Ce que vous confiez à un outil de messagerie n'a rien de comparable à un fichier de contacts. Vos conversations privées contiennent ce que des gens vous ont raconté en pensant parler à une personne : ce qu'ils veulent changer, ce qu'ils ont déjà essayé, parfois leur budget, parfois leur santé. La décision de brancher une IA dessus mérite donc un peu plus qu'une case cochée pendant une inscription.
Le problème, c'est que la page de vente ne peut pas y répondre, et pas seulement par mauvaise volonté. Tous les éditeurs de la catégorie emploient le même vocabulaire rassurant, les sérieux comme les autres, et aucun adjectif ne distingue les deux. Vous vous retrouvez donc à choisir sur des promesses interchangeables, au moment précis où la décision est la plus difficile à défaire, puisque l'historique est déjà importé et vos habitudes déjà prises.
Voici les cinq questions qui séparent réellement un outil d'un autre, avec pour chacune le moyen d'obtenir sa réponse, et la tête que prend une mauvaise réponse. Le dernier chapitre y répond pour Ficiel, limites comprises, et vous pouvez l'utiliser comme patron pour interroger n'importe quel autre éditeur.
« Sécurisé » et « conforme Meta » ne sont pas des réponses
Commençons par la phrase qui circule le plus dans cette catégorie, parce qu'elle a l'air vérifiable et qu'elle ne l'est pas : tel outil serait « conforme Meta ».
Ce que Meta publie, ce sont des règles. Sa politique de messagerie pour Messenger et pour la messagerie Instagram décrit ce qu'un compte professionnel peut envoyer, dans quel délai, et prévoit des restrictions d'envoi pour qui en détourne l'usage. Vous pouvez la lire, et c'est d'ailleurs la seule chose à faire avec elle. Nous n'avons en revanche trouvé aucune page de Meta attestant la conformité d'un outil de relance de messages privés, ce qui ne prouve pas qu'une telle attestation n'existe nulle part : cela veut dire qu'un éditeur qui s'en prévaut doit pouvoir montrer le document, et que vous avez le droit de le demander.
Le même raisonnement vaut pour « sécurisé », pour « chiffré » et pour « respectueux de votre vie privée ». La bonne habitude consiste à remplacer chaque adjectif par la pièce qui le soutient : un document public et daté, un contrat que vous pouvez obtenir, ou un comportement que vous pouvez provoquer vous-même dans l'outil. Si aucune des trois n'existe, vous avez une intention commerciale, et les cinq questions qui suivent sont là pour en sortir.
1. Où vivent vos conversations, et qui peut les lire
Dès qu'un logiciel traite vos conversations pour votre compte, il devient ce que le droit appelle un sous-traitant, et la CNIL rappelle que ces traitements doivent être encadrés par un contrat. Le règlement européen vous demande en plus de choisir un prestataire offrant des garanties suffisantes, ce qui suppose de regarder avant de signer plutôt qu'après le premier incident. Nous avons détaillé ce que vous devez pouvoir démontrer de votre côté dans messages privés et RGPD, et la présente question n'en est que le volet fournisseur.
Ce qu'il faut savoir tient dans un paragraphe : le pays d'hébergement, les personnes et les sociétés qui ont accès aux données, la durée pendant laquelle elles sont gardées, et l'usage éventuel de vos échanges pour entraîner un modèle. À quoi s'ajoute la précision qu'on néglige presque toujours, et qui décide du reste, celle de savoir où ces engagements sont écrits et depuis quand.
Pour obtenir les réponses, ouvrez la politique de confidentialité avant de créer un compte, cherchez-y une date de mise à jour, puis la liste des prestataires auxquels l'éditeur fait appel. Un éditeur qui sous-traite son hébergement et son modèle d'IA sans jamais nommer personne vous demande une confiance qu'il ne documente pas. Posez ensuite la question de l'entraînement en termes clairs, parce que la formule « nous ne vendons pas vos données » n'y répond pas du tout : on peut très bien ne rien vendre et tout utiliser pour améliorer un modèle.
Une mauvaise réponse ressemble à ceci : « vos données sont hébergées sur des serveurs sécurisés », sans pays, sans liste, sans date. Une bonne réponse tient en trois lignes vérifiables et ne change pas selon l'interlocuteur.
2. Par quelle porte l'outil entre dans votre compte, et qui garde la clé
Celle-ci se joue sur une nuance que les deux camps caricaturent. La vraie question n'est pas de savoir si un mot de passe est tapé quelque part, mais de savoir ce qu'il devient ensuite, et qui se retrouve en possession d'un accès durable à votre compte.
Un identifiant saisi une fois sur une page de connexion, pour établir une liaison, puis jamais conservé, n'a pas le même avenir qu'un mot de passe inscrit dans un fichier de configuration sur une machine, ou transmis par message à quelqu'un. Les petits serveurs à installer soi-même qu'on trouve en accès libre relèvent du second cas : leurs notices demandent votre identifiant et votre mot de passe Instagram, quand elles ne se contentent pas des cookies de session de votre navigateur, et nous avons examiné cette famille d'outils en détail dans brancher ses DM Instagram sur Claude ou ChatGPT. Le partage avec une personne, lui, pose d'autres problèmes très concrets, traités dans confier ses DM sans donner son mot de passe.
Il y a un second volet, que presque personne ne regarde : ce que la plateforme pense de cet accès. Les conditions d'utilisation d'Instagram interdisent la création de comptes, l'accès aux informations et leur collecte de manière automatisée sans autorisation expresse. Un programme qui pilote votre compte depuis votre propre ordinateur se place exactement dans cette zone, et c'est votre compte qui en répond, pas le projet que vous avez téléchargé.
Trois questions obtiennent la réponse. L'outil conserve-t-il votre mot de passe, et le dit-il noir sur blanc ? L'accès apparaît-il quelque part dans les réglages de la plateforme, de façon à ce que vous puissiez le constater ? Et en cas de vérification de sécurité, qui reçoit le code ? La dernière paraît triviale jusqu'au matin où le code part sur un téléphone qui n'est pas le vôtre.
3. Qu'est-ce qui peut partir sans vous
La question se formule en une ligne et n'admet que deux réponses : un message peut-il arriver chez un prospect sans que personne ne l'ait lu ? Tout le reste en découle, et nous avons consacré un article entier à ce que recouvre vraiment la formule « humain dans la boucle », avec ses trois configurations possibles, dans pourquoi rien ne part sans vous.
Ce qui est utile ici, c'est que la réponse ne se demande pas, elle se provoque. Préparez un message dans l'outil, puis laissez-le en place sans y toucher et occupez-vous d'autre chose : vous saurez au bout de quelques heures si votre accord était une condition de l'envoi ou une simple commodité dont l'outil se passe au bout d'un moment. Regardez aussi, pendant que vous y êtes, si l'on vous laisse corriger le texte, parce qu'un bouton qui ne propose que d'accepter ou de refuser fait de vous le spectateur de votre propre message.
Un outil peut par ailleurs avoir deux régimes à la fois, et il vaut mieux le savoir que le découvrir. Un lot de relances que vous relisez une par une n'a rien à voir avec une automatisation que vous avez vous-même écrite et allumée, laquelle envoie ensuite sans vous redemander votre avis à chaque message. Les deux peuvent cohabiter dans le même produit, le nôtre y compris. Ce qui compte est de savoir lequel des deux tourne, et de ne pas prendre l'interrupteur d'une automatisation pour une validation.
4. À quel rythme il écrit, et qui tient les plafonds
Aucun seuil d'envoi n'est publié pour la messagerie d'un compte Instagram ordinaire, et un contenu qui vous annonce un nombre précis de messages par jour l'a inventé. Le contraste avec WhatsApp est instructif : pour l'infrastructure professionnelle que branchent les outils d'envoi en volume, Meta publie bel et bien des paliers de messages, avec des nombres et des conditions de passage. Quand une limite existe et que la plateforme veut qu'on la respecte, elle l'écrit.
Ce que le réseau observe est donc un rythme plutôt qu'un total, et nous avons décrit cette mécanique, réglage par réglage, dans à quel rythme relancer sur Instagram sans risquer son compte. Pour choisir un outil, deux questions suffisent. Écrit-il à des gens qui ne vous ont jamais parlé, puisque c'est le destinataire qui porte l'essentiel du risque ? Et les plafonds sont-ils tenus par le produit, ou réglables par vous ?
La seconde est plus retorse qu'elle n'en a l'air. Un plafond que vous pouvez relever est un plafond que vous relèverez le jour où vous serez pressé, et aucun éditeur ne viendra vous en empêcher. C'est aussi le point où la phrase « conforme Meta » devient testable, non pas comme label mais comme comportement : demandez quel est le plafond par heure, qui le décide, et ce que l'outil fait exactement quand il est atteint. Un refus annoncé sur le moment, avec son motif, vous laisse décider de la suite, alors qu'une file d'attente silencieuse vous réserve de découvrir un matin ce qui est parti pendant la nuit sans vous.
5. Comment vous coupez, et ce qui reste après
Trois niveaux se distinguent, et il faut les séparer, parce qu'un éditeur répondra volontiers au premier en laissant croire qu'il a répondu aux trois.
Couper l'accès d'un assistant, d'abord : si vous avez donné une clé à une IA pour qu'elle lise votre boîte, vous devez pouvoir la révoquer seul, et la révocation doit prendre effet tout de suite plutôt qu'à la fin d'un cycle. Débrancher un canal, ensuite, ce qui arrête les traitements sans supprimer quoi que ce soit. Supprimer le compte et les données, enfin, et c'est là que les réponses deviennent évasives.
Le droit vous donne ici un appui direct, puisque la personne qui vous a écrit peut à son tour exiger l'accès à ses données ou leur effacement, et la CNIL détaille la marche à suivre et les délais applicables. Une demande à laquelle vous ne pouvez pas répondre parce que votre outil ne sait pas supprimer n'est pas un problème juridique lointain : c'est votre responsabilité, et elle se prépare avant de choisir le logiciel, pas après avoir reçu la demande.
Avant de signer, demandez donc par écrit comment se fait une suppression complète, dans quel délai, et ce qui subsiste malgré elle, par exemple dans les sauvegardes. Puis gardez la réponse. Elle vous servira le jour où vous changerez d'avis, et le fait de l'avoir obtenue en dit déjà long sur l'éditeur.
Les réponses de Ficiel, question par question
Le même questionnaire s'applique à nous, et il ne serait pas honnête de le proposer sans y répondre.
Les données de service de Ficiel sont hébergées en Europe et isolées par organisation, elles ne sont jamais utilisées pour entraîner un modèle, et elles ne sont ni vendues ni cédées. Une suppression complète s'obtient sur demande en 24 heures. Le contrat qui encadre la sous-traitance se demande, et c'est une question à poser avant de connecter quoi que ce soit, chez nous comme ailleurs.
Pour la connexion, vous vous connectez avec votre propre compte, comme vous le feriez sur votre téléphone, et Ficiel ne conserve pas votre mot de passe. Notre franchise s'arrête là où commence ce que nous ne maîtrisons pas : dans les premiers jours, le réseau repère une connexion depuis un appareil qu'il ne connaît pas et peut demander une vérification de sécurité. C'est attendu, et personne ne peut vous promettre le contraire.
Sur ce qui part, Kord est l'agent IA de Ficiel : il relit les conversations, retrouve les prospects qui dormaient, prépare les relances avec la vraie voix de l'utilisateur, et c'est toujours l'humain qui valide l'envoi. C'est ce que nous appelons du setting IA avec validation humaine, et sur le lot de relances quotidien la phrase est littérale, chaque message attendant votre clic. Les automatisations existent à côté, et elles ne tournent que si vous les écrivez et les allumez vous-même.
Sur le rythme, nous n'écrivons qu'à des personnes déjà en conversation avec vous, jamais à des inconnus, et les plafonds sont tenus par le produit plutôt que laissés à votre réglage. Quand l'un d'eux est atteint, la relance vous est refusée sur le moment avec son motif, et rien ne reste en attente à votre insu.
Reste une limite à annoncer plutôt qu'à laisser découvrir : l'offre Essentiel de Ficiel, à 117 € par mois, relit 2 ans d'historique, et c'est la formule Intégral qui remonte au-delà. L'essai dure 10 jours, sans carte demandée à l'inscription, ce qui vous laisse le temps de poser les cinq questions à vos propres conversations avant de payer quoi que ce soit.
FAQ
C'est quoi Ficiel ?
Ficiel est une boîte de réception IA pour coachs et setters : elle ressort les anciennes conversations Instagram, WhatsApp et LinkedIn à relancer, prépare le message, et rien ne part sans validation humaine. Pour le sujet de cet article, cela veut dire que l'outil travaille sur vos propres comptes, sur des conversations que les personnes ont ouvertes elles-mêmes, et que la décision d'envoyer reste la vôtre.
Est-ce légal de faire lire mes conversations privées par une IA ?
Ce n'est pas interdit, c'est un traitement de données personnelles de plus, qui a sa place dans votre registre et dans l'information que vous donnez aux personnes. L'éditeur de l'outil est votre sous-traitant, ce qui suppose un contrat et des garanties vérifiables. Le détail de ce que vous devez pouvoir démontrer est dans notre article sur les messages privés et le RGPD.
Un outil qui demande mon mot de passe Instagram est-il disqualifié ?
Pas automatiquement, et la nuance compte : ce qui pose problème, c'est un mot de passe qui reste quelque part, dans un fichier de configuration ou dans la conversation où vous l'avez envoyé. Demandez si l'outil le conserve, si l'accès est visible dans les réglages de la plateforme, et qui reçoit le code en cas de vérification de sécurité. Un éditeur qui n'écrit nulle part ce qu'il fait du mot de passe a répondu par son silence.
Comment vérifier qu'un outil n'envoie rien sans moi ?
Mettez un message en attente et laissez-le là sans y toucher : un envoi qui finit par se déclencher tout seul vous apprend que votre accord n'était pas nécessaire. Vérifiez aussi que le texte reste modifiable jusqu'au bout, et distinguez le lot que vous relisez des automatisations que vous avez allumées vous-même, lesquelles envoient sans rien vous demander message par message.
« Conforme Meta », qu'est-ce que ça veut dire au juste ?
Meta publie des règles de messagerie que vous pouvez lire, et des limites chiffrées là où elle veut qu'on les respecte. Nous n'avons trouvé aucune page de Meta attestant la conformité d'un outil de relance de messages privés : un éditeur qui emploie la formule doit donc pouvoir montrer sur quel document il s'appuie. Ce qui se vérifie, en revanche, c'est le comportement de l'outil, à commencer par le fait d'écrire ou non à des gens qui ne vous ont jamais parlé.
Comment supprimer mes données si j'arrête ?
Demandez-le par écrit avant de vous inscrire, avec le délai et ce qui subsiste malgré la suppression, par exemple dans les sauvegardes. Distinguez trois gestes qu'on vous présentera souvent comme un seul : révoquer la clé d'un assistant, débrancher un canal, et supprimer le compte avec ses données. Chez Ficiel, la suppression complète s'obtient sur demande en 24 heures.
