentatives de sécurité).

[Courbe de Conversion OTP au Maroc selon la Vitesse d'Acheminement]
100% |  ████████████████████  (0-3s: 96.2%)
 80% |  ████████████████      (4-7s: 89.5%)
 60% |  ████████████          (8-15s: 78.4%)
 40% |  ████████              (16-30s: 56.1%)
 20% |  ████                  (>30s: 41.2% - Chute critique)
  0% +--------------------------------------------

Grâce à notre moteur in-memory sur Cloudflare Workers et nos files de priorité transactionnelle, EnvoiSMS.ma maintient un acheminement médian rapide mesuré à 2,4 secondes sur l'ensemble des plages marocaines (+212 6XX et +212 7XX).

Face à la hausse des volumes de transactions, les directeurs techniques et financiers marocains adoptent une architecture omnicanale hybride :

1. Tentative 1 (WhatsApp Business API Cloud) : Envoi prioritaire du code OTP ou de la notification de commande sur WhatsApp. Coût unitaire avantageux (0,65 MAD), remise quasi-instantanée (délai médian de 1,1 seconde) et taux de lecture vérifié de 74,6 %.
2. Condition de bascule (Timeout 15s ou échec DLR) : Si le destinataire n'a pas de compte WhatsApp actif ou n'a pas reçu le message dans les 15 secondes, le système déclenche automatiquement un SMS de secours direct.

Bilan Économique pour 50 000 Authentifications / Mois :

• Approche SMS seul : 50 000 × 0,18 MAD = 9 000 MAD / mois.
• Approche Hybride (WhatsApp 70% + SMS 30%) : (35 000 × 0,08 MAD) + (15 000 × 0,18 MAD) = 2 800 + 2 700 = 5 500 MAD / mois.
• Gain net : 38,9 % d'économie budgétaire avec un taux de complétion final atteignant 99,6 %.

Tout traitement de données personnelles par SMS au Maroc est encadré par la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP - Loi n° 09-08) et l'ANRT :

1. Agrément CNDP du Prestataire : EnvoiSMS.ma opère sous l'autorisation CNDP N° D-W-872/2024. Les entreprises utilisant des passerelles non déclarées s'exposent à des sanctions administratives et pénales.
2. Gestion Automatisée du Droit d'Opposition (STOP SMS) : Pour tout envoi marketing, l'insertion de la mention « STOP au 3630 » ou d'un lien de désinscription sécurisé est une obligation légale stricte. EnvoiSMS blackliste automatiquement les opt-outs sans surcoût.
3. Enregistrement de l'Alphanumeric Sender ID : Pour protéger les consommateurs contre le phishing bancaire et l'usurpation d'identité, les noms d'expéditeurs personnalisés (11 caractères max) doivent faire l'objet d'une validation juridique adossée au certificat négatif ou au registre de commerce OMPIC.

Les données de ce rapport sont issues de l'agrégation anonymisée de millions de transactions télécoms traitées en production au Maroc. Les journalistes, analystes télécoms et chercheurs sont autorisés à citer librement ces indicateurs sous réserve de mentionner la source : « Source : Rapport Télécom EnvoiSMS.ma 2026 » avec un lien vers https://envoisms.ma/fr/blog/rapport-delivrabilite-sms-fiabilite-otp-maroc-2026/.