WhatsApp et le support client dans la finance : intégration via API

Le support client dans la finance couvre des interactions à haute sensibilité : alertes de transactions, authentification, suivi de dossiers de crédit, notifications réglementaires. WhatsApp via l'API Business apporte un canal rapide et familier pour ces communications, à condition de respecter des contraintes de sécurité et de conformité strictes. Pour les éditeurs de solutions fintech, de plateformes bancaires ou de logiciels de gestion patrimoniale, voici comment cadrer cette intégration.

Les cas d'usage WhatsApp légitimes dans la finance

La finance est un secteur où la confiance est primordiale. WhatsApp n'est pas adapté à toutes les interactions, mais il excelle sur certains cas d'usage précis.

Les alertes transactionnelles. Notification d'un paiement effectué, alerte de dépassement de seuil, confirmation de virement : ces messages sont attendus par le client et ont un taux d'ouverture très élevé. Ils entrent dans la catégorie utility de l'API WhatsApp Business.

Les notifications de dossier. Suivi d'une demande de crédit (dossier reçu, en instruction, décision prise), mise à jour d'un contrat d'assurance-vie, notification de frais prélevés : ces communications réduisent les appels entrants vers le service client.

L'authentification à deux facteurs (2FA). WhatsApp peut servir de canal pour l'envoi d'OTP (One-Time Password). Les templates d'authentification ont leur propre catégorie dans l'API avec une tarification spécifique (~0,0336 € en France).

Le support conversationnel post-incident. Après une alerte de fraude ou une transaction contestée, le client peut initier une conversation WhatsApp pour signaler le problème. Le bot qualifie la demande et escalade vers un conseiller si nécessaire.

Pour comprendre la structure technique de l'API, le guide complet de l'API WhatsApp Business est la référence.

Contraintes réglementaires et de sécurité dans la finance

Le secteur financier impose des contraintes qui influencent directement l'architecture de l'intégration WhatsApp.

La DSP2 et l'authentification forte. Les paiements en ligne soumis à la DSP2 requièrent une authentification forte (SCA). WhatsApp peut être utilisé comme facteur d'authentification (envoi d'OTP), mais il ne constitue pas à lui seul une SCA valide. Il doit être combiné avec un autre facteur (mot de passe, biométrie).

Le secret bancaire et la confidentialité. Les messages WhatsApp ne doivent pas contenir d'informations financières identifiantes en clair (numéro de compte complet, solde détaillé). La pratique recommandée est de notifier le client qu'une information est disponible dans son espace sécurisé, sans l'inclure dans le message.

La traçabilité des communications. Les régulateurs financiers (ACPR en France, EBA au niveau européen) exigent que les communications avec les clients soient archivables. Les conversations WhatsApp Business doivent être exportées et conservées dans votre système de gestion documentaire.

L'hébergement des données. L'infrastructure Whakup est hébergée en Europe, ce qui répond aux exigences de localisation des données financières. Les messages transitent par les serveurs Meta, mais les données applicatives (historique client, dossiers) restent dans votre environnement.

Usage	Niveau de sensibilité	Pratique recommandée
Alerte transaction	Moyen	Notification sans solde complet
OTP / 2FA	Élevé	Template auth dédié, pas de contenu sensible
Solde de compte	Très élevé	Notification + lien espace sécurisé
Décision de crédit	Élevé	Notification + lien document sécurisé
Offre commerciale	Faible	Template marketing standard

Architecture technique pour une plateforme financière

L'intégration WhatsApp dans un core bancaire, une plateforme de crédit ou un logiciel de gestion patrimoniale suit un schéma précis.

Déclencheurs d'événements. Chaque événement financier (transaction > seuil, changement de statut dossier, échéance de contrat) déclenche un appel API vers Whakup. Le payload contient le numéro du client, le template et les variables (montant masqué, référence dossier, date).

Webhooks entrants. La réponse du client arrive en temps réel. Votre backend identifie le client par son numéro WhatsApp (à mapper avec votre base clients), route vers le bon flux de traitement et déclenche les actions métier correspondantes.

Gestion des numéros par entité. Un groupe financier avec plusieurs filiales ou marques (banque retail, banque privée, assurance) peut avoir un numéro WhatsApp distinct par entité. L'architecture multi-tenant de Whakup supporte ce cas. Voir le comparatif des BSP WhatsApp en France pour évaluer les options.

Le coût à l'échelle. Les alertes transactionnelles et les OTP sont des templates utility à ~0,0336 € en France. Pour un portefeuille de 100 000 clients actifs recevant 5 notifications par mois, le budget mensuel est d'environ 16 800 €. La grille tarifaire complète de l'API WhatsApp permet d'affiner ces estimations.

Cas d'usage à ne pas implémenter sur WhatsApp

Il est aussi important de définir ce qui ne doit pas passer par WhatsApp dans la finance.

• Les données complètes de compte (IBAN, numéro de carte, solde exact) ne doivent pas apparaître dans un message WhatsApp. Trop de risque si le téléphone est compromis.
• Les décisions de refus de crédit avec motif détaillé. Ces informations sont sensibles et peuvent avoir des implications légales. Elles doivent passer par un canal sécurisé tracé.
• Les conseils en investissement. La réglementation MiFID encadre strictement les conseils financiers. Un chatbot WhatsApp ne peut pas se substituer à un conseiller habilité.
• Les réclamations formelles. Une réclamation au sens réglementaire (délai de traitement réglementé, droit à réponse écrite) doit être gérée via un canal qui garantit la traçabilité et le respect des délais réglementaires.

FAQ

WhatsApp peut-il remplacer le SMS pour l'envoi d'OTP dans la finance ?

WhatsApp peut compléter le SMS pour l'OTP, mais le SMS reste le standard dominant pour la 2FA dans la finance car il ne nécessite pas l'installation d'une application. WhatsApp est pertinent quand le client est déjà connu comme utilisateur WhatsApp actif et que la plateforme a recueilli son opt-in.

Comment s'assurer que le numéro WhatsApp appartient bien au client ?

La liaison numéro WhatsApp / identité client doit être faite lors de l'onboarding ou lors d'une vérification KYC. Le numéro WhatsApp fourni par le client est vérifié (via OTP) et associé à son profil dans votre CRM. Toute communication ultérieure est envoyée vers ce numéro vérifié.

Les conversations WhatsApp peuvent-elles être archivées pour la conformité réglementaire ?

Oui. L'API Whakup expose les historiques de messages via webhooks et API. Votre backend peut ingérer ces données et les archiver dans votre système de gestion documentaire. C'est à l'éditeur de configurer cet archivage, Whakup fournit les données.

Peut-on envoyer des recommandations de produits financiers via WhatsApp ?

Les messages de nature commerciale (nouvelles offres, produits financiers) doivent utiliser des templates de catégorie marketing et nécessitent un opt-in marketing distinct de l'opt-in transactionnel. La conformité MiFID sur le contenu reste à la charge de l'établissement financier.

---

WhatsApp dans la finance est un canal à fort potentiel pour les notifications transactionnelles et le support conversationnel, à condition de bien délimiter ce qui peut y transiter. Whakup, Meta Tech Provider certifié, fournit l'API WhatsApp Business avec infrastructure EU et architecture sécurisée pour les éditeurs de solutions fintech.