E-commerce
1 juillet 2026
Changer l'e-mail d'un compte paraît simple, mais c'est une action sensible. Si un fraudeur prend le contrôle de l'adresse de connexion, il peut accéder aux commandes, aux données personnelles ou aux avantages fidélité.
Le chatbot peut guider le client, expliquer la procédure et collecter les informations utiles. En revanche, il ne doit pas modifier l'e-mail sans vérification solide.
Ce guide explique comment automatiser l'aide sans fragiliser la sécurité du compte.
Sommaire
Pourquoi le changement d'e-mail est-il sensible ?
L'e-mail est souvent l'identifiant principal du compte client. Il sert à se connecter, recevoir les confirmations de commande, réinitialiser le mot de passe et prouver la relation avec la boutique.
Une modification mal contrôlée peut permettre une prise de contrôle de compte. C'est pourquoi le support doit traiter cette demande avec plus de prudence qu'un simple changement d'adresse de livraison.
Le bon équilibre consiste à aider vite le vrai client, sans ouvrir une porte facile à l'usurpation.
200+ ecommerçants accompagnés
Quelle différence avec un mot de passe oublié ?
Un mot de passe oublié peut souvent être résolu par un lien automatique envoyé à l'adresse existante. Un changement d'e-mail est plus délicat, car l'ancienne adresse peut être perdue, piratée ou inaccessible.
Si le client a encore accès à l'ancien e-mail, la procédure peut rester simple : confirmation sur l'ancienne adresse puis validation de la nouvelle. S'il n'y a plus accès, le support doit vérifier l'identité avec d'autres éléments.
Le chatbot doit donc commencer par une question claire : « Avez-vous encore accès à l'adresse e-mail actuellement liée à votre compte ? »
Quels cas le bot doit-il reconnaître ?
Le bot doit distinguer les situations courantes : correction d'une faute de frappe, changement d'adresse personnelle, perte d'accès à l'ancien e-mail, suspicion de piratage ou demande faite par une autre personne.
Une faute de frappe juste après commande n'a pas le même niveau de risque qu'un client qui ne peut plus accéder à son compte et demande de remplacer l'adresse. Le chatbot doit adapter la suite selon ce risque.
En cas de doute, il vaut mieux transférer à un humain plutôt que d'accélérer une modification sensible.
Quelles informations collecter ?
Le chatbot peut préparer le dossier sans demander de données excessives. Il peut collecter l'adresse actuelle, la nouvelle adresse souhaitée, un numéro de commande récent et une description du problème.
Il ne doit pas demander de mot de passe, de code bancaire ou de document d'identité si cette demande n'est pas prévue par une procédure sécurisée. Les informations collectées doivent servir uniquement à vérifier le compte et transmettre le dossier.
Le message doit rester simple : « Pour transmettre votre demande, j'ai besoin de l'e-mail actuel du compte, du nouvel e-mail souhaité et d'une référence de commande récente si vous en avez une. »
Quelles règles de sécurité appliquer ?
Le bot ne doit jamais changer l'e-mail en autonomie si l'identité n'est pas confirmée. Il doit aussi refuser les demandes faites pour un tiers, sauf procédure explicitement prévue.
Si l'ancien e-mail est accessible, une confirmation par lien ou code envoyé à cette adresse est préférable. Si l'ancien e-mail est inaccessible, un humain doit vérifier la demande avec des éléments complémentaires.
La sécurité doit être expliquée sans accuser le client : « Nous devons vérifier votre identité avant de modifier l'e-mail, car cette adresse permet d'accéder à votre compte. »
Quel flow suivre ?
Le flow doit être court et orienté sécurité.
Demander si le client a encore accès à l'ancien e-mail.
Identifier le motif : faute de frappe, changement normal, perte d'accès ou suspicion de piratage.
Collecter l'ancien e-mail, le nouvel e-mail et une référence de commande si nécessaire.
Expliquer qu'une vérification est obligatoire.
Transférer à l'équipe humaine si l'ancien e-mail n'est plus accessible ou si le risque est élevé.
Quels messages utiliser ?
Pour une demande standard, le bot peut écrire : « Je peux vous aider à préparer la modification de votre e-mail. Pour protéger votre compte, nous devons d'abord vérifier que vous êtes bien le titulaire. »
Si le client a encore accès à l'ancien e-mail : « Une confirmation pourra être envoyée à votre adresse actuelle avant d'enregistrer la nouvelle. »
Si le client n'y a plus accès : « Je vais transmettre la demande à notre équipe afin qu'elle vérifie votre identité avec les informations de commande disponibles. »
Quand transférer à un humain ?
Le transfert humain est nécessaire si l'ancien e-mail est inaccessible, si le client signale un piratage, si la demande concerne un compte à forte valeur ou si les informations fournies ne correspondent pas.
Le bot doit transmettre le contexte complet : ancien e-mail, nouvel e-mail demandé, numéro de commande éventuel, motif de la demande et niveau de risque.
Un bon transfert évite au client de répéter toute l'histoire et permet à l'agent de décider vite.
Quels KPI suivre ?
Suivez le taux de demandes résolues sans aller-retour inutile, le nombre de cas transférés pour vérification, le délai moyen de modification et les signalements de suspicion de fraude.
Un indicateur important est le taux de dossiers incomplets. S'il est élevé, le bot ne collecte pas les bonnes informations ou les explique mal.
Quelles erreurs éviter ?
La pire erreur consiste à modifier l'e-mail uniquement parce que le client le demande dans le chat. Il faut aussi éviter de demander un mot de passe, de donner des détails sur les contrôles antifraude ou de confirmer qu'un compte existe à une personne non vérifiée.
Réponse sûre : « Je transmets votre demande pour vérification. » Réponse risquée : « Donnez-moi le nouvel e-mail, je le change tout de suite. »
Comment Qstomy peut aider ?
Qstomy peut reconnaître les demandes de changement d'e-mail, collecter les informations utiles et appliquer des garde-fous avant tout transfert.
Le bot peut distinguer une faute de frappe d'une perte d'accès, préparer le dossier et envoyer les cas sensibles à un agent humain avec le bon contexte.
Explorez le support IA ou demandez une démo.
Enzo
1 juillet 2026
