Registre FINMA, formation Cicero, nLPD et données sensibles : ce qu'un courtier suisse peut faire sur WhatsApp, et comment cadrer le canal en FR et en DE.
La Suisse n'est pas soumise à la directive européenne sur la distribution d'assurances, mais un courtier genevois ou zurichois qui échange avec ses clients sur WhatsApp n'évolue pas pour autant dans un vide juridique. Trois textes structurent sa pratique : la LSA révisée (loi sur la surveillance des assurances, en vigueur depuis le 1er janvier 2024) pour le statut et les obligations de l'intermédiaire, la LCA pour le contrat lui-même, et la nLPD (nouvelle loi fédérale sur la protection des données, en vigueur depuis le 1er septembre 2023) pour tout ce qui transite dans la conversation. Ce que ces textes exigent est atteignable — à condition d'organiser le canal au niveau du cabinet plutôt que de le laisser vivre sur les téléphones personnels.
Depuis la révision de la LSA, les intermédiaires non liés — les courtiers au sens suisse — doivent être inscrits au registre public tenu par la FINMA. L'inscription suppose de justifier d'une formation initiale, d'une formation continue, d'une assurance responsabilité civile professionnelle et de garanties d'honorabilité ; les intermédiaires liés, eux, ne s'inscrivent plus. La loi impose aussi des obligations d'information : le client doit savoir à qui il a affaire, pour quels assureurs le courtier travaille et comment il est rémunéré.
Côté formation, la branche s'est organisée autour du registre Cicero, qui documente les crédits de formation continue des conseillers en assurance. Un courtier inscrit y accumule des points au fil des formations reconnues : c'est aujourd'hui le moyen le plus répandu de démontrer que l'exigence de formation continue de la LSA est remplie. Concrètement, pour WhatsApp, cela signifie qu'un échange où un conseiller recommande une couverture engage un professionnel enregistré et identifiable — et que le cabinet doit pouvoir rattacher chaque conversation à ce conseiller, y compris des années plus tard.
Trois obligations LSA/LCA se traduisent directement dans la messagerie :
La nLPD, sous la surveillance du PFPDT (Préposé fédéral à la protection des données et à la transparence), classe les données de santé parmi les données sensibles. Or c'est précisément ce qui circule dans les fils WhatsApp d'un cabinet suisse : déclarations de santé pour une complémentaire maladie, dossiers LPP, questionnaires de prévoyance. Le cabinet, responsable du traitement, doit maîtriser qui accède à ces messages, combien de temps ils sont conservés et comment ils sont reportés dans le dossier client.
S'ajoute la loi contre la concurrence déloyale : la LCD interdit la publicité de masse par voie électronique sans consentement préalable. Une campagne de prospection WhatsApp vers des numéros qui n'ont rien demandé expose donc le cabinet, indépendamment de la nLPD. La règle pratique : opt-in enregistré et horodaté avant tout message sortant, information claire sur le traitement des données, et bascule des pièces sensibles vers le dossier client plutôt qu'un stockage éparpillé dans les téléphones. La fiche courtiers d'assurance en Suisse détaille ce cadre pays par point.
La spécificité suisse la plus concrète n'est pas juridique, elle est linguistique. Un cabinet romand qui sert aussi des clients alémaniques (ou l'inverse) doit tenir ses modèles de messages en français et en allemand — et parfois en italien. Avec l'API WhatsApp Business, chaque template approuvé par Meta porte un code de langue : le même rappel d'échéance existe en version « fr » et « de », et le client reçoit celle qui correspond à sa langue enregistrée dans la fiche. C'est un champ à renseigner dès l'import du portefeuille, pas une option cosmétique : un rappel de prime en allemand envoyé à un client de Neuchâtel abîme la relation plus qu'il ne la sert.
Côté paiement, le courtier suisse n'encaisse généralement pas les primes : elles partent chez l'assureur par QR-facture, eBill, prélèvement LSV ou Twint. Le rôle de WhatsApp est donc d'accompagner, pas d'encaisser : rappeler l'échéance, renvoyer la QR-facture émise par la compagnie en PDF, confirmer que le paiement a bien été enregistré quand le client le signale. Pour formuler la demande de consentement initiale, le modèle demande d'opt-in WhatsApp s'adapte en une phrase au vocabulaire suisse (« votre conseiller », « votre caisse », « votre police »).
Le point commun des exigences LSA et nLPD, c'est qu'elles s'adressent au cabinet, pas au téléphone du conseiller. Un numéro professionnel unique via l'API WhatsApp Business, une inbox partagée où chaque conversation est attribuée à un conseiller identifié, un opt-in conservé avec sa date, un historique exportable en CSV pour le dossier client : voilà la traduction opérationnelle du cadre suisse. C'est ce qu'apporte un CRM WhatsApp comme ORIS — conversations rattachées à la fiche client, templates multilingues approuvés par Meta, journal d'audit des actions — sans rien changer au fait que le conseil reste l'affaire du conseiller inscrit au registre.
Oui, aucun texte ne l'interdit. La LSA impose en revanche la traçabilité de l'information et du conseil, et la nLPD encadre les données personnelles échangées — en particulier les données de santé, qui sont sensibles. Le canal doit donc être maîtrisé par le cabinet.
Cicero n'est pas lié au canal de communication : c'est le registre de branche qui documente la formation continue des conseillers. Il compte indirectement : un conseil donné par messagerie engage le cabinet comme un conseil donné en rendez-vous, et doit émaner d'un conseiller dont la qualification est à jour.
C'est possible mais délicat : ce sont des données sensibles au sens de la nLPD. La pratique prudente consiste à orienter le client vers le questionnaire officiel de l'assureur ou un espace sécurisé, et si un document arrive quand même dans le fil, à le reporter immédiatement dans le dossier client puis à appliquer la politique de conservation du cabinet.
Oui. Avec l'API WhatsApp Business, chaque template est soumis à Meta dans une langue donnée ; on soumet donc le même modèle en « fr » et en « de », et l'envoi utilise la langue enregistrée sur la fiche du client. Mélanger les langues dans un seul modèle est la pire option.
Pas sans consentement : la loi contre la concurrence déloyale interdit l'envoi de publicité de masse par voie électronique sans accord préalable du destinataire. Un cabinet ne prospecte donc sur WhatsApp que des contacts ayant donné un opt-in documenté.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
Dispositifs de distribution, marché cible, remontée au concepteur : les obligations de gouvernance produit qui visent le cabinet, et les cinq pièces à tenir.
Renouvellement ORIAS, adhésion à une association agréée, quinze heures de formation : le rétroplanning et les pièces à réunir avant la campagne de janvier.
Inscription FSMA, agrément CAA, devoir de diligence, secret des assurances, APD et CNPD, langues : le cadre WhatsApp d'un courtier belge ou luxembourgeois.
