Vos courtiers échangent déjà avec les clients sur WhatsApp. Ce que la DDA, le RGPD et le devoir de conseil imposent, et comment encadrer l'usage sans le freiner.
Dans la plupart des cabinets de courtage en France, en Belgique ou au Luxembourg, WhatsApp est entré par la porte de service : un client envoie une photo de carte grise, un chargé de clientèle répond depuis son téléphone, et trois mois plus tard la moitié des échanges avec le portefeuille passent par une messagerie que personne n'a choisie officiellement. Le sujet n'est pas de savoir s'il faut interdire WhatsApp — vos clients l'ont déjà tranché — mais comment l'encadrer pour que le cabinet reste conforme à la directive sur la distribution d'assurances (DDA) et au RGPD.
La DDA (directive (UE) 2016/97, transposée en France dans le Code des assurances) ne parle pas de WhatsApp. Elle pose des obligations qui s'appliquent quel que soit le canal : information précontractuelle, recueil des exigences et besoins du client, conseil motivé, et conservation des éléments qui prouvent que ce conseil a été donné. Trois conséquences pratiques pour un échange sur messagerie :
Le risque RGPD d'un cabinet qui utilise WhatsApp ne tient pas à la messagerie elle-même mais au fait que les données clients — numéros, pièces d'identité, relevés d'information, parfois des données de santé pour la prévoyance — se retrouvent sur des terminaux personnels, hors de tout contrôle du responsable de traitement. La CNIL rappelle que le responsable de traitement reste comptable des données quel que soit l'outil utilisé par ses salariés.
Concrètement, un cabinet doit pouvoir répondre à ces questions :
| Question | WhatsApp « sauvage » (téléphone perso) | WhatsApp Business encadré |
|---|---|---|
| Qui a accès aux échanges ? | Le collaborateur, seul, y compris après son départ | Le cabinet, avec droits par rôle |
| Peut-on exercer un droit d'accès ou d'effacement ? | Difficilement : il faut chercher dans chaque téléphone | Oui, depuis un espace centralisé |
| Les conversations sont-elles conservées selon une durée définie ? | Non, elles suivent la vie du téléphone | Oui, politique de conservation paramétrable |
| Les clients ont-ils consenti à être contactés ainsi ? | Implicite, non documenté | Opt-in enregistré, horodaté |
La seconde colonne décrit la situation la plus courante dans les cabinets de 3 à 30 personnes. Ce n'est pas un scandale, c'est un angle mort — mais c'est celui qu'un contrôleur regardera en premier.
C'est la décision structurante. Tant que chaque collaborateur utilise son numéro, le cabinet ne possède ni la relation, ni l'historique. Le passage à un numéro professionnel partagé (via l'API WhatsApp Business officielle de Meta) change trois choses : les conversations appartiennent au cabinet, plusieurs personnes peuvent répondre depuis le même numéro avec une attribution claire, et l'historique survit aux départs. Dans bien des cas, le numéro existant du cabinet peut être migré — la faisabilité se vérifie lors du cadrage, comme expliqué dans les questions fréquentes d'ORIS.
Le piège classique : interdire WhatsApp par note interne sans proposer d'alternative. Les échanges continuent, mais désormais en cachette, ce qui est pire du point de vue de la conformité.
Encadrer WhatsApp ne doit pas ralentir les chargés de clientèle, sinon ils reviendront à leur téléphone. Le bon test : une question client reçue à 9 h 02 doit pouvoir être attribuée, traitée et rattachée à la fiche client sans que le collaborateur quitte l'outil qu'il utilise déjà. C'est exactement ce qu'un CRM WhatsApp apporte : l'inbox partagée, la fiche client qui se remplit à partir de la conversation, la prochaine action planifiée, et — pour les cabinets qui le souhaitent — des réponses préparées par l'IA sur les cas simples, avec escalade vers un humain dès que le sujet relève du conseil. Des travaux académiques sur l'engagement client via WhatsApp dans les services financiers convergent sur un point : le canal améliore la réactivité perçue, à condition que la réponse soit structurée derrière.
Oui. Aucun texte n'interdit la messagerie instantanée. Le cabinet doit en revanche garantir la traçabilité du conseil, la protection des données personnelles et l'information sur support durable, comme pour tout autre canal.
Pour un message sortant à l'initiative du cabinet, il est prudent de disposer d'un opt-in documenté — d'autant que les règles de WhatsApp Business imposent elles-mêmes un accord préalable du destinataire pour les messages initiés par l'entreprise.
Elles peuvent être produites, mais leur valeur dépend de leur intégrité et de la possibilité d'identifier l'auteur et la date. Un historique centralisé et horodaté au niveau du cabinet est nettement plus solide qu'une capture d'écran de téléphone personnel.
Recenser les clients concernés, informer ces clients du nouveau numéro professionnel, puis organiser la bascule des échanges en cours. Les anciens échanges ne disparaissent pas, mais les nouveaux se font dans l'espace du cabinet.
Inbox WhatsApp partagée, fiches clients, relances et opportunités pour tout le cabinet. Démonstration en 15 minutes.
Dispositifs de distribution, marché cible, remontée au concepteur : les obligations de gouvernance produit qui visent le cabinet, et les cinq pièces à tenir.
Renouvellement ORIAS, adhésion à une association agréée, quinze heures de formation : le rétroplanning et les pièces à réunir avant la campagne de janvier.
Inscription FSMA, agrément CAA, devoir de diligence, secret des assurances, APD et CNPD, langues : le cadre WhatsApp d'un courtier belge ou luxembourgeois.
