Des codes de vérification qui ne quittent jamais votre réseau
Des mots de passe à usage unique envoyés par un appel HTTP local, via vos propres cartes SIM. Le numéro et le code sont générés, stockés et livrés à l'intérieur de votre réseau.
Pourquoi l'OTP doit rester sur votre propre réseau
Un OTP est un message court à forte conséquence. Chaque partie supplémentaire sur ce chemin est une partie de plus qui peut voir le code.
Le numéro reste à l'intérieur
Le numéro du destinataire et le code sont écrits dans votre base de données. Rien n'est transmis à un fournisseur de messagerie : il n'y a donc aucune copie tierce à conserver ni à compromettre.
Le coût ne suit pas les connexions
Dix connexions ou dix mille, le coût du logiciel est le même. C'est votre offre SIM qui porte le trafic, ce qui compte quand le volume de vérification augmente.
Votre pile continue de fonctionner
Appelez l'API HTTP locale depuis votre service d'identité, ou connectez un client SMPP que vous utilisez déjà. Aucune migration de SDK. Pour les alertes de supervision sur la même passerelle, voir les alertes IT.
Latence : API locale ou internet public
La latence est le différenciateur honnête ; voici donc ce que nous pouvons affirmer et ce que nous ne pouvons pas.
| Chemin | Ce que nous pouvons affirmer | Fondement |
|---|---|---|
| Appel HTTP sur le LAN vers la passerelle | Généralement moins de 100 ms sur un LAN filaire | Réseau local, sans saut vers internet ; ce n'est pas une garantie |
| Aller-retour vers une API cloud | Non mesuré par nos soins ; dépend de la région et du fournisseur | Documentation du fournisseur, variable selon le réseau |
| Délai de livraison de l'opérateur | Généralement quelques secondes ; peut atteindre des minutes | Dépend du routage et de la congestion de l'opérateur |
Testé et revu au 2026-11. Les mesures de latence dépendent de l'appareil et du réseau ; testez sur votre propre LAN avant de vous engager sur un SLA.
Redondance avec plusieurs modems
Le trafic OTP échoue bruyamment. Deux appareils et une règle de nouvelle tentative transforment un dongle mort en code retardé, pas en échec de connexion.
curl -X POST http://192.168.10.5:8080/sms/send \
-H "Content-Type: application/json" \
-d '{"to":"+12025550147","text":"Votre code est 481922","device":"SIM1","retry":1}'
Deux SIM, deux opérateurs
Dirigez le trafic OTP vers un appareil principal et basculez vers une seconde SIM d'un autre réseau.
Nouvelle tentative limitée
Une nouvelle tentative immédiate suffit généralement. Plus de deux produit des codes en double et des utilisateurs perdus.
L'expiration vous revient
La passerelle livre le code. Le générer, le hacher et le faire expirer relève de votre service d'identité.
Pour des alertes qui utilisent les mêmes appareils quand le réseau du bureau tombe, voir les alertes SMS hors bande. Les fonctions Windows sont décrites sur la page du logiciel de bureau.
Audit et rétention
Chaque envoi OTP est écrit localement avec le destinataire, l'appareil, l'heure et la réponse de l'opérateur. Le code lui-même peut être exclu du journal si votre politique l'exige.
La rétention est un réglage, pas une politique du fournisseur : conservez 30 jours, un an, ou supprimez selon un calendrier. Comme les données n'ont jamais quitté votre réseau, une demande d'accès du titulaire se traite sans ouvrir de ticket auprès d'un tiers.
Pour un processus formel, consultez le guide de conformité et la politique de confidentialité.
Ce que contient une ligne d'audit
- Horodatage et SIM d'envoi
- Numéro du destinataire (masquable)
- Statut de l'opérateur et code d'erreur
- Référence du message renvoyée par le modem
Capacité et limites
Compatible avec
Livraison OTP par API HTTP locale, confirmations bidirectionnelles, nouvelle tentative par appareil et journaux d'audit locaux.
Non compatible
Pas de génération de codes, pas de notation antifraude, pas de numéro hébergé et pas de redondance de liaison au-delà des SIM que vous possédez.
Dépend de
Délai de livraison de l'opérateur, nombre de modems et politique d'expiration de votre service d'identité.
Questions sur l'OTP
Le logiciel génère-t-il l'OTP ?
Non. Votre service d'identité génère et valide le code. La passerelle livre le texte et enregistre la tentative.
Fonctionne-t-il sans aucune connexion internet ?
Oui. Votre application appelle la passerelle sur le LAN et le modem envoie par le réseau mobile. Aucune route internet n'est impliquée.
Que se passe-t-il si le modem principal tombe ?
L'API renvoie une erreur pour cet appareil et peut réessayer sur un second appareil si vous en configurez un. Deux SIM chez des opérateurs différents forment le plan de redondance le plus simple.
L'OTP est-il conservé dans le journal ?
Par défaut, le texte du message est conservé. Vous pouvez le masquer ou l'exclure si votre politique de rétention l'exige.
Pouvons-nous garder les numéros hors des journaux ?
Oui. La ligne d'audit peut ne stocker qu'un destinataire masqué et la référence de l'opérateur. Le compromis est un diagnostic plus difficile.