Votre chatbot engage votre entreprise : Air Canada, McHire et la règle WhatsApp de 2026

Votre chatbot engage votre entreprise : Air Canada, McHire et la règle WhatsApp de 2026

Un chatbot n'est pas un employé que l'on peut désavouer, ni un logiciel dont la sécurité se règle toute seule, ni un canal dont on est propriétaire.

Réponse courte. Trois histoires vraies montrent trois risques distincts. En février 2024, un tribunal de Colombie-Britannique a condamné Air Canada à payer 812,02 $ après qu'un chatbot a donné une information fausse, en écartant l'idée que le bot serait responsable de lui-même. En 2025, la plateforme de recrutement McHire, bâtie sur un chatbot, a été ouverte par deux chercheurs avec le mot de passe « 123456 ». Et depuis le 15 janvier 2026, Meta interdit à certains fournisseurs d'IA d'utiliser l'API WhatsApp Business pour distribuer leurs assistants. Ce qu'il faut en retenir pour une petite entreprise : ce que dit le bot est un engagement à gérer, la plateforme du bot est une surface d'attaque, et le canal appartient à quelqu'un d'autre. L'article lit chaque cas dans sa source, dit ce qu'on peut en conclure et ce qu'on ne peut pas, puis propose une checklist de dix points.

Transparence. BOVO Digital est une agence basée au Bénin qui construit des chatbots WhatsApp : nous sommes donc intéressés par le sujet. Cet article ne repose sur aucune donnée, aucun client et aucun résultat de BOVO. Il ne constitue pas un conseil juridique. Ce qui relève de notre raisonnement est signalé comme tel (« notre lecture »).

Cas 1 : ce que dit le bot engage l'entreprise (Moffatt c. Air Canada)

Les faits, lus dans la décision

Nous avons lu les motifs de la décision elle-même, publiés par le Civil Resolution Tribunal de Colombie-Britannique (dossier SC-2023-005609, « Moffatt v. Air Canada, 2024 BCCRT 149 », datée du 14 février 2024, type « Small Claims »), pas un résumé de presse. Voici ce qu'elle établit.

• Le 11 novembre 2022, la grand-mère de M. Moffatt meurt en Ontario. Le même jour, il consulte le site d'Air Canada pour réserver un vol Vancouver-Toronto au tarif « deuil ».
• Le chatbot du site lui répond, selon la capture d'écran versée au dossier, qu'il peut demander un tarif réduit de deuil après coup, « dans les 90 jours » suivant l'émission du billet, en remplissant un formulaire de demande de remboursement.
• Or la page « Bereavement travel » (voyage pour décès), vers laquelle le mot « bereavement fares » du chatbot pointait par un lien, indique que la politique ne s'applique pas aux demandes faites après le voyage.
• Fiant au chatbot, il réserve l'aller (794,98 $) et le retour (845,38 $), soit 1 630,36 $ au total, et dépose sa demande le 17 novembre 2022.
• Le 8 février 2023, un représentant d'Air Canada reconnaît par courriel que le chatbot a employé des « mots trompeurs » (« misleading words »). Les échanges se poursuivent sans accord.

Ce qu'Air Canada a plaidé

Selon le paragraphe 27 de la décision, Air Canada a soutenu qu'elle ne pouvait pas être tenue responsable de l'information donnée par l'un de ses agents, employés ou représentants, y compris un chatbot, sans expliquer pourquoi. Le tribunal écrit que, dans les faits, la compagnie suggère que le chatbot serait une entité juridique distincte, responsable de ses propres actes, et il qualifie cette position de « remarquable ». Son raisonnement : un chatbot reste une partie du site, et la compagnie est responsable de toute l'information de son site, qu'elle vienne d'une page statique ou d'un bot.

Air Canada soutenait aussi que la bonne information figurait sur une autre page. Le tribunal répond qu'elle n'explique ni pourquoi cette page serait plus fiable que le chatbot, ni pourquoi les clients devraient recouper les parties de son site. Enfin, la compagnie invoquait son tarif sans en verser le texte : aucune défense contractuelle n'est donc retenue.

Le montant

Le tribunal a retenu une négligence de représentation (« negligent misrepresentation »). Avec le tarif de deuil de 380 $ par trajet cité par un agent, M. Moffatt aurait payé 979,48 $ au lieu de 1 630,36 $ : 650,88 $ de dommages. Le total ordonné est de 812,02 $, avec 36,14 $ d'intérêts et 125 $ de frais du tribunal. La décision écrit « $ » sans précision ; notre lecture est qu'il s'agit de dollars canadiens.

Ce que la décision ne dit pas

• Elle ne parle pas d'intelligence artificielle générative. Le tribunal note au paragraphe 14 qu'Air Canada n'a fourni aucune information sur la nature de son chatbot.
• Elle émane d'un tribunal administratif en ligne, dans le cadre des petites créances, d'une seule province canadienne. Nous n'avons pas vérifié sa valeur de précédent, y compris au Canada.
• Elle ne dit rien du droit béninois, français ou d'un autre pays. Nous n'avons lu aucune décision ni aucun texte béninois ou français sur la responsabilité d'une entreprise pour les réponses de son chatbot : nous n'affirmons donc rien à ce sujet. Si le sujet vous concerne, demandez l'avis d'un juriste local.

Ce que ça change pour une petite entreprise

Notre lecture : un client ne distingue pas le bot du reste de votre communication. Si votre bot annonce un prix ou un droit à remboursement, le client le prendra pour votre parole. Sur les erreurs d'IA : éviter les hallucinations en entreprise.

Trois mesures concrètes

1. Écrire ce que le bot peut promettre. Dans vos conditions d'utilisation et dans le premier message du bot : il donne des informations générales, la source de vérité est telle page ou tel contrat, tout engagement (prix, remboursement, délai) est confirmé par un humain ou un document. Une mention n'efface pas votre responsabilité.
2. Limiter le périmètre. Sur les sujets à enjeu financier ou juridique (remboursements, garanties, conditions spéciales), le bot ne répond pas librement : il cite un texte validé ou renvoie à une personne.
3. Relire et journaliser. Gardez toutes les conversations avec leurs dates, relisez régulièrement un échantillon, et corrigez vite. Un défaut signalé doit déclencher une correction, pas seulement une note interne. Pour la relecture humaine des étapes sensibles, voir les agents IA n8n en production avec human-in-the-loop.

Cas 2 : la sécurité de la plateforme du bot (McHire et Paradox.ai)

Les faits, selon les deux parties

McHire est une plateforme de recrutement dont un chatbot nommé Olivia, créé par Paradox.ai, recueille les candidatures. Nous avons lu le rapport des chercheurs Ian Carroll et Sam Curry et la réponse de l'éditeur (mise à jour du 9 juillet 2025).

Ce que disent les chercheurs. McHire est utilisée, selon eux, par 90 % des franchisés de McDonald's. Lors d'une revue de quelques heures, ils ont trouvé deux problèmes. Premier problème : l'interface d'administration acceptait « 123456 » comme identifiant et mot de passe, via un lien « Paradox team members ». Second problème : une référence directe non sécurisée à un objet (IDOR) sur une API interne. En décrémentant un identifiant de conversation (le leur valait environ 64 185 742), ils obtenaient les données d'autres candidats : nom, courriel, téléphone, adresse, état de la candidature et jeton donnant accès aux messages. Ils concluent que ces failles permettaient de récupérer les données de « plus de 64 millions de candidats ». Calendrier publié : signalement le 30 juin 2025 à Paradox.ai et à McDonald's, identifiants désactivés le jour même, résolution confirmée le 1er juillet.

Ce que dit l'éditeur. Paradox.ai écrit avoir corrigé le problème en quelques heures. Le mot de passe était un « legacy password » d'un compte de test lié à un seul client, jamais mis à jour ; le compte n'avait pas été utilisé depuis 2019 et « aurait dû être supprimé ». La majorité des enregistrements de conversation n'étaient pas liés à un candidat et ne contenaient pas de données personnelles. Les chercheurs en ont téléchargé sept, dont cinq de candidats américains (nom, courriel, téléphone, adresse IP). Paradox affirme que rien n'a été rendu public, qu'aucun numéro de sécurité sociale n'a été exposé et qu'un seul client est concerné.

Deux chiffres qui ne se recoupent pas

« Plus de 64 millions » est une estimation des chercheurs, tirée de la numérotation des conversations. Paradox parle de conversations dont la plupart ne contenaient pas de données personnelles. BleepingComputer a modifié son titre le 12 juillet 2025 pour parler de candidatures et non de candidats uniques. Nous ne savons pas combien d'enregistrements contenaient des données personnelles : ni les chercheurs ni l'éditeur ne le chiffrent.

Ce que ça change pour une petite entreprise

Notre lecture : l'IA du bot n'est pas en cause ici. Les deux failles sont classiques : un mot de passe jamais changé et un contrôle d'accès manquant. Mais un chatbot concentre des données personnelles, et si elles fuient, le client final a des comptes à rendre. Passer par un fournisseur délègue le risque sans vous en décharger.

Trois mesures concrètes

1. Mots de passe et accès. Aucun compte avec identifiant par défaut ou partagé, double authentification partout où elle existe, suppression des comptes de test et des comptes d'anciens collaborateurs. Paradox reconnaît que son compte n'avait pas servi depuis 2019 : faites un inventaire des accès tous les trimestres.
2. Questions au prestataire avant de signer. Où sont stockées les conversations, qui y accède, comment sont journalisés les accès, existe-t-il une adresse de signalement de failles, quelle est la procédure en cas d'incident et sous quel délai vous prévient-on ? Les chercheurs notent qu'ils n'ont trouvé aucun contact de sécurité. Écrivez les réponses dans le contrat.
3. Collecter moins. Ne demandez au bot que ce dont vous avez besoin, supprimez les conversations après un délai fixé à l'avance, et ne faites jamais saisir de données très sensibles (identifiants bancaires, pièces d'identité) dans un chat.

Cas 3 : la dépendance à la plateforme (la règle WhatsApp du 15 janvier 2026)

Ce qui est écrit

Selon TechCrunch (article du 18 octobre 2025, mis à jour le 15 janvier 2026), Meta a ajouté à ses conditions pour l'API WhatsApp Business une section sur les « AI Providers », en vigueur le 15 janvier 2026. Le texte, que le média reproduit, interdit aux fournisseurs et développeurs de technologies d'IA (modèles de langage, plateformes d'IA générative, assistants d'IA généralistes ou technologies similaires, « as determined by Meta in its sole discretion ») d'utiliser la plateforme, directement ou indirectement, pour proposer ces technologies lorsqu'elles constituent la fonctionnalité « primary (rather than incidental or ancillary) », c'est-à-dire principale et non accessoire.

La page « AI Providers » de la documentation de Meta (mise à jour affichée le 15 octobre 2026, lue en texte brut le 7 novembre 2026) reprend le principe : d'après la mise à jour des conditions de WhatsApp du 15 janvier 2026, les « AI Providers » ne sont autorisés à proposer des assistants d'IA généralistes sur la plateforme que là où Meta est légalement tenue de le permettre. Elle précise aussi que cette politique ne change rien à ce que Meta facture aux autres entreprises.

Ce qui est interdit, ce qui reste permis

Meta a confirmé à TechCrunch que la règle ne vise pas les entreprises qui utilisent l'IA pour servir leurs clients. TechCrunch note aussi que des régulateurs de l'Union européenne, d'Italie et du Brésil ont ouvert des enquêtes antitrust sur ces règles. La page « AI Providers » de Meta liste les marchés où Meta indique être légalement tenue de laisser ces fournisseurs utiliser la plateforme (notamment l'Italie et le Brésil, ainsi que des pays européens et la Türkiye) et où elle leur facture les messages de service ; le Bénin n'y figure pas.

Ce que ça change pour une petite entreprise

Notre lecture : un chatbot de service client, qui répond aux questions de vos propres clients, n'est pas la cible. Mais deux risques demeurent. D'abord, la frontière est tracée par Meta, « à sa seule discrétion » : un bot qui ressemble à un assistant ouvert (répondre à tout, sur tout) s'approche de la zone grise. Ensuite, votre canal dépend de règles et de tarifs que Meta change, comme le montre notre article sur la facturation par message et la fenêtre de 24 h.

Trois mesures concrètes

1. Cantonner le bot à votre activité. Des cas d'usage nommés (suivi de commande, rendez-vous, FAQ) et un refus poli pour le reste. Moins le bot dit de choses, moins il en promet (cas 1).
2. Relire les conditions à chaque changement. Notez la date de dernière modification de la page des conditions et abonnez-vous aux annonces de votre prestataire.
3. Un plan B. Conservez vos contacts (avec leur consentement) dans votre propre base, gardez un formulaire web, un courriel ou un SMS pour joindre vos clients, et ne laissez pas WhatsApp être le seul point d'entrée. Pour un exemple de ce qu'un grand acteur y met, voir notre lecture critique de Capitec.

Checklist de 10 points avant de lancer un chatbot

1. Périmètre écrit. La liste des sujets que le bot traite et de ceux qu'il refuse.
2. Promesses encadrées. Prix, délais, remboursements et garanties viennent d'un texte validé ou d'un humain, jamais d'une réponse libre.
3. Mention claire. Le client sait qu'il parle à un bot et où trouver la règle qui fait foi.
4. Passage à un humain. Un moyen simple de joindre une personne, avec l'historique de la conversation.
5. Relecture des réponses sensibles. Un humain valide les cas à enjeu avant envoi, et un échantillon est relu chaque semaine.
6. Journalisation. Conversations, dates et version du bot conservées, avec une durée de conservation définie.
7. Accès protégés. Mots de passe uniques, double authentification, comptes de test supprimés, inventaire trimestriel.
8. Contrat du prestataire. Stockage, accès, délai de notification d'incident, contact de sécurité, sort des données à la fin du contrat.
9. Conformité de la plateforme. Conditions de Meta relues, bot limité au service de vos clients, consentement des contacts documenté.
10. Plan B. Un autre canal pour joindre vos clients et un moyen de couper le bot en quelques minutes.

Pour budgéter ces mesures : prix d'un chatbot IA sur mesure en 2026.

Ce que ces cas ne prouvent pas

• Pas que vous perdriez un procès. Un cas canadien de petites créances ne dit pas comment un tribunal béninois ou français trancherait.
• Pas que les chatbots IA sont dangereux par nature. La nature du bot d'Air Canada n'est pas décrite ; les failles de McHire sont un mot de passe et un contrôle d'accès.
• Pas que l'une des deux versions de McHire soit la bonne. Chacune est celle d'une partie.

Ce que nous ne savons pas

• Nous ne savons pas comment le droit béninois ou français traite la responsabilité d'une entreprise pour les réponses de son chatbot : nous n'avons lu aucun texte ni aucune décision à ce sujet.
• Nous n'avons pas vérifié la valeur de précédent de la décision Moffatt.
• Nous ne savons pas combien d'enregistrements McHire contenaient réellement des données personnelles, ni si un tiers a eu accès aux données avant juin 2025 : l'affirmation de Paradox selon laquelle seuls les chercheurs y ont accédé est une déclaration de l'éditeur.
• Nous n'avons pas pu ouvrir les conditions de Meta pour WhatsApp Business Platform (la page refuse les requêtes automatiques) : la formulation de janvier 2026 est celle que TechCrunch reproduit, et la page « AI Providers » de la documentation de Meta confirme le principe. Nous ne savons pas si les conditions ont changé depuis.
• Nous ne savons pas comment Meta applique la distinction dans les cas limites, ni si les enquêtes antitrust citées par TechCrunch ont abouti.

Sources consultées le 7 novembre 2026

• Moffatt v. Air Canada, 2024 BCCRT 149 : décision du 14 février 2024 (primaire, texte intégral).
• Would you like an IDOR with that? (Ian Carroll) : rapport des chercheurs, juillet 2025 (primaire).
• Responsible Security Update (Paradox.ai) : réponse de l'éditeur, 9 juillet 2025 (primaire).
• BleepingComputer, article sur McHire : presse (secondaire), mise à jour du 12 juillet 2025.
• TechCrunch, WhatsApp et les chatbots généralistes : presse (secondaire), 18 octobre 2025, mise à jour du 15 janvier 2026.
• Page « AI Providers » de la documentation de Meta : mise à jour le 15 octobre 2026 (primaire, lue en texte brut).

Vous voulez un chatbot WhatsApp au périmètre écrit, aux accès protégés et à la conformité relue ? Découvrez notre agence de chatbot WhatsApp au Bénin.