Les raisons de ne pas utiliser WhatsApp comme outil de communication interne

Pourquoi il s’installe partout, les six risques qui comptent, et les trois reproches qui ne tiennent pas

Personne n’a choisi WhatsApp comme outil de communication interne. Il n’a pas été comparé, budgété, présenté en comité de direction. Il est apparu là où il n’y avait rien — un responsable de site qui devait prévenir son équipe d’un changement d’horaire un dimanche soir, et qui a fait ce qui marchait.

C’est le point de départ, et il faut le tenir avant tout le reste : WhatsApp fonctionne. Il est instantané, il ne demande aucune formation, il ne coûte rien, le message est lu — et tout le monde l’a déjà installé : trois milliards d’utilisateurs actifs mensuels dans le monde, environ 24 millions de visiteurs quotidiens en France. Peu d’outils d’entreprise peuvent en dire autant.

C’est précisément pour cela qu’une note de service qui l’interdit ne le fera pas disparaître. Elle le rendra invisible. Les groupes continueront d’exister, ils cesseront simplement d’être mentionnés — et vous perdrez le peu de visibilité que vous en aviez.

Cet article ne cherche donc pas à démontrer que WhatsApp est un mauvais outil. Il pose deux questions plus utiles : à quoi son usage expose réellement l’entreprise, et qu’est-ce qu’il faut réunir pour ne plus en avoir besoin.

Les six expositions qui comptent

1. Les numéros personnels des salariés circulent

Pour créer un groupe, il faut les numéros. Ils sont donc collectés, souvent transmis de proche en proche, puis rendus visibles à l’ensemble des membres du groupe — y compris à des collègues d’autres services, à des prestataires, et à des personnes qui ont depuis quitté l’entreprise.

Un numéro de téléphone personnel est une donnée personnelle. Sa collecte et sa diffusion à des fins professionnelles constituent donc un traitement, et la question de savoir qui en est responsable — l’entreprise, ou le manager qui a créé le groupe de son propre chef — n’est pas théorique. Vous ne voulez pas qu’elle se pose pour la première fois à l’occasion d’un litige.

À vérifier chez vous : dans combien de vos groupes de travail les numéros personnels de vos salariés sont-ils visibles par des personnes qui ne sont pas leurs collègues directs ?

2. Les anciens salariés restent dans les groupes

C’est le risque le plus concret et le plus banal. Sortir quelqu’un d’un groupe suppose que l’administrateur y pense, le jour même, pour chacun des groupes concernés. Personne ne le fait avec constance, et l’administrateur est parfois lui-même parti.

Résultat : des informations internes — résultats, réorganisations, noms de clients, tarifs — continuent d’arriver sur le téléphone de personnes qui travaillent désormais ailleurs, parfois chez un concurrent.

À vérifier chez vous : demandez aux responsables de site s’ils connaissent la liste exacte des membres de leur groupe. Le nombre de « je ne sais pas » est votre mesure du risque.

3. Vous ne pouvez rien prouver

L’entreprise n’a aucun accès aux échanges. Cela protège la vie privée des salariés, ce qui est plutôt souhaitable, mais cela a une contrepartie : vous ne pouvez pas établir qu’une information a été diffusée, ni à qui, ni quand.

Le jour où il faut démontrer qu’une consigne de sécurité a été portée à la connaissance d’une équipe, ou produire une pièce dans un contentieux, il n’y a rien à produire. Une capture d’écran fournie par un salarié n’est pas un élément de traçabilité.

À vérifier chez vous : prenez la dernière consigne de sécurité diffusée sur un groupe. Que pourriez-vous produire en cas de contrôle ?

4. Les messages s’effacent

WhatsApp permet de supprimer un message pour tout le monde, et propose un mode éphémère qui fait disparaître automatiquement les échanges après vingt-quatre heures, sept jours ou quatre-vingt-dix jours.

Pour une conversation privée, c’est une fonctionnalité. Pour un canal d’information professionnelle, c’est l’inverse d’une garantie : un propos déplacé, une consigne mal formulée, une décision annoncée puis démentie ne laissent aucune trace. Cela vaut dans les deux sens — pour l’entreprise comme pour le salarié qui voudrait établir ce qui lui a été demandé.

5. Le téléphone personnel devient l’outil de travail

Faire reposer un canal d’information sur l’équipement personnel des salariés soulève deux questions qu’il vaut mieux traiter avant qu’elles ne remontent.

La première est celle de la prise en charge : vous demandez l’usage d’un abonnement et d’un appareil que le salarié paie. La seconde, plus délicate, est celle du refus : un salarié a le droit de ne pas installer WhatsApp sur son téléphone. Il se retrouve alors privé d’informations que ses collègues reçoivent — et l’inégalité d’accès à l’information, elle, se constate.

À faire qualifier : ces deux points relèvent du droit du travail et de votre accord d’entreprise. Faites-les regarder par votre conseil ou votre DRH plutôt que de trancher au jugé.

6. Les messages arrivent le soir et le week-end

C’est la conséquence mécanique d’un canal qui vit sur le téléphone personnel. Le responsable de site qui prépare sa semaine le dimanche soir écrit le dimanche soir.

Le sujet a un nom — le droit à la déconnexion — et beaucoup d’entreprises ont sur ce point un accord ou une charte. La question utile n’est donc pas de savoir si c’est bien ou mal, mais de vérifier ce que dit le vôtre, et de constater l’écart avec ce qui se passe réellement dans les groupes.

Trois reproches qu’on lit souvent, et qui ne tiennent pas

Nous en avons nous-mêmes avancé certains par le passé. Les retirer rend le reste plus solide.

« WhatsApp pousse les salariés à regarder leur téléphone. » C’est vrai de toute application mobile, y compris de la nôtre. Un éditeur qui vend une application pour smartphone ne peut pas reprocher à un concurrent d’être sur smartphone. Le vrai sujet n’est pas le support, c’est ce qui arrive dessus et qui peut en décider.

« Les échanges ne sont pas sécurisés. » Les messages WhatsApp sont chiffrés de bout en bout, y compris pour Meta. Le problème n’est pas la confidentialité du contenu — sur ce point précis, WhatsApp est plutôt bon. Il est ailleurs : dans les métadonnées, dans la gestion des membres, et dans l’absence de traçabilité côté entreprise.

Signalons au passage une confusion fréquente sur ce sujet, que nous avons nous-mêmes propagée : l’amende de 225 millions d’euros infligée à WhatsApp en septembre 2021 pour manquement à ses obligations de transparence vient de la Data Protection Commission irlandaise, autorité chef de file de Meta en Europe, et non de la CNIL. La nuance compte quand on invoque un argument réglementaire.

« La taille des groupes est trop limitée. » Cet argument a vécu. Un groupe WhatsApp accepte aujourd’hui jusqu’à 1 024 participants, et la fonction Communautés permet d’en fédérer plusieurs. Ce n’est plus une limite pour la grande majorité des entreprises.

Comment sortir de WhatsApp sans le décréter

1. Recensez les groupes, sans juger

Demandez, site par site, quels groupes existent, qui les a créés, ce qu’ils portent et combien de membres ils comptent. Présentez la démarche comme un inventaire, pas comme une enquête : les gens qui ont créé ces groupes ont résolu un problème que l’entreprise ne résolvait pas, et il vaut mieux les avoir avec vous.

Vous découvrirez en général deux ou trois fois plus de groupes que prévu, et au moins un qui porte des informations sensibles.

2. Reprenez d’abord ce que WhatsApp fait le plus mal

N’attaquez pas par la messagerie instantanée : c’est ce qui fonctionne, et vous perdriez d’emblée. Commencez par les documents et l’affichage réglementaire, qu’une messagerie ne sait pas conserver. Le jour où le seul endroit pour trouver une attestation ou une procédure est le nouvel outil, il devient incontournable sans que personne n’ait eu à l’imposer.

3. Gardez la messagerie instantanée

C’est le point que les projets de remplacement manquent le plus souvent. Si le nouvel outil n’offre pas de conversation instantanée, les groupes WhatsApp survivront — et vous vous retrouverez avec deux canaux au lieu d’un. Le besoin d’écrire vite à trois collègues est réel et légitime ; il faut le servir, pas le combattre.

4. Fermez les groupes un par un, avec les responsables de site

Pas de bascule générale. Groupe par groupe, en accord avec celui qui l’a créé, quand l’équivalent existe ailleurs et fonctionne. Un groupe fermé prématurément se reconstitue en trois jours, sous un autre nom, et vous ne le saurez pas.

Ce que cela demande à un outil

Reprendre ce que WhatsApp porte aujourd’hui suppose quatre capacités : atteindre les salariés qui n’ont pas de smartphone professionnel, adresser une information à un site sans l’envoyer aux autres, conserver les documents de référence accessibles en permanence, et offrir une messagerie instantanée au moins aussi immédiate que celle qu’on remplace.

C’est la logique de la solution Steeple. L’accès repose sur trois supports complémentaires — un écran tactile installé sur chaque site, une application mobile et une version desktop — de sorte que l’information ne dépende pas de l’équipement personnel. Les publications sont organisées en catégories et adressables par périmètre, ce qui permet de cloisonner l’information locale. Les documents de référence restent accessibles en permanence. Une messagerie instantanée est intégrée, avec des conversations individuelles ou de groupe, pour que le besoin auquel WhatsApp répondait ne reste pas sans réponse. Chaque collaborateur configure ses notifications, y compris les plages horaires. Et les statistiques se lisent par site et par support.

Une précision honnête : cela ne fera pas disparaître les échanges informels entre collègues, et ce n’est pas le but. L’objectif est que l’information officielle de l’entreprise cesse de passer par un canal que l’entreprise ne maîtrise pas.