7 Min. temps de lecture<\/p>\n
Sur les t\u00e9l\u00e9phones professionnels de nombreuses entreprises, la communication d’affaires passe par WhatsApp priv\u00e9. Pratique, familier et un risque croissant de responsabilit\u00e9. Meta rel\u00e8ve de la juridiction am\u00e9ricaine, exploite les m\u00e9tadonn\u00e9es et t\u00e9l\u00e9charge le carnet d’adresses lors de l’installation. Quiconque m\u00e8ne des \u00e9changes critiques via ces canaux en 2026 s’expose \u00e0 des constats de contr\u00f4le et \u00e0 la responsabilit\u00e9 personnelle de la direction.<\/strong><\/p>\n Les points cl\u00e9s en bref<\/p>\n En lien :<\/span>La communication via Signal risque de compromettre la conformit\u00e9 NIS2<\/a> \/<\/span> NIS2 apr\u00e8s l’\u00e9ch\u00e9ance : la supervision du BSI<\/a><\/p>\n Le probl\u00e8me ne commence pas avec le chiffrement, mais avec le contexte. WhatsApp chiffre certes les contenus des messages de bout en bout, mais l’op\u00e9rateur Meta appartient \u00e0 un groupe am\u00e9ricain et exploite les m\u00e9tadonn\u00e9es de la communication. Qui parle \u00e0 qui, quand et \u00e0 quelle fr\u00e9quence constitue en soi une information sensible. Lors de l’installation, l’application synchronise en outre l’int\u00e9gralit\u00e9 du carnet d’adresses avec ses serveurs, ce qui transmet les donn\u00e9es de contact de tiers sans leur consentement.<\/p>\n Le point le plus critique r\u00e9side dans l’absence de contr\u00f4le. Si la communication passe par des comptes priv\u00e9s sur des appareils personnels, le service informatique n’a aucun acc\u00e8s. Lorsqu’un collaborateur quitte l’entreprise, les discussions partent avec lui. En cas de demande d’acc\u00e8s conform\u00e9ment au RGPD ou d’un contr\u00f4le, il est impossible de prouver ou de supprimer ce qui se trouve dans ces canaux. C’est pr\u00e9cis\u00e9ment cette faille de tra\u00e7abilit\u00e9 qui co\u00fbte cher lors des audits.<\/p>\n Pour les entreprises r\u00e9gul\u00e9es, s’ajoute une dimension personnelle. Dans le cadre de NIS2 et du RGPD, la direction est directement responsable des mesures de protection organisationnelles. Un canal fant\u00f4me tol\u00e9r\u00e9 devient donc bien plus qu’un sujet informatique : il s’agit d’une question de responsabilit\u00e9 manag\u00e9riale.<\/p>\n Un service de messagerie adapt\u00e9 \u00e0 un usage professionnel se distingue sur quatre points d\u2019un chat priv\u00e9. Ces quatre crit\u00e8res s\u00e9parent un outil conforme aux exigences de conformit\u00e9 de la prochaine solution de shadow IT.<\/p>\n Le d\u00e9nominateur commun : un messager grand public ne remplit au mieux que le premier crit\u00e8re. Ce n\u2019est qu\u2019avec la gestion centralis\u00e9e qu\u2019une application de chat devient un outil de travail ma\u00eetrisable.<\/p>\n Source : classement personnel des messageries professionnelles courantes, 2026.<\/p>\n La technique est rarement la raison pour laquelle l\u2019adoption d\u2019un messager \u00e9choue. C\u2019est l\u2019habitude. Si le canal officiel est plus contraignant que le priv\u00e9, les utilisateurs reviennent \u00e0 leurs anciennes pratiques. La transition n\u00e9cessite donc une communication claire de la direction, un d\u00e9lai court et un service aussi accessible au quotidien que l\u2019application qu\u2019il remplace.<\/p>\n Un cadre r\u00e9glementaire concis s\u2019est av\u00e9r\u00e9 plus efficace qu\u2019une politique d\u00e9taill\u00e9e : quel service utiliser, quels contenus y partager et \u00e0 partir de quand le canal priv\u00e9 devient interdit pour les \u00e9changes professionnels. Ajoutez \u00e0 cela le d\u00e9ploiement via la gestion des appareils mobiles, pour que le nouveau messager apparaisse automatiquement sur les t\u00e9l\u00e9phones professionnels. Ainsi, la barri\u00e8re \u00e0 l\u2019adoption diminue. La shadow IT perd sa raison d\u2019\u00eatre.<\/p>\n L\u2019erreur la plus fr\u00e9quente est une migration partielle. Une partie des collaborateurs passe au nouveau service, une autre reste sur WhatsApp. Au final, deux canaux coexistent. Aucun b\u00e9n\u00e9fice n\u2019est tir\u00e9 de cette situation, et la faille de tra\u00e7abilit\u00e9 persiste. Une adoption ne fonctionne que si elle ferme r\u00e9ellement l\u2019ancien canal pour les \u00e9changes professionnels.<\/p>\n Le deuxi\u00e8me \u00e9cueil est le choix d\u2019une solution sans analyse pr\u00e9alable des besoins en protection. Une petite entreprise artisanale n\u2019a pas les m\u00eames exigences qu\u2019un op\u00e9rateur d\u2019importance vitale (OIV). Opter pour le service de s\u00e9curit\u00e9 le plus co\u00fbteux sans en avoir besoin g\u00e9n\u00e8re de la frustration. Utiliser un outil grand public pour des donn\u00e9es sensibles, c\u2019est \u00e9conomiser au mauvais endroit. La premi\u00e8re \u00e9tape consiste donc \u00e0 \u00e9valuer objectivement le niveau de sensibilit\u00e9 de ses propres communications.<\/p>\n Non interdit, mais risqu\u00e9. Pour un usage purement priv\u00e9, il ne pose pas de probl\u00e8me. D\u00e8s que des donn\u00e9es professionnelles et personnelles transitent via des comptes priv\u00e9s, des enjeux RGPD et de tra\u00e7abilit\u00e9 apparaissent. Pour les entreprises, il existe la plateforme WhatsApp Business, qui doit toutefois \u00eatre soigneusement \u00e9valu\u00e9e.<\/p>\n Signal est robuste pour la confidentialit\u00e9 des contenus. Cependant, pour un usage professionnel, il manque une gestion centralis\u00e9e, l\u2019int\u00e9gration des appareils et une tra\u00e7abilit\u00e9 r\u00e9glement\u00e9e. Bon pour la s\u00e9curit\u00e9, mais insuffisant seul pour la conformit\u00e9 en entreprise.<\/p>\n Threema Work compl\u00e8te la version grand public avec une administration centrale, une gestion des utilisateurs et l\u2019int\u00e9gration \u00e0 la gestion des appareils mobiles. Cela permet de contr\u00f4ler le service \u00e0 l\u2019\u00e9chelle de l\u2019entreprise, ce que la variante grand public ne propose pas.<\/p>\n Teams convient aux entreprises d\u00e9j\u00e0 int\u00e9gr\u00e9es dans l\u2019\u00e9cosyst\u00e8me Microsoft 365. Le stockage des donn\u00e9es peut \u00eatre localis\u00e9 dans l\u2019UE. La gestion est centralis\u00e9e. Une configuration ad\u00e9quate et un contrat de traitement des donn\u00e9es bien encadr\u00e9 sont essentiels.<\/p>\n La partie technique est g\u00e9n\u00e9ralement op\u00e9rationnelle en quelques semaines. L\u2019effort principal r\u00e9side dans l\u2019adaptation des utilisateurs et la fermeture d\u00e9finitive de l\u2019ancien canal. Avec une communication claire de la direction et un d\u00e9ploiement via la gestion des appareils, la transition peut \u00eatre achev\u00e9e en un \u00e0 deux mois.<\/p>\n Plus d’articles du r\u00e9seau MBF Media<\/p>\n\n
Pourquoi WhatsApp priv\u00e9 devient un risque de responsabilit\u00e9<\/h2>\n
Quatre crit\u00e8res pour un messager professionnel<\/h2>\n
\n
\n\n
\n \nMessagerie<\/th>\n Localisation des donn\u00e9es<\/th>\n Adapt\u00e9 pour<\/th>\n<\/tr>\n<\/thead>\n \n Threema Work<\/strong><\/td>\n Suisse<\/td>\n PME, pas besoin de num\u00e9ro de t\u00e9l\u00e9phone<\/td>\n<\/tr>\n \n Wire<\/strong><\/td>\n UE, \u00e9galement en local<\/td>\n Administrations, op\u00e9rateurs d\u2019importance vitale (OIV), besoins \u00e9lev\u00e9s en protection<\/td>\n<\/tr>\n \n Microsoft Teams<\/strong><\/td>\n R\u00e9gion UE s\u00e9lectionnable<\/td>\n Entreprises utilisant Microsoft 365<\/td>\n<\/tr>\n \n Matrix \/ Element<\/strong><\/td>\n Auto-h\u00e9berg\u00e9<\/td>\n Organisations soucieuses de souverainet\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n Comment r\u00e9ussir la transition sans friction<\/h2>\n
Les raisons de l\u2019\u00e9chec d\u2019une adoption<\/h2>\n
Foire aux questions<\/h2>\n
WhatsApp est-il fondamentalement interdit en entreprise ?<\/h3>\n
Le chiffrement de bout en bout de Signal est-il suffisant ?<\/h3>\n
Quelle est la diff\u00e9rence entre Threema Work et l\u2019application standard ?<\/h3>\n
Microsoft Teams est-il une alternative s\u00e9curis\u00e9e ?<\/h3>\n
Combien de temps prend realistement une migration vers un nouveau messagerie ?<\/h3>\n
Suggestions de lecture de la r\u00e9daction<\/h2>\n
\n