OTP par WhatsApp ou par SMS : lequel choisir pour vérifier vos utilisateurs
· 3 min de lecture
Toute inscription sérieuse finit de la même façon : « saisissez le code que nous vous avons envoyé ». La question est de savoir par où l’envoyer. WhatsApp a lancé pour cela la catégorie authentication — des modèles spécifiques avec un bouton pour copier le code — et elle mérite une comparaison honnête avec le SMS.
Ce que propose chaque canal
WhatsApp authentication : modèle standard de Meta (le texte n’est pas personnalisable, et c’est voulu : cela évite le hameçonnage avec des modèles déguisés), bouton « copier le code », remise avec confirmation de lecture. Meta facture la conversation à part, et notre plateforme facture son tarif forfaitaire par message.
SMS : il atteint n’importe quel téléphone mobile, qu’il ait WhatsApp ou non, sans dépendre de l’installation de l’application ni de la politique d’une plateforme tierce. En Espagne, l’accusé confirme la remise sur le terminal. C’est le canal que les banques continuent d’utiliser, et ce n’est pas un hasard.
Les échecs dont personne ne parle
- Un utilisateur sans WhatsApp (ou dont le numéro vient de changer) ne reçoit rien : vous devez détecter l’échec et réessayer par un autre canal, vite.
- Dans certains pays, l’accusé du SMS confirme seulement que le réseau l’a accepté, pas qu’il soit arrivé sur le mobile — nous l’avons mesuré par destination et nous vous prévenons avant l’envoi.
- Le SMS pumping (gonfler les vérifications vers des tranches coûteuses) se combat avec des limites par IP et par destination : notre API de vérification les intègre d’office.
Notre recommandation : les deux, avec un relais
L’API de vérification génère le code, contrôle l’expiration et les tentatives, et ne stocke jamais le code en clair — ni dans la base de données ni dans l’historique du tableau de bord : seulement son empreinte. Vous pouvez envoyer l’OTP par WhatsApp et, s’il n’est pas indiqué comme délivré en quelques secondes, le renvoyer par SMS. L’utilisateur ne voit qu’une chose : le code arrive.
Un code erroné reçoit le statut invalid, pas une erreur HTTP : votre
application distingue « il s’est trompé » de « quelque chose a cassé », ce qui,
dans un formulaire d’inscription, fait la différence entre réessayer et perdre
l’utilisateur.
Documentation de l’API · Prix par canal · Mode test sans frais à la création du compte.
Affiner la décision selon le type d’activité
Banque et fintech : le SMS reste le canal de référence pour le second facteur — il atteint n’importe quel terminal, sans application intermédiaire, et le régulateur le connaît. WhatsApp authentication fonctionne bien comme une option que l’utilisateur choisit, pas comme une obligation.
Places de marché et applications grand public : le bouton pour copier le code de WhatsApp réduit la friction à l’inscription, et votre public jeune y vit probablement. Le nouvel essai par SMS, déclenché depuis votre code, couvre tous les autres.
B2B et logiciels d’entreprise : le mobile professionnel n’a pas toujours WhatsApp ; le SMS est l’option sans surprise.
International : le coût du SMS varie selon le pays — le tarif par destination est publié — et la fiabilité de l’accusé aussi. WhatsApp coûte la même chose partout, mais exige que le numéro ait un compte actif. La bonne combinaison vient généralement de l’examen de la carte réelle de vos utilisateurs, pas d’une règle générale.