La vérification par flash call confirme un numéro de téléphone en lui passant un appel manqué très court : les derniers chiffres du numéro appelant servent de code à usage unique, et l'app les vérifie automatiquement ou l'utilisateur les saisit. Elle peut être rapide et bon marché, mais comporte de vrais risques : les opérateurs détectent, facturent ou bloquent de plus en plus les flash calls, et elle ne fonctionne bien que sur Android.
Qu'est-ce que la vérification par flash call ?
Le flash call (aussi appelé vérification par appel manqué ou authentification par flash call) est une méthode de vérification de numéro qui utilise un appel au lieu d'un SMS. Le service de vérification appelle le numéro de l'utilisateur depuis un numéro choisi dans un pool et raccroche après la première sonnerie, avant que l'appel soit répondu. Le numéro appelant porte lui-même le code : l'utilisateur, ou l'app, communique les quatre à six derniers chiffres, et le service les compare au numéro utilisé.
Comment fonctionne l'authentification par flash call ?
- L'utilisateur saisit son numéro de téléphone dans votre app.
- Votre backend demande un flash call au fournisseur de vérification et reçoit en retour les chiffres attendus (ou un motif).
- Le fournisseur appelle l'utilisateur depuis un numéro dont les derniers chiffres forment le code, et coupe avant la réponse.
- Sur Android, l'app peut lire automatiquement le numéro entrant si l'utilisateur accorde l'autorisation d'accès au journal d'appels : la vérification est silencieuse et instantanée.
- Ailleurs, y compris sur iPhone où les apps ne peuvent pas lire le journal d'appels, l'utilisateur saisit les derniers chiffres de l'appel manqué affiché à l'écran.
- Votre backend compare les chiffres et marque le numéro comme vérifié.
Comme l'appel n'est jamais répondu, il n'a pas de durée facturable côté voix, ce qui explique pourquoi les flash calls semblent moins chers que le SMS.
Flash call ou OTP par SMS
| OTP par SMS | Flash call | |
|---|---|---|
| Expérience utilisateur | Lire ou remplir automatiquement un code | Silencieux sur Android avec autorisation ; saisie manuelle des chiffres sur iPhone |
| Rapidité | Quelques secondes sur de bonnes routes | En général quelques secondes avant la sonnerie |
| Modèle de coût | Par message, fixé par les frais de terminaison des opérateurs | Souvent plus bas, mais certains opérateurs facturent ou bloquent désormais |
| Clarté réglementaire | Règles A2P claires dans la plupart des pays | Floue ou changeante dans de nombreux pays |
| Fonctionne sur les lignes fixes | Non | Techniquement oui, mais l'utilisateur doit lire le caller ID |
Comparez les deux avec l'OTP vocal, qui lit le code à voix haute lors d'un appel répondu.
Quels sont les risques de la vérification par flash call ?
Les principaux risques sont commerciaux et réglementaires plutôt que techniques : les flash calls font passer le trafic de vérification du SMS A2P payant à des appels de durée nulle qui ne rapportent rien aux opérateurs, et ceux-ci réagissent. Avant de vous y fier, pesez ces points :
- Blocage par les opérateurs. Beaucoup d'opérateurs utilisent des outils de détection qui identifient les plages de numéros de flash call. Une fois détectés, les appels peuvent être bloqués, et la vérification échoue en silence.
- Nouveaux frais. Certains opérateurs et leurs partenaires wholesale choisissent de facturer les flash calls comme du trafic A2P ou d'appliquer des frais d'établissement d'appel. Un canal bon marché peut devenir cher, ou les conditions de route changer avec peu de préavis.
- Routage grey. Une partie du trafic flash call passe par des routes qui déguisent les appels A2P en trafic de personne à personne. Si votre fournisseur fait cela, vos vérifications dépendent de routes qui peuvent être coupées, et votre entreprise est associée à un trafic que les opérateurs considèrent comme abusif. Demandez comment les appels sont routés et si l'opérateur de terminaison les accepte.
- Exposition du pool de numéros. Le pool de numéros appelants doit être attribué de façon légitime. Utiliser des numéros sur lesquels le fournisseur n'a pas de droits est une forme d'usurpation de caller ID. Voir les règles sur le spoofing de CLI.
- Fraude. Comme l'OTP par SMS ou vocal, le déclenchement de flash calls peut être détourné pour générer du trafic vers des plages de numéros qui rapportent aux fraudeurs. Voir l'IRSF et le SMS pumping.
- Confusion des utilisateurs et étiquetage des appels. Les utilisateurs peuvent rappeler le numéro, et les téléphones ou les apps peuvent étiqueter comme spam les appels manqués répétés depuis des plages inconnues. Les appels manqués de numéros internationaux inconnus ressemblent aussi à la fraude wangiri, ce qui peut apprendre aux utilisateurs à s'en méfier.
- Limites des plateformes. Lire le journal d'appels sur Android exige une autorisation sensible, que les stores d'applications restreignent, et la vérification silencieuse n'existe pas sur iPhone.
Quand le flash call a-t-il du sens ?
Le flash call peut servir d'option dans un parcours de vérification multicanal, sur les marchés où le fournisseur peut montrer que les opérateurs de terminaison acceptent le trafic et où les conditions commerciales sont documentées. Il fonctionne le mieux pour des audiences majoritairement Android avec le SMS ou la voix en secours, jamais comme canal unique. Demandez à votre fournisseur des données de conversion par pays et une déclaration écrite de la façon dont les appels sont terminés. Le schéma de secours est décrit dans le secours OTP par voix et WhatsApp.
Le flash call est-il identique à l'authentification silencieuse ?
Non. L'« authentification silencieuse » désigne en général des méthodes qui vérifient le numéro via la session de données du réseau de l'opérateur mobile, sans code ni appel. Le flash call n'est silencieux que sur Android, quand l'app lit le journal d'appels ; il passe tout de même un vrai appel.
Des routes de secours fiables
Quel que soit le canal utilisé en premier, un SMS de secours fiable protège la conversion. VoIPMatcher obtient des routes SMS A2P et des routes voix auprès de ses carriers et les gère. Demandez une route SMS OTP.
Questions fréquentes
La vérification par flash call est-elle gratuite ?
Non. Même si les flash calls sont coupés avant la réponse, les fournisseurs facturent le service, et certains opérateurs et partenaires wholesale facturent désormais les flash calls comme du trafic A2P ou appliquent des frais d'établissement. Les prix peuvent donc évoluer plus vite que pour le SMS. Demandez à votre fournisseur des tarifs écrits par pays et la façon dont les appels sont terminés.
Le flash call fonctionne-t-il sur iPhone ?
En partie seulement. Les apps iPhone ne peuvent pas lire le journal d'appels, la vérification ne peut donc pas se faire en silence. L'utilisateur voit un appel manqué et saisit les derniers chiffres du numéro appelant dans l'app. Cela ajoute une étape manuelle et peut dérouter les utilisateurs qui attendent un code SMS : affichez des instructions claires à l'écran.
Pourquoi je reçois un appel manqué en m'inscrivant sur une app ?
Certaines apps vérifient votre numéro par flash call : un appel très court qui sonne une fois puis raccroche. Le numéro appelant contient votre code, et l'app le lit ou vous demande d'en saisir les derniers chiffres. Inutile de rappeler, et il est déconseillé de rappeler des numéros internationaux inconnus.
La vérification par flash call est-elle sûre ?
Elle offre une protection comparable à l'OTP par SMS pour prouver qu'un utilisateur contrôle un numéro, avec des faiblesses similaires : le SIM swap et le renvoi d'appel peuvent détourner l'appel. Ce n'est pas un facteur d'authentification fort pour les paiements ou les modifications de compte. Utilisez-la pour vérifier un numéro, et des méthodes plus fortes comme les passkeys pour les actions à risque.
Les opérateurs bloquent-ils les flash calls ?
Certains, oui. Beaucoup d'opérateurs utilisent désormais des systèmes de détection qui identifient les plages de numéros de flash call, puis bloquent ou facturent ces appels. Quand une route est bloquée, les vérifications échouent sans prévenir. C'est pourquoi le flash call doit être une option dans un parcours multicanal avec un OTP par SMS ou par appel vocal en secours.
Besoin d'une route ?
Indiquez la destination, le type de route et le tarif cible. Nous vous répondons avec ce que nous pouvons fournir.