Les rate limits WhatsApp dans la santé : ce qu'il faut savoir

Les rate limits de l'API WhatsApp Business sont les plafonds imposés par Meta sur le nombre de messages qu'un numéro peut envoyer sur une période donnée. Dans la santé — établissements de soins, plateformes de prise de rendez-vous médicaux, laboratoires, mutuelles — ces limites concernent des communications qui touchent directement la continuité du parcours patient. Un rappel de rendez-vous qui n'arrive pas peut entraîner un no-show, un résultat d'analyse non consulté, une prise en charge retardée.

Comment fonctionnent les rate limits WhatsApp

L'API WhatsApp Business impose deux types de limitations :

Le messaging tier (plafond par 24 heures)

Le tier détermine le nombre maximum de conversations business-initiated (outbound) sur une fenêtre de 24 heures. Il progresse automatiquement selon le volume d'envoi et le quality rating du numéro :

Tier	Conversations/24h	Condition
Tier 1	1 000	Départ par défaut
Tier 2	10 000	Atteindre 1 000 conv. en qualité satisfaisante
Tier 3	100 000	Atteindre 10 000 conv. en qualité satisfaisante
Tier 4	Illimité	Demande spécifique

Le débit par seconde (throughput)

Indépendamment du tier, l'API limite le nombre d'appels par seconde (environ 80 msg/sec sur les tiers élevés). Pour les systèmes de santé qui génèrent des notifications par événement (prise de rendez-vous, résultat disponible), cette limite impose une architecture applicative avec file d'attente.

Les flux santé les plus exposés aux rate limits

Rappels de rendez-vous : C'est le cas d'usage le plus fréquent dans la santé. Une plateforme de prise de rendez-vous qui envoie des rappels J-1 pour l'ensemble de son agenda du lendemain génère un pic d'envoi massif en fin de journée. Pour un cabinet ou une clinique avec 5 000 rendez-vous par jour, le numéro doit être en tier 3 minimum.

Résultats d'analyses disponibles : Les laboratoires d'analyses médicales envoient des notifications dès qu'un résultat est disponible. Ces notifications arrivent en flux continu, mais avec des pics (les résultats de la matinée sont traités en début d'après-midi). La gestion du débit est critique pour éviter les erreurs 429.

Notifications de vaccination ou de campagne de prévention : Une campagne de rappel vaccinal envoyée à une large base de patients génère un pic d'envoi intentionnel et massif. Sans préparation, le numéro bloque.

Téléconsultation et télésuivi : Les notifications de connexion imminente (lien de téléconsultation envoyé 10 minutes avant) doivent être fiables à 100%. Un rate limit à ce moment précis est un échec de soins.

Pour comprendre la structure des templates utilisables dans ce contexte, consultez notre article sur les catégories de templates WhatsApp.

Contraintes spécifiques à la santé

La santé cumule les contraintes de rate limits avec des exigences sectorielles supplémentaires :

Données de santé et hébergement HDS Les messages WhatsApp en santé peuvent référencer des données de santé (numéro de dossier, type d'examen). L'infrastructure doit être hébergée dans un environnement conforme HDS (Hébergeur de Données de Santé) côté plateforme. L'API WhatsApp elle-même transite par les serveurs Meta, ce qui impose de ne pas inclure de données de santé identifiantes dans le corps du message — seulement des références neutres.

RGPD renforcé pour les données de santé Les données de santé sont des données sensibles au sens de l'article 9 du RGPD. L'opt-in pour recevoir des communications WhatsApp doit être documenté avec soin, et les systèmes de désinscription doivent être irréprochables.

Fiabilité critique Dans la plupart des industries, un message non délivré est un désagrément. Dans la santé, un rappel non reçu peut entraîner un no-show coûteux ou une discontinuité de soins. La surveillance des erreurs API et la gestion des reprises sont des exigences fonctionnelles, pas optionnelles.

Notre guide complet de l'API WhatsApp Business détaille les mécanismes de webhooks et de gestion des erreurs utiles dans ce contexte.

Bonnes pratiques techniques pour la santé

Dimensionner le numéro avant les pics La montée en tier est progressive. Pour une plateforme de rendez-vous médicaux qui prévoit d'envoyer 10 000 rappels par jour, le numéro doit avoir été "chauffé" pendant plusieurs semaines au préalable. La mise en production d'un nouveau numéro doit anticiper ce délai.

Implémenter une file d'attente robuste avec reprise Chaque notification doit passer par une queue applicative qui régule le débit d'appels API. En cas d'erreur (429, erreur temporaire), la notification doit être replanifiée avec backoff, pas abandonnée. Pour les rappels critiques, un fallback SMS peut être déclenché si la notification WhatsApp échoue après N tentatives.

Étaler les envois de rappels dans le temps Plutôt que d'envoyer tous les rappels du lendemain à 17h précises, les étaler entre 14h et 18h réduit le pic de charge sur le tier et améliore la délivrabilité.

Utiliser plusieurs numéros par type de flux Séparer les numéros par usage (rendez-vous, résultats, campagnes de prévention) isole les risques. Un incident sur le numéro de campagne de prévention n'impacte pas les rappels de rendez-vous critiques.

Surveiller les erreurs API en temps réel Les webhooks Meta retournent des codes d'erreur détaillés. Une alerte automatique sur les erreurs 131048 (spam rate limit) ou 131056 (business messaging limit) permet d'intervenir avant que le problème ne devienne critique.

FAQ

Peut-on envoyer des résultats d'analyses directement dans un message WhatsApp ?

Non. Les résultats d'analyses sont des données de santé au sens strict. Un message WhatsApp doit contenir uniquement une notification neutre ("Vos résultats sont disponibles, connectez-vous sur [lien sécurisé]") et non les données elles-mêmes. Le lien doit pointer vers un espace patient sécurisé, hébergé dans un environnement HDS.

Quel tier est nécessaire pour une plateforme de rendez-vous médicaux nationale ?

Pour une plateforme nationale, tier 3 (100 000 conversations/24h) est le minimum. La montée vers tier 3 prend plusieurs semaines depuis un nouveau numéro. Il est possible de demander une accélération via un Meta Tech Provider certifié, mais ce n'est pas garanti.

Les conversations patient-initiated (réponses aux notifications) sont-elles comptabilisées différemment ?

Oui. Les conversations initiées par le patient (réponse à une notification ou message spontané) ouvrent une fenêtre de 24h gratuite pour l'établissement. Cette fenêtre n'est pas soumise aux mêmes contraintes de tier que les conversations outbound. C'est un levier intéressant pour les flux de suivi patient.

Faut-il un BSP spécifique pour respecter les contraintes du secteur santé ?

Le choix du BSP (Business Solution Provider) ou Meta Tech Provider impacte l'architecture d'hébergement des données de flux. Whakup héberge son infrastructure en Europe (EU/RGPD), ce qui est un prérequis pour les acteurs de santé français. Pour comparer les options, consultez notre article sur le meilleur BSP WhatsApp en France.

---

Dans la santé, les rate limits WhatsApp ne sont pas une contrainte théorique mais un risque opérationnel concret. Anticiper la montée en tier, implémenter une file d'attente robuste et surveiller les erreurs en temps réel sont des prérequis pour un déploiement fiable. Whakup, Meta Tech Provider certifié, fournit une API WhatsApp Business avec hébergement EU/RGPD, gestion multi-numéros et support technique — sans que vous ayez à gérer la certification Meta vous-même.