RGPD et prospection B2B : Ce qui est réellement autorisé en 2026
Publié par Fichier Client dans Fichier Client le 08/08/2026 à 18:47
La prospection B2B (business-to-business) bénéficie d’un cadre juridique plus souple que le B2C (grand public), mais elle n’est en aucun cas une zone de non-droit. En France, la CNIL et le RGPD encadrent strictement les pratiques pour protéger les professionnels tout en préservant le dynamisme économique.
Ce qui est réellement autorisé, interdit ou soumis à conditions en matière de prospection B2B repose sur des critères précis.
1. La règle d'or : Le régime de l' Opt-Out (et non de l' Opt-In)
Contrairement au B2C où le consentement préalable (opt-in) est obligatoire pour envoyer un e-mail ou un SMS promotionnel, le B2B repose sur le principe de l'intérêt légitime et de l'opposition (opt-out).
-
Ce que cela signifie : Vous avez le droit de contacter un professionnel sans son accord préalable, à condition que le message envoyé soit en lien direct avec sa fonction ou son activité professionnelle.
-
Exemple autorisé : Proposer un logiciel de comptabilité à un Directeur Financier.
-
Exemple interdit : Proposer des offres de voyages personnels ou de l'immobilier résidentiel à ce même Directeur Financier sur sa boîte professionnelle.
2. E-mails et Cold Emailing : Ce qui est permis
L’envoi d’e-mails de prospection à des adresses professionnelles nominatives (prenom.nom@entreprise.fr) est autorisé si et seulement si trois conditions cumulatives sont respectées :
-
La connexité professionnelle : Le produit ou service vanté doit correspondre aux attributions professionnelles du destinataire.
-
Le droit d'opposition immédiat : Chaque e-mail doit inclure un lien de désinscription clair, visible et fonctionnel (la CNIL exige que la prise en compte de la désinscription soit effective rapidement).
-
L’information préalable : Le destinataire doit pouvoir identifier facilement qui détient ses données, dans quel but, et comment exercer ses droits (mentions légales ou politique de confidentialité accessibles).
Note sur les adresses génériques : Les adresses de type contact@, info@ ou commercial@ ne relèvent pas du RGPD (ce ne sont pas des données personnelles de personnes physiques). Leur prospection est donc totalement libre, bien que souvent moins efficace.
3. Téléphone et Téléprospéction : Le point de vigilance
Pour la prospection téléphonique B2B, les professionnels peuvent être contactés dès lors qu'ils ne se sont pas opposés à recevoir des sollicitations.
-
Quid de Bloctel ? La liste d'opposition au démarchage téléphonique (Bloctel) ne concerne que les consommateurs (B2C). Un commercial peut donc, en théorie, appeler une ligne professionnelle sans consulter Bloctel.
-
Attention aux lignes personnelles : Si le numéro de téléphone professionnel est en réalité un téléphone personnel (ou un mobile utilisé à titre perso non déclaré comme tel), le cadre peut se durcir. Par ailleurs, les règles d'utilisation des automates d'appels (roborcalls) nécessitent, quant à elles, un accord préalable.
4. La provenance des données : Fichiers achetés vs Sourcing intelligent
C'est le point où beaucoup d'entreprises se mettent hors la loi :
-
Les fichiers "bruts" achetés sur étagère : S'ils proviennent de sources opaques, qu'ils n'ont pas fait l'objet d'un consentement initial de transparence ou que les personnes n'ont jamais été informées de la transmission de leurs données à des tiers, leur utilisation constitue une infraction au RGPD.
-
Le sourcing éthique et le scraping raisonné : L'extraction de données publiques (profils professionnels sur LinkedIn, annuaires d'entreprises, sites institutionnels) est tolérée tant qu’elle cible strictement un usage B2B pertinent et que les données sont purgées ou mises à jour régulièrement.
5. Les obligations incontournables pour rester dans les clous
Si vous pratiquez la prospection B2B, vous devez impérativement intégrer ces bonnes pratiques dans vos processus :
-
Tenir une liste d'opposition ("liste repoussoir") : Dès qu’un prospect demande à être retiré de vos listes, son e-mail ou son contact doit y figurer de manière permanente pour ne plus jamais être recontacté.
-
Limiter la durée de conservation : La CNIL recommande de ne pas conserver les données d'un prospect inactif au-delà de 3 ans à compter du dernier contact (ou de la collecte). Au-delà, un nettoyage s'impose.
-
Sécuriser les données : Stocker des listes de prospects dans des fichiers Excel partagés sans verrou de sécurité ou sans traçabilité expose l'entreprise à des failles punissables par le RGPD. L'utilisation d'un CRM sécurisé est vivement conseillée.
