RCS : la fin du SMS et du spam téléphonique mobile ? [2026]

Qu'est-ce que le RCS ?

Le RCS (Rich Communication Services), aussi appelé "SMS enrichi", est le successeur naturel du SMS traditionnel. Développé par la GSMA et massivement déployé par Google sur Android depuis 2020, le RCS transforme la messagerie mobile en ajoutant des fonctionnalités modernes :

📱 Messages enrichis : images haute résolution, vidéos, GIF, stickers
✅ Accusés de réception et indicateurs de frappe (comme WhatsApp)
🔒 Chiffrement de bout en bout (déployé progressivement)
💬 Messages de groupe améliorés
🏢 RCS Business Messaging (RBM) : interactions riches avec les marques

En 2026, le RCS est désormais actif par défaut sur tous les smartphones Android récents en France. Apple a annoncé son support du RCS sur iOS 18+ (automne 2024), marquant un tournant majeur.

RCS vs SMS : différences techniques

Critère	SMS	RCS
Taille message	160 caractères	Jusqu'à 8000 caractères
Multimédia	MMS (limité, coût supplémentaire)	Images, vidéos HD, audio natifs
Chiffrement	❌ Non	✅ Oui (E2EE en déploiement)
Accusés de lecture	❌ Non	✅ Oui
Vérification expéditeur	❌ Faible (usurpation facile)	✅ Forte (certification entreprises)
Anti-spam	Quasi inexistant	Intégré (score réputation)

Le RCS peut-il vraiment réduire le spam ?

1. Vérification des expéditeurs professionnels

La principale innovation anti-spam du RCS repose sur le RCS Business Messaging (RBM). Les entreprises qui souhaitent envoyer des messages RCS doivent :

✅ S'enregistrer auprès d'un agrégateur certifié (Twilio, Sinch, Vonage, etc.)
✅ Vérifier leur identité juridique (SIRET, KYC)
✅ Obtenir une certification Google pour leur "agent" RCS
✅ Afficher leur logo et nom vérifié dans les conversations

Résultat : impossible pour un spammer de se faire passer pour Orange, la CAF ou votre banque. Le badge de vérification garantit l'authenticité.

2. Système de réputation intégré

Google attribue à chaque expéditeur RCS professionnel un score de réputation basé sur :

📊 Taux de blocage par les utilisateurs
📈 Taux d'engagement (ouvertures, clics, réponses)
⚠️ Signalements pour spam
📉 Taux de désinscription

Si le score chute, Google limite automatiquement les envois ou suspend l'agent RCS. Un mécanisme similaire à la réputation d'email.

3. Opt-in obligatoire (depuis 2026)

Depuis février 2026, la Charte Business Messaging impose :

✅ Consentement explicite (opt-in) avant tout envoi RCS marketing
✅ Lien de désinscription obligatoire dans chaque message
✅ Respect du RGPD et de la directive ePrivacy

Ces règles alignent le RCS sur les standards de l'email marketing, rendant le spam professionnel illégal et techniquement détectable.

Limites du RCS face au spam

1. Le SMS reste la porte dérobée

Le RCS n'est actif que si :

📱 Les deux interlocuteurs ont un smartphone compatible
📶 Une connexion Internet mobile (4G/5G) ou Wi-Fi
⚙️ L'option RCS activée dans les paramètres

Si l'une de ces conditions manque, le message bascule automatiquement en SMS classique — et perd toutes les protections anti-spam du RCS.

Problème : les spammeurs continueront de cibler le SMS pour les utilisateurs non-RCS (seniors, téléphones basiques, zones sans 4G).

2. Le smishing évolue

Le smishing (phishing par SMS) représente 60% des tentatives d'arnaque mobile en 2026. Même avec le RCS :

❌ Les arnaques P2P (entre particuliers) ne sont pas filtrées
❌ Un utilisateur peut toujours cliquer sur un lien malveillant
❌ Les numéros jetables (MVNO étrangers) contournent la vérification

3. Adoption lente hors Android

Apple a tardé à adopter le RCS (iOS 18 en 2024), créant une fragmentation :

📱 Android ↔ Android : RCS protégé
📱 Android ↔ iOS : SMS classique (jusqu'à iOS 18)
📱 iOS ↔ iOS : iMessage (écosystème fermé)

En France, avec ~30% d'utilisateurs iOS, le RCS ne couvrira pas immédiatement l'ensemble du marché.

RCS Business Messaging : opportunité ou nouveau canal de spam ?

Usages légitimes en 2026

Le RBM permet aux entreprises de créer des expériences conversationnelles riches :

🎫 Confirmations de commande avec suivi temps réel
✈️ Notifications de vol avec boarding pass intégré
🏦 Alertes bancaires avec boutons d'action (bloquer carte, contacter conseiller)
📦 Livraisons avec géolocalisation du livreur

Risques de dérive

Comme l'email ou le téléphone, le RCS peut devenir un canal de prospection agressive si mal régulé :

⚠️ Achats de bases opt-in douteuses (comme pour le SMS)
⚠️ Interprétation large du consentement ("en achetant, vous acceptez...")
⚠️ Fréquence excessive même avec opt-in

La différence : Google peut désactiver un agent RCS en quelques heures si les signalements explosent. Une réactivité impossible avec le SMS classique.

Que disent les régulateurs ?

En France

L'ARCEP et la CNIL surveillent le déploiement du RCS mais n'ont pas encore publié de doctrine spécifique. La Charte Business Messaging 2026 s'impose comme standard de facto.

En Europe

Le Digital Markets Act (DMA) impose l'interopérabilité des messageries. Apple a dû intégrer le RCS pour se conformer, marquant une victoire pour la régulation européenne.