Depuis le 28 septembre 2026, Booking.com ne transmet plus le numéro de téléphone du voyageur à votre PMS, à votre channel manager ni à aucun autre système connecté. Dans les 90 jours précédant le changement, une arrivée sur trois dans les hôtels avec lesquels nous travaillons venait de Booking.com, et 7 de ces clients sur 10 avaient reçu un WhatsApp avant leur arrivée. Pour tout hôtel qui fait tourner ce parcours sur le numéro du PMS, cette conversation vient de s'arrêter.
Nous travaillons à une solution pour que vos clients Booking.com continuent de recevoir leurs messages WhatsApp, et vous pouvez rejoindre la liste d'attente plus bas dans cet article. D'abord : ce qui a changé, pourquoi, ce qui fonctionne encore et ce qu'il faut corriger maintenant.
Ce que Booking.com a changé, précisément
Booking.com ne transmet plus automatiquement les numéros de téléphone des clients via ses canaux de connectivité. Il l'a annoncé aux partenaires par un e-mail du 22 septembre 2026, six jours avant l'entrée en vigueur du changement le 28 septembre. Le numéro existe toujours. Vous le voyez dans l'Extranet (Réservations, ouvrez la réservation, cliquez sur Afficher le numéro de téléphone) et dans l'application Pulse (onglet Réservations). Ce qui s'est arrêté, c'est la transmission automatique vers chaque système relié à votre compte Booking.com.
- Aucun PMS ni channel manager connecté à Booking.com ? Rien ne change pour vous.
- Passe toujours : la messagerie propre à Booking.com, et l'adresse e-mail masquée du client qui se termine par @guest.booking.com.
Pour presque tous les hôtels équipés d'un PMS, une réservation Booking.com arrive désormais avec le nom, les dates, un e-mail masqué et un champ téléphone vide. Le changement est mondial et délibéré. Le fournisseur de connectivité NextPax l'a dit sans détour à ses propres clients : une décision de Booking.com, ni un bug ni une panne.
Pourquoi Booking.com ne partage plus les numéros de téléphone des clients
Parce que le numéro de téléphone, c'est justement ce qu'utilisaient les escrocs.
La raison avancée par Booking.com est la hausse des messages frauduleux envoyés aux clients, qui les pressent généralement de virer de l'argent en urgence pour conserver leur réservation. Ils arrivent par WhatsApp ou par SMS et, selon les mots de Booking.com, contiennent de vraies informations de réservation, ce qui les rend plus crédibles.
Le mécanisme de ces attaques est bien documenté. Les criminels hameçonnent d'abord l'hôtel, avec un e-mail qui ressemble à Booking.com signalant une plainte client ou un problème de réservation urgent. Ils récupèrent l'identifiant Extranet de la réception. Ils voient alors chaque réservation à venir : nom, dates, référence et numéro de téléphone. Puis ils écrivent au client sur WhatsApp avec une fausse page de paiement. Microsoft Threat Intelligence a décrit une telle campagne en mars 2025, et Bridewell a cartographié la chaîne en trois étapes, de la boîte de réception de l'hôtel jusqu'à la carte du client, en juin 2026.
En avril 2026, c'est devenu une fuite de données. Booking.com a confirmé le 13 avril que des tiers non autorisés avaient pu accéder à des données de réservation, dont des noms, des adresses e-mail, des numéros de téléphone et des détails de réservation. Des chercheurs en sécurité ont désigné des comptes de partenaires hôteliers compromis comme point d'entrée probable. Des clients ont reçu des arnaques WhatsApp citant leur vrai hôtel et leurs vraies dates, et au moins l'un d'eux a signalé l'arnaque deux semaines avant la notification de Booking.com.
La réponse de Booking.com consiste à réduire le nombre d'endroits où vit un numéro de téléphone. Chaque PMS, channel manager et outil de messagerie branché sur un compte hôtelier est un endroit de plus où un identifiant volé peut le lire. Coupez le flux, et le numéro se trouve derrière un seul identifiant au lieu de cinq.
Pour les voyageurs, une bonne décision. Pour les hôtels, un rappel : ce client n'a jamais été tout à fait le vôtre.
Ce qui fonctionne encore, et ce que chaque canal ne peut pas faire
Voici où en est chaque canal depuis le changement, et la limite à connaître avant d'y reconstruire votre parcours avant l'arrivée.
| Canal | Avant le 28 septembre | Depuis le 28 septembre | Limites à connaître |
|---|---|---|---|
| Numéro de téléphone dans le PMS | Arrivait avec la réservation | Vide. Recherche manuelle dans l'Extranet ou Pulse, réservation par réservation | Faisable pour un client. Un vrai travail à 400 arrivées par mois. |
| Parcours WhatsApp / SMS | Déclenchés depuis le numéro du PMS | Seulement pour les clients dont vous avez récupéré le numéro, ou qui vous ont écrit en premier | Chaque flux automatique basé sur le champ téléphone est à vérifier. |
| Messagerie Booking.com | Disponible | Inchangée | Ouverte de la réservation jusqu'à sept jours après le départ. Images uniquement en pièce jointe, pas de PDF. Avec l'AllowList activée, liens limités à votre liste approuvée. |
| E-mail masqué (@guest.booking.com) | Disponible | Inchangé | Se lit comme un courrier de Booking.com. Dans nos données, moins de 2 clients Booking.com sur 100 ont été joints ainsi. |
| Votre propre web app ou webchat | Disponible | Inchangé | Le voyageur doit l'ouvrir, généralement depuis un message qu'il a déjà reçu. |
La fenêtre de sept jours est le détail que la plupart des hôtels ratent. Le centre d'aide partenaires de Booking.com indique que vous pouvez écrire à un client de la réservation jusqu'à sept jours après le départ, et que seules les images sont acceptées en pièce jointe. Une offre « revenez au printemps » un mois après le départ, un guide de la maison ou une clé digitale envoyée en PDF : rien de tout cela ne peut passer par la messagerie de Booking.com. Il faut l'e-mail, ou un canal que le client a ouvert directement avec vous.
Ce que le changement coûte à un hôtel, en arrivées réelles
Un client Booking.com sur trois échangeait avec son hôtel sur WhatsApp avant d'arriver, et c'est cette conversation que le changement met en danger. Voici nos propres chiffres de plateforme pour les 90 jours précédant le changement (27 juin au 25 septembre 2026, annulations exclues), sur l'ensemble des hôtels avec lesquels nous travaillons :
- Plus de 80 000 arrivées au total
- 32 % venaient de Booking.com
- 70,5 % de ces clients Booking.com ont reçu un message WhatsApp avant leur arrivée, et 1 client Booking.com sur 3 a répondu
- Moins de 2 sur 100 ont été joints par e-mail, et moins de 1 sur 100 via la messagerie de Booking.com
Rapportez cela à un seul établissement. Un hôtel avec 200 arrivées par mois compte, avec ces moyennes, 64 arrivées Booking.com. Environ 45 d'entre elles auraient reçu un WhatsApp deux jours avant, et environ 21 auraient répondu : une question sur le parking, un petit-déjeuner réservé, une arrivée tardive signalée. Sans plan, ces 45 conversations ne commencent plus.
Le coût n'est pas un réglage de sécurité. C'est la conversation avant l'arrivée avec un client sur trois.
Attention au numéro de remplacement dans votre PMS
Certains PMS refusent une réservation sans numéro de téléphone, alors certains fournisseurs de connectivité remplissent désormais le champ vide avec autre chose. NextPax a annoncé à ses clients qu'il ajoute à chaque réservation le numéro du service client de Booking.com pour que les réservations continuent d'arriver. Si votre outil de messagerie envoie un WhatsApp avant l'arrivée à ce qui se trouve dans ce champ, il écrit maintenant au centre d'appels de Booking.com.
Demandez à votre PMS ou à votre channel manager ce qu'ils inscrivent dans le champ téléphone des réservations Booking.com, et mettez en pause toute automatisation qui en dépend tant que vous ne le savez pas.
Cinq choses à faire maintenant
- Passez en revue chaque message automatique qui utilise le champ téléphone. WhatsApp avant l'arrivée, codes de porte par SMS, rappels de départ. Pour chacun, décidez : e-mail, messagerie Booking.com, ou attendre que le numéro soit récupéré.
- Activez l'authentification à deux facteurs pour l'Extranet et le PMS. C'est la première recommandation de Booking.com, et celle qui bloque la plupart des attaques décrites plus haut.
- Activez l'AllowList de la messagerie dans l'Extranet. Les liens non approuvés ne peuvent plus quitter votre compte, même si quelqu'un d'autre y est entré. Booking.com explique ce réglage dans son guide de sécurité de la messagerie.
- Briefez la réception. L'attaque commence par un e-mail qui ressemble à Booking.com au sujet d'une « plainte client ». Personne chez Booking.com ne vous demandera jamais un mot de passe.
- Décidez qui récupère les numéros de téléphone, et quand. Si WhatsApp compte dans votre parcours client, quelqu'un ouvre l'Extranet chaque matin pour les arrivées du lendemain.
Si vous reconstruisez de toute façon votre séquence avant l'arrivée, notre guide d'automatisation WhatsApp couvre les modèles, la fenêtre de 24 heures et ce que Meta facture désormais.
Nous travaillons à une solution pour que WhatsApp continue de fonctionner avec vos clients Booking.com
La plupart de nos hôtels mènent leur conversation avant l'arrivée sur WhatsApp. Alors le jour où l'e-mail de Booking.com est arrivé, c'est devenu notre priorité.
L'objectif est simple : vos clients Booking.com vivent le même parcours qu'avant le 28 septembre. Le WhatsApp deux jours avant, l'offre petit-déjeuner et parking, la réponse à 22 h 40 en allemand, les informations d'arrivée, le guide. Aucun client ayant réservé via Booking.com traité autrement que celui qui a réservé chez vous.
En attendant, rien ne s'arrête. Les messages Booking.com arrivent dans la boîte de réception AskWhisper, à côté de WhatsApp, de l'e-mail et du webchat, et votre réponse atteint le client dans Booking.com. Ce que la messagerie de Booking.com ne peut pas transporter part vers l'adresse e-mail Booking.com du client et s'ouvre dans la web app, sans rien télécharger. Et chaque client qui vous a donné lui-même son numéro, sur votre site ou en écrivant d'abord à votre WhatsApp, n'est pas concerné.
Pourquoi une seule plateforme absorbe ce changement, et cinq outils non
Booking.com a donné six jours de préavis. Imaginez ce que cela voulait dire pour un hôtel avec un PMS d'un fournisseur, un channel manager d'un deuxième, un outil WhatsApp d'un troisième, un fournisseur de clés qui envoie les codes de porte par SMS, et un outil d'upsell qui lit le champ téléphone. Cinq tickets de support. Cinq feuilles de route. Cinq réponses différentes sur ce qui arrive à la prochaine arrivée.
AskWhisper fait tourner le site web, la réservation, l'avant-arrivée, le séjour et l'après-séjour depuis un seul endroit, en lisant un seul dossier.
- Découverte
- Réservation
- Avant l'arrivée
- Pendant le séjour
- Après le séjour
Quand Booking.com change une règle, nous l'adaptons une fois, et cela vaut pour chaque canal et chaque hôtel que nous gérons. C'est à cela que sert une plateforme. Le prochain changement de Booking.com, et il y en aura un, tombe sur nous, pas sur votre réception. Nous développons l'argument dans plateforme contre outils séparés.
Le client qui a réservé en direct, personne ne peut le couper
Booking.com a changé les conditions de votre accès à votre propre client avec six jours de préavis. Il le pouvait, parce que ce n'était jamais votre client. Le numéro était le sien à partager. L'e-mail est masqué. La fenêtre de discussion se ferme une semaine après le départ.
Rien de tout cela ne s'applique à un voyageur qui a trouvé votre site, a aimé ce qu'il a vu et y a réservé. Ce numéro de téléphone, cette adresse e-mail, cette conversation appartiennent à votre hôtel aussi longtemps que le client veut avoir de vos nouvelles. Et ce client vaut plus : il réserve le petit-déjeuner et le parking deux jours avant, répond à la demande d'avis, et revient sans que vous payiez une commission pour être retrouvé.
C'est tout l'argument en faveur de la réservation directe, formulé par Booking.com à votre place. Les outils de site web s'arrêtent à la réservation. Les outils clients ne se réveillent qu'après. AskWhisper est la seule plateforme qui fait tourner tout le parcours, et elle commence par un site web qui transforme plus de visiteurs en clients, parce que chaque réservation directe est une relation client qu'aucune plateforme ne peut modifier. Les cinq leviers qui font bouger cette part sont dans comment les hôtels indépendants obtiennent plus de réservations directes.
Continuez à parler à vos clients Booking.com
Si 7 de vos clients Booking.com sur 10 échangeaient avec vous sur WhatsApp avant le 28 septembre, il n'y a aucune raison de les perdre maintenant. Rejoignez la liste d'attente, ou réservez vingt minutes avec nous : nous vous montrerons le parcours sur chaque canal, et ce qu'un site web qui convertit fait à votre part de réservations directes.
Turn lookers into bookers. Just Ask Whisper.
