Glossaire

Webhook

Un webhook est un message qu'une application envoie automatiquement à une autre dès qu'un événement se produit. C'est l'inverse d'une interrogation régulière : au lieu de demander « rien de neuf ? » toutes les minutes, on se fait prévenir.

L'image la plus juste est celle de la sonnette. Sans webhook, il faut aller vérifier la boîte aux lettres toutes les cinq minutes. Avec un webhook, le facteur sonne.

Concrètement, on donne une adresse à l'application source. Quand l'événement survient — un paiement encaissé, un formulaire rempli, un message reçu — elle envoie à cette adresse un petit paquet de données décrivant ce qui vient de se passer. Le système qui reçoit agit dans la seconde.

C'est ce qui rend une automatisation instantanée plutôt que différée. Et c'est aussi ce qui la rend économe : rien ne tourne tant qu'il ne se passe rien.

Le point de vigilance est la sécurité. Une adresse de webhook connue peut être appelée par n'importe qui : il faut donc une signature ou un jeton secret pour vérifier que le message vient bien de l'expéditeur attendu.

Exemples concrets

  • Un paiement encaissé qui déclenche l'envoi de la facture dans la seconde
  • Un formulaire rempli qui crée une fiche client et prévient le commercial
  • Un message WhatsApp reçu qui ouvre automatiquement un ticket

Principaux avantages

Réaction immédiate, sans attente ni interrogation périodique
Économe : rien ne tourne quand il ne se passe rien
Supporté par la quasi-totalité des services professionnels
Simple à brancher sur n8n, Make ou Zapier

Questions fréquentes

Quelle différence entre un webhook et une API ?

Avec une API, c'est vous qui allez chercher l'information. Avec un webhook, c'est l'information qui vient à vous. Les deux se complètent le plus souvent.

Un webhook est-il sécurisé ?

Il l'est s'il est signé ou protégé par un jeton secret. Sans vérification, n'importe qui connaissant l'adresse peut envoyer de fausses données.

Que se passe-t-il si le destinataire est hors service ?

La plupart des services réessaient plusieurs fois. Il reste prudent de journaliser les messages reçus pour pouvoir rejouer ceux qui auraient été perdus.

Mettre en place une solution concrète

30 minutes de cadrage pour voir comment appliquer ces concepts à votre activité. Sans engagement.

Prendre un appel gratuit