Intercom vs Chatwoot en 2026 : où part réellement une conversation de support ?
Depuis 2023, Intercom commercialise Fin, un agent d'intelligence artificielle qui clôt seul les conversations de support et facture 0,99 dollar chaque résolution obtenue sans intervention humaine. Rares sont les clients qui vérifient ce qui se passe techniquement derrière ce tarif à la résolution. Le message qu'une cliente tape dans la fenêtre de chat d'une boutique en ligne lyonnaise ou bordelaise part d'abord vers les serveurs d'Intercom, puis est transmis aux modèles d'OpenAI, aux États-Unis, pour générer la réponse. Peu importe que l'entreprise qui a installé le widget soit établie à Paris, à Bruxelles ou à Genève : le contenu de l'échange, qui comporte souvent un numéro de commande, une adresse de livraison et parfois des éléments de paiement, traverse l'Atlantique. Intercom affirme que Fin règle en moyenne environ la moitié des demandes chez les clients qui l'activent pleinement. Pour Democratic Market, ce chiffre représente aussi la part minimale de conversations qui transitent par l'infrastructure d'un sous-traitant américain.
Ce comparatif ne cherche donc pas à savoir quelle plateforme ferme les tickets le plus vite. Il pose la question que les tests de produits laissent presque toujours de côté : dans quel pays l'entreprise est-elle née, où se trouvent réellement les données des clients finaux, et quelle maîtrise juridique conserve une entreprise européenne lorsqu'elle installe Intercom ou Chatwoot sur son site ? Pour les PME françaises, qui basculent massivement leur relation client du téléphone vers la messagerie instantanée, ce n'est pas une question théorique mais une question de responsabilité.
Pourquoi l'origine démocratique compte dans le support client
Une conversation de support n'est pas une donnée anodine. Un seul ticket peut contenir le nom complet d'un client, son adresse de livraison, les quatre derniers chiffres d'une carte bancaire, des captures d'écran de factures et, dans des secteurs comme la santé ou la banque, des informations bien plus sensibles encore. Le RGPD considère l'essentiel de ce contenu comme des données personnelles, et ses articles 44 et suivants encadrent strictement leur transfert hors de l'Espace économique européen, qui n'est permis qu'en présence d'un mécanisme de protection reconnu. Choisir un outil de support n'est donc jamais une simple décision produit : c'est une décision de conformité aux conséquences juridiques bien réelles pour l'entreprise qui signe le contrat.
Cette catégorie présente en outre une particularité : le client final ne choisit pas l'outil qu'il utilise. Celui qui clique sur l'icône de chat d'un site marchand ne voit ni le fournisseur en arrière-plan ni ses sous-traitants. Toute la responsabilité démocratique repose sur l'éditeur du site. En France, la CNIL a rappelé à plusieurs reprises, notamment dans ses recommandations sur les sous-traitants et dans ses mises en demeure liées aux outils d'analyse d'audience, que le responsable de traitement doit documenter l'intégralité de la chaîne. Un widget qui transmet des échanges sans filtre à une IA hébergée aux États-Unis est précisément le type de montage qui suscite des questions lors d'un contrôle.
Intercom : de Dublin à San Francisco, avec une IA qui quitte l'UE
Intercom a été fondée en 2011 à Dublin par Eoghan McCabe, Des Traynor, Ciaran Lee et David Barrett, quatre anciens collègues du cabinet de conseil Contrast. La même année, la jeune pousse est passée par l'accélérateur Y Combinator dans la Silicon Valley, puis a rapidement déplacé son centre opérationnel à San Francisco, tout en conservant un important pôle d'ingénierie et d'exploitation à Dublin, toujours actif aujourd'hui. L'Irlande obtient 8,28 à l'indice de démocratie de l'EIU, ce qui en fait une démocratie à part entière, dont les standards de protection des données en ont fait depuis plus de dix ans la base européenne de référence des géants de la technologie. Intercom propose aux clients européens d'héberger leurs données de compte dans sa région UE, avec une infrastructure à Dublin et Francfort.
Intercom est devenue l'une des start-up SaaS les mieux valorisées de sa génération. Elle a levé plus de 240 millions de dollars au fil de ses tours de table et dépassé 1,275 milliard de dollars de valorisation en 2018, avec des investisseurs comme Bessemer Venture Partners, Index Ventures et Kleiner Perkins. Cette taille lui a permis de construire un produit en plusieurs modules : boîte de réception partagée, visites guidées de produit, enquêtes, base de connaissances. Selon l'entreprise, plus de 25 000 sociétés l'utilisent dans le monde, de la jeune pousse au groupe du Fortune 500. Son interface sert de référence au secteur depuis des années, au point que de nombreux concurrents en ont visiblement repris les codes.
L'angle mort apparaît avec Fin. Ce produit d'IA générative ne repose pas sur un modèle entraîné par Intercom, mais sur les modèles GPT d'OpenAI, entreprise basée à San Francisco et soumise au cadre américain de surveillance ainsi qu'au CLOUD Act. Même lorsqu'un client européen active l'hébergement UE pour le reste de la plateforme, le contenu de chaque conversation qui passe par Fin est envoyé à l'infrastructure d'OpenAI pour produire la réponse. Intercom documente cette architecture dans sa liste de sous-traitants, mais beaucoup de clients qui activent Fin par commodité ne lisent jamais cette clause avant de l'appliquer à l'ensemble de leurs échanges. Le problème ne tient donc pas à l'Irlande, mais à une seule fonctionnalité, la plus mise en avant.
Chatwoot : open source, né en Inde, hébergeable où vous le décidez
Chatwoot a été fondé en 2017 à Bangalore par Pranav Raj T S et Sojan Jose, puis soutenu à son tour par Y Combinator. Contrairement à Intercom, Chatwoot est distribué sous la licence libre MIT : n'importe quelle entreprise peut télécharger l'intégralité du code source, l'auditer, le modifier et le déployer sur le serveur de son choix, sans dépendre de l'infrastructure de la société fondatrice. L'Inde obtient environ 7,04 dans les éditions récentes de l'indice de démocratie de l'EIU, au-dessus du seuil de 6,0 qu'applique Democratic Market, même si le pays est classé comme démocratie imparfaite en raison de faiblesses dans les libertés civiles et le fonctionnement du gouvernement.
Côté financement, Chatwoot a suivi la trajectoire inverse d'Intercom. Plutôt que des levées à neuf chiffres, l'entreprise s'est contentée d'un amorçage et d'une série A modeste, en misant sur une croissance organique portée par sa communauté. Son dépôt GitHub dépasse les 20 000 étoiles, et des centaines de contributeurs externes ajoutent intégrations, traductions et correctifs de sécurité sans dépendre exclusivement de l'équipe fondatrice. Ce code ouvert explique aussi pourquoi les organisations aux exigences de conformité les plus strictes, prestataires du secteur public, banques mutualistes ou établissements de santé, peuvent littéralement auditer chaque ligne avant de décider où et comment le déployer. En France, la politique de l'État en faveur du logiciel libre, portée par la DINUM et son socle interministériel de logiciels libres, rend ce modèle particulièrement cohérent pour les administrations.
Le véritable avantage démocratique de Chatwoot ne tient pas seulement au pays de ses fondateurs, mais à la liberté juridictionnelle qu'il laisse au client. Une entreprise européenne peut l'héberger dans un centre de données en Islande (9,45 à l'EIU, alimenté par l'un des réseaux électriques les plus propres d'Europe), en Suisse (9,14, avec la loi fédérale sur la protection des données en complément) ou en Allemagne (8,80). Elle peut aussi rester en France chez des hébergeurs comme OVHcloud à Roubaix et Gravelines, Scaleway à Paris ou Clever Cloud à Nantes, avec la qualification SecNumCloud de l'ANSSI pour certaines offres. Aucune conversation ne sort alors du cadre juridique choisi. Chatwoot permet en outre de brancher des modèles de langage auto-hébergés via des outils comme Ollama ou vLLM, de sorte qu'aucun échange ne soit transmis à un tiers comme OpenAI.
Comparatif : fonctionnalités, prix et profil démocratique
Sur les fonctionnalités brutes, Intercom garde l'avantage : visites guidées, boîte de réception partagée avec automatisation avancée, segmentation selon le comportement des utilisateurs et interface particulièrement soignée. Le prix suit : les offres payantes démarrent autour de 39 dollars par poste et par mois et grimpent vite dès que l'on active des fonctions d'IA comme Fin, facturée à la résolution. Une équipe de dix agents qui laisse Fin clore 3 000 conversations par mois paie environ 3 000 dollars supplémentaires pour cette seule fonction, soit davantage que le coût des postes eux-mêmes.
Chatwoot, en auto-hébergement, est gratuit hors coût du serveur. Un serveur virtuel correct chez un hébergeur français, avec quatre cœurs virtuels et 16 Go de mémoire, coûte en 2026 moins de 30 euros par mois et suffit à une équipe de support de taille moyenne. La version cloud gérée commence vers 19 dollars par agent et par mois. L'interface est plus sobre et certaines intégrations natives restent en retrait par rapport à Intercom, mais l'essentiel est couvert : boîte partagée pour e-mail, chat web, WhatsApp, Telegram et réseaux sociaux, chatbots à règles, macros, rapports et, désormais, suggestions de réponses générées par IA en option. Faire tourner cette IA avec un modèle local suppose toutefois une carte graphique ou un serveur GPU, ce qui modifie le calcul.
Sur le profil démocratique, le verdict est plus nuancé que ne le suggèrent les pays d'origine. L'Irlande (8,28) devance l'Inde (7,04), mais chez Intercom, c'est la chaîne de sous-traitants qui tranche, pas le siège social. Chatwoot transfère entièrement cette décision au client : hébergé en France (8,07), en Belgique (7,64) ou aux Pays-Bas (9,00), il laisse l'entreprise maîtresse de toute la chaîne de données. Dans la grille de Democratic Market, Chatwoot auto-hébergé obtient ainsi la note de souveraineté la plus élevée, et Intercom, avec hébergement UE et Fin limité, une note acceptable.
Le risque démocratique se loge dans la chaîne de sous-traitants
Une nuance échappe aux comparatifs superficiels : ni l'Irlande ni l'Inde ne passent sous le seuil de risque appliqué par Democratic Market. Le vrai risque de cette catégorie ne réside pas dans le siège juridique de l'éditeur, mais dans les sous-traitants qui manipulent le contenu des conversations. Intercom, bien que fondée dans une démocratie à part entière et toujours développée en partie à Dublin, introduit une dépendance structurelle envers un sous-traitant américain pour sa fonctionnalité d'IA la plus promue. Chatwoot, grâce à son code ouvert, rend cette décision au client : toute la chaîne peut rester dans l'UE, et le modèle de langage peut même tourner sur son propre serveur, sans aucun appel à un tiers.
La catégorie devient réellement problématique lorsque le logiciel de support provient d'un pays sous le seuil ou masque sa structure de propriété. Les widgets de chat de fournisseurs chinois, répandus chez les marchands en ligne tournés vers l'Asie, relèvent de la loi sur le renseignement national de 2017, qui oblige les entreprises à coopérer avec les services de renseignement ; la Chine n'obtient que 2,12 à l'indice de l'EIU. Les extensions de chat gratuites pour WordPress ou PrestaShop dont l'éditeur reste introuvable dans les mentions légales posent le même problème. Democratic Market exclut ces outils, quel que soit le lieu d'hébergement revendiqué, parce que les conversations de support révèlent les relations clients, le chiffre d'affaires et les failles d'une entreprise.
Législation européenne 2026 applicable au support client
Le règlement européen sur l'intelligence artificielle, en vigueur depuis août 2024, applique à partir d'août 2026 ses obligations de transparence aux systèmes d'IA qui interagissent directement avec des personnes, dont les chatbots de support. L'utilisateur doit pouvoir savoir qu'il échange avec un système automatisé, sauf si cela ressort clairement du contexte. S'y ajoute le cadre de protection des données UE-États-Unis de 2023, qui autorise juridiquement les transferts vers des fournisseurs américains certifiés comme OpenAI, mais qui est déjà contesté devant la Cour de justice de l'Union européenne pour les mêmes motifs qui avaient fait tomber le Safe Harbor puis le Privacy Shield. Toute entreprise européenne qui s'appuie sur Fin devrait prévoir un plan de repli au cas où ce cadre tomberait une troisième fois.
Au-delà du règlement sur l'IA, le RGPD impose une analyse d'impact des transferts dès qu'un sous-traitant situé hors de l'EEE est activé. Plusieurs autorités nationales, dont l'autorité autrichienne et la CNIL, ont rendu depuis 2022 des décisions mettant en cause l'usage de services américains pour des données de citoyens européens. En France, les lignes directrices de la CNIL sur les traceurs s'appliquent aussi aux widgets de chat qui déposent des cookies avant consentement. Une entreprise qui active Fin sans avoir documenté cette analyse s'expose à des sanctions en cas de contrôle. Pour les entités relevant de la directive NIS2, transposée en droit français, la gestion des risques de la chaîne d'approvisionnement numérique est en outre obligatoire, et un outil de support qui accède aux données clients en fait clairement partie.
Comment Democratic Market évalue cette catégorie
Pour les plateformes SaaS, Democratic Market n'applique pas le même critère de pays de fabrication que pour les produits physiques. Nous examinons trois niveaux. D'abord, le pays où la société mère est juridiquement immatriculée et son score EIU, ainsi que l'entité qui signe le contrat avec le client européen. Ensuite, la région où les données sont hébergées par défaut, et l'existence d'une option d'hébergement UE couvrant aussi les sauvegardes, le plan de contrôle et l'accès du support technique. Enfin, la chaîne complète des sous-traitants d'IA publiée dans la politique de confidentialité, en vérifiant surtout si le client peut les désactiver ou les remplacer par des alternatives auto-hébergées.
Un quatrième niveau prend chaque année plus d'importance : la réversibilité. Nous valorisons l'export complet des historiques de conversation dans des formats ouverts et l'existence d'une version auto-hébergeable. Selon ces critères, Chatwoot auto-hébergé sur une infrastructure européenne obtient la meilleure note de souveraineté de la catégorie. Intercom reçoit une note acceptable, à condition d'utiliser la région UE et de désactiver Fin ou de le cantonner aux conversations sans données sensibles. Les éditeurs établis dans un pays sous 6,0 ou à la propriété opaque sont exclus.
Guide d'achat pratique, étape par étape
Première étape : identifiez les données réellement présentes dans vos conversations. Prélevez un échantillon d'une centaine de tickets et repérez les données de santé, coordonnées bancaires, numéros de pièce d'identité et données de mineurs. Plus cette proportion est élevée, plus l'auto-hébergement s'impose. Deuxième étape : vérifiez si l'éditeur propose une région UE par défaut ou en option payante, et si elle couvre aussi les sauvegardes et les accès du support. Troisième étape : demandez le contrat de sous-traitance signé au titre de l'article 28 du RGPD et la liste à jour des sous-traitants, et non la page sécurité générique du site marketing.
Quatrième étape : assurez-vous que les fonctions d'IA générative peuvent être désactivées par type de conversation, par exemple activées pour le suivi de livraison et coupées pour les réclamations contenant des données de paiement. Cinquième étape : contrôlez les certifications, ISO 27001 ou SOC 2 Type II. Intercom détient les deux ; un projet libre comme Chatwoot n'en a pas par nature, et la responsabilité de la certification revient à celui qui l'héberge. Un hébergeur français disposant d'un centre certifié ISO 27001 ou qualifié SecNumCloud comble en partie ce vide. Sixième étape : chiffrez le coût de sortie. Intercom permet d'exporter les conversations par API, mais aucun outil officiel de migration vers Chatwoot n'existe, si bien qu'un transfert complet de l'historique exige généralement un développement sur mesure.
Perspectives et conclusion : ce que recommande Democratic Market
À l'horizon 2027, la Commission européenne étudie l'extension d'exigences de résidence des données aux fournisseurs d'infrastructure de pays tiers. Cela obligerait des acteurs comme Intercom à documenter bien plus précisément leurs sous-traitants d'IA, voire à proposer pour la première fois des modèles hébergés intégralement sur le sol européen, par exemple ceux de Mistral AI, fondée à Paris (France, 8,07). En attendant que cette proposition prenne forme, c'est à l'entreprise acheteuse, et non à l'éditeur, de vérifier où chaque conversation est traitée.
Aucune des deux plateformes n'est issue d'un pays à la démocratie fragile ; toutes deux franchissent le filtre de base de Democratic Market. La recommandation dépend de votre appétit pour le risque. Si vous recherchez une souveraineté totale sur les données, en particulier pour des informations de santé, financières ou publiques, optez pour Chatwoot auto-hébergé, idéalement chez un hébergeur français qualifié et avec un modèle de langage local. Si vous privilégiez un produit abouti et un déploiement rapide, et acceptez OpenAI comme sous-traitant, exigez au minimum qu'Intercom conserve l'hébergement UE pour tout ce qui ne passe pas par Fin, et limitez Fin aux conversations sans enjeu. Dans les deux cas, la page des sous-traitants vaut davantage que n'importe quelle promesse marketing de conformité au RGPD.