OTP par email, SMS ou WhatsApp : comparatif détaillé

Choisir le bon canal pour délivrer un code à usage unique (OTP) est une décision stratégique qui impacte le coût, la sécurité et le taux de conversion. Au Maroc, trois options coexistent : email, SMS et WhatsApp. Chacune a ses forces, ses faiblesses et un contexte d'usage idéal. Comparatif détaillé pour arbitrer sereinement.

OTP par email : le low-cost imparfait

L'email est de loin le canal le moins cher : environ 0,001 MAD par envoi via un fournisseur SMTP transactionnel. Il est adapté aux inscriptions non urgentes et aux vérifications de compte. Cependant, plusieurs limites le rendent inadapté pour l'authentification sensible :

• Taux d'ouverture faible : ~15 à 25 % au Maroc, souvent avec un délai de plusieurs minutes.
• Risque spam élevé : les filtres antispam classent régulièrement les OTP en indésirables.
• Délai de délivrance imprévisible : incompatible avec un tunnel de paiement.
• Compatibilité mobile inégale : les emails HTML peuvent mal s'afficher sur les smartphones d'entrée de gamme.

L'email reste pertinent pour un OTP de double confirmation asynchrone (par exemple, valider un changement d'adresse email), mais rarement comme canal principal.

OTP par SMS : le standard historique

Le SMS règne depuis 20 ans sur l'authentification à deux facteurs. Ses avantages :

• Compatibilité universelle avec tous les téléphones, y compris feature phones.
• Taux de livraison estimé à ~95 % sur IAM, Orange et Inwi.
• Aucune app requise, aucun compte à créer.

Les inconvénients du SMS au Maroc

• Coût élevé : environ 0,25 à 0,35 MAD par message via un agrégateur.
• Latence variable : de quelques secondes à plusieurs minutes en cas de saturation réseau.
• UX datée : code à recopier manuellement, notification sans branding.
• Vulnérabilité au SIM swapping : risque de sécurité connu pour les comptes sensibles.

OTP par WhatsApp : le meilleur compromis 2024

WhatsApp, avec sa pénétration proche de 90 % au Maroc, s'impose comme le canal privilégié pour la majorité des cas d'usage.

Les avantages majeurs

• Coût réduit : environ 0,14 MAD par OTP (~0,0135 USD), soit 2 à 3× moins cher que le SMS.
• Taux de livraison > 98 % pour les utilisateurs actifs.
• Bouton "Copier le code" natif depuis 2023, réduisant les erreurs de saisie.
• One-tap autofill sur Android : remplissage automatique du code par l'app source.
• Statuts en temps réel : sent, delivered, read, failed via webhook.
• Branding fort : logo de la marque visible dans la notification.

Les limites

Un utilisateur sans WhatsApp actif ne recevra rien : il faut prévoir un fallback SMS. La catégorie Authentication exige aussi un template validé Meta, ce qui prend environ 24h à l'approbation initiale.

Tableau récapitulatif

Coût pour 10 000 OTP mensuels

• Email : environ 10 MAD (mais taux d'usage réel faible pour les OTP critiques).
• SMS : environ 2 500 à 3 500 MAD.
• WhatsApp : environ 1 400 MAD (hors abonnement BSP).

Taux de livraison observé

• Email : ~85-90 %, avec un taux d'ouverture réel de 15-25 %.
• SMS : ~95 % en moyenne au Maroc.
• WhatsApp : ~98 %+ pour les utilisateurs actifs.

La stratégie recommandée : hybride WhatsApp + SMS

Pour la majorité des entreprises marocaines, le meilleur setup consiste à envoyer d'abord l'OTP via WhatsApp, puis à basculer automatiquement sur SMS si le message n'est pas livré ou lu dans un délai de 30 à 60 secondes. Cette approche combine l'économie et l'UX premium de WhatsApp avec la robustesse universelle du SMS.

Conclusion

Le choix du canal OTP dépend du contexte : email pour les vérifications asynchrones non critiques, SMS comme filet de sécurité, WhatsApp comme canal principal pour la majorité des cas. Un e-commerçant, une banque ou une fintech marocaine devrait aujourd'hui basculer par défaut sur WhatsApp avec fallback SMS — la combinaison la plus économique et la plus performante en termes de conversion.