---
title: "OTP vocal et flash call : quand vérifier par la voix"
description: "OTP par appel vocal et flash call : fonctionnement, cas où la voix l'emporte sur le SMS ou WhatsApp, lutte antifraude, conception du repli, textes UX et coûts."
canonical: "https://omnichannels.ai/fr/blog/voice-otp-guide/"
language: "fr"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
category: "omnichannel"
primaryQuery: "voice otp"
keywords: ["otp par appel vocal", "otp vocal", "vérification par flash call", "code de vérification par appel", "repli sms vers appel vocal", "otp vocal en arabe", "fraude irsf", "synthèse vocale otp"]
published: "2026-10-10"
author: "OmniChannels.ai Editorial Team"
reviewer: "BroadNet Messaging Solutions Team"
readingMinutes: 15
answer: "L'OTP vocal appelle l'utilisateur et lui lit à voix haute un code à usage unique grâce à la synthèse vocale, dans sa langue et en général deux fois. Le flash call vérifie un numéro par un bref appel manqué dont le numéro appelant contient le code. Utilisez la voix lorsque le numéro est une ligne fixe, lorsque l'utilisateur a besoin d'un format audio plutôt que texte, ou lorsque WhatsApp et le SMS n'ont pas été délivrés. Protégez-la par des contrôles de destination, des limites de débit et des appels de courte durée."
takeaways: ["L'OTP vocal lit un code à usage unique au cours d'un appel téléphonique : il atteint les lignes fixes et les utilisateurs qui ne peuvent pas lire un SMS, ce que ni le SMS ni WhatsApp ne permettent.", "Le flash call vérifie un numéro par un appel manqué dont le numéro appelant contient le code ; certains opérateurs restreignent ou surtaxent ce trafic, il faut donc confirmer sa disponibilité pays par pays.", "La norme NIST SP 800-63B classe les codes à usage unique transmis par le réseau téléphonique, par SMS ou par la voix, parmi les authentificateurs restreints, en raison des risques de SIM swap et d'interception.", "La vérification vocale est une cible de la fraude au partage de revenus internationaux (IRSF) : listes de destinations autorisées, limites de débit par numéro et par IP et durées d'appel maximales sont indispensables.", "Pour de nombreuses applications grand public, un ordre de repli raisonnable est WhatsApp, puis SMS, puis voix, chaque étape étant déclenchée par l'absence d'un signal de livraison ou de vérification, et pas seulement par une minuterie fixe."]
faq: 
  - q: "Qu'est-ce qu'un OTP vocal ?"
    a: "Un OTP vocal est un code à usage unique transmis par un appel téléphonique automatisé. La plateforme appelle le numéro de l'utilisateur et une voix de synthèse lit les chiffres, normalement deux fois, puis propose d'appuyer sur une touche pour les réentendre. Il fonctionne sur mobile comme sur ligne fixe, ne nécessite ni connexion de données ni application, et aide les utilisateurs pour qui des chiffres énoncés sont plus faciles à saisir qu'un SMS à lire."
  - q: "Comment fonctionne la vérification par flash call ?"
    a: "La vérification par flash call passe un appel très bref vers le numéro de l'utilisateur et raccroche avant qu'il ne décroche. Le code est contenu dans le numéro appelant, généralement dans ses derniers chiffres. Sur Android, une application disposant de l'autorisation adéquate peut lire automatiquement l'appel entrant ; ailleurs, l'utilisateur saisit les chiffres affichés dans l'appel manqué. Aucun message audio n'est diffusé et l'utilisateur n'est pas censé décrocher."
  - q: "L'OTP vocal est-il plus sûr que l'OTP par SMS ?"
    a: "Pas fondamentalement. Les deux transitent par le réseau téléphonique, et la norme NIST SP 800-63B les considère tous deux comme des authentificateurs restreints, car un numéro peut être porté, faire l'objet d'un SIM swap ou être renvoyé. La voix ajoute un risque qui lui est propre : si l'appel aboutit sur la messagerie vocale, le code peut y être enregistré. Utilisez la voix pour la portée et l'accessibilité, et réservez des méthodes plus robustes, comme les passkeys ou les applications d'authentification, aux actions à haut risque."
  - q: "Le flash call est-il autorisé partout ?"
    a: "Non. Certains opérateurs considèrent le flash call comme un moyen d'éviter de payer le SMS A2P ; ils l'ont bloqué, lui ont appliqué des frais de terminaison spécifiques ou ont imposé qu'il passe par des routes dédiées. Les règles et la position des opérateurs varient selon les pays et évoluent dans le temps. Faites confirmer par votre fournisseur les destinations qui prennent en charge le flash call avant de concevoir un parcours qui en dépend."
  - q: "Un OTP vocal peut-il être délivré en arabe ?"
    a: "Oui. Les moteurs de synthèse vocale compatibles avec l'arabe peuvent lire l'introduction et les chiffres en arabe, et la langue peut être choisie à partir du réglage de l'application ou du profil du compte. Gardez le script arabe court et testez la lecture des nombres, car l'ordre et la prononciation des nombres à plusieurs chiffres diffèrent de l'anglais. Lire le code chiffre par chiffre évite la plupart des problèmes."
  - q: "Comment le prix de l'OTP vocal se compare-t-il à celui du SMS ?"
    a: "Le SMS et WhatsApp sont généralement facturés au message, tandis que la voix est le plus souvent facturée à la durée d'appel, souvent à la minute ou par paliers, avec des tarifs très variables selon la destination et selon qu'il s'agit d'un mobile ou d'un fixe. Le flash call est normalement facturé par tentative d'appel. Comme la voix peut coûter plus cher par vérification, la plupart des équipes l'utilisent en repli plutôt qu'en premier canal."
sources: 
  - title: "NIST SP 800-63B : Authentication and Authenticator Management"
    url: "https://pages.nist.gov/800-63-4/sp800-63b.html"
  - title: "OWASP Multifactor Authentication Cheat Sheet"
    url: "https://cheatsheetseries.owasp.org/cheatsheets/Multifactor_Authentication_Cheat_Sheet.html"
  - title: "ITU-T E.156: Guidelines for ITU-T action on reported misuse of E.164 number resources"
    url: "https://www.itu.int/rec/T-REC-E.156"
  - title: "W3C Speech Synthesis Markup Language (SSML) Version 1.1"
    url: "https://www.w3.org/TR/speech-synthesis11/"
  - title: "W3C Web Content Accessibility Guidelines (WCAG) 2.2"
    url: "https://www.w3.org/TR/WCAG22/"
---

# OTP vocal et flash call : quand vérifier par la voix

Canonical: https://omnichannels.ai/fr/blog/voice-otp-guide/
Language: fr
Publisher: OmniChannels.ai by BroadNet Technologies

Ce guide s'adresse aux chefs de produit, aux ingénieurs et aux équipes antifraude qui vérifient des numéros de téléphone ou envoient des codes à usage unique (OTP) et veulent savoir quelle place donner à la voix. Il explique le fonctionnement de l'OTP vocal et du flash call, les situations où ils font mieux que le SMS et WhatsApp, comment les protéger contre la fraude, et comment construire un ordre de repli qui équilibre taux de réussite, coût et risque.

## Qu'est-ce que l'OTP vocal et comment fonctionne-t-il ?

L'OTP vocal est un code à usage unique transmis par un appel téléphonique automatisé : la plateforme appelle l'utilisateur et une voix de synthèse (TTS) lui lit le code. Il atteint tout numéro capable de recevoir un appel, lignes fixes comprises, sans application ni connexion de données.

Un appel d'OTP vocal type se déroule en cinq étapes :

1. **Votre backend génère le code**, en stocke un hachage avec une date d'expiration et demande l'appel à votre fournisseur.
2. **La plateforme passe l'appel** depuis un numéro appelant convenu, idéalement reconnaissable et constant pour votre marque dans chaque pays.
3. **Au décroché, un bref message d'accueil est diffusé**, par exemple « Ici Hala Pay, voici votre code de vérification. »
4. **Le code est lu chiffre par chiffre**, avec une pause entre chaque chiffre, et répété au moins une fois.
5. **L'utilisateur peut demander une répétition**, par exemple « Appuyez sur 1 pour réentendre le code », puis l'appel se termine. Le résultat de l'appel (décroché, occupé, pas de réponse, échec, durée) est renvoyé à vos systèmes.

### Comment faut-il lire le code à voix haute ?

Lisez chaque chiffre séparément et lentement. « Quatre, sept, un, neuf, zéro, deux » se note bien plus facilement que « quatre cent soixante et onze mille neuf cent deux ». La plupart des moteurs de synthèse vocale acceptent le Speech Synthesis Markup Language (SSML), la norme du W3C qui permet d'indiquer qu'un texte doit être lu caractère par caractère, d'insérer des pauses et de régler le débit. Utilisez-le plutôt que de vous fier à l'interprétation par défaut d'un nombre par le moteur.

Bonnes pratiques pour le script parlé :

- **Limitez l'accueil à quelques secondes.** L'utilisateur attend, un stylo ou un clavier en main ; chaque phrase supplémentaire retarde le code.
- **Énoncez le code au moins deux fois**, avec une courte pause entre les deux lectures, puis proposez une touche pour le répéter.
- **Ne regroupez les chiffres que si cela aide.** Six chiffres lus en deux groupes de trois (« quatre sept un ... neuf zéro deux ») peuvent être plus faciles à retenir.
- **Ne demandez jamais à l'utilisateur de dire ou de saisir le code pendant l'appel.** Un appel de vérification transmet un code ; il ne doit jamais en collecter un. Votre parcours se distingue ainsi clairement des scripts d'ingénierie sociale.

### Comment choisir la langue, y compris l'arabe ?

Choisissez la langue à partir du signal le plus fiable dont vous disposez, dans cet ordre : la langue sélectionnée par l'utilisateur dans votre application, son profil de compte, puis l'indicatif pays du numéro. Un numéro saoudien ne signifie pas que l'utilisateur préfère l'arabe, et un expatrié à Dubaï peut vouloir l'hindi, l'ourdou, le tagalog ou l'anglais : une préférence enregistrée vaut mieux qu'une supposition.

Pour l'OTP vocal en arabe :

- **Utilisez une voix de synthèse conçue pour l'arabe**, et testez-la avec des locuteurs natifs. L'arabe standard moderne est le choix par défaut le plus sûr pour un message court et formel comme celui-ci.
- **Lisez les chiffres un par un.** À l'oral, l'arabe place souvent les unités avant les dizaines : un code lu comme un nombre entier est facile à mal comprendre. Des chiffres isolés lèvent toute ambiguïté.
- **Envisagez un appel bilingue** sur les marchés à population mixte : un bref accueil et le code en arabe, puis « Pour l'anglais, appuyez sur 2 ». Restez concis : un menu bilingue ajoute des secondes à chaque appel.
- **Gardez le nom de marque reconnaissable.** Si votre marque s'écrit habituellement en alphabet latin, vérifiez comment la voix de synthèse la prononce en écriture arabe.

Notre guide de la [communication client en arabe](/fr/blog/arabic-customer-messaging-best-practices/) approfondit le choix du dialecte et la conception bilingue.

## Comment fonctionne la vérification par flash call ?

La vérification par flash call passe un appel très bref vers le numéro de l'utilisateur et raccroche avant qu'il ne décroche. Le code est le numéro appelant lui-même, en général ses derniers chiffres : rien n'est diffusé et il n'y a pas besoin de décrocher.

Le code parvient à votre application de deux manières :

- **Automatique :** sur Android, une application disposant de l'autorisation d'accès au journal d'appels ou à l'état du téléphone peut détecter l'appel entrant et comparer le numéro sans aucune action de l'utilisateur. Les règles d'autorisation de la plateforme s'appliquent, et beaucoup d'applications évitent de demander ces autorisations.
- **Manuelle :** l'utilisateur voit un appel manqué et saisit les derniers chiffres dans votre application. Cela fonctionne sur tous les téléphones, y compris les iPhone, qui n'autorisent pas les applications à lire le journal d'appels.

### Quelles sont les limites du flash call ?

Le flash call est rapide et ne dépend pas des routes SMS, mais il présente de vraies contraintes :

- **La position des opérateurs varie.** Certains opérateurs voient le flash call comme un moyen de vérifier les utilisateurs sans payer le SMS A2P. Dans certains pays, ils l'ont bloqué, ont instauré des frais de terminaison spécifiques ou ont imposé l'usage de routes désignées. Les politiques évoluent : faites confirmer la prise en charge par pays par votre fournisseur et revérifiez-la régulièrement.
- **Le numéro appelant doit arriver intact.** Sur certaines routes internationales, le numéro appelant peut être modifié ou remplacé, ce qui rend le code inutilisable. Des routes de qualité, qui transmettent fidèlement le numéro appelant, sont un prérequis.
- **Il déroute les utilisateurs s'il n'est pas expliqué.** Un appel manqué d'un numéro international inconnu ressemble à l'arnaque au rappel « wangiri ». Prévenez l'utilisateur avant l'appel de ce qui va se passer, et ne lui demandez jamais de rappeler le numéro.
- **Il vérifie la possession d'un numéro, pas l'identité.** Comme toute méthode reposant sur le réseau téléphonique, il est fragilisé par le SIM swap et le renvoi d'appel.

## Quand la voix l'emporte-t-elle sur le SMS ou WhatsApp ?

La voix est le meilleur canal lorsque le texte ne peut pas atteindre l'utilisateur ou qu'il ne peut pas le lire. Dans la plupart des autres cas, WhatsApp ou le SMS sont moins chers et plus rapides, ce qui explique que la voix arrive généralement plus loin dans l'ordre de repli.

| Situation | Meilleur premier canal | Apport de la voix |
|---|---|---|
| L'utilisateur enregistre une ligne fixe (par exemple un numéro de domicile ou de bureau) | OTP vocal | Les lignes fixes ne reçoivent ni SMS ni WhatsApp ; la norme NIST SP 800-63B décrit explicitement l'appel d'une ligne filaire et la dictée du code |
| SMS non délivré après un court délai | OTP vocal en repli | Emprunte un chemin réseau différent de la route SMS en échec |
| L'utilisateur a une déficience visuelle ou des difficultés de lecture | Proposer la voix en option | Les chiffres énoncés évitent d'avoir à lire une notification |
| L'utilisateur est en itinérance ou dans une zone où le SMS passe mal | WhatsApp si des données sont disponibles, sinon la voix | Un appel peut aboutir là où une route SMS échoue |
| Application Android vérifiant le numéro de son propre appareil | Flash call, là où les opérateurs l'autorisent | Aucun code à saisir, si l'accès au journal d'appels est accordé |
| Paiement de forte valeur ou récupération de compte | Facteur plus robuste, pas la voix | La transmission par le réseau téléphonique est un authentificateur restreint |

### L'accessibilité est une exigence, pas un bonus

Les utilisateurs souffrant d'une déficience visuelle, de dyslexie ou de difficultés de lecture peuvent trouver un code énoncé plus simple qu'une notification texte, tandis que les personnes malentendantes trouveront un appel vocal plus difficile. La norme NIST SP 800-63B souligne que les codes transmis par la voix peuvent être difficiles à comprendre pour les personnes ayant des troubles de l'audition, et exige que des alternatives soient proposées à tous les abonnés. La réponse pratique, c'est le choix : affichez côte à côte « M'appeler plutôt » et « Recevoir par SMS », et gardez le champ de saisie du code utilisable avec un lecteur d'écran, conformément aux WCAG 2.2.

### Quelles sont les limites de sécurité de l'OTP vocal ?

L'OTP vocal et l'OTP par SMS partagent la même faiblesse : ils prouvent le contrôle d'un numéro de téléphone, or un numéro peut être porté, faire l'objet d'un SIM swap ou être renvoyé. La norme NIST SP 800-63B classe l'authentification hors bande via le réseau téléphonique public, par SMS ou par la voix, parmi les authentificateurs « restreints ». Les organisations qui l'utilisent doivent évaluer le risque, informer clairement les utilisateurs et proposer des alternatives non restreintes. L'OWASP Multifactor Authentication Cheat Sheet va plus loin et déconseille le SMS et les appels téléphoniques pour les applications qui traitent des données personnelles sensibles ou présentent un risque financier.

La voix a aussi une faiblesse spécifique : **la messagerie vocale**. Si un appel d'OTP sans réponse bascule sur la messagerie, le code peut être enregistré dans une boîte vocale protégée par un code PIN faible ou par défaut. Utilisez la détection de répondeur pour mettre fin à l'appel sans lire le code lorsqu'une machine répond, et traitez la « messagerie vocale » comme un échec de livraison susceptible de déclencher un autre canal.

## Comment les fraudeurs détournent-ils la vérification vocale ?

La vérification vocale est une cible du trafic artificiellement gonflé, et plus précisément de la fraude au partage de revenus internationaux (IRSF). Un attaquant déclenche des appels de vérification vers des plages de numéros sur lesquelles lui-même, ou un complice dans la chaîne d'appel, perçoit une part des revenus de terminaison. Vous payez chaque appel.

À quoi ressemble généralement l'attaque :

- **Des rafales de demandes** émises par des scripts vers des numéros situés dans des destinations d'où vos vrais utilisateurs viennent rarement.
- **Des numéros séquentiels ou suivant un motif** au sein d'une même plage.
- **Des appels décrochés et maintenus ouverts** aussi longtemps que votre parcours le permet, car les appels plus longs rapportent davantage.
- **Des demandes qui n'aboutissent jamais à une vérification.** Le code n'intéresse pas l'attaquant.

La recommandation UIT-T E.156 décrit la manière dont l'UIT traite les signalements d'usage abusif des ressources de numérotation internationales, ce qui montre que le problème est reconnu au niveau des normes. Elle ne protège pas votre budget pour autant ; ce sont vos propres contrôles qui le font. Les mêmes schémas s'appliquent au SMS, comme l'explique notre [guide du SMS pumping](/fr/blog/sms-pumping-fraud-prevention/).

### Checklist antifraude pour l'OTP vocal

1. **Établissez une liste de destinations autorisées.** N'activez la vérification vocale que pour les pays où vous avez de vrais utilisateurs, et révisez la liste chaque trimestre.
2. **Bloquez les plages surtaxées et à haut risque.** Demandez à votre fournisseur quelles plages de numéros sont bloquées par défaut et ajoutez les vôtres.
3. **Plafonnez la durée des appels.** Un appel d'OTP vocal dure bien moins d'une minute. Raccrochez une fois le code répété et fixez une durée maximale stricte.
4. **Limitez le débit sur plusieurs dimensions :** par numéro de téléphone, par appareil, par adresse IP, par compte et par pays de destination, avec un plafond de dépense global qui suspend la voix en cas de dépassement.
5. **Exigez l'échec d'une étape précédente.** Dans un parcours de repli, ne proposez la voix qu'après une tentative par SMS ou WhatsApp au cours de la même session, ce qui augmente le coût pour l'attaquant.
6. **Filtrez la demande.** Utilisez une détection de bots ou un défi avant tout envoi de vérification, et pas seulement avant la voix.
7. **Surveillez le taux de conversion.** Sessions vérifiées divisées par appels passés, par pays. Un ratio en baisse dans un pays est le tout premier signal de pumping.
8. **Suivez le NIST pour les nouvelles tentatives.** La norme NIST SP 800-63B exige de limiter le nombre de tentatives échouées et précise que la génération d'un nouveau code ne doit pas remettre à zéro le compteur d'échecs. Appliquez le même principe aux renvois : un nouvel appel n'est pas un nouveau départ.

## Comment concevoir une cascade de repli WhatsApp, SMS et voix ?

Une cascade de repli essaie d'abord le canal adapté le moins cher et ne passe au suivant que lorsqu'il est établi que la tentative précédente a échoué. Pour de nombreuses applications grand public dans les pays du CCG et sur d'autres marchés où WhatsApp domine, un ordre pragmatique est WhatsApp, puis SMS, puis voix.

| Étape | Canal | Passer à l'étape suivante si | Remarques |
|---|---|---|---|
| 1 | Modèle d'authentification WhatsApp | Aucun statut « délivré » dans un court délai, ou le numéro n'est pas sur WhatsApp | Copie de code, « one-tap » ou « zero-tap » ; voir notre [guide des messages OTP](/fr/blog/otp-authentication-messages-guide/) |
| 2 | SMS depuis un identifiant d'expéditeur (Sender ID) enregistré | Aucun rapport de livraison dans un court délai, ou l'utilisateur touche « Code non reçu ? » | Portée universelle sur les numéros mobiles |
| 3 | Appel d'OTP vocal | Le SMS a échoué, ou l'utilisateur choisit « M'appeler » | Également le premier choix pour les lignes fixes |
| Arrêt | Proposer une autre méthode | Appel vocal sans réponse ou vérification toujours pas aboutie | Contact du support, e-mail ou facteur plus robuste |

### Étapes de conception de la cascade

1. **Qualifiez d'abord le numéro.** Si une consultation de numéro ou vos propres données indiquent une ligne fixe, passez directement à la voix. Notre [guide de la consultation HLR](/fr/blog/hlr-lookup-number-validation/) explique ce que ces consultations peuvent vous apprendre.
2. **Utilisez un seul code pour la session ou renouvelez-le délibérément.** Soit vous réutilisez le même code sur tous les canaux pendant sa période de validité, soit vous invalidez l'ancien code à l'envoi d'un nouveau. Ne laissez jamais plusieurs codes valides en même temps.
3. **Déclenchez sur des signaux, pas seulement sur des minuteries.** Les statuts de livraison, les réponses « pas sur WhatsApp » et les actions de l'utilisateur sont de meilleurs déclencheurs qu'un délai fixe. Gardez un court délai d'attente comme filet de sécurité.
4. **Laissez l'utilisateur prendre les devants.** Après un bref compte à rebours, affichez « Recevoir par SMS » et « M'appeler plutôt ». Les utilisateurs savent quand leurs messages n'arrivent pas.
5. **Limitez le nombre d'étapes.** Trois canaux, une tentative chacun, suffisent généralement. Les tentatives supplémentaires profitent surtout aux attaquants.
6. **Enregistrez chaque tentative** avec le canal, le statut, le coût et le résultat, pour comparer le taux de réussite par pays et par canal.
7. **Gardez une fenêtre de validité réaliste.** La norme NIST SP 800-63B exige que l'authentification hors bande soit terminée en 10 minutes. Beaucoup d'équipes retiennent une fenêtre plus courte pour les connexions et les paiements.

## Que doivent dire l'écran et l'appel ?

De bons textes d'interface préparent l'utilisateur à ce qui va se passer, ce qui compte surtout pour la voix et le flash call, car un appel inattendu paraît suspect.

**Avant un appel d'OTP vocal (écran) :**
« Nous allons vous appeler au +971 5X XXX XX12 et vous lire votre code à 6 chiffres. Préparez de quoi noter. »

**Pendant l'appel (oral) :**
« Ici Hala Pay. Votre code de vérification est : 4, 7, 1, 9, 0, 2. Je répète : 4, 7, 1, 9, 0, 2. Hala Pay ne vous demandera jamais de communiquer ce code. Appuyez sur 1 pour le réentendre. »

**Avant un flash call (écran) :**
« Nous allons vous faire un bref appel manqué. Saisissez les 4 derniers chiffres du numéro qui vous appelle. Inutile de décrocher ou de rappeler. »

Règles de rédaction valables dans toutes les langues :

- **Affichez le numéro masqué** que vous appelez, pour que l'utilisateur repère une faute de frappe.
- **Citez la marque en premier** dans le script parlé.
- **Ajoutez une mention « ne le communiquez jamais »**, dans la langue de l'utilisateur.
- **Dites ce qu'il ne faut pas faire** : ne pas décrocher (flash call), ne pas rappeler, n'appuyer sur aucune touche sauf pour réentendre le code.
- **Traduisez de façon native**, pas mot à mot, et enregistrez ou testez la version arabe avec des locuteurs natifs.

## Combien coûte la vérification vocale ?

La voix et la messagerie reposent sur des modèles de tarification différents : comparez donc le coût par vérification aboutie plutôt que le coût par tentative.

| Méthode | Base de tarification habituelle | Ce qui détermine le coût |
|---|---|---|
| Modèle d'authentification WhatsApp | Par message délivré, selon le marché du destinataire | Le tarif d'authentification de Meta pour le marché, plus les frais du fournisseur |
| OTP par SMS | Par message (par segment) | Destination, opérateur, route et longueur du message |
| OTP vocal | À la durée d'appel, souvent à la minute ou par paliers fixes | Destination, mobile ou fixe, durée de l'appel, palier minimal de facturation |
| Flash call | Par tentative d'appel | Destination et éventuels frais spécifiques appliqués par les opérateurs |

Trois conséquences pratiques en découlent. Gardez les appels vocaux courts, car la durée est le principal facteur de coût. Utilisez la voix en repli, pour ne payer les tarifs voix que là où les canaux moins chers ont échoué. Et mesurez le coût par utilisateur vérifié et par pays, car un canal bon marché qui ne délivre pas coûte cher en inscriptions perdues. Pour des tarifs catalogue indicatifs sur l'ensemble des canaux, utilisez notre [simulateur de tarifs](/fr/pricing/estimator/) ; le devis final confirme le coût.

## Exemple concret : une application de paiement à Riyad

« Hala Pay » (société fictive), une application de paiement dont les utilisateurs se trouvent en Arabie saoudite, aux Émirats arabes unis et en Égypte, voit ses inscriptions bloquer à l'étape de vérification du téléphone pour les utilisateurs sans WhatsApp et dans les zones où la livraison des SMS est lente.

- **Cascade :** copie de code WhatsApp en premier ; SMS depuis un identifiant d'expéditeur enregistré si WhatsApp n'est pas délivré dans un court délai ; appel d'OTP vocal si le SMS n'est pas délivré, ou si l'utilisateur touche « M'appeler ».
- **Langue :** la langue de l'appel suit le réglage de langue de l'application. Les appels en arabe utilisent une voix de synthèse arabe qui lit les chiffres un par un ; l'anglais est proposé par appui sur une touche.
- **Contrôles antifraude :** la voix n'est activée que pour les trois marchés, les plages surtaxées sont bloquées, les appels se terminent après deux lectures et une répétition facultative, et un plafond quotidien de dépense voix suspend l'étape et alerte l'équipe antifraude.
- **Messagerie vocale :** la détection de répondeur met fin à l'appel sans lire le code lorsqu'une boîte vocale répond.
- **Actions à haut risque :** l'ajout d'un nouveau bénéficiaire exige une confirmation dans l'application, sur l'appareil enregistré, plutôt qu'un code transmis par le réseau téléphonique.
- **Bilan :** chaque semaine, l'équipe compare les inscriptions vérifiées par tentative et le coût par utilisateur vérifié, par pays et par canal, et ajuste les délais.

## Quelles sont les erreurs courantes avec l'OTP vocal et le flash call ?

- **Lire le code comme un nombre entier** au lieu de chiffre par chiffre.
- **Des messages d'accueil trop longs** qui retardent le code et ajoutent des secondes facturées.
- **Laisser des codes sur la messagerie vocale** faute d'avoir utilisé la détection de répondeur.
- **Activer la voix pour tous les pays** et découvrir l'IRSF sur la facture.
- **Des renvois illimités**, ou la remise à zéro des compteurs de tentatives à chaque nouveau code.
- **Appeler sans prévenir**, si bien que l'utilisateur ignore un numéro inconnu.
- **Supposer que le flash call fonctionne partout** sans confirmer la prise en charge par les opérateurs.
- **Considérer l'OTP vocal comme une authentification forte** pour les paiements ou la récupération de compte.
- **Ignorer les lignes fixes**, si bien que les utilisateurs qui en enregistrent une ne peuvent jamais se vérifier.
- **Limites :** les politiques des opérateurs, les règles relatives au numéro appelant et les exigences des régulateurs varient selon les pays et évoluent. Ce guide décrit des pratiques et ne constitue pas un avis juridique ; vérifiez la situation en vigueur auprès de votre fournisseur et du régulateur compétent avant tout lancement sur un nouveau marché.

## Comment OmniChannels.ai vous aide

OmniChannels.ai associe la [voix](/fr/channels/voice/) aux modèles d'authentification WhatsApp et au SMS pour les [OTP et notifications](/fr/solutions/otp-notifications/). L'offre voix couvre l'OTP vocal, le flash call, le repli du SMS vers la voix et la synthèse vocale, arabe compris ; elle est mise en service avec notre équipe commerciale pour vos numéros, vos pays et vos scénarios d'appel, et non via des endpoints REST publics. Le repli entre canaux se configure par cas d'usage, et les statuts de livraison sont normalisés dans un format de webhook unique. La voix est fournie avec BroadNet Technologies, dont le logiciel de centre d'appels [DialerBee](https://dialerbee.com) propose aussi la détection de répondeur. Découvrez comment la voix est mise en service dans notre [guide développeur voix](/developers/voice/).