WhatsApp BusinessWhatsApp affiche des taux d'ouverture que l'email a oubliés depuis longtemps. Logiquement, beaucoup d'entreprises se demandent si elles peuvent y relancer leurs leads, réactiver leur CRM ou contacter des prospects froids. La réponse courte : oui pour certains usages, non pour d'autres, et la frontière n'est pas là où on l'imagine.
La vraie question n'est pas "WhatsApp est-il légal pour prospecter ?" mais "qui a envoyé le premier message, et à quoi la personne a-t-elle consenti ?". Ce guide fait le point sur les quatre couches de règles qui s'empilent en 2026 (RGPD, Code des postes et communications électroniques, politique Meta, AI Act) et vous donne une checklist pour rester dans les clous.
Prospection WhatsApp : quelles règles s'appliquent en 2026 ?
Quatre cadres s'appliquent en même temps à un message commercial envoyé sur WhatsApp. Le RGPD encadre la collecte et l'usage du numéro de téléphone, qui est une donnée personnelle. L'article L.34-5 du Code des postes et des communications électroniques (CPCE) fixe les règles de la prospection par voie électronique, la même famille que l'email et le SMS. La politique WhatsApp Business de Meta ajoute ses propres exigences contractuelles. Enfin, l'AI Act européen intervient dès qu'un agent IA tient la conversation.
Concrètement, ça veut dire quoi ? Être conforme au droit français ne suffit pas si Meta estime que vous violez sa politique, et inversement. Meta ne vous mettra pas d'amende, mais il peut restreindre ou bannir votre numéro, ce qui revient à couper le canal du jour au lendemain.
Les 4 couches de règles de la prospection WhatsApp
Ce que chaque cadre exige et ce que vous risquez en cas de manquement.
| Cadre | Ce qu'il exige | Qui contrôle | Risque principal |
|---|---|---|---|
| RGPD | Base légale, information, droit d'opposition, durée de conservation | CNIL | Jusqu'à 20 M€ ou 4 % du CA mondial |
| Article L.34-5 CPCE | Consentement préalable en B2C, opposition simple, identité de l'expéditeur | CNIL et DGCCRF | Jusqu'à 375 000 € par manquement (personne morale) |
| Politique WhatsApp Business | Opt-in du destinataire, templates hors fenêtre de 24 h, respect des demandes d'arrêt | Meta | Restriction ou bannissement du numéro |
| AI Act (article 50) | Informer la personne qu'elle échange avec une IA | Autorités nationales désignées | Jusqu'à 15 M€ ou 3 % du CA mondial |
B2C ou B2B : quand le consentement est-il obligatoire ?
La distinction B2C / B2B change tout. C'est elle qui décide si vous avez besoin d'un opt-in avant d'écrire, ou seulement d'un droit d'opposition clair.
En B2C : consentement préalable, sans exception pour la prospection froide
Un message commercial WhatsApp envoyé à un particulier est une prospection électronique au sens de l'article L.34-5 du CPCE. Il suppose un consentement préalable "libre, spécifique, éclairé et univoque", recueilli par une action positive (une case non pré-cochée, par exemple). Un numéro récupéré sur un annuaire, un fichier acheté sans consentement nominatif ou un groupe Facebook ne vous autorise donc pas à écrire. Attention au piège classique : un client qui vous a donné son numéro pour fixer un rendez-vous n'a pas accepté pour autant de recevoir vos promotions.
L'exception du client existant
La CNIL admet une exception : vous pouvez prospecter un client existant pour des produits ou services analogues à ceux qu'il a déjà achetés, à condition qu'il ait été informé et ait pu s'y opposer au moment de la collecte. La simple création d'un compte ne suffit pas à faire de quelqu'un un client.
En B2B : intérêt légitime, mais pas carte blanche
Pour un professionnel contacté sur son numéro, le consentement préalable n'est pas exigé si le message est en rapport avec sa profession. Vendre un logiciel de gestion de chantier à un artisan, oui. Lui proposer une assurance-vie personnelle, non. Dans tous les cas, le destinataire doit savoir qui vous êtes, comment vous avez obtenu son numéro et pouvoir s'opposer simplement. Nuance importante : un artisan en entreprise individuelle joignable sur son portable personnel reste une personne physique, donc soignez l'information dès le premier message.
Le vrai critère : qui envoie le premier message ?
Et là, ça devient intéressant. Juridiquement, répondre à quelqu'un qui vous écrit n'est pas de la prospection. Un prospect qui remplit votre formulaire et clique sur "Discuter sur WhatsApp", qui répond à une publicité Click-to-WhatsApp ou qui vous écrit depuis votre site vous sollicite. Vous pouvez donc lui répondre, le qualifier et lui proposer un rendez-vous sur le sujet de sa demande.
La fenêtre de 24 heures de Meta
La politique WhatsApp Business ajoute une mécanique technique. Chaque message du prospect ouvre une fenêtre de service de 24 heures pendant laquelle vous répondez librement. Passé ce délai, vous ne pouvez le recontacter qu'avec un modèle de message (template) validé par Meta, et uniquement si vous disposez de son opt-in. C'est comme une porte que le prospect entrouvre à chaque message : tant qu'elle est ouverte, la conversation est fluide, et une fois refermée il faut une autorisation pour frapper à nouveau.
Relances et réactivation du CRM : là où ça se complique
Relancer un devis resté sans réponse, réactiver des leads dormants ou demander un avis sont des messages à votre initiative. Ils exigent un opt-in WhatsApp recueilli au préalable, idéalement dès le formulaire ("J'accepte d'être recontacté par [Entreprise] sur WhatsApp au sujet de ma demande"). Meta recommande d'ailleurs un opt-in qui couvre les différentes catégories de messages que vous comptez envoyer : suivi de demande, rappels de rendez-vous, offres commerciales.
Ce qui a changé en 2026 pour la prospection WhatsApp
Trois évolutions de 2026 touchent directement les entreprises qui vendent sur WhatsApp.
15 janvier : Meta exclut les chatbots IA généralistes
Depuis le 15 janvier 2026, la politique WhatsApp Business interdit aux fournisseurs d'IA d'utiliser la plateforme pour distribuer un assistant généraliste de type ChatGPT. En revanche, l'IA reste autorisée lorsqu'elle sert un service métier : support client, prise de rendez-vous, qualification de leads. Un agent IA configuré pour qualifier vos prospects et réserver des créneaux reste donc dans les clous, à condition qu'il ne devienne pas un assistant ouvert à toutes les questions.
2 août : l'AI Act impose la transparence
L'article 50 de l'AI Act s'applique depuis le 2 août 2026, sans report malgré l'omnibus numérique (qui a surtout décalé les obligations des systèmes à haut risque). Une personne qui échange avec un système d'IA doit en être informée, sauf si c'est évident pour une personne normalement attentive. Sur WhatsApp, où rien ne distingue visuellement un humain d'un agent, ce n'est jamais évident. Le premier message doit donc le dire clairement ("Je suis Léa, l'assistante IA de [Entreprise]").
11 août : fin de Bloctel et consentement pour les appels
Depuis le 11 août 2026, le démarchage téléphonique des consommateurs exige un consentement préalable, et la liste Bloctel a disparu. Ce texte vise les appels vocaux, pas les messages écrits (déjà soumis au consentement en B2C via le L.34-5). Le vrai impact est indirect : les équipes qui passaient par le téléphone se reportent vers WhatsApp, avec la même exigence d'opt-in. Point de vigilance pour les métiers de la rénovation énergétique : tout démarchage téléphonique des particuliers y est interdit, consentement ou pas. Un appel WhatsApp sortant vers un particulier dans ce secteur est donc à proscrire, et nous vous recommandons de valider tout cas limite avec votre conseil juridique.
Checklist : prospecter sur WhatsApp en restant conforme au RGPD
Voici les sept points à vérifier avant de lancer ou d'automatiser vos conversations WhatsApp commerciales.
1. Un opt-in explicite et horodaté : case non pré-cochée dans vos formulaires, mentionnant WhatsApp et le nom de votre entreprise. Conservez la preuve (date, heure, source, texte affiché).
2. Une information dès le premier message : identité de l'entreprise, origine du contact, finalité de l'échange.
3. Un opt-out simple : un "STOP" ou "Je ne souhaite plus être contacté" doit arrêter immédiatement toutes les relances, sur WhatsApp comme ailleurs (c'est aussi une exigence de Meta).
4. Une durée de conservation : la CNIL recommande trois ans maximum à compter du dernier contact émanant du prospect.
5. La WhatsApp Business Platform plutôt que l'application perso : elle s'accompagne d'un cadre contractuel avec Meta en tant que sous-traitant, que l'application utilisée sur le téléphone d'un commercial n'offre pas.
6. La mention IA : si un agent IA converse, il se présente comme tel dès l'ouverture.
7. Une inscription au registre des traitements : la prospection WhatsApp y figure, avec sa base légale (consentement ou intérêt légitime) et ses destinataires.
Ce que vous pouvez faire selon votre situation
- Si le prospect vous a écrit (formulaire, publicité Click-to-WhatsApp, site)
Répondez, qualifiez et proposez un rendez-vous dans la fenêtre de 24 heures.
C'est le cas le plus sûr juridiquement et le plus performant commercialement. Recueillez l'opt-in pendant l'échange si vous comptez relancer au-delà de 24 heures.
- Si vous voulez relancer ou réactiver une base CRM de particuliers
Ne contactez que les numéros disposant d'un opt-in WhatsApp documenté.
Sans opt-in, commencez par un canal autorisé (email à un client existant pour des services analogues, par exemple) pour recueillir le consentement WhatsApp, puis basculez.
- Si vous prospectez des professionnels à froid
C'est possible sans consentement préalable si l'offre concerne leur métier.
Identifiez-vous, expliquez d'où vient le numéro et proposez l'opposition dès le premier message. Gardez en tête que Meta exige tout de même un opt-in pour les messages à votre initiative.
En clair : la prospection WhatsApp conforme en 2026 repose moins sur la prospection froide que sur la vitesse et la qualité de réponse aux leads qui vous sollicitent. C'est aussi là que se trouve le meilleur rendement commercial.
