Verification WhatsApp Business : checklist
En bref : la verification WhatsApp Business n'est pas une simple formalite de compte. Pour une equipe, c'est la verification coherente de l'identite, du numero, des acces, du consentement, des templates et de la reprise humaine avant de traiter de vraies conversations.
Quelle verification faut-il preparer ?
La plateforme WhatsApp Business lie un compte professionnel a une organisation et a un numero. Meta demande aussi que le profil Business comporte des informations de support exactes et que l'entreprise ne trompe pas les utilisateurs sur son identite. En pratique, une verification serieuse va au-dela de l'ecran d'administration : l'entreprise doit pouvoir prouver qui gere le compte, quel numero parle aux clients et quelles regles encadrent les messages.
La WhatsApp Business Messaging Policy est la source primaire pour les obligations de profil, d'opt-in, de templates, de desinscription et de qualite de conversation. Pour les donnees personnelles, la CNIL rappelle les points de vigilance des chatbots, notamment l'information des personnes et la maitrise des donnees utilisees.
Checklist de verification avant production
1. Identite et profil public
- Le nom affiche correspond a la marque ou a l'entite qui repond aux clients.
- Le site, l'adresse de support et les coordonnees affiches sont exacts et a jour.
- Les roles internes sont attribues a des personnes identifiees, pas a des comptes partages.
- L'entreprise peut expliquer clairement quand le client echange avec une automatisation ou une personne.
Cette coherence protege la confiance client et simplifie les incidents. Elle doit aussi etre reflétee dans la page de confidentialite et les outils CRM relies au canal.
2. Numero et gouvernance des acces
Un numero WhatsApp Business doit avoir un proprietaire operationnel. Documentez le responsable, les administrateurs de secours, le moyen de retirer un acces et la procedure en cas de depart d'un collaborateur ou de changement de prestataire.
Cette etape rejoint le choix d'un WhatsApp Business Solution Provider. Un prestataire peut faciliter l'exploitation, mais il ne doit pas rendre le numero, les donnees ou les journaux inaccessibles a l'entreprise.
3. Consentement, templates et preferences
Meta exige que l'entreprise contacte les personnes qui ont donne leur numero et leur autorisation de recevoir des messages ou appels ulterieurs. Le systeme doit donc stocker l'origine de l'opt-in, sa date, la categorie de messages couverte et le statut d'arret.
Reliez chaque communication initiee par l'entreprise a un template approuve et a la preuve pertinente. Les messages utiles au service ne doivent pas etre melanges avec des messages marketing sans information claire ni preference adaptee.
Pour ce controle, utilisez le guide opt-in WhatsApp et CRM et le guide des templates WhatsApp Business.
4. Webhooks, CRM et mesures de securite
Avant de recevoir de vraies conversations, testez les webhooks, la verification de signature, les doublons et les erreurs de reseau. Les donnees ne doivent alimenter le CRM ou un agent IA qu'apres les controles techniques appropries.
Le guide verifier une signature webhook WhatsApp traite precisement cette etape. Pour les aspects de gouvernance, voir aussi securite des donnees d'un agent IA WhatsApp.
5. Reprise humaine et recette
L'automatisation ne doit pas isoler le client. La politique Meta demande une voie d'escalade claire et rapide lorsqu'une entreprise automatise des reponses pendant la fenetre de service. Testez donc une conversation simple, une demande ambigue, une reclamation, une demande de suppression et un transfert vers une personne.
| Test | Question a valider | Preuve attendue | |---|---|---| | Identite | Le client sait-il qui repond ? | Profil et message d'accueil coherents | | Opt-in | Peut-on retrouver l'autorisation ? | Origine, date, categorie et statut | | Template | Le message est-il adapte ? | Template approuve et contexte justifie | | Donnees | Le CRM recoit-il seulement l'utile ? | Champs limites et acces documentes | | Handoff | Une personne reprend-elle vite ? | Test de transfert avec contexte conserve |
Les erreurs qui bloquent les projets
Confondre verification et droit de contacter
Un compte verifie n'autorise pas a contacter n'importe qui. L'opt-in, la categorie du message et le respect d'une demande d'arret restent obligatoires.
Donner tous les acces a un prestataire
Un projet doit pouvoir changer d'exploitant sans perdre le controle du numero, du compte, du CRM ou des historiques utiles. Documentez les roles et la procedure de sortie avant le lancement.
Tester uniquement un flux ideal
Une recette utile inclut les refus, les demandes contradictoires, les messages hors horaires et les situations necessitant un humain. C'est la que se mesure la qualite reelle du canal.
Questions frequentes
Faut-il verifier tous les elements avant de creer un chatbot ?
Oui pour les elements qui donnent acces aux vraies conversations : identite, numero, roles, consentement, politique de donnees et reprise humaine. Un prototype peut etre limite, mais il ne doit pas envoyer des messages non controles.
Une inbox partagee suffit-elle pour la gouvernance ?
Non. Une inbox facilite le travail quotidien, mais la gouvernance comprend aussi les roles du compte, le consentement, les logs, les integrations et les procedures d'incident.
Quel est le prochain pas ?
Realisez cette checklist avec les personnes qui gerent le compte, le CRM et le support. Pour cadrer les ecarts avant production, demandez un audit gratuit 30 min.
Pour aller plus loin
Pourquoi ce guide est fiable
- Article rédigé par Laurent Duplat et mis à jour à partir des contraintes WhatsApp, RGPD et IA applicables.
- Les recommandations privilégient l'API officielle, l'opt-in, la traçabilité et l'escalade humaine.
- Le périmètre se cadre lors d'un audit gratuit 30 min, avec une recommandation adaptée au contexte.
Sources utiles
- Meta - WhatsApp Business Platform (Officiel) - Référence officielle sur les usages API WhatsApp Business : marketing, commerce, support et routage.
- Meta - Developer Hub WhatsApp Business (Officiel) - Documentation officielle pour tester, construire et intégrer la plateforme WhatsApp Business.
- Meta - Policy enforcement WhatsApp Business (Officiel) - Référence officielle sur restrictions, retours négatifs, webhooks de violation et qualité de messagerie.
- Meta - Catalogues WhatsApp Business (Officiel) - Documentation officielle sur les catalogues reliés à WhatsApp Business pour les parcours commerce.
- Shopify - Webhooks (Officiel) - Documentation officielle Shopify pour réagir aux événements de boutique via webhooks.
- Shopify - Flow (Officiel) - Documentation officielle Shopify Flow sur les déclencheurs, conditions et actions d'automatisation.