L'opt-in RGPD WhatsApp dans la finance : ce qu'il faut savoir

L'opt-in WhatsApp dans le secteur financier combine les exigences générales du RGPD avec les contraintes propres aux services réglementés : directive MiF II, obligations de traçabilité, et vigilance renforcée liée au blanchiment et à la fraude. Envoyer un message WhatsApp à un client bancaire ou à un investisseur sans consentement documenté expose l'entreprise à des sanctions CNIL mais aussi à des risques prudentiels. Pour tout éditeur de fintech, agrégateur, ou plateforme de gestion patrimoniale, la conformité de l'opt-in est un prérequis opérationnel.

Les exigences RGPD appliquées à la finance

Le RGPD exige un consentement libre, spécifique, éclairé et univoque. Dans la finance, cette exigence se heurte à deux particularités :

• Les données financières sont sensibles de fait (revenus, comportements d'achat, positions boursières) même si elles ne figurent pas à l'article 9 du RGPD. La CNIL recommande une vigilance accrue.
• Certains messages WhatsApp peuvent constituer des communications commerciales réglementées au sens de MiF II ou de l'ACPR, avec des obligations d'archivage qui s'ajoutent au RGPD.

Le consentement WhatsApp doit donc être :

• Séparé des autres finalités (email marketing, profilage, partage avec partenaires).
• Documenté avec le libellé exact, la date, le canal mentionné.
• Lié à une finalité précise : alerte de cours, confirmation de virement, notification de compte, promotion de produit financier.

Cas d'usage WhatsApp conformes dans la finance

Type de message	Catégorie API	Exigence opt-in
Alerte solde ou transaction	Utility	Opt-in + finalité compte
Confirmation de virement	Utility	Opt-in + finalité opérations
Code OTP / authentification	Authentication	Opt-in + finalité sécurité
Offre de crédit ou placement	Marketing	Opt-in + mention canal explicite
Rappel d'échéance	Utility	Opt-in + finalité gestion

Les messages d'authentification (OTP) sont soumis à des règles d'opt-in allégées par Meta, mais le RGPD impose quand même une base légale. L'exécution du contrat peut suffire pour un OTP, mais une offre commerciale requiert un consentement marketing distinct.

Pour les éditeurs qui souhaitent comprendre comment structurer ces templates selon leur catégorie tarifaire, le guide sur les catégories de templates WhatsApp détaille les implications pratiques.

Traçabilité et archivage : ce que la réglementation financière impose

Au-delà du RGPD, plusieurs textes sectoriels imposent une archivage des communications clients dans la finance :

• MiF II : conservation des communications avec les clients sur instruments financiers pendant 5 ans.
• ACPR : traçabilité des communications dans le cadre de la lutte anti-blanchiment.

WhatsApp n'est pas nativement un canal archivé. L'intégration via l'API WhatsApp Business permet à la plateforme de journaliser les messages envoyés et reçus côté serveur, ce qui est la seule façon de répondre à ces obligations. Un simple compte WhatsApp Business standard ne le permet pas.

Les coûts d'envoi via l'API s'élèvent à environ 0,0336 €/message pour les messages utility (alertes, confirmations) et 0,08 €/message pour les messages marketing, pour les numéros français. Ces niveaux sont compétitifs par rapport aux canaux alternatifs pour des volumes significatifs.

Collecte et gestion du consentement pour une fintech

Les points de collecte recommandés dans un parcours client finance :

• Souscription en ligne : case à cocher spécifique WhatsApp, non pré-cochée, avec libellé de finalité.
• Espace client : section préférences de communication, avec granularité par type de message.
• KYC digital : pendant le processus d'identification, avec mention de chaque canal.

La gestion du retrait de consentement doit être aussi simple que sa collecte. Un client qui répond STOP doit être opt-out en temps réel, et ce statut doit se synchroniser avec le CRM pour éviter tout re-contact non sollicité.

Pour les agences et fintechs qui comparent les options d'accès à l'API, le comparatif des BSP WhatsApp en France et l'article sur le choix entre build et buy pour l'API WhatsApp fournissent des critères de décision objectifs.

FAQ

Un OTP envoyé par WhatsApp nécessite-t-il un opt-in RGPD ?

La base légale "exécution du contrat" peut couvrir l'envoi d'un OTP pour sécuriser une opération. Mais si le numéro WhatsApp est différent du numéro de contrat, ou si l'utilisateur n'a pas été informé de ce canal lors de la souscription, un consentement spécifique reste nécessaire.

Les communications WhatsApp sont-elles archivables pour MiF II ?

Via l'API WhatsApp Business, les messages peuvent être journalisés côté plateforme. C'est la responsabilité de l'éditeur de mettre en place cet archivage, pas de WhatsApp ou de Meta.

Peut-on envoyer des recommandations d'investissement par WhatsApp ?

Techniquement oui, mais avec un opt-in marketing explicite, un archivage MiF II, et une mention de risque conforme à la réglementation AMF. C'est une des utilisations les plus encadrées du canal.

La base légale "intérêt légitime" suffit-elle pour les alertes de compte ?

Pour les alertes strictement liées à la gestion du compte d'un client existant, l'intérêt légitime peut être invoqué, à condition qu'une analyse d'intérêts ait été réalisée et documentée. C'est une appréciation à faire au cas par cas avec votre DPO.

---

Pour intégrer WhatsApp dans votre plateforme financière avec archivage, conformité RGPD et hébergement européen, consultez l'API WhatsApp Whakup.