WhatsApp a remplacé son code PIN à six chiffres par un véritable mot de passe alphanumérique le 25 août. Cette même mise à jour s’est mise à informer les utilisateurs de ce qu’elle sait sur les appelants qu’ils n’ont pas enregistrés. La presse technologique a classé ce changement dans la case « hygiène de compte ». En Inde, au Brésil et en Indonésie, là où la vitrine d’une marque est un compte de chat, il s’agit d’un changement de cahier des charges pour la boutique elle-même.

La fonctionnalité liée aux appels est celle qui concerne le commerce. Sur Android, un appel provenant d’un numéro non enregistré arrive désormais accompagné de deux informations : si le numéro provient d’un autre pays, et si vous partagez des groupes en commun. Des tests de bon sens face à un inconnu. Ce sont aussi, par construction, les deux tests que rate un compte de marque.

Prenons le test des groupes. Meta plafonne un groupe professionnel à huit participants et dix mille groupes par numéro, et les appels n’y fonctionnent pas. Le plafond représente des dizaines de milliers de clients, ce qui pour un commerçant relève de l’anecdote statistique. Ce signal a été conçu pour des personnes qui se connaissent déjà, et il continuera de traiter des marques parfaitement honnêtes comme des inconnus.

Les règles d’appel de Meta mettent un prix sur l’hésitation. Une entreprise peut passer cent appels par utilisateur et par jour ; deux appels sans réponse consécutifs déclenchent un message système invitant à reconsidérer l’autorisation, et au quatrième, elle est révoquée automatiquement. Un téléphone qui sonne dans le vide n’est plus une vente différée. Au quatrième appel, c’est une ligne coupée.

Une marque peut acheter le badge ; elle ne peut pas acheter la demi-seconde qui précède le moment où un client décide de décrocher.

Meta vend le badge et la protection ensemble, même si ce lot précède cette mise à jour de deux ans. Meta Verified pour les entreprises sur WhatsApp regroupe la coche de vérification avec une protection contre l’usurpation d’identité, lancée en 2024 au Brésil, en Inde, en Indonésie et en Colombie — les marchés où le compte de chat, c’est l’entreprise.

Le commerçant s’abonne au droit d’être lui-même, auprès de l’entreprise qui gère désormais aussi une école pour les marques qu’elle vérifie.

Le déploiement des noms d’utilisateur en juin a montré à quoi ressemble ce bail : Meta réserve des identifiants aux personnalités publiques et aux entités gouvernementales afin que seuls leurs propriétaires légitimes puissent les revendiquer.

TechCrunch a constaté que « ambanijio » et « rbi_verify » restaient libres pour quiconque en ferait la demande. Aucune marque ne figurait sur cette liste.

Le ministère indien des Technologies de l’information a critiqué ce déploiement, avertissant que des noms d’utilisateur détachés des numéros de téléphone élargiraient le risque d’usurpation d’identité ; WhatsApp a déposé une réponse écrite et l’examen reste en cours. Rest of World évalue la base exposée à plus de 850 millions d’utilisateurs. Les commerçants dont toute la vitrine repose sur l’un de ces comptes n’ont, eux, aucun ministère pour plaider en leur nom.