ChatGPT
Claude
Perplexity
Gemini
GrokAvis réglementaire : Cet article est fourni à titre informatif seulement et ne constitue pas un avis juridique. Pour toute situation propre à votre établissement, consultez un avocat spécialisé en protection des renseignements personnels ou votre responsable de la protection des renseignements personnels.
Un cégep ou une université québécoise qui négocie l'accès à WhatsApp Business API reçoit rarement un devis clair au premier échange. Le tarif Meta n'est qu'un poste parmi quatre, la Loi 25 ajoute une obligation que Meta ne couvre pas, la Loi canadienne anti-pourriel (LCAP) en ajoute une deuxième, et la documentation officielle change de modèle sans toujours le signaler avec la même clarté que les notices de ses partenaires. Ce guide pose les faits à vérifier avant de signer : ce que Meta facture depuis juillet 2025, qui est le BSP, ce qu'exigent la Loi 25 et la LCAP pour joindre un candidat, combien de temps conserver les conversations, et avec quel prestataire signer une entente écrite.
Ce qui a changé dans la tarification WhatsApp Business API
Jusqu'au 30 juin 2025, Meta facturait WhatsApp Business Platform à la conversation : une fenêtre de 24 heures était payée une seule fois, quel que soit le nombre de messages échangés dedans, selon quatre catégories (marketing, utility, authentication, service). Ce modèle est mort — la documentation officielle le classe désormais comme obsolète (Meta for Developers, conversation-based pricing).
Depuis le 1er juillet 2025, Meta facture au message : chaque message modèle (template) livré est facturé individuellement, le tarif dépendant de sa catégorie et de l'indicatif pays du destinataire (Meta for Developers, pricing). Concrètement pour un établissement : relancer 200 candidats avec un modèle de rappel de dossier coûte 200 messages facturés, pas une conversation forfaitaire. Restent gratuits, dans les deux cas : les messages de service envoyés en réponse libre pendant la fenêtre de 24 heures ouverte par le candidat, et les modèles utility envoyés dans cette même fenêtre.
Un deuxième changement arrive plus loin sur le calendrier : à partir du 1er octobre 2026, Meta doit mettre fin à la gratuité des réponses libres dans la fenêtre de service. La page tarifaire officielle de Meta ne détaillait pas encore ce point début août 2026 — l'information circule pour l'instant via les notices des partenaires BSP. Nous ne donnons aucun chiffre pour cet événement futur : retenez simplement, pour votre budget 2027, que le poste « réponses gratuites » de votre chatbot ou de vos conseillers admissions ne le restera pas indéfiniment.
Le BSP : le maillon obligatoire et son coût caché
Meta n'ouvre pas d'accès self-service exploitable à l'échelle d'un établissement. L'accès à WhatsApp Business Platform passe presque toujours par un intermédiaire agréé, historiquement appelé Business Solution Provider (BSP), renommé Solution Partner — ou Tech Provider pour un palier plus léger — dans l'écosystème partenaires actuel de Meta (Meta for Developers, Solution Providers).
Le BSP gère la soumission des modèles de message à l'approbation Meta, l'enregistrement du numéro dédié, le suivi du quality rating une fois en production, et la boîte de réception multi-agents où votre équipe admissions répond aux candidats. En échange, il facture sa propre couche logicielle — en plus, et indépendamment, des frais Meta au message. C'est cette deuxième facture que les établissements sous-estiment le plus souvent en négociant l'accès, parce que le devis initial met en avant le tarif Meta et relègue l'abonnement BSP en ligne annexe.
L'ordre de grandeur varie fortement selon le BSP retenu, le nombre de numéros et le nombre de sièges agents nécessaires pour votre équipe admissions — nous ne donnons pas de fourchette ici, faute de source publique fiable et homogène entre fournisseurs. Ce qu'il faut retenir avant de signer : demandez le prix Meta au message ET l'abonnement BSP séparément, sur la même ligne de devis, sinon la comparaison entre deux fournisseurs ne veut rien dire.
Ce qu'exige la Loi 25 — et ce que la LCAP exige en plus
Envoyer un message WhatsApp à un candidat suppose d'avoir collecté son numéro de cellulaire, ce qui constitue un renseignement personnel au sens de la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), pleinement en vigueur au Québec depuis le 22 septembre 2023. Elle exige un consentement manifeste, libre, éclairé et donné à des fins spécifiques pour cette collecte — une case précochée, ou une mention noyée dans des conditions générales, ne satisfait pas ce standard. La Commission d'accès à l'information du Québec (CAI) est l'autorité compétente ; elle dispose d'un pouvoir de sanction allant jusqu'à 25 millions de dollars CAD ou 4 % du chiffre d'affaires mondial pour les manquements les plus graves.
Une deuxième loi s'applique en parallèle, distincte de la Loi 25 : la Loi canadienne anti-pourriel (LCAP, CASL en anglais), fédérale mais applicable au Québec. Elle couvre explicitement les messages électroniques commerciaux envoyés par courriel, SMS et messagerie instantanée — donc WhatsApp — et exige un consentement exprès avant l'envoi d'un seul message commercial, avec identification de l'expéditeur et désabonnement dans chaque message (CRTC, Foire aux questions sur la LCAP). Le non-respect expose à des sanctions civiles ou pénales, avec une responsabilité personnelle possible pour les dirigeants et des amendes pouvant atteindre 10 millions de dollars.
Meta impose, en troisième lieu et indépendamment des deux premières, sa propre exigence d'opt-in documenté avant tout message proactif : une case WhatsApp explicite dans le formulaire de candidature, ou un numéro renseigné volontairement dans le chatbot avec mention claire de l'usage prévu, en constitue une preuve recevable. Trois obligations distinctes, à satisfaire en parallèle et non l'une à la place de l'autre : le consentement Loi 25 porte sur la collecte du renseignement personnel, le consentement exprès LCAP porte sur l'envoi du message commercial, la preuve d'opt-in Meta porte sur l'approbation du modèle. Un consentement Loi 25 valide ne suffit ni pour la LCAP ni pour Meta, et inversement. Notre article sur le consentement dans le formulaire de candidature détaille comment construire une case à cocher qui couvre les trois régimes à la fois.
Durée de conservation des conversations WhatsApp
La Loi 25 ne fixe pas de durée universelle dans le texte lui-même : elle impose que chaque organisation définisse ses propres règles de conservation dans une politique formelle, et détruise ou anonymise les renseignements dès que la finalité de leur collecte est atteinte. Pour les données de prospection — candidats qui n'ont pas encore finalisé d'inscription — la CAI recommande dans ses lignes directrices une durée maximale de 3 ans à compter du dernier contact actif émanant du prospect. L'absence de politique documentée est en elle-même une infraction, indépendamment de la durée retenue.
Cette règle s'applique au contenu des conversations WhatsApp comme à leurs métadonnées — numéro, horodatage, statut de lecture. Une fois le candidat inscrit, la conservation peut s'étendre à la durée de la relation avec l'établissement, plus une période raisonnable après la fin de celle-ci, selon ce que documente votre politique.
En pratique, cela signifie une purge automatique à programmer chez votre BSP ou dans votre CRM plutôt qu'un tri manuel a posteriori — la plupart des BSP ne suppriment rien par défaut, l'historique de conversation étant leur argument commercial pour la reprise de contact. Le sujet est traité en détail, tous canaux confondus, dans notre article sur la durée de conservation des renseignements personnels des prospects.
Fournisseurs de services : encadrer chaque prestataire de la chaîne
Un établissement qui déploie WhatsApp Business API a rarement un seul prestataire dans sa chaîne. Il y a Meta lui-même, le BSP qui gère l'infrastructure de messagerie, et souvent un troisième acteur — l'éditeur du chatbot ou du CRM — qui lit ou écrit dans la conversation pour qualifier le candidat et le pousser vers les admissions. La Loi 25 impose, pour chacun de ces prestataires qui traitent des renseignements personnels pour le compte de l'établissement, une entente écrite précisant les mesures de protection, les fins autorisées et les conditions de conservation et de destruction (art. 18.3 LPRPSP tel que modifié par la Loi 25). Contrairement au RGPD européen, qui nomme cette obligation « contrat de sous-traitance », la Loi 25 parle d'« entente » — un mécanisme conceptuellement proche, mais fondé sur un texte différent ; ne transposez pas telle quelle une entente rédigée pour l'Europe.
L'établissement doit aussi vérifier où chaque prestataire héberge les données et, si l'hébergement se situe hors Québec — fréquent, l'infrastructure WhatsApp n'étant pas hébergée purement au Canada — réaliser une évaluation des facteurs relatifs à la vie privée (EFVP) démontrant une protection jugée équivalente à celle de la Loi 25 avant toute communication hors Québec. Un chatbot ou un CRM tiers ajoute une question à trancher avant signature : accès en lecture aux conversations, en écriture, ou aux deux ? La réponse détermine l'étendue de l'entente à signer. Notre article sur les critères techniques Loi 25 à exiger d'un fournisseur de chatbot détaille les points de vigilance avant intégration à WhatsApp.
Coût réel : composer le budget complet
Le tarif Meta au message n'est qu'une ligne du budget. Voici les quatre postes à chiffrer avant de comparer deux offres BSP entre elles.
| Poste de coût | Nature | Ce qui le fait varier |
|---|---|---|
| Frais Meta au message | Variable, facturé par message modèle livré | Catégorie du modèle (marketing, utility, authentication), indicatif pays du destinataire |
| Abonnement logiciel BSP | Récurrent, souvent mensuel | Par numéro dédié, par siège agent, ou forfait — le poste le plus sous-estimé au moment du devis |
| Mise en place | Ponctuel | Vérification d'Entreprise Meta, enregistrement du numéro dédié, cycles d'approbation des premiers modèles |
| Coûts cachés récurrents | Variable, souvent absent du devis initial | Modèles rejetés à retravailler, ralentissement de cadence en cas de baisse de quality rating, traduction et localisation des modèles pour le recrutement international |
Le dernier poste mérite un mot : un établissement qui recrute à l'international — hors Québec, hors Canada — soumet souvent le même modèle en plusieurs langues, chacune passant par son propre cycle d'approbation Meta. Ce n'est pas un simple copier-coller, c'est une nouvelle soumission avec son propre risque de rejet.
Pour situer ce budget dans une décision plus large, le déploiement d'un chatbot IA — tous canaux confondus, pas spécifique à WhatsApp — se traduit en moyenne par +62% de leads qualifiés et -38% de coût par lead (42€ → 26€), avec un ROI à 280% sur 12 mois (résultats médians, panel de 18 écoles partenaires Skolbot 2024-2025, benchmark européen présenté ici en euros faute de conversion officielle en dollars canadiens). C'est un repère de valeur, pas une promesse spécifique à WhatsApp : le canal WhatsApp Business API n'est rentable que s'il capte une part significative de conversations utiles, pas s'il reste un canal secondaire peu utilisé après sa mise en place.
Mise en place : les étapes concrètes
La séquence technique et administrative suit un ordre fixe, imposé par Meta et par les BSP qui s'y conforment :
- Compte Meta Business Manager — le préalable administratif, souvent déjà existant si l'établissement gère des campagnes publicitaires Meta.
- Vérification d'Entreprise Meta — étape de contrôle d'identité de l'organisation, condition pour dépasser le premier palier de volume de messages.
- Accès à WhatsApp Business Platform via un BSP — en pratique, cette étape et la précédente s'enchaînent avec l'accompagnement du BSP choisi.
- Enregistrement du numéro dédié — un numéro qui ne peut plus servir de ligne téléphonique classique une fois basculé sur WhatsApp Business API.
- Création et soumission des modèles de message — chaque modèle (confirmation de rendez-vous, relance de dossier, invitation à une journée portes ouvertes) passe par un cycle d'approbation Meta avant utilisation.
- Suivi du quality rating une fois en production — le score qui détermine si l'établissement peut monter en volume d'envoi ou s'il stagne.
- Intégration au CRM ou au chatbot de l'établissement — l'étape souvent négligée, qui détermine si les conversations WhatsApp alimentent le pipeline admissions ou dorment dans une boîte de réception à part, déconnectée du suivi candidat.
C'est cette dernière étape qui transforme WhatsApp Business API d'un canal de messagerie isolé en un levier de recrutement mesurable — sans elle, les quatre postes de coût du tableau ci-dessus financent une boîte de réception de plus, pas un pipeline.
FAQ — WhatsApp Business API pour une école québécoise
Le modèle de tarification par conversation existe-t-il encore ?
Non. Meta a mis fin au modèle de facturation par conversation le 30 juin 2025. Depuis le 1er juillet 2025, chaque message modèle livré est facturé individuellement selon sa catégorie et le pays du destinataire ; les messages de service dans la fenêtre de 24 heures et les modèles utility envoyés dans cette fenêtre restent gratuits.
Un établissement québécois peut-il accéder à WhatsApp Business API directement, sans BSP ?
En pratique non, à l'échelle d'un établissement. Meta ne propose pas d'accès self-service exploitable pour un volume de messages significatif — l'accès passe par un Solution Partner (anciennement BSP) qui gère la soumission des modèles, l'enregistrement du numéro et facture sa propre couche logicielle en plus des frais Meta.
Le consentement WhatsApp collecté par Meta suffit-il pour la Loi 25 et la LCAP ?
Non, ce sont trois exigences distinctes qui coexistent. La preuve d'opt-in que Meta demande avant d'approuver un modèle ne remplace ni le consentement Loi 25 à la collecte du numéro de cellulaire, ni le consentement exprès que la LCAP exige avant l'envoi d'un message commercial. Un établissement doit documenter les trois séparément.
Combien de temps un établissement peut-il conserver une conversation WhatsApp avec un candidat non inscrit ?
La Loi 25 n'impose pas de chiffre dans le texte lui-même, mais la CAI recommande dans ses lignes directrices un maximum de 3 ans à compter du dernier contact actif émanant du candidat pour les renseignements de prospection. Cette durée doit figurer dans une politique de conservation formelle — son absence est déjà une infraction, indépendamment de la durée retenue.
Faut-il une entente écrite avec le BSP en plus de celle avec l'éditeur du chatbot ?
Oui. La Loi 25 exige une entente écrite avec chaque prestataire qui traite des renseignements personnels pour le compte de l'établissement, et Meta, le BSP et l'éditeur du chatbot ou du CRM en sont potentiellement trois distincts. Une entente signée avec l'éditeur du chatbot ne couvre pas l'infrastructure du BSP, ni l'inverse.
Pour une vue d'ensemble des obligations Loi 25 applicables aux données étudiantes, au-delà du seul canal WhatsApp, consultez notre guide Loi 25 sur les données étudiantes.
Demandez une démo personnalisée
