WhatsApp et l'authentification OTP dans le recrutement : intégration via API

L'authentification OTP via WhatsApp permet à une plateforme de recrutement d'envoyer un code de vérification directement dans la messagerie WhatsApp d'un candidat ou d'un recruteur, sans dépendre du SMS. Pour les éditeurs d'ATS (Applicant Tracking System), de job boards, de plateformes de freelance ou de solutions de gestion RH, cette intégration réduit les faux profils, sécurise les accès à des espaces sensibles et améliore le taux de complétion de l'inscription.

Les limites de l'authentification par SMS dans le recrutement digital

Le recrutement numérique souffre d'une inflation de faux profils et de candidatures automatisées. Le SMS OTP, bien qu'utile, n'est pas exempt de contournements et génère des frictions spécifiques :

• Numéros VoIP et temporaires : des services en ligne permettent de recevoir des SMS sur des numéros jetables. WhatsApp exige un compte actif et vérifié, lié à un vrai numéro de téléphone avec une carte SIM — ce qui élève significativement le coût de la création de faux profils.
• Candidats en mobilité internationale : un candidat qui postule depuis l'étranger (expatrié, candidature à distance) peut avoir un numéro étranger. Le SMS international introduit des délais et des coûts supplémentaires.
• Recruteurs itinérants : les consultants en cabinet de recrutement travaillent souvent depuis plusieurs appareils. WhatsApp est disponible sur tous leurs appareils connectés, contrairement au SMS qui arrive sur un seul téléphone.
• Abandon à l'inscription : sur mobile, l'utilisateur qui attend un SMS doit sortir de votre app pour consulter ses messages, augmentant le risque d'abandon. Sur WhatsApp, le code arrive dans une app déjà ouverte.

Cas d'usage OTP WhatsApp dans les plateformes de recrutement

Étape	Usage OTP WhatsApp	Valeur métier
Création de profil candidat	Vérification du numéro	Réduction des faux profils
Connexion à l'ATS (recruteur)	Second facteur	Sécurisation des données candidats
Candidature express (invité)	Validation rapide	Moins d'abandon, plus de candidatures qualifiées
Accès test de compétences	Code d'entrée	Contrôle de l'identité du candidat
Signature d'une offre	Confirmation d'accord	Traçabilité de l'acceptation
Modification des données bancaires (pigistes)	Validation sécurisée	Prévention de la fraude

Les plateformes de freelance sont particulièrement concernées par le dernier cas : toute modification d'IBAN ou de RIB doit être validée par un OTP sur le numéro enregistré pour prévenir les détournements de paiement.

Intégration technique via l'API Whakup

Whakup est un Meta Tech Provider certifié. Les éditeurs d'ATS et de job boards n'ont pas à passer par la certification Meta : ils se connectent directement à l'API REST Whakup et sont opérationnels en quelques jours.

Architecture d'intégration pour une plateforme de recrutement :

1. Template authentication : soumettez un template d'authentification à Meta via Whakup. Ce template contient le code dynamique et un bouton "Copier le code" natif — optimisé pour une utilisation sur mobile.
2. Appel API au moment de la vérification : votre backend envoie un POST avec le numéro du candidat/recruteur, le code généré côté serveur et la durée d'expiration.
3. Gestion des webhooks : Whakup vous notifie du statut en temps réel (délivré, lu, échec de délivrance). Si le numéro n'est pas actif sur WhatsApp, déclenchez un fallback SMS.
4. Validation côté serveur : comparez le code saisi par l'utilisateur avec celui envoyé, dans une fenêtre d'expiration configurable (90 secondes pour une connexion, 5 minutes pour un accès test).

Le coût d'un OTP WhatsApp authentication en France est de 0,0088 € (Whakup) + 0,0248 € (Meta), soit 0,034 € par vérification. Pour un job board générant 50 000 inscriptions mensuelles, le coût de la vérification d'identité est inférieur à 1 700 € par mois — un investissement minimal pour écarter les faux profils.

L'architecture multi-tenant de Whakup permet aux éditeurs d'ATS en SaaS de gérer leurs clients entreprises sous un seul contrat, avec des numéros WhatsApp dédiés par client si nécessaire. Chaque client bénéficie d'une isolation complète de ses données.

Pour comprendre le fonctionnement général de l'API WhatsApp Business et ses composantes, consultez notre guide complet de l'API WhatsApp Business.

Protection des données candidats et conformité RGPD

Les données des candidats sont particulièrement sensibles : CV, coordonnées, informations d'entretien, résultats de tests. Les plateformes de recrutement sont soumises au RGPD et doivent traiter ces données avec rigueur.

L'OTP WhatsApp via Whakup s'intègre dans ce cadre :

• Hébergement UE : l'infrastructure Whakup est hébergée en Union Européenne, conformément aux exigences de localisation des données pour les entreprises françaises et européennes.
• Minimisation des données : le message OTP ne contient que le code — aucune information sur le candidat, son profil ou le poste. Même en cas d'accès non autorisé à la messagerie, l'exposition est nulle.
• Log d'envoi : chaque OTP envoyé est journalisé avec horodatage et statut, ce qui constitue un audit trail en cas de contestation d'un accès.
• Consentement : informez les candidats lors de l'inscription que leur numéro sera utilisé via WhatsApp pour la vérification d'identité. Ce consentement doit être distinct du consentement marketing.

Pour comparer les options de fournisseurs API WhatsApp et leurs niveaux de service, consultez notre comparatif du meilleur BSP WhatsApp en France.

FAQ

L'OTP WhatsApp permet-il de vérifier l'identité réelle d'un candidat ?

L'OTP WhatsApp vérifie que la personne qui crée un compte contrôle bien le numéro de téléphone renseigné. Il ne vérifie pas l'identité civile (nom, prénom, adresse). Pour une vérification d'identité complète, l'OTP doit être combiné avec une vérification de pièce d'identité via un service KYC dédié.

Comment gérer les candidats qui n'ont pas WhatsApp ?

Configurez un fallback SMS automatique déclenché si le message WhatsApp n'est pas délivré dans les 20 à 30 secondes. Whakup remonte les événements de non-délivrance via webhook. Dans les pays où WhatsApp est peu utilisé (Corée du Sud, Japon, certaines régions de Chine), le fallback SMS ou email devient le canal principal.

Peut-on utiliser l'OTP WhatsApp pour sécuriser les accès aux résultats de tests psychométriques ou techniques ?

Oui. C'est même un cas d'usage recommandé : l'OTP WhatsApp en début de session de test garantit que c'est bien le candidat prévu qui passe le test, et non un remplaçant. La fenêtre d'expiration courte (90 secondes) limite le risque de partage du code.

L'intégration OTP WhatsApp est-elle compatible avec les ATS du marché (Workday, SAP SuccessFactors, Lever, etc.) ?

L'API Whakup est une API REST standard. Elle peut être appelée depuis un middleware, un connecteur webhook ou une couche d'intégration qui s'intercale dans le flux d'authentification de votre ATS. L'intégration native dans des ATS du marché nécessite généralement un développement côté plugin ou API gateway — quelques jours de travail pour un développeur backend.

---

Réduire les faux profils et sécuriser les accès recruteurs sont deux priorités directes pour les éditeurs de plateformes de recrutement. L'OTP WhatsApp s'intègre rapidement et produit des résultats mesurables dès les premières semaines. Découvrez l'API WhatsApp Whakup et testez votre premier OTP dès maintenant.