WhatsApp Business API pour une école suisse : coût et nLPD

Avertissement réglementaire : Cet article a une vocation informative et ne constitue pas un conseil juridique. Pour les situations propres à votre établissement, consultez un avocat spécialisé en protection des données ou votre conseiller à la protection des données.

Une HES ou une école privée suisse qui négocie l'accès à WhatsApp Business API reçoit rarement un devis clair au premier échange. Le tarif Meta n'est qu'un poste parmi quatre, et la Suisse — non membre de l'Union européenne — applique son propre cadre légal de protection des données, distinct du RGPD même si les principes se ressemblent. Ce guide pose les faits à connaître avant de signer : ce que Meta facture depuis juillet 2025, qui est le BSP et pourquoi son abonnement pèse souvent plus lourd que les frais Meta eux-mêmes, ce qu'exigent la nLPD et le PFPDT pour contacter un candidat sur ce canal, combien de temps conserver les conversations, et avec qui signer un contrat de sous-traitance quand l'infrastructure WhatsApp n'est pas hébergée en Suisse.

Ce qui a changé dans la tarification WhatsApp Business API

Jusqu'au 30 juin 2025, Meta facturait WhatsApp Business Platform à la conversation : une fenêtre de 24 heures était payée une seule fois, quel que soit le nombre de messages échangés dedans, selon quatre catégories (marketing, utility, authentication, service). Ce modèle est mort — la documentation officielle le classe désormais comme obsolète (Meta for Developers, conversation-based pricing).

Depuis le 1er juillet 2025, Meta facture au message : chaque message modèle (template) livré est facturé individuellement, le tarif dépendant de sa catégorie et de l'indicatif pays du destinataire (Meta for Developers, pricing). Concrètement pour une école romande : relancer 200 candidats avec un modèle de rappel de dossier coûte 200 messages facturés, pas une conversation forfaitaire. Restent gratuits : les messages de service en réponse libre pendant la fenêtre de 24 heures ouverte par le candidat, et les modèles utility envoyés dans cette même fenêtre.

Un deuxième changement arrive plus loin sur le calendrier : à partir du 1er octobre 2026, Meta doit mettre fin à la gratuité des réponses libres dans la fenêtre de service. La page tarifaire officielle de Meta ne détaillait pas encore ce point début août 2026 — l'information circule pour l'instant via les notices des partenaires BSP, sans chiffre encore publié. Retenez, pour votre budget 2027, que le poste « réponses gratuites » de votre chatbot ou de vos conseillers admissions ne le restera pas indéfiniment.

Le BSP : le maillon obligatoire et son coût caché

Meta n'ouvre pas d'accès self-service exploitable à l'échelle d'une école. L'accès à WhatsApp Business Platform passe presque toujours par un intermédiaire agréé, historiquement appelé Business Solution Provider (BSP), renommé Solution Partner dans l'écosystème partenaires actuel de Meta (Meta for Developers, Solution Providers).

Le BSP gère la soumission des modèles à l'approbation Meta, l'enregistrement du numéro dédié, le suivi du quality rating une fois en production, et la boîte de réception multi-agents où votre équipe admissions répond aux candidats. En échange, il facture sa propre couche logicielle — en plus, et indépendamment, des frais Meta au message. C'est cette deuxième facture que les écoles sous-estiment le plus souvent, parce que le devis initial met en avant le tarif Meta et relègue l'abonnement BSP en ligne annexe.

L'ordre de grandeur varie fortement selon le BSP retenu, le nombre de numéros et le nombre de sièges agents — nous ne donnons pas de fourchette ici, faute de source publique fiable entre fournisseurs. Ce qu'il faut retenir avant de signer : demandez le prix Meta au message ET l'abonnement BSP séparément, sur la même ligne de devis, dans la devise de votre choix (CHF plutôt qu'EUR pour la lisibilité budgétaire), sinon la comparaison entre deux fournisseurs ne veut rien dire.

Ce qu'exige la nLPD — et ce qu'exige Meta séparément

Envoyer un message WhatsApp à un candidat est un traitement de données personnelles. En Suisse, ce n'est pas le RGPD qui s'applique mais la nouvelle Loi fédérale sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023, sous le contrôle du Préposé fédéral à la protection des données et à la transparence (PFPDT) (edoeb.admin.ch). La nLPD ne construit pas sa licéité autour de six bases légales comme l'article 6 du RGPD : elle pose un principe de proportionnalité et de bonne foi (article 6 nLPD), et encadre à part les conditions de validité du consentement quand il sert de fondement au traitement (article 6, alinéas 6 et 7). Pour un canal aussi direct qu'un numéro WhatsApp personnel — souvent celui d'un candidat mineur au premier contact — le consentement documenté reste, en pratique, la voie la plus sûre.

Un deuxième texte suisse s'ajoute à la nLPD, sans équivalent direct côté RGPD : la Loi contre la concurrence déloyale (LCD). Son article 3, alinéa 1, lettre o impose depuis 2007 un régime d'opt-in pour tout envoi de masse par voie électronique — email, SMS, et par extension messagerie instantanée — sans consentement préalable, avec obligation d'identifier l'expéditeur et d'offrir un moyen simple et gratuit de refuser les envois futurs. Une école qui pousse des relances WhatsApp en masse à des candidats qui n'ont jamais engagé la conversation relève de ce cadre autant que de la nLPD — les deux textes se cumulent.

Meta impose en parallèle, indépendamment du droit suisse, sa propre exigence d'opt-in documenté avant tout message proactif : un candidat qui coche une case WhatsApp explicite dans un formulaire de candidature, ou qui renseigne volontairement son numéro dans un chatbot avec mention claire de l'usage prévu, en constitue une preuve recevable. Ce sont trois obligations distinctes à satisfaire en parallèle — nLPD, LCD, exigence Meta — pas l'une à la place des autres. Notre article sur le consentement pour le formulaire de candidature détaille comment construire une case à cocher qui couvre ces exigences en même temps.

Durée de conservation des conversations WhatsApp

La nLPD ne fixe pas de durée chiffrée pour les données de prospection, contrairement à la recommandation française de 3 ans de la CNIL. Elle pose plutôt un principe de proportionnalité : les données doivent être détruites ou anonymisées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées (article 6, alinéa 4 nLPD). Pour un candidat sans suite après quelques échanges, une école suisse ne peut pas justifier une conservation indéfinie « au cas où » — beaucoup d'établissements appliquent, par analogie avec les bonnes pratiques observées ailleurs en Europe, un repère de 2 à 3 ans après le dernier contact actif, à documenter dans le registre des traitements plutôt qu'à improviser.

Cette règle s'applique au contenu des conversations comme à leurs métadonnées — numéro, horodatage, statut de lecture. Une fois le candidat inscrit, la conservation peut s'étendre à la durée de la scolarité, complétée par les délais d'archivage propres au canton et au type de diplôme. En pratique, cela signifie une purge automatique programmée chez votre BSP ou dans votre CRM plutôt qu'un tri manuel a posteriori — la plupart des BSP ne suppriment rien par défaut, l'historique étant leur argument commercial pour la reprise de contact. Le sujet est traité en détail, tous canaux confondus, dans notre article sur la durée de rétention des données prospect.

Sous-traitance et transfert transfrontière : encadrer chaque prestataire de la chaîne

Une école qui déploie WhatsApp Business API a rarement un seul sous-traitant dans sa chaîne. Il y a Meta lui-même, le BSP qui gère l'infrastructure de messagerie, et souvent un troisième acteur — l'éditeur du chatbot ou du CRM — qui lit ou écrit dans la conversation pour qualifier le candidat et le pousser vers les admissions. L'article 9 de la nLPD exige, pour chacun d'eux, un contrat ou un acte juridique équivalent garantissant un niveau de protection adéquat : le sous-traitant ne peut traiter les données qu'aux fins convenues et doit prendre les mesures de sécurité nécessaires.

S'ajoute une question que le RGPD ne pose pas dans les mêmes termes : la Suisse, malgré sa décision d'adéquation réciproque avec l'UE, reste hors UE/EEE au sens strict, et l'infrastructure WhatsApp/Meta n'est pas hébergée exclusivement en Suisse. Tout transfert vers un pays tiers doit respecter les articles 16 et 17 nLPD : transfert facilité vers un pays reconnu adéquat par le Conseil fédéral — l'UE/EEE en fait partie — ou, à défaut, garanties appropriées (clauses contractuelles, règles internes d'entreprise) au sens de l'article 17. Pour les États-Unis, où une partie de l'infrastructure Meta est hébergée, le Conseil fédéral reconnaît depuis le 15 septembre 2024 l'adéquation des transferts vers les entreprises américaines certifiées Swiss-U.S. Data Privacy Framework (PFPDT) — mais cette certification ne couvre que les entités qui y adhèrent, pas chaque sous-traitant ultérieur d'un BSP. Avant de signer, demandez où les données transitent et si chaque maillon non couvert dispose de garanties au sens de l'article 17.

Un chatbot ou un CRM tiers ajoute une question supplémentaire : accès en lecture aux conversations, en écriture, ou aux deux ? La réponse détermine l'étendue du contrat à signer. Notre article sur les fournisseurs de chatbot conformes à la nLPD détaille les points de vigilance à vérifier chez un éditeur avant intégration à WhatsApp.

Coût réel : composer le budget complet

Le tarif Meta au message n'est qu'une ligne du budget. Voici les quatre postes à chiffrer avant de comparer deux offres BSP entre elles.

Le dernier poste mérite un mot pour la Suisse romande en particulier : une école qui recrute au-delà du bassin francophone soumet souvent le même modèle en français, allemand, italien et anglais, chacun passant par son propre cycle d'approbation Meta — ce n'est pas un copier-coller, c'est une nouvelle soumission avec son propre risque de rejet.

Pour situer ce budget dans une décision plus large, le déploiement d'un chatbot IA — tous canaux confondus, pas spécifique à WhatsApp — se traduit en moyenne par +62% de leads qualifiés et -38% de coût par lead (42€ → 26€), avec un ROI à 280% sur 12 mois (résultats médians, panel de 18 écoles partenaires Skolbot 2024-2025, chiffres exprimés en euros sur ce panel mixte). C'est un repère de valeur, pas une promesse spécifique à WhatsApp ni un chiffre CHF garanti pour votre établissement : le canal n'est rentable que s'il capte une part significative de conversations utiles, pas s'il reste secondaire après sa mise en place.

Mise en place : les étapes concrètes

La séquence technique et administrative suit un ordre fixe, imposé par Meta et par les BSP qui s'y conforment :

1. Compte Meta Business Manager — le préalable administratif, souvent déjà existant si l'école gère des campagnes publicitaires Meta.
2. Vérification d'Entreprise Meta — contrôle d'identité de l'organisation, condition pour dépasser le premier palier de volume. Pour une école suisse, prévoyez un extrait récent du registre du commerce.
3. Accès à WhatsApp Business Platform via un BSP — en pratique, cette étape et la précédente s'enchaînent avec l'accompagnement du BSP choisi.
4. Enregistrement du numéro dédié — un numéro qui ne peut plus servir de ligne téléphonique classique une fois basculé sur WhatsApp Business API.
5. Création et soumission des modèles de message — chaque modèle (confirmation de rendez-vous, relance de dossier, invitation à une journée portes ouvertes) passe par un cycle d'approbation Meta.
6. Suivi du quality rating une fois en production — le score qui détermine si l'école peut monter en volume d'envoi ou si elle stagne.
7. Intégration au CRM ou au chatbot de l'école — l'étape souvent négligée, qui détermine si les conversations alimentent le pipeline admissions ou dorment dans une boîte de réception à part.

C'est cette dernière étape qui transforme WhatsApp Business API d'un canal isolé en un levier de recrutement mesurable — sans elle, les quatre postes de coût du tableau ci-dessus financent une boîte de réception de plus, pas un pipeline.

FAQ — WhatsApp Business API pour une école suisse

Le modèle de tarification par conversation existe-t-il encore ?

Non. Meta a mis fin au modèle de facturation par conversation le 30 juin 2025. Depuis le 1er juillet 2025, chaque message modèle livré est facturé individuellement selon sa catégorie et le pays du destinataire ; les messages de service dans la fenêtre de 24 heures restent gratuits.

Une école suisse peut-elle accéder à WhatsApp Business API directement, sans BSP ?

En pratique non, à l'échelle d'un établissement. Meta ne propose pas d'accès self-service exploitable pour un volume significatif — l'accès passe par un Solution Partner (anciennement BSP) qui facture sa propre couche logicielle en plus des frais Meta.

Le consentement WhatsApp collecté par Meta suffit-il pour la nLPD ?

Non, ce sont des exigences distinctes qui se cumulent. La preuve d'opt-in que Meta demande ne remplace ni le fondement nLPD que l'école doit documenter (article 6), ni le régime d'opt-in de l'article 3, alinéa 1, lettre o de la Loi contre la concurrence déloyale pour les envois de masse.

Combien de temps une école suisse peut-elle conserver une conversation WhatsApp avec un candidat non inscrit ?

La nLPD ne fixe pas de durée chiffrée : elle impose de détruire ou d'anonymiser les données dès qu'elles ne sont plus nécessaires à la finalité poursuivie (article 6, alinéa 4). Beaucoup d'établissements appliquent un repère de 2 à 3 ans après le dernier contact actif, à documenter dans leur registre des traitements.

Faut-il signer un contrat de sous-traitance avec le BSP en plus de celui avec l'éditeur du chatbot ?

Oui. L'article 9 de la nLPD exige un contrat écrit avec chaque sous-traitant, et Meta, le BSP et l'éditeur du chatbot en sont potentiellement trois distincts. Comme l'infrastructure WhatsApp n'est pas hébergée exclusivement en Suisse, vérifiez aussi si chaque transfert relève d'un pays adéquat ou nécessite des garanties au sens des articles 16 et 17 nLPD.

Pour une vue d'ensemble des obligations de protection des données applicables aux données étudiantes en Suisse, au-delà du seul canal WhatsApp, consultez notre guide de protection des données pour hautes écoles suisses.