Blog

MCP WhatsApp : ce qu'un assistant IA peut lire et envoyer

Sous ce nom se cachent deux familles d'outils : celles qui parlent à l'infrastructure professionnelle de messagerie, et celles qui associent un appareil à ton compte personnel pour lire tes vraies discussions. Ce que WhatsApp écrit du second cas, l'avertissement que ces projets portent eux-mêmes, et pourquoi la profondeur de lecture se joue ici autrement qu'ailleurs.

La requête se tape en trois mots et renvoie à peu près n'importe quoi : des annuaires de serveurs à installer soi-même, des articles d'éditeurs qui vendent leur propre passerelle, et des projets ouverts dont la notice d'installation commence par un code à scanner. Pour l'essentiel en anglais, et rien qui t'explique ce que tu relies à quoi.

Le vocabulaire du branchement est déjà traité ailleurs sur ce blog : ce que le sigle désigne, pourquoi on dit « un MCP » alors qu'il s'agit d'un protocole, et qui en décide aujourd'hui se lisent dans MCP, c'est quoi. Le cas d'Instagram, avec ses pièges propres, est détaillé dans brancher ses messages privés sur Claude ou ChatGPT.

Cet article prend WhatsApp pour lui seul, parce que ce canal se comporte autrement que les deux autres sur le point qui pèse le plus lourd : l'endroit où vivent tes conversations.

Sur WhatsApp, deux mondes portent le même sigle

Quand tu parcours les dépôts publics qui proposent un serveur WhatsApp, tu croises surtout des projets construits autour de l'infrastructure professionnelle de messagerie de Meta. Ils réclament un identifiant de numéro professionnel et un compte d'entreprise, ils gèrent des modèles de messages, et plusieurs annoncent des garde-fous sur la fenêtre de vingt-quatre heures. Ce sont des outils d'entreprise, et ils héritent des règles de ce terrain : facturation à l'envoi, catégories de messages, paliers de destinataires, que nous avons détaillées dans les règles d'envoi de WhatsApp Business.

Un serveur posé sur cette infrastructure ne détient pas tes discussions, et c'est la partie que les pages de vente laissent dans l'ombre. Il sait écrire à un numéro et recevoir ce qui arrive après son installation, ce qui rend service à un support client. Demande-lui qui t'a écrit en mars sans jamais obtenir de réponse, il n'en a aucune idée.

L'autre monde est celui de l'application posée sur ton téléphone, avec ses discussions chiffrées de bout en bout et son historique de plusieurs années. Les connecteurs qui s'y branchent sont beaucoup moins nombreux, et ce sont eux que tu cherchais si ta question portait sur tes propres conversations de vente.

Une publication spécialisée, The New Stack, a par ailleurs rapporté que Meta proposait son propre serveur pour configurer un compte WhatsApp Business depuis un assistant. Nous n'avons pas retrouvé cette annonce sur la documentation officielle de Meta, donc nous ne la donnons pas ici pour acquise. Même avérée, elle relèverait du premier monde : configurer un compte professionnel n'est pas lire une boîte de réception.

Les connecteurs qui lisent tes vraies conversations associent un appareil

Le projet ouvert le plus visible sur cette requête a une notice courte, franche sur sa mécanique, et qui contient en quelques lignes tout ce qu'il faut comprendre. Le programme se connecte par l'interface multi-appareils de WhatsApp, celle qui fait fonctionner la version navigateur, et sa première étape ressemble à un geste que tu as déjà fait des dizaines de fois. Dans les termes de la notice d'installation, traduite ici de l'anglais :

La première fois que tu le lances, tu seras invité à scanner un code.

Ce code associe un appareil de plus à ton compte, et cet appareil est un programme qui tourne chez toi. La même page énonce les deux conséquences sans détour. Ton historique est recopié dans une base de données posée sur ta machine, ce qui est la seule façon pour un assistant de le parcourir vite, et qui fabrique au passage une copie de tes conversations commerciales hors du téléphone qui les abritait. Le lien, lui, se défait de lui-même : la notice annonce une réauthentification nécessaire au bout d'une vingtaine de jours environ, et rappelle que WhatsApp plafonne le nombre d'appareils associés à un compte.

Nous ne donnerons pas le chiffre de ce plafond, bien qu'il circule partout. Les pages d'aide de WhatsApp ne se laissent pas lire par nos outils de vérification, et deux valeurs différentes nous sont revenues de sources de seconde main. Ce qu'il faut en retenir ne dépend pas du chiffre : ces places sont comptées, et un connecteur en occupe une en permanence.

Côté actions, ces serveurs font ce qu'ils annoncent. Ils cherchent dans les contacts, listent les discussions, ouvrent un fil, téléchargent les médias, et savent envoyer un message, un fichier ou un vocal. Leur outil d'envoi prend un numéro de téléphone pour destinataire, ce qui veut dire qu'il peut écrire à quelqu'un qui ne t'a jamais contacté. C'est la ligne que notre produit refuse de franchir, pour les raisons développées dans relancer plutôt que prospecter à froid.

Ce que WhatsApp écrit de son côté

Sur Instagram, nous avons souvent constaté qu'aucun seuil n'est publié et que la plateforme observe un comportement plutôt qu'elle n'annonce une règle. WhatsApp se montre moins avare, et sa position porte justement sur le geste décrit plus haut.

Sa page d'aide à propos des appareils connectés prévient qu'un compte relié, aujourd'hui ou dans le passé, à une application ou à un site non officiel peut être banni temporairement ou définitivement. La page à propos des comptes temporairement exclus décrit la suite : le message d'exclusion signale en général l'usage d'une version non officielle ou une extraction de données, et le bannissement peut devenir permanent si la personne ne revient pas à l'application officielle.

Les conditions d'utilisation disent la même chose dans la langue des contrats. Parmi les usages prohibés, le contrat range le fait de recueillir des informations sur les utilisateurs de façon non autorisée, et certaines communications, dans sa propre formulation :

involve sending illegal or impermissible communications such as bulk messaging, auto-messaging

Nous n'affirmerons pas que ces projets font fermer des comptes, puisque nous ne l'avons pas mesuré et qu'aucune statistique de sanction n'est publique. Ce que nous disons est plus simple : le risque t'appartient en entier, la notice d'installation ne le mentionne nulle part, et WhatsApp a pris la peine de l'écrire sur la page même qui décrit le mécanisme employé.

L'avertissement que ces serveurs portent eux-mêmes

Les annuaires n'en parlent jamais, et pourtant la mise en garde vient du projet lui-même plutôt que de nous. Sa notice signale qu'un serveur de ce genre réunit les conditions d'une attaque connue, et qu'une instruction glissée dans un contenu lu par l'assistant peut mener à l'exfiltration de données privées.

Cette attaque suppose trois ingrédients réunis au même endroit : un accès à des données privées, une exposition à du contenu que personne ne contrôle, et un moyen de communiquer vers l'extérieur. Un assistant branché sur l'intégralité de ta messagerie, qui lit ce que des inconnus t'envoient et peut leur répondre, les rassemble dans une seule fenêtre de discussion.

WhatsApp y expose plus que les autres canaux, pour une raison bête : quiconque connaît ton numéro écrit directement dans ta liste de discussions. Aucun onglet de filtrage ne recueille les messages d'inconnus, à la différence de ce qui se passe quand des prospects Instagram tombent dans Général. Le texte qu'un inconnu t'envoie arrive au même endroit que celui de ton meilleur client, et ton assistant lira les deux avec la même docilité.

Nous vendons par ailleurs l'idée de brancher une IA sur ses messages, donc la question n'est pas de la refuser mais de voir où passe la frontière. Un assistant qui propose un texte que tu relis ne peut pas être manipulé en silence, puisque la dernière étape te passe sous les yeux.

La profondeur, qui est un problème propre à WhatsApp

Sur Instagram et sur LinkedIn, ta messagerie appartient au réseau. Tu te reconnectes depuis un autre appareil et tout est là, puisque rien n'a jamais quitté la plateforme. WhatsApp fonctionne à l'envers, et nous lui avons consacré un article entier : ton historique ne vit que sur ton téléphone, l'entreprise écrivant elle-même que les messages sont stockés sur tes appareils et non sur ses serveurs.

La question à poser à un connecteur change donc de nature. Ailleurs, un outil qui ignore ton passé a simplement choisi de ne pas aller le chercher, et il pourrait changer d'avis demain. Ici, il n'existe aucune archive centrale à relire : ce qu'un assistant saura te dire de l'an dernier dépend de ce que le compte connecté accepte de livrer au moment du branchement, et de rien d'autre.

La conséquence est désagréable, et vaut d'être connue avant d'installer quoi que ce soit. Ce qui a disparu avec un appareil ne se reconstitue pas. WhatsApp ne peut pas te le rendre puisqu'il ne l'a jamais détenu, et aucun branchement n'y change rien. Un outil rend interrogeable le stock qui subsiste ; il ne répare pas celui qui manque.

Ce que Ficiel donne à ton assistant, et ce qu'il n'aura pas

La clé remise à ton assistant n'ouvre que Ficiel. Tes identifiants WhatsApp n'y figurent pas, et aucune demande de l'assistant ne les fera apparaître, ce qui règle la question posée au début de cet article.

En lecture, il parcourt tes discussions WhatsApp, les trie par ancienneté, par étape ou par étiquette, ouvre un fil en entier, retrouve un mot dans tout ce qui a été relu, reconstitue le parcours d'une personne avant un appel, et isole les contacts à qui tu as écrit sans jamais recevoir de réponse. Avec le droit d'envoi, qui s'ajoute séparément, il rédige une relance que tu relis, répond dans une conversation déjà ouverte, joint un document, ou place un texte pour plus tard. Kord est l'agent IA de Ficiel : il relit les conversations, retrouve les prospects qui dormaient, prépare les relances avec la vraie voix de l'utilisateur, et c'est toujours l'humain qui valide l'envoi.

Ce qui part par cette porte passe par les contrôles de l'application : un contact mis de côté reste intouchable, une étape sensible aussi, et le nom du destinataire est confronté au contact réel avant le départ, le message étant retenu dès que les deux ne concordent pas. Sans droit d'envoi, l'assistant consulte et ne fait rien partir. Tu retires la clé depuis tes réglages quand tu veux. Aucune option n'est à souscrire pour ce branchement : il entre dans les 10 jours d'essai, puis dans l'abonnement, facturé 117 € par mois sur l'Essentiel, qui porte un compte par canal là où l'Intégral en accepte trois.

Voici maintenant ce que nous ne ferons pas, et rien de cette liste n'est une fonctionnalité en attente. Ficiel n'envoie pas en masse, n'écrit à personne avec qui tu n'as jamais échangé, et ne prend pas un numéro de téléphone pour cible : une relance part dans un fil qui existe déjà.

Il faut aussi dire ce que nous ne réduisons pas. Pour que tes conversations WhatsApp entrent chez nous, tu connectes ton propre compte, comme tu le ferais sur un nouveau téléphone, donc nous ne sommes pas en dehors du mécanisme décrit plus haut et personne ne peut te garantir ce que la plateforme décidera. Trois différences subsistent malgré tout. Ton historique ne se retrouve pas recopié dans un dossier de ton ordinateur, à portée d'un assistant qui sait écrire dehors. Les envois se font un par un, à ton rythme, plutôt qu'en lot. Et chaque texte te passe sous les yeux avant de partir, pour les raisons que développe pourquoi rien ne part sans toi.

Trois questions avant de brancher quoi que ce soit

La première porte sur ce qu'on te demande pour t'authentifier. Une installation qui réclame de scanner un code avec ton téléphone n'est pas en train de relier un assistant à un service : elle associe un appareil de plus à ton compte, et cet appareil est un programme. Une installation qui te fait créer une clé dans un produit que tu utilises déjà te donne une clé qui n'ouvre que ce produit.

La deuxième porte sur l'endroit où atterrit ton historique. Une copie posée sur ton ordinateur se parcourt vite, et elle vit désormais en dehors du seul appareil qui la protégeait, sans chiffrement de bout en bout, sans que personne t'ait prévenu qu'elle existait.

La troisième porte sur ce que la clé peut écrire, et surtout à qui. Un outil d'envoi qui accepte un numéro peut atteindre n'importe qui, quand un outil qui exige une conversation existante ne sait pas déraper vers du démarchage, même si on le lui demandait. La liste des actions du connecteur Ficiel, avec ce que chacune lit ou écrit, est publique sur la page du connecteur.

Termine par un comptage que tu peux faire ce soir, sans rien installer. Ouvre WhatsApp, descends six mois en arrière, et note les discussions où ton dernier message est resté sans réponse. Ce total te dira mieux qu'aucune fiche technique si ce branchement mérite ton temps.

FAQ

C'est quoi Ficiel ?

Ficiel est une boîte de réception IA pour coachs et setters : elle ressort les anciennes conversations Instagram, WhatsApp et LinkedIn à relancer, prépare le message, et rien ne part sans validation humaine. Pour le sujet de cet article, cela veut dire que ton assistant se branche sur Ficiel, qui tient déjà tes conversations WhatsApp, et jamais sur WhatsApp directement.

Peut-on brancher Claude ou ChatGPT sur ses messages WhatsApp ?

Oui, et la question utile est de savoir par quel chemin. Un connecteur posé sur un produit qui détient déjà tes conversations donne la lecture de tes fils et une relance rédigée, avec une clé qui n'ouvre que ce produit. Un serveur à installer soi-même associe un appareil à ton compte personnel après un code scanné, lit tes discussions depuis une copie posée sur ta machine, et laisse le risque de compte entièrement de ton côté.

Les serveurs WhatsApp gratuits à installer sont-ils risqués ?

Le geste d'installation est précisément celui que WhatsApp vise. Sa page d'aide sur les appareils connectés prévient qu'un compte relié à une application ou à un site non officiel peut être banni temporairement ou définitivement, et ses conditions d'utilisation rangent parmi les usages interdits la collecte non autorisée d'informations sur les utilisateurs et l'envoi automatisé de messages. Aucune statistique de sanction n'étant publiée, nous ne te promettrons pas que cela se termine mal : nous constatons que la notice d'installation ne signale rien de tout cela.

Un assistant branché sur ma messagerie peut-il être manipulé par un message reçu ?

Le risque est réel, et le projet ouvert le plus visible sur cette requête le signale de lui-même. L'attaque suppose trois conditions réunies au même endroit : l'accès à des données privées, la lecture de contenus que personne ne contrôle, et un moyen d'écrire vers l'extérieur. WhatsApp y expose plus que les autres canaux, puisqu'un inconnu qui connaît ton numéro écrit directement dans ta liste de discussions. Une validation humaine avant chaque envoi retire la troisième condition.

Un assistant peut-il lire mes conversations WhatsApp d'il y a un an ?

Seulement si le produit sur lequel il est branché a relu cette période. Ce canal n'offre aucune archive centrale à interroger, puisque WhatsApp indique stocker les messages sur tes appareils plutôt que sur ses serveurs : tout dépend de ce que le compte connecté livre au moment du branchement. Ce qui a disparu avec un ancien téléphone, en revanche, ne revient pour personne.

Faut-il un compte WhatsApp Business pour brancher un assistant ?

Non, et c'est une confusion fréquente sur cette requête. La plupart des serveurs publics s'adressent à l'infrastructure professionnelle de messagerie, avec ses modèles préapprouvés et sa facturation à l'envoi, qui sert un support client plutôt qu'un suivi de prospects. Pour relancer des gens avec qui tu as déjà parlé, ce sont les conversations de ton compte quotidien qui comptent.