WhatsApp Business API pour un courtier : mise en place, vérification Meta et limites légales

Sommaire

1. Ce que l'API change concrètement pour le cabinet
2. La mise en place, étape par étape
3. Rédiger des modèles qui passent la validation
4. Le cadre RGPD : qui fait quoi
5. Le cadre DDA : le canal ne dispense de rien
6. Où se place un CRM WhatsApp comme ORIS
7. Questions fréquentes

La WhatsApp Business API (Meta parle aujourd'hui de WhatsApp Business Platform, et de Cloud API pour sa version hébergée par Meta) est l'accès professionnel à WhatsApp : pas d'application sur un téléphone, mais un numéro du cabinet relié à un logiciel, sur lequel plusieurs collaborateurs répondent et depuis lequel on envoie des messages à partir de modèles validés par Meta. Pour un cabinet de courtage en France, en Belgique ou au Luxembourg, l'ouvrir prend trois chantiers : un compte Meta vérifié au nom du cabinet, un numéro et des modèles de messages, et un cadre RGPD et DDA écrit avant le premier envoi. Ce guide les prend dans l'ordre, avec les pièges propres au courtage.

Si vous hésitez encore entre l'application gratuite et l'API, commencez par notre comparatif WhatsApp Business app ou API : ce qui suit suppose que la décision est prise.

Ce que l'API change concrètement pour le cabinet

Avec l'API, le numéro n'est plus attaché à une carte SIM dans la poche d'un gestionnaire : il appartient au portefeuille Meta Business du cabinet. Trois règles du jeu en découlent, fixées par la politique de messagerie WhatsApp Business et la documentation Meta :

• La fenêtre de service client. Quand un client écrit, le cabinet peut lui répondre librement pendant 24 heures ; la fenêtre s'ouvre et se réinitialise à chaque message du client.
• Les modèles (templates). Hors de cette fenêtre, ou pour écrire en premier, le cabinet n'envoie que des modèles soumis à Meta et au statut « approuvé ». Meta les range en trois catégories : marketing, utilitaire et authentification, et la catégorie entre dans la facturation.
• L'accord préalable. Avant d'écrire à quelqu'un, l'entreprise doit avoir reçu son accord pour recevoir ses messages sur WhatsApp, et respecter toute demande d'arrêt, qu'elle soit formulée sur WhatsApp ou ailleurs.

Ces trois règles structurent tout le reste : la façon de rédiger les relances, le recueil du consentement et l'organisation de l'équipe.

La mise en place, étape par étape

1. Désigner un responsable interne. Une personne (dirigeant, responsable conformité ou administratif) détient les accès administrateur du portefeuille Meta Business. Jamais le compte Facebook personnel d'un collaborateur susceptible de partir : c'est la cause la plus courante d'accès perdu.
2. Faire vérifier l'entreprise par Meta. Meta rapproche le nom légal, l'adresse et le site du cabinet de documents officiels. En France, préparez l'extrait d'immatriculation du cabinet, un site dont l'adresse et la raison sociale correspondent, et une adresse e-mail sur le domaine du cabinet. Une incohérence entre le nom commercial, la raison sociale et le site suffit à faire échouer la demande.
3. Choisir le numéro. Ligne fixe du standard, nouveau numéro mobile ou migration du numéro WhatsApp existant : la décision se prend avant de lancer, comme nous le détaillons dans le plan de migration du WhatsApp perso vers le numéro du cabinet.
4. Fixer le nom d'affichage. Il doit correspondre au cabinet tel que le client le connaît. Pour un intermédiaire, la cohérence avec la dénomination inscrite à l'ORIAS et celle figurant sur vos documents d'information évite au client de croire à une usurpation.
5. Connecter le logiciel. La plupart des outils passent par la procédure d'inscription intégrée de Meta : le cabinet se connecte avec son compte Meta Business, sélectionne ou crée le compte WhatsApp Business, enregistre le numéro avec un code PIN. Vérifiez qu'à l'issue, le cabinet reste propriétaire du compte et du numéro, et non le prestataire.
6. Soumettre les premiers modèles. Commencez par les messages de service : rappel d'échéance, demande de pièce, accusé de réception de sinistre, documents disponibles. Les modèles commerciaux viennent ensuite.
7. Tester sur un petit groupe de clients ayant donné leur accord, puis élargir progressivement : Meta plafonne le nombre de destinataires par jour et relève ce plafond avec la qualité du numéro (voir notre article sur les limites d'envoi et paliers de qualité).

Rédiger des modèles qui passent la validation

Un modèle utilitaire se rattache à une relation existante et à un contrat précis ; un modèle marketing propose quelque chose. Les mélanger (« votre échéance approche, profitez-en pour découvrir notre offre habitation ») expose au reclassement en marketing et à une facturation différente. Trois exemples réalistes, avec des variables entre accolades :

Usage	Catégorie visée	Texte du modèle
Rappel d'échéance	Utilitaire	Bonjour {prenom}, votre contrat {contrat} arrive à échéance le {date}. La cotisation de {montant} sera prélevée selon votre échéancier habituel. Une question ? Répondez à ce message. {cabinet}
Pièce manquante sur un sinistre	Utilitaire	Bonjour {prenom}, pour faire avancer votre dossier {reference}, l'assureur demande {piece}. Vous pouvez nous l'envoyer en réponse à ce message. {cabinet}
Bilan annuel des garanties	Marketing	Bonjour {prenom}, votre situation a peut-être changé cette année. {cabinet} vous propose un point de quinze minutes sur vos garanties. Répondez OUI pour être rappelé, STOP pour ne plus recevoir ces messages.

Deux pièges fréquents en courtage. D'abord, le vocabulaire qui ressemble à du conseil ou à une promesse (« vous êtes mieux couvert », « au meilleur prix ») : il n'a rien à faire dans un modèle envoyé en masse, où le besoin du client n'a pas été recueilli. Ensuite, les données sensibles : la politique WhatsApp interdit de demander des numéros de carte bancaire complets, de compte ou de pièce d'identité, et restreint les échanges sur la santé quand la réglementation l'interdit. Pour un questionnaire de santé ou un RIB, prévoyez un autre circuit.

Le cadre RGPD : qui fait quoi

Le cabinet est responsable du traitement des conversations. Les conditions de traitement des données de WhatsApp Business placent WhatsApp en position de sous-traitant, qui traite les données pour le compte de l'entreprise, avec la possibilité de recourir à des sous-traitants ultérieurs, y compris hors de l'Espace économique européen, encadrés par des avenants sur les transferts. Le logiciel qui affiche vos conversations est lui aussi votre sous-traitant. L'article 28 du RGPD fixe ce que chaque contrat de sous-traitance doit contenir.

La checklist avant le premier envoi :

Point	Ce que le cabinet doit avoir
Registre des traitements	Une fiche « messagerie WhatsApp clients » : finalités (gestion des contrats, sinistres, relances, prospection), destinataires, sous-traitants, durée de conservation.
Contrats de sous-traitance	Les conditions de Meta acceptées par le compte du cabinet et le contrat de l'éditeur du logiciel, avec la liste de ses propres sous-traitants et lieux d'hébergement.
Localisation des données	La réponse écrite de l'éditeur sur l'hébergement de l'historique. Côté Meta, la Cloud API propose une option de stockage local du contenu des messages au repos ; elle ne couvre pas tout (les contacts partagés restent dans les centres de données de Meta, par exemple).
Information des clients	La politique de confidentialité et les documents d'entrée en relation mentionnent le canal WhatsApp et ses sous-traitants.
Consentement et opposition	Un accord documenté et daté avant tout message sortant, distinct pour la prospection, et un arrêt pris en compte immédiatement. Le détail est dans notre guide du recueil de l'opt-in WhatsApp.

Le cadre DDA : le canal ne dispense de rien

La directive sur la distribution d'assurances ne mentionne pas WhatsApp, mais elle s'applique au contenu qui y circule. Une conversation dans laquelle un gestionnaire recommande une garantie est un conseil : les exigences et besoins doivent avoir été recueillis, la recommandation motivée et le tout conservé, rattaché au client. L'API facilite cette traçabilité (l'historique appartient au cabinet et survit au départ d'un salarié) sans la garantir à elle seule : il faut une règle interne disant ce qui se traite par messagerie et ce qui bascule vers un document sur support durable ou un rendez-vous. Un devis ou un document d'information envoyé en PDF dans la conversation peut être conservé par le client ; un résumé tapé en trois lignes, non.

Où se place un CRM WhatsApp comme ORIS

L'API n'est qu'un tuyau : c'est le logiciel branché dessus qui donne l'inbox partagée, l'historique par client et les garde-fous. Dans ORIS, la connexion se fait par la procédure d'inscription intégrée de Meta, les campagnes ne partent qu'à partir de templates Meta approuvés (le badge « Awaiting Meta approval » signale ceux en attente), uniquement vers les clients dont l'opt-in WhatsApp est enregistré, le consentement étant revérifié au moment de l'envoi. Une réponse STOP coupe aussi les messages déjà en file d'attente. L'IA classe les réponses et propose des brouillons ; l'auto-reply, si vous l'activez, fonctionne sous règles et renvoie au courtier dès qu'une intervention humaine est nécessaire. Les données sortent en export CSV vers vos outils.

Questions fréquentes

Qu'est-ce que la WhatsApp Business API, en une phrase ?

C'est l'accès professionnel à WhatsApp proposé par Meta : un numéro du cabinet relié à un logiciel, utilisable par plusieurs personnes, avec des messages sortants limités à des modèles validés et une réponse libre dans les 24 heures qui suivent un message du client.

Un cabinet de courtage peut-il l'utiliser sans développeur ?

Oui, dans la grande majorité des cas : il passe par un logiciel qui se connecte à la Cloud API de Meta. Le travail du cabinet porte sur la vérification de l'entreprise, le choix du numéro, la rédaction des modèles et le cadre RGPD, pas sur du code.

Meta est-il responsable de traitement de nos conversations clients ?

Pour les données traitées pour le compte de l'entreprise, les conditions de traitement de WhatsApp Business placent WhatsApp en sous-traitant et l'entreprise en responsable de traitement. Le cabinet reste donc comptable du registre, de l'information des clients et des contrats.

Peut-on garder le numéro WhatsApp déjà connu des clients ?

Souvent, oui, en le migrant vers l'API, mais il faut vérifier la faisabilité avant de lancer et prévoir comment les conversations de l'ancienne application seront archivées. Faites ce choix avant de communiquer le numéro sur vos documents.

Faut-il un nouvel accord des clients qui nous écrivaient déjà sur WhatsApp ?

Pour leur répondre quand ils écrivent, non. Pour leur envoyer des messages à votre initiative, il faut un accord documenté pour recevoir vos messages sur WhatsApp, et un accord distinct pour la prospection commerciale.