WhatsApp dans un cabinet de courtage : ce que la DDA et le RGPD imposent vraiment

Dans la plupart des cabinets de courtage en France, en Belgique ou au Luxembourg, WhatsApp est entré par la porte de service : un client envoie une photo de carte grise, un chargé de clientèle répond depuis son téléphone, et trois mois plus tard la moitié des échanges avec le portefeuille passent par une messagerie que personne n'a choisie officiellement. Le sujet n'est pas de savoir s'il faut interdire WhatsApp — vos clients l'ont déjà tranché — mais comment l'encadrer pour que le cabinet reste conforme à la directive sur la distribution d'assurances (DDA) et au RGPD.

Ce que la DDA attend d'un intermédiaire, canal par canal

La DDA (directive (UE) 2016/97, transposée en France dans le Code des assurances) ne parle pas de WhatsApp. Elle pose des obligations qui s'appliquent quel que soit le canal : information précontractuelle, recueil des exigences et besoins du client, conseil motivé, et conservation des éléments qui prouvent que ce conseil a été donné. Trois conséquences pratiques pour un échange sur messagerie :

• La traçabilité. Si le conseil (ou un refus de garantie) est formulé dans une conversation WhatsApp, le cabinet doit pouvoir le retrouver, le dater et l'attribuer à un collaborateur identifié — y compris après le départ de ce collaborateur.
• Le support durable. Les documents d'information (DIPA, conditions générales, devis) peuvent être envoyés par messagerie, mais le client doit pouvoir les conserver et les reproduire à l'identique. Un PDF transmis dans WhatsApp remplit ce critère ; un résumé dicté en message vocal, non.
• La qualité du conseil. Le devoir de conseil ne s'allège pas parce que la question arrive en trois lignes à 22 h. Le cabinet doit organiser la réponse : qui répond, avec quelles informations sous les yeux, et à partir de quand on bascule vers un rendez-vous.

Le RGPD : le vrai point de friction, c'est le téléphone personnel

Le risque RGPD d'un cabinet qui utilise WhatsApp ne tient pas à la messagerie elle-même mais au fait que les données clients — numéros, pièces d'identité, relevés d'information, parfois des données de santé pour la prévoyance — se retrouvent sur des terminaux personnels, hors de tout contrôle du responsable de traitement. La CNIL rappelle que le responsable de traitement reste comptable des données quel que soit l'outil utilisé par ses salariés.

Concrètement, un cabinet doit pouvoir répondre à ces questions :

La seconde colonne décrit la situation la plus courante dans les cabinets de 3 à 30 personnes. Ce n'est pas un scandale, c'est un angle mort — mais c'est celui qu'un contrôleur regardera en premier.

Numéro personnel ou numéro du cabinet ?

C'est la décision structurante. Tant que chaque collaborateur utilise son numéro, le cabinet ne possède ni la relation, ni l'historique. Le passage à un numéro professionnel partagé (via l'API WhatsApp Business officielle de Meta) change trois choses : les conversations appartiennent au cabinet, plusieurs personnes peuvent répondre depuis le même numéro avec une attribution claire, et l'historique survit aux départs. Dans bien des cas, le numéro existant du cabinet peut être migré — la faisabilité se vérifie lors du cadrage, comme expliqué dans les questions fréquentes d'ORIS.

Le piège classique : interdire WhatsApp par note interne sans proposer d'alternative. Les échanges continuent, mais désormais en cachette, ce qui est pire du point de vue de la conformité.

Cinq règles d'usage à écrire noir sur blanc

1. Un seul numéro professionnel par agence, géré par le cabinet, jamais de numéro personnel pour les échanges clients.
2. Un opt-in explicite avant toute prise de contact sortante (relance, échéance, proposition), conservé avec sa date.
3. Aucune donnée sensible en clair dans un message : les questionnaires de santé, RIB et pièces d'identité transitent par un lien sécurisé ou un espace documentaire, pas en pièce jointe libre.
4. Tout conseil formalisé est doublé par écrit durable (e-mail ou document) et rattaché à la fiche client.
5. Une durée de conservation définie, cohérente avec la prescription applicable aux contrats d'assurance, et une procédure d'effacement sur demande.

Ce que ça change pour l'équipe au quotidien

Encadrer WhatsApp ne doit pas ralentir les chargés de clientèle, sinon ils reviendront à leur téléphone. Le bon test : une question client reçue à 9 h 02 doit pouvoir être attribuée, traitée et rattachée à la fiche client sans que le collaborateur quitte l'outil qu'il utilise déjà. C'est exactement ce qu'un CRM WhatsApp apporte : l'inbox partagée, la fiche client qui se remplit à partir de la conversation, la prochaine action planifiée, et — pour les cabinets qui le souhaitent — des réponses préparées par l'IA sur les cas simples, avec escalade vers un humain dès que le sujet relève du conseil. Des travaux académiques sur l'engagement client via WhatsApp dans les services financiers convergent sur un point : le canal améliore la réactivité perçue, à condition que la réponse soit structurée derrière.

Questions fréquentes

Un courtier a-t-il le droit d'utiliser WhatsApp avec ses clients ?

Oui. Aucun texte n'interdit la messagerie instantanée. Le cabinet doit en revanche garantir la traçabilité du conseil, la protection des données personnelles et l'information sur support durable, comme pour tout autre canal.

Faut-il un consentement pour envoyer une relance d'échéance sur WhatsApp ?

Pour un message sortant à l'initiative du cabinet, il est prudent de disposer d'un opt-in documenté — d'autant que les règles de WhatsApp Business imposent elles-mêmes un accord préalable du destinataire pour les messages initiés par l'entreprise.

Les conversations WhatsApp peuvent-elles servir de preuve en cas de litige ?

Elles peuvent être produites, mais leur valeur dépend de leur intégrité et de la possibilité d'identifier l'auteur et la date. Un historique centralisé et horodaté au niveau du cabinet est nettement plus solide qu'une capture d'écran de téléphone personnel.

Que faire des conversations existantes sur les téléphones personnels ?

Recenser les clients concernés, informer ces clients du nouveau numéro professionnel, puis organiser la bascule des échanges en cours. Les anciens échanges ne disparaissent pas, mais les nouveaux se font dans l'espace du cabinet.