WhatsApp interdit aux fonctionnaires belges : et votre cabinet, il communique comment ?

Le gouvernement belge vient de prendre une décision qui mérite qu'on s'y arrête. Pas parce qu'elle concerne les fonctionnaires. Mais parce qu'elle dit quelque chose d'essentiel sur les risques que nous prenons tous, chaque jour, sans y penser. Depuis cette semaine, 750 000 agents publics basculent vers Beam, une messagerie souveraine. WhatsApp, Signal, Teams, Telegram : tous jugés trop risqués. Par l'État belge lui-même.

Pourquoi l'État a changé d'outil

La décision n'est pas tombée du ciel. Elle résulte d'une prise de conscience sur deux risques bien documentés.

Le premier est géopolitique. WhatsApp appartient à Meta, une entreprise américaine soumise au droit américain. En cas de demande des autorités américaines, les données peuvent être accessibles — y compris des communications que vous pensiez privées.

Le second est technique. Des logiciels espions très sophistiqués — dont le tristement célèbre Pegasus — sont capables d'intercepter les messages de n'importe quelle application grand public, même chiffrée. En 2023, des policiers et magistrats belges ont découvert que leurs téléphones en portaient les traces. Le chiffrement de bout en bout ne suffit pas face à un outil qui compromet le téléphone lui-même.

La solution belge, développée par l'entité publique BSC (Belgian Secure Communications), répond à ces deux failles : données hébergées en Belgique, écosystème fermé, participants identifiés, testé pendant plusieurs semaines par des hackers éthiques sans succès.

Ce que cette décision dit à votre cabinet

Les fonctionnaires belges n'étaient pas des négligents. Ils utilisaient les mêmes outils que tout le monde. C'était précisément le problème.

Cette phrase mérite d'être lue deux fois.

Parce que vous aussi, vous utilisez les mêmes outils que tout le monde. WhatsApp pour envoyer un document à un client. L'email personnel pour transmettre une déclaration fiscale. Un SMS avec un dossier en pièce jointe.

Ces habitudes sont compréhensibles, elles sont pratiques. Et elles créent des vulnérabilités que vos clients ne connaissent pas — et que le RGPD vous demande de gérer. Le Règlement général sur la protection des données ne fait pas la distinction entre une grande entreprise et un cabinet de deux personnes. Il exige des mesures de sécurité appropriées pour toutes les données personnelles de vos clients.

Secret professionnel et outils numériques : un angle mort fréquent

Pour les avocats, les notaires, les médecins, les experts-comptables : le secret professionnel est une obligation légale. Pas une option — une obligation dont la violation peut engager votre responsabilité pénale et civile.

Or ce secret s'arrête souvent aux murs du cabinet. Dès qu'on sort un téléphone pour envoyer un message rapide, on sort aussi du cadre protégé.

La question n'est pas de savoir si vous avez quelque chose à cacher. La question est de savoir si les outils que vous utilisez offrent les garanties que vos clients sont en droit d'attendre — et que la loi vous impose de respecter.

3 réflexes à adopter maintenant Inventoriez vos canaux. Listez tous les outils par lesquels transitent vos échanges professionnels. Pour chacun : qui peut y accéder, dans quelles conditions, sous quelle juridiction ? Séparez pro et privé. Un outil dédié aux échanges clients, distinct de vos usages personnels. Une hygiène de base qui protège vos clients et votre responsabilité. Informez vos clients. Préciser comment vous communiquez avec eux : preuve de sérieux, avantage concurrentiel, et obligation RGPD.

Ce que l'exemple belge nous enseigne vraiment

La décision de déployer Beam n'est pas anecdotique. C'est un signal fort : même les outils les plus utilisés, les plus pratiques ne sont pas nécessairement adaptés à un usage professionnel sensible.

L'État belge a investi dans une solution souveraine parce qu'il a évalué le risque et jugé qu'il était inacceptable. Cette évaluation, chaque professionnel manipulant des données confidentielles peut la faire — à son échelle.

La normalité n'est pas une protection. Utiliser WhatsApp parce que tout le monde le fait ne vous met pas à l'abri. Cela vous place simplement dans la même situation que 750 000 fonctionnaires belges qui viennent de changer de pratique.