Inscription FSMA, agrément CAA, devoir de diligence, secret des assurances, APD et CNPD, langues : le cadre WhatsApp d'un courtier belge ou luxembourgeois.
Un cabinet de courtage installé à Bruxelles, à Liège ou à Luxembourg-Ville travaille sur WhatsApp exactement comme son homologue français — mais pas sous les mêmes textes. La FSMA en Belgique et le Commissariat aux Assurances (CAA) au Luxembourg n'ont pas publié de doctrine spécifique sur les messageries instantanées ; ils ont en revanche des attentes très précises sur le devoir de diligence, la conservation des documents et, au Luxembourg, sur le secret des assurances, qui s'appliquent à chaque échange WhatsApp. Cet article en fait le tour, pays par pays, puis sur les points communs.
Aucun intermédiaire ne peut distribuer des assurances en Belgique sans être inscrit au registre tenu par la FSMA, dans l'une des catégories prévues par la loi du 4 avril 2014 relative aux assurances (courtier, agent, agent lié, sous-agent). L'inscription suppose des conditions de compétence, d'honorabilité, de couverture en responsabilité civile professionnelle, puis une formation continue, l'adhésion à l'Ombudsman des assurances et la conservation des documents pour les inspections.
Le cœur des règles de conduite est le devoir de diligence : agir de manière honnête, équitable et professionnelle au mieux des intérêts du client, hérité du régime AssurMiFID et renforcé par la transposition de la directive IDD. La FSMA inspecte régulièrement les courtiers sur ce point et publie ses constats. Son rapport sectoriel de novembre 2024 sur les courtiers distribuant des produits d'épargne et d'investissement relève, parmi les faiblesses persistantes, une collecte ou une documentation des informations client parfois lacunaire, voire réalisée après la conclusion du contrat, et des connaissances du client rarement objectivées. Rien de tout cela n'est propre à WhatsApp, mais WhatsApp amplifie le risque : une conversation fluide donne l'illusion que le recueil a eu lieu alors qu'aucun document ne le prouve. Trois conséquences pratiques :
Au Luxembourg, le courtier d'assurances et la société de courtage sont agréés par le Commissariat aux Assurances en vertu de la loi modifiée du 7 décembre 2015 sur le secteur des assurances, qui intègre la transposition de la directive IDD. Deux dispositions de cette loi pèsent directement sur l'usage d'une messagerie et d'un CRM hébergé.
La première est le secret des assurances (article 300) : les personnes soumises à la surveillance du CAA et leurs employés sont tenus de garder secrets les renseignements confiés dans le cadre de leur activité, sous peine des sanctions pénales prévues pour la violation du secret professionnel. Depuis la réforme de 2018, la loi organise les cas où ce secret ne fait pas obstacle à une sous-traitance : soit le prestataire est lui-même établi au Luxembourg et surveillé par le CAA, la CSSF ou la BCE, soit le preneur d'assurance a accepté la sous-traitance, le type de renseignements transmis et le pays d'établissement du prestataire, celui-ci étant lié par une obligation de secret ou un accord de confidentialité. Pour un cabinet luxembourgeois, cela signifie qu'un outil WhatsApp hébergé hors du pays n'est pas interdit, mais qu'il doit être annoncé au client dans les conditions de la relation de courtage — nature des données, prestataires, pays — et accepté par lui, le cabinet étant ensuite responsable des garanties contractuelles obtenues auprès du prestataire.
La seconde concerne les documents (article 298) : les intermédiaires soumis à une obligation d'assises financières conservent leurs livres et les documents relatifs à leurs activités au Luxembourg, à leur siège ou en tout autre lieu notifié au CAA. Un historique de conversations qui ne vivrait que dans une application étrangère, sans copie rattachée au dossier client du cabinet, ne répond pas à cette attente ; l'export régulier des conversations et des documents vers le dossier conservé par le cabinet, lui, y répond.
Les deux pays appliquent le RGPD, sous le contrôle de l'Autorité de protection des données (APD) en Belgique et de la Commission nationale pour la protection des données (CNPD) au Luxembourg. Les points d'attention sont ceux de tout cabinet européen, avec deux spécificités à ne pas négliger :
| Point | Belgique | Luxembourg |
|---|---|---|
| Autorité | APD (Bruxelles) | CNPD (Belvaux) |
| Base légale des messages sortants | Exécution du contrat pour le service ; consentement pour la prospection vers les particuliers | Idem, avec en plus l'acceptation de la sous-traitance au titre du secret des assurances |
| Données de santé (santé, prévoyance, emprunteur) | Catégorie particulière : jamais en clair dans un message, transmission par document sécurisé | Idem, et renseignement couvert par le secret des assurances |
| Registre des traitements et sous-traitants | Meta et l'éditeur du CRM à inscrire comme sous-traitants, avec leurs garanties | Idem, en cohérence avec l'information donnée au preneur |
| Droits des personnes | Accès, rectification, effacement exerçables depuis un espace centralisé | Idem |
Dans les deux cas, le numéro de cabinet sur la plateforme WhatsApp Business, avec un opt-in enregistré par client et un opt-out traité automatiquement, est bien plus facile à documenter dans un registre que des échanges dispersés sur des téléphones personnels. La méthode de migration est décrite dans notre plan en 30 jours.
Un cabinet bruxellois écrit à ses clients en français et en néerlandais, parfois en allemand ; un cabinet luxembourgeois jongle entre français, allemand, luxembourgeois, anglais et portugais selon les portefeuilles. Les templates WhatsApp approuvés par Meta portent chacun un code de langue : il faut donc soumettre chaque message de relance ou d'information dans chacune des langues utilisées, et enregistrer la langue préférée de chaque client pour lui envoyer la bonne version. Dans ORIS, la langue par défaut des templates est l'anglais britannique ; un cabinet belge ou luxembourgeois crée ses variantes FR, NL et DE dès la mise en place, et segmente ses campagnes par langue. Les modèles du hub modèles de messages sont rédigés en français et se traduisent avant soumission, en gardant les variables identiques.
Les fédérations professionnelles sont le bon endroit pour vérifier une interprétation avant de généraliser une pratique. En Belgique, Feprabel (Fédération des courtiers en assurances et intermédiaires financiers de Belgique) accompagne les courtiers francophones depuis 1937, et la FVF joue le même rôle côté néerlandophone. Au Luxembourg, l'APCAL (Association professionnelle des courtiers en assurances du Luxembourg) regroupe, selon ses propres chiffres, la grande majorité des courtiers et sociétés de courtage du pays, et représente la profession auprès du CAA. Leurs guides et formations traitent régulièrement de la digitalisation de la relation client ; c'est là que les questions encore ouvertes sur les messageries trouvent le plus vite une réponse collective.
Le reste de la réglementation applicable aux messageries en cabinet est regroupé dans le hub conformité et réglementation.
Non. Aucun des deux régulateurs n'a interdit les messageries instantanées. Ils attendent que le devoir de diligence, la remise des documents sur support durable, la conservation des pièces et, au Luxembourg, le secret des assurances soient respectés quel que soit le canal utilisé.
Oui, à condition de respecter les conditions de sous-traitance prévues par la loi sur le secteur des assurances : information et acceptation du preneur sur la sous-traitance, le type de données et le pays du prestataire, et engagement de confidentialité du prestataire. Le cabinet vérifie ce point avec son conseil et, au besoin, avec l'APCAL.
Il est prudent de distinguer l'accord pour recevoir des messages de service (échéances, documents, suivi de dossier) du consentement à la prospection commerciale, et de consigner les deux avec leur date. Un client peut refuser le second sans renoncer au premier.
Oui dès lors qu'elles contiennent un recueil d'informations, une demande du client ou une réponse du cabinet. Elles se rattachent au dossier et suivent la durée de conservation définie par le cabinet ; au Luxembourg, leur copie doit pouvoir être produite depuis les documents conservés par le cabinet.
Il doit pouvoir répondre à chaque client dans la langue de la relation contractuelle. En pratique, cela signifie des templates approuvés en français et en néerlandais (et en allemand si le portefeuille le justifie) et l'enregistrement de la langue de chaque client.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
Dispositifs de distribution, marché cible, remontée au concepteur : les obligations de gouvernance produit qui visent le cabinet, et les cinq pièces à tenir.
Renouvellement ORIAS, adhésion à une association agréée, quinze heures de formation : le rétroplanning et les pièces à réunir avant la campagne de janvier.
Registre FINMA, formation Cicero, nLPD et données sensibles : ce qu'un courtier suisse peut faire sur WhatsApp, et comment cadrer le canal en FR et en DE.
