Peut-on relancer un prospect sur WhatsApp ? Quand faut-il demander son accord ? Que doit-on dire lorsqu'un agent IA répond ? Ces questions étaient au centre de notre table ronde avec Flavien Arnoux, Hervé Grohens, Sydney Cohen et Henri Debruyne, animée par Aurélien Admirat.
Voici une fiche pratique pour préparer un déploiement. Elle distingue les règles de prospection et de protection des données des conditions de WhatsApp Business : les deux s'appliquent, et une possibilité ouverte par le droit français ne dispense pas de respecter les règles de Meta.
La fiche express : quel message voulez-vous envoyer ?
| Situation | Côté prospection et données personnelles | Côté WhatsApp Business |
|---|---|---|
| Prospect B2C, premier message commercial | En principe, recueillir un consentement préalable, libre, spécifique et prouvable. Une demande de devis ou un numéro de téléphone ne vaut pas automatiquement accord pour la prospection sur WhatsApp. | Obtenir une autorisation claire de recevoir les messages de votre entreprise sur WhatsApp avant de prendre l'initiative d'écrire. |
| Prospect B2B, premier message commercial | Le consentement préalable n'est pas systématique si l'offre est liée à son activité, que la personne est informée et qu'elle peut s'opposer facilement. | L'autorisation WhatsApp demandée par Meta reste nécessaire pour une prise de contact initiée par l'entreprise. |
| Client existant, suivi du contrat | Un message nécessaire à la gestion du contrat ou à la relation client, sans objectif promotionnel, peut relever du contrat ou de l'intérêt légitime. Informer la personne et respecter son opposition lorsqu'elle s'applique. | Pour un premier message envoyé à l'initiative de l'entreprise, vérifier l'autorisation WhatsApp et utiliser le modèle de message approprié. |
| Une personne vous écrit d'abord sur WhatsApp | Répondre à sa demande dans le cadre de la finalité annoncée ; conserver une base juridique et l'information sur les données traitées. Sa prise de contact ne vaut pas accord général pour de futures campagnes. | Répondre librement pendant la fenêtre de service de 24 heures après son dernier message ; au-delà, un modèle approuvé est requis. |
| Proposition d'un nouveau produit au cours d'un suivi | Réévaluer la finalité du message : une communication de service peut devenir de la prospection. L'exception « produit ou service similaire » est encadrée ; une offre sans rapport demande en principe un accord préalable en B2C. | Vérifier que l'autorisation WhatsApp couvre aussi cette catégorie de messages. |
La CNIL distingue prospection, messages liés au contrat et suivi de la relation client. Sa fiche sur la prospection électronique précise les conditions du consentement B2C et du droit d'opposition B2B. La politique WhatsApp Business ajoute ses propres exigences d'autorisation, de modèles de messages et de fenêtre de réponse.
Le point à ne pas manquer : B2B et clients existants
Pendant la table ronde, les intervenants rappellent qu'un message B2B pertinent ou un suivi de contrat existant peut, selon son objectif, être envoyé sans consentement préalable au titre des règles de prospection. Pour un déploiement sur WhatsApp, il faut ajouter une seconde vérification : Meta demande que le destinataire ait donné son numéro et accepté de recevoir les messages de l'entreprise sur WhatsApp. C'est le point à sécuriser avant toute campagne sortante, y compris lorsque le droit de la prospection prévoit une exception au consentement.
Le contenu réel du message compte autant que son étiquette. Un « point sur votre contrat » qui sert surtout à vendre un autre produit peut être requalifié en prospection. Si le client exprime lui-même un nouveau besoin, traitez cette demande et documentez l'accord nécessaire avant d'étendre les échanges à de futures sollicitations. La CNIL rappelle que la finalité du message détermine son régime.
Pour demander un accord, une case distincte et non précochée peut, par exemple, indiquer : « J'accepte de recevoir sur WhatsApp des messages de [entreprise] au sujet de [finalité]. » Précisez ce qui sera envoyé, conservez la preuve du choix et permettez son retrait. Un accord général pour être « recontacté » par téléphone ou SMS ne décrit pas nécessairement ce canal. La CNIL détaille les critères d'un consentement valable et Meta demande que WhatsApp et le nom de l'entreprise soient explicitement mentionnés.
L'agent IA : annoncer, encadrer, passer la main
Dites clairement que la personne échange avec un agent IA, idéalement dès le début de la conversation. Le règlement européen sur l'IA, article 50, prévoit l'information des personnes qui interagissent directement avec un système d'IA, sauf si cela ressort clairement du contexte. Les obligations de transparence s'appliquent depuis le 2 août 2026. Un exemple simple : « Bonjour, je suis l'assistant IA de [entreprise]. Je peux vous aider à préparer votre demande et vous mettre en relation avec notre équipe. »
Prévoyez ensuite une issue humaine claire : reprise de la conversation par un conseiller, numéro de téléphone, e-mail ou autre contact rapide. WhatsApp le demande pour les réponses automatisées dans sa fenêtre de service. Formez aussi les équipes aux limites de l'agent, aux données à ne pas demander et aux situations qui exigent une intervention humaine. Le règlement européen sur l'IA, article 4, traite de la maîtrise de l'IA par les personnes chargées de l'utiliser.
Trois réflexes de déploiement
- Documenter le parcours. Notez la source du contact, la finalité, la base juridique, la version de l'information et, lorsqu'un accord est nécessaire, sa date et sa portée. Prévoyez une liste d'opposition durable et un moyen simple de dire « stop ». La CNIL recommande de conserver les preuves et d'encadrer les prestataires.
- Relier WhatsApp au CRM. Hervé Grohens rappelle dans la vidéo qu'une conversation menée depuis le téléphone personnel d'un commercial peut rester invisible pour l'entreprise. Un canal professionnel et une remontée des échanges utiles au CRM facilitent le suivi client, la continuité de service et le contrôle des accès.
- Soigner la qualité des messages. Sydney Cohen recommande des messages contextualisés, une cadence progressive et de vraies réponses aux personnes qui répondent. Sur WhatsApp Business, les conversations initiées par l'entreprise passent par des modèles approuvés ; Meta peut limiter les comptes qui génèrent trop de retours négatifs ou enfreignent ses règles.
Données et sécurité : cartographiez les informations échangées, limitez celles que l'agent collecte, fixez une durée de conservation et vérifiez les accès au CRM. Encadrez contractuellement les fournisseurs qui traitent les données et examinez les éventuels transferts hors de l'Espace économique européen. La CNIL rappelle les exigences applicables aux sous-traitants et aux transferts de données hors UE. La politique WhatsApp Business interdit en outre de demander dans la conversation certains identifiants et moyens de paiement complets.
La limite de quatre relances ou trente jours évoquée pendant la table ronde est une proposition de prudence par analogie avec d'autres canaux, pas un plafond réglementaire général propre à WhatsApp. Définissez une cadence adaptée au contexte, à l'attente de la personne et à ses éventuelles demandes d'arrêt.
Dans l'assurance, ajoutez un examen du devoir de conseil : l'agent peut aider à recueillir les informations et préparer le dossier, mais il faut définir qui vérifie les besoins, justifie la recommandation et intervient en cas de situation complexe. L'ACPR recommande un suivi dans la durée pour vérifier que les garanties correspondent encore aux besoins de l'assuré.
La table ronde en vidéo
À retenir : avant un premier envoi, vérifiez la finalité du message, le cadre de prospection, l'autorisation WhatsApp, l'information sur l'IA et le chemin vers un humain. Ce résumé aide à préparer votre parcours ; la validation juridique reste à faire sur votre cas d'usage, vos messages et vos prestataires.