En bref : utiliser WhatsApp avec un client n’est pas formellement interdit pour un avocat, mais ce canal ne couvre que la transmission. La conservation, la séparation pro-perso, la traçabilité opposable et le RGPD restent à la charge du cabinet — et la version standard de WhatsApp ne fournit aucun de ces éléments.
« Je vais te l’envoyer sur WhatsApp, c’est plus simple. » Combien de fois avez-vous entendu cette phrase de la bouche d’un client cette année ? Le réflexe est devenu universel. Pour un message court, c’est sans conséquence. Pour la photo d’un acte, le scan d’une convention, le PDF d’une expertise, c’est une autre histoire — et l’article 66-5 de la loi du 31 décembre 1971 ne dort pas.
Le chiffrement de bout en bout est une vertu, pas une preuve
WhatsApp utilise un protocole de chiffrement de bout en bout robuste, dérivé de Signal Protocol, depuis 2016. Pendant le transit, le message est chiffré entre votre téléphone et celui de votre client. Meta — propriétaire de WhatsApp depuis 2014 — affirme ne pas pouvoir lire le contenu. Cette affirmation est techniquement défendable.
Mais le chiffrement de bout en bout couvre un seul des trois temps d’une donnée. La transmission est protégée. La conservation, en revanche, dépend de votre téléphone : non chiffré au repos sur la plupart des Android d’entrée de gamme, sauvegardé en clair sur iCloud par défaut sur iPhone, exposé à toute personne qui aurait votre code de déverrouillage. Et les métadonnées — qui parle à qui, quand, pendant combien de temps — restent accessibles à Meta, et donc, par requête, aux autorités américaines au titre du CLOUD Act.
Ce que le RIN attend du canal de communication
Le règlement intérieur national de la profession d’avocat, dans son article 4, rappelle que le secret est d’ordre public. Il s’étend à l’ensemble des correspondances et pièces du dossier. Au-delà de ce principe, la pratique impose plusieurs propriétés au canal qui transporte les pièces : la confidentialité de la transmission, la traçabilité de la réception, la conservation maîtrisée, et la possibilité de restitution en fin de mandat.
WhatsApp couvre la première propriété — la confidentialité de la transmission — par son chiffrement. Il échoue sur les trois autres. La traçabilité de la réception est limitée aux coches bleues, qui n’ont aucune valeur opposable. La conservation dépend du téléphone, support personnel par essence. Et la restitution suppose une exportation manuelle des conversations, sans cloisonnement par dossier ni format normalisé.
Les zones grises que personne ne traite
Au-delà des principes, plusieurs situations pratiques posent des problèmes que beaucoup de cabinets ignorent. Quand vous changez de téléphone, l’historique part-il avec vous, ou reste-t-il chez Meta ? Quand un collaborateur quitte le cabinet, ses conversations clients vont-elles avec lui ? Quand votre téléphone est volé pendant un déplacement, les pièces des derniers dossiers ouverts sont-elles accessibles ? Quand un client demande l’effacement définitif de ses échanges, pouvez-vous le garantir ?
Ces questions n’ont pas de réponse satisfaisante avec WhatsApp standard. Elles n’en ont pas non plus avec Signal, malgré son architecture plus stricte côté métadonnées. Telegram est encore moins adapté car le chiffrement n’y est pas activé par défaut sur les chats classiques. iMessage souffre des mêmes limites de conservation que WhatsApp, avec l’exception d’une intégration plus propre côté iCloud chiffré — mais qui sort vos données du périmètre français.
Le coût du flou
Tant que vos clients ne posent pas de question, le flou ne coûte rien. Le jour où un client conteste la complétude du dossier remis en fin de mandat, ou qu’une partie adverse soulève un défaut de précaution, ou qu’un confrère commissaire devient curieux, l’absence de canal traçable devient une exposition. Le RIN n’oblige pas à un outil particulier, mais il oblige à une diligence — c’est cette diligence qu’il faut pouvoir documenter.
Le coût se voit aussi dans le quotidien. Une pièce reçue par WhatsApp puis transférée par mail à un confrère, puis re-téléchargée pour validation, finit par exister en cinq exemplaires sur trois canaux différents. Quand le moment vient de constituer le dossier final, vous passez plus de temps à reconstituer le fil qu’à plaider.
Critères d’un canal de communication client tenable
Avant de regarder n’importe quelle solution, voici la grille à appliquer. Confidentialité de la transmission par chiffrement reconnu. Conservation chiffrée au repos sur un support sous votre contrôle. Cloisonnement par client — pas un seul fil global. Traçabilité opposable des envois et accès. Possibilité de restitution sous une forme exploitable en fin de mandat. Effacement définitif sur demande du client. Indépendance vis-à-vis d’un acteur dont la juridiction expose au CLOUD Act.
Avec cette grille, WhatsApp standard tombe sur la conservation, le cloisonnement et la traçabilité. Signal coche mieux la confidentialité mais reste limité côté traçabilité opposable et restitution structurée. Une messagerie professionnelle hébergée chez un acteur français — type Tutanota, ProtonMail Business, ou même un serveur mail self-hosted — coche plus de cases mais ne fournit toujours pas le cloisonnement par dossier et la demande structurée.
Comment Client Vault répond
Client Vault remplace le canal mail-WhatsApp pour la collecte de pièces, pas pour la conversation. L’idée n’est pas que vous arrêtiez d’écrire à votre client par message rapide pour les questions ouvertes — c’est qu’aucune pièce de dossier ne transite plus que par votre coffre. Le client a son espace privé, vous lui demandez une pièce, il la dépose, elle est horodatée, vous la validez. La conversation peut continuer ailleurs ; les pièces, elles, ont leur canal dédié.
Cette séparation paraît contraignante au premier abord ; elle libère en pratique. Vous récupérez du temps mental — vous n’avez plus à vous demander si la pièce de monsieur X est dans votre boîte mail, votre WhatsApp, ou le SMS de la semaine dernière. Elle est dans son espace, en deux clics. Vous récupérez aussi de la sérénité déontologique : à tout moment, vous pouvez exporter le dossier complet sous une forme exploitable.
Pour les agences WordPress qui équipent des cabinets : c’est précisément le type de bénéfice qui se vend bien à un avocat. Le gain de temps est mesurable, le gain déontologique est rassurant, et la médiation technique — installation, hébergement, formation, support — vous revient.
Limites honnêtes
Client Vault ne remplace pas WhatsApp pour la conversation. Si votre client veut vous poser une question pendant son trajet, il continuera à le faire par message rapide — c’est sain. La promesse n’est pas la suppression de la messagerie, mais la séparation des usages : une discussion, c’est un message ; une pièce, c’est le coffre.
Client Vault ne couvre pas non plus la signature électronique qualifiée. Pour un acte qui doit être signé avec valeur eIDAS, vous restez sur Yousign ou Universign. La complémentarité fonctionne bien : la pièce circule par votre coffre, la signature passe par votre prestataire de signature.
Faisons connaissance
Si vous êtes avocat ou notaire, et que la dérive WhatsApp dans votre cabinet vous préoccupe — ou que votre agence WordPress se pose la question pour vous —, échangeons en visio. Vingt à trente minutes pour comprendre votre situation et décider ensemble si une voie souveraine s’aligne avec vos contraintes.
Questions fréquentes
WhatsApp avec un client est-il conforme à l’art. 66-5 ?
Pas pleinement. Le chiffrement couvre la transmission, mais la conservation, la traçabilité et le cloisonnement échouent à fournir les garanties que le RIN attend pour les pièces du dossier.
Le chiffrement de bout en bout suffit-il pour respecter le secret pro ?
Non. Il couvre un seul des trois temps de la donnée. Il faut aussi penser conservation, séparation pro-perso, traçabilité opposable et possibilité de restitution.
Signal est-il une bonne alternative à WhatsApp pour un avocat ?
Mieux côté métadonnées, mais limité côté traçabilité opposable et restitution structurée. Pour des conversations sensibles, oui. Pour des pièces de dossier formelles, un canal dédié reste préférable.
Faut-il conserver les conversations clients ?
Le RIN impose la conservation des pièces du dossier et leur restitution en fin de mandat. Les conversations purement opérationnelles peuvent ne pas être conservées, mais tout échange substantiel sur le fond mérite de l’être, sous une forme structurée.
Que dit la CNIL sur les messageries pro libérales ?
La CNIL recommande la séparation pro-perso, le chiffrement au repos, la limitation des durées de conservation, et l’analyse d’impact pour les outils traitant des données sensibles. Aucune messagerie grand public ne fournit l’ensemble de ces garanties par défaut.
Que faire des messages clients en cas de cessation de cabinet ?
Le RIN impose la restitution du dossier au client en fin de mandat. Si une partie de ses pièces a circulé par WhatsApp, l’extraction et la restitution sous forme exploitable deviennent un exercice complexe. Un canal dédié dès le départ évite ce problème.
