Dans le monde applicatif, la connectivité est reine. Cette abondance de connexions est à l’origine du succès des APIs (qui représentent à elles seules 83% du trafic web mondial). Mais il y a un revers à la médaille. Toutes ces connexions sont aussi des points d’entrées potentiels qui pourraient être exploités de manière malveillante. Alors lorsqu’il s’agit de choisir un partenaire pour ajouter une fonctionnalité à sa solution, le choix se porte le plus souvent vers un prestataire capable de garantir une fiabilité et un niveau de sécurité optimal. Pour répondre à cette problématique centrale, smsmode© a obtenu les certifications ISO 27001 et 27701, devenant ainsi la première plateforme de communication A2P (Application to Person) à être certifiée sur ces normes de sécurité et de confidentialité internationalement reconnues.

L'importance de la sécurité dans le SMS A2P

La messagerie mobile professionnelle est un canal de communication essentiel pour de nombreuses entreprises. Le SMS, en particulier, est incontournable dans de nombreux cas, qu'il s'agisse de notifications, de marketing ou de sécurité via le SMS OTP. Cette omniprésence du SMS, comparable à celle des APIs dans toutes les industries, soulève des questions en matière de sécurité et de confidentialité des données. Les prestataires de messagerie A2P, tels que smsmode©, doivent donc répondre aux exigences les plus élevées en matière de sécurité et de confidentialité. Les certifications ISO sont aujourd'hui les standards les plus reconnus dans ce domaine et permettent de joindre les actes à la parole sur ce sujet central.

La certification ISO 27001 est considérée comme la référence en matière de sécurité des systèmes d'information, elle est parfois même indispensable dans certains domaines. Elle atteste que l'entreprise certifiée dispose de politiques et de processus internes solides pour identifier, évaluer et gérer les risques en matière de SSI (Sécurité des systèmes d’information).

En soumettant sa solution à cette norme internationale, smsmode© démontre sa capacité à assurer l'intégrité des informations échangées via sa plateforme SaaS et ses APIs.

La certification ISO 27701 : la référence internationale de la protection des données personnelles

Sérieusement engagée dans la protection des données depuis 2016 et la publication du RGPD, smsmode© a d’ailleurs été labélisée Privacy Tech il y a quelques mois. L’entreprise a donc choisi d’être également certifiée ISO 27701. Cette norme internationale est quant à elle axée sur la protection des données à caractère personnel. Elle démontre l’engagement en matière de respect des droits des personnes relatifs aux données personnelles, en prenant en compte les exigences du RGPD. Elle est reconnue internationalement comme la plus exigeante en matière de protection de la vie privée.

Ces certifications ne représentent pas une simple mise en conformité. Elles renforcent la position de smsmode© en tant que partenaire de confiance pour les nombreuses entreprises qui considèrent ces certifications comme un prérequis avant d'envisager un partenariat.

Des certifications nécessaires pour de nombreux secteurs

Les certifications ISO 27001 et 27701 de smsmode© répondent en effet aux exigences spécifiques de certains secteurs, tels que la Fin Tech, la Med Tech, la HR Tech et les institutions gouvernementales. Avec un nombre important de clients issus de ces secteurs, smsmode© considère essentiel de relever les défis liés à l'intégrité, à la sécurité et à la confidentialité des données. Ces certifications sont souvent un critère déterminant dans le cadre d'appels d'offres, renforçant ainsi la position de smsmode© sur le marché du SMS A2P et de la messagerie professionnelle en général.

Les avantages d'une plateforme de messagerie sécurisée

La norme ISO 27001 est l’étalon or de la SSI. Mais qu’est-ce que cela implique concrètement ? Dans le cas de smsmode©, l’obtention de la norme s’accompagne d’un nombre important de mesures techniques et organisationnelles. Parmi elles :

- Obfuscation des données (N° destinataires, texte, sender ID)
- Chiffrement en base
- Redondance des serveurs
- Haute fréquence de suppression des bases par surimpression
- Gestion des autorisations d’accès
- Formation continue des salariés
- Labellisé Privacy Tech
- Un DPO et un RSSI
- Programme d’évaluation et d’audit
- PRA, PSSI, PSA et directives thématiques mises en œuvre
- Réversibilité des données
- Amélioration continue de la sécurité

Autant de mesures qui permettent de démontrer que la composante messagerie d’une solution répond aux normes les plus élevées en matière de sécurité et de confidentialité et de profiter sereinement des atouts du SMS.

Car les avantages du SMS sont effectivement nombreux. Un taux d'ouverture qui culmine à 98%, un taux de clic moyen de 10%, un taux de conversion record de 29%... De plus, la messagerie SMS professionnelle bénéficie d'une excellente délivrabilité et d'un opt-in impressionnant. Se priver de tous ces atouts serait certainement dommage.