Liste de contrôle « Prêt pour l’IA » en Amérique du Nord : SMS/10DLC, portefeuille électronique et confidentialité multi-états

« Prêt pour l’IA » n’est pas un modèle. C'est une surface d'action.

Tous les fournisseurs de solutions de fidélisation disposent désormais d'un modèle LLM dans leur offre. C'est sans doute la partie la plus simple. Un modèle performant capable de rédiger un message, de segmenter une audience ou de synthétiser les données d'une cohorte est, en 2026, quasiment devenu un produit de base. Ce qui n'est pas un produit de base — et ce qui détermine réellement si un agent autonome est un atout ou un handicap sur le marché nord-américain — c'est tout ce qui se trouve sous le modèle : les canaux par lesquels il peut légitimement contacter le client, l'état du consentement qu'il doit respecter et les obligations réglementaires qui varient selon l'État de résidence du client.

Le mode de défaillance est spécifique. Un agent sans interface d'action conforme, enregistrée et authentifiée est soit inutile, soit dangereux. Inutile, car il rédige un SMS parfait qu'il ne peut pas envoyer via les opérateurs, ou constitue une audience de suppression qu'il ne peut pas diffuser sur la plateforme publicitaire. Dangereux, car il agit (envoie, cible, recible) sans tenir compte des demandes de suppression, de désabonnement ou des signaux du Contrôle global de la confidentialité des clients. Vous vous retrouvez alors responsable d'un incident de conformité dont l'historique d'audit permettra de remonter directement à une décision automatisée.

Cet article est une liste de contrôle, pas un argumentaire. L'objectif est de poser à un responsable nord-américain des opérations de vente au détail, de QSR ou de D2C des questions concrètes à prendre en compte dans l'évaluation d'un fournisseur, en expliquant pourquoi chacune d'entre elles est importante. Certains d’entre eux constituent des enjeux que toute plateforme sérieuse devrait franchir ; certains sont encore en train de mûrir pour presque tout le monde. La démarche honnête en matière d'approvisionnement consiste à se demander lequel est lequel - et à se méfier de tout fournisseur qui prétend avoir une couverture uniforme et complète pour tous.

1. SMS/MMS : Consentement TCPA et enregistrement 10DLC / opérateur de code court

En Amérique du Nord, le SMS est le canal de fidélisation le plus performant et le plus réglementé. Chaque SMS envoyé est soumis à deux obligations. La première concerne le consentement, conformément à la loi américaine TCPA (Telephone Consumer Protection Act) : vous devez généralement obtenir un consentement écrit et explicite préalable pour envoyer des SMS marketing. Ce consentement doit être spécifique et documenté, et vous devez traiter rapidement les demandes d'arrêt et de désabonnement. La seconde concerne l'enregistrement auprès des opérateurs. Aux États-Unis, pour envoyer des messages d'une application à un particulier, vous devez enregistrer votre marque et vos cas d'utilisation sous le numéro 10DLC (codes longs à 10 chiffres) ou configurer un code court. Dans les deux cas, les opérateurs et The Campaign Registry font office d'intermédiaires entre votre plateforme et le téléphone du client.

Importance pour un agent : un système autonome qui propose d’envoyer un SMS de relance aux clients VIP inactifs n’effectue qu’une action qui ne sera réalisée que si la marque est enregistrée, le cas d’utilisation de la campagne est approuvé, les limites de débit sont respectées et, surtout, si chaque destinataire dispose d’un consentement valide au titre de la loi TCPA. Demandez au fournisseur où le consentement est stocké, s'il est recueilli par canal, si les désabonnements sont propagés en temps réel sur la plateforme et comment l'enregistrement 10DLC ou par code court est mis en place et maintenu. Si la réponse est vague, l'agent finira par envoyer un message qui sera filtré, limité ou, pire encore, envoyé à une personne qui n'a jamais consenti à le recevoir.

2. Notifications push et in-app : votre portée propriétaire, impossible à désinscrire.

Les notifications push et la messagerie intégrée sont les canaux que vous contrôlez le mieux. Aucun opérateur ne s'interpose entre vous et l'appareil, aucune taxe n'est appliquée à la délivrabilité des messages, et la relation se déroule au sein de votre application ou de votre portefeuille, et non dans la boîte de réception d'un tiers. Cette indépendance justifie pleinement leur présence dans une liste de contrôle de préparation à l'IA : lorsqu'un agent doit agir immédiatement (alerte de baisse de prix, relance pour panier abandonné, rappel d'expiration de points), la diffusion push de première partie est la méthode la moins susceptible d'être interceptée, filtrée ou limitée par un intermédiaire.

Les obligations sont moins contraignantes qu’avec les SMS, mais elles ne sont pas nulles. Les notifications push dépendent toujours de l’installation de l’application par l’utilisateur et de l’autorisation de recevoir des notifications. Une plateforme mature considère cette autorisation comme un consentement à respecter, et non comme un moyen de pression à exploiter. Demandez si l'agent est capable de déterminer qui est joignable par notification push et qui doit l'être par SMS ou e-mail, et si les règles de fréquence et de durée des notifications sont appliquées de manière centralisée. Un agent qui ne comprend pas la différence entre les canaux qu'il possède et ceux qu'il loue optimisera ses actions au mauvais endroit.

3. Activation des médias payants : Ciblage client et conversions API pour la suppression et les audiences similaires.

La fidélisation ne se limite pas aux canaux détenus. Deux des actions les plus rentables qu'un agent puisse entreprendre concernent les médias payants : exclure vos clients existants, ceux ayant récemment effectué un achat ou ceux s'étant désinscrits des campagnes d'acquisition afin d'éviter de payer pour atteindre des personnes que vous possédez déjà, et créer des audiences similaires à partir de vos meilleurs clients pour en trouver d'autres. Ces deux actions nécessitent la diffusion de vos audiences propriétaires sur les plateformes publicitaires. Google Correspondance des clients et conversions côté serveur API intégrations que Meta, Googleet TikTok s'attend désormais à une synchronisation durable et respectueuse de la vie privée de l'audience et des conversions.

La répression en est la moitié sous-estimée. C'est également là que convergent la conformité et l'efficacité des médias : un client qui a demandé à ne pas être vendu ou partagé, ou qui a été supprimé, doit être exclu des audiences que vous synchronisez avec les plateformes publicitaires, et pas seulement de votre liste de diffusion. Demandez au fournisseur si l'activation de l'audience est bidirectionnelle et en temps réel, si les états de suppression sont automatiquement transmis aux plateformes publicitaires et si les signaux de confidentialité (suppression, désinscription, ne pas partager) sont honorés au niveau de la synchronisation de l'audience et pas seulement au niveau de la couche d'envoi. Un agent qui peut créer un sosie mais ne peut pas le supprimer de manière fiable est un handicap déguisé en croissance.

4. Confidentialité multi-états : CCPA/CPRA, la couverture étendue et le respect des GPC

Il n’existe pas de loi américaine unique sur la protection de la vie privée, et la mosaïque s’élargit chaque année. Le CCPA de Californie, tel que modifié par la CPRA, donne aux consommateurs le droit de refuser la « vente » et le « partage » d'informations personnelles et de demander leur suppression. Le VCDPA de Virginie, le CPA du Colorado et une liste croissante d'autres lois d'État se superposent à leurs propres définitions, droits de non-participation et obligations – souvent avec des exigences qui se chevauchent mais pas identiques. Les droits d'un client dépendent désormais en partie de l'État dans lequel il vit, ce qui signifie que votre plateforme doit résoudre les obligations par personne et non par campagne.

Deux exigences méritent une attention particulière lors de l'évaluation d'un fournisseur. Premièrement, le contrôle global de la confidentialité : la Californie et plusieurs autres États considèrent un signal GPC au niveau du navigateur comme un refus valide de vente ou de partage. Par conséquent, son respect est obligatoire et ne peut être effectué manuellement. Deuxièmement, la propagation. Une demande de suppression ou de non-vente doit être transmise à tous les points de contact en aval (gestion du consentement SMS, audience push et synchronisation des médias payants décrite précédemment), et pas seulement à la base de données principale. Demandez comment la plateforme associe une demande client unique à l'ensemble des obligations spécifiques à chaque État, comment le GPC est intégré et respecté, et à quelle vitesse une suppression ou un refus est propagé à tous les points de contact. C'est précisément à ce niveau qu'un agent non supervisé peut causer le plus de dégâts si la configuration est défaillante.

5. Conformité : SOC 2 Type II et PCI-DSS comme référentiels d'approvisionnement

Avant même de s'intéresser aux aspects techniques du canal de distribution, vos équipes de sécurité et d'approvisionnement se poseront une question fondamentale : cette plateforme est-elle digne de confiance pour la gestion des données clients ? Dans le secteur de la grande distribution en Amérique du Nord, deux attestations font office de sésame. SOC 2 Type II démontre que les contrôles de sécurité, de disponibilité et de confidentialité du fournisseur sont non seulement conçus, mais également opérationnels de manière efficace sur la durée. La norme PCI DSS s'applique dès lors que des données de cartes de paiement sont concernées, et un programme de sécurité dans le commerce de détail ou la restauration rapide, qui traite des transactions, les inclut presque toujours d'une manière ou d'une autre.

Ce sont des prérequis, et vous devez les considérer comme tels : une réalité actuelle, et non un simple objectif. Mais la question spécifique à l'IA va plus loin : lorsqu'un agent agit, existe-t-il un enregistrement immuable et consultable de ses actions, des données concernées, du niveau de consentement et de la raison ? L'autonomie renforce l'auditabilité, car « le système a décidé » n'est pas une réponse acceptable pour un organisme de réglementation ou un audit de sécurité d'entreprise. Demandez à consulter l'historique des actions des agents, et pas seulement la première page du rapport SOC 2.

6. Conventions relatives aux portefeuilles et aux applications mobiles : cartes de membre Apple et Google

La fidélité est au cœur du quotidien du client, et de plus en plus souvent dans son portefeuille. Les cartes de fidélité Apple Wallet et Google Wallet sont devenues un critère de commodité essentiel pour les programmes de fidélité des commerces et des chaînes de restauration rapide : une carte que le client ajoute une seule fois, dont le solde et le niveau sont mis à jour dynamiquement, et qui peut afficher une notification géolocalisée ou en fonction de l'heure sur l'écran de verrouillage. Pour un agent, la carte dans le portefeuille est à la fois un point d'accès direct et un affichage en temps réel : le solde de points que l'agent vient de mettre à jour doit être celui que le client voit sans ouvrir d'application.

Les obligations ici relèvent davantage de l’exactitude et des conventions que du droit. Un pass portefeuille qui montre un solde périmé, une offre expirée ou un niveau que le client ne détient plus érode la confiance plus rapidement que l'absence de pass du tout. Demandez si la plateforme émet et met à jour les portefeuilles Apple et Google de manière native, si les mises à jour sont en temps réel et si les actions de l'agent (un bonus attribué, un coupon utilisé, un changement de niveau) se reflètent sur la carte sans synchronisation manuelle. La convention mobile fait la différence entre un programme de fidélité que le client propose et un programme qu'il oublie.

7. Résolution d'identité en temps réel : le fondement qui permet à chacun d'agir instantanément

Tout ce qui précède suppose que la plateforme connaît l'identité du client concerné, et ce, dès maintenant. La résolution d'identité en temps réel est essentielle pour associer une adresse e-mail, un numéro de téléphone number, un jeton de notification push, un identifiant de fidélité, un code de paiement et un identifiant de média payant à une seule et même personne. Sans elle, les canaux se fragmentent : un client ayant refusé les publicités par SMS est malgré tout reciblé car l'identifiant de la plateforme publicitaire n'a jamais été lié, ou un agent attribue des points à un profil qui est l'un des trois doublons.

Pour un agent autonome, il ne s'agit pas d'un détail ; c'est la condition préalable à une action légitime en temps réel. Le consentement, la suppression, la désactivation et la joignabilité sont propres à chaque personne, quel que soit le canal utilisé. Aucune de ces obligations ne peut être respectée si l'identité est résolue avec plusieurs heures de retard, voire jamais. Demandez-vous à quelle vitesse un nouveau signal (achat, désabonnement, signalement GPC, ajout au portefeuille) est intégré au profil unifié et si l'agent consulte ce profil au moment de la décision. Une démonstration peut masquer un graphe d'identité lent ou imprécis. En production, non.

Le LLM est la partie la plus facile. La surface d'action conforme est le fossé.

Reprenez la liste et remarquez ce dont il ne s'agit pas : l'ingéniosité du modèle. Il s'agit de savoir si ses décisions peuvent se traduire en actions légitimes sur un marché spécifique, réglementé et axé sur le mobile. SMS validés par l'opérateur et le consentement TCPA. Envoi direct de vos propres messages. Synchronisation des médias payants aussi fiable pour la suppression que pour l'expansion. Obligations de confidentialité résolues individuellement sur un territoire de plus en plus morcelé, avec respect automatique des GPC. Attestations de sécurité déjà exigées par votre service achats. Cartes de portefeuille toujours à jour. Et, sous-jacent à tout cela, un graphe d'identité suffisamment rapide pour remplir chacune de ces obligations. true sur le moment.

C’est pourquoi une évaluation de la préparation à l’IA doit se concentrer principalement sur les aspects techniques sous-jacents au modèle. Le fournisseur disposant du meilleur LLM et d’une interface utilisateur minimaliste livre des démonstrations impressionnantes, mais une production risquée. Le fournisseur avec une interface utilisateur localisée, conforme et sécurisée peut déployer un modèle standard en toute sécurité ; c’est cette combinaison qui favorise la fidélisation. Méfiez-vous de quiconque prétend offrir une couverture complète et uniforme pour chaque élément ; une solution aboutie reconnaît les prérequis, les éléments encore en développement et l’emplacement précis de la piste d’audit.

Si vous évaluez vos lacunes en matière d'IA en Amérique du Nord et souhaitez tester la robustesse d'une plateforme par rapport à cette liste de contrôle, nous serons ravis de vous accompagner dans cette démarche, canal par canal, obligation par obligation. Contactez-nous ou réservez une démonstration et n'hésitez pas à nous soumettre vos questions les plus complexes en matière de conformité.