Prospection B2B et RGPD : ce que dit vraiment la CNIL

La CNIL n'interdit pas la prospection B2B par email, contrairement à une idée répandue chez certaines équipes commerciales prudentes à l'excès. Elle encadre précisément les conditions dans lesquelles un email de prospection commerciale b to b est légal, avec des règles distinctes de celles applicables aux particuliers. Ce guide détaille la base légale, les conditions concrètes à respecter et les erreurs qui transforment un cold email légitime en manquement sanctionnable.

Ce que la CNIL autorise en prospection B2B

Contrairement à la prospection auprès de particuliers, la CNIL admet qu'un email de prospection commerciale b to b puisse être envoyé sans consentement préalable, dès lors que trois conditions sont réunies : l'adresse email est une adresse professionnelle nominative, le message concerne un produit ou un service en lien avec l'activité professionnelle du destinataire, et un moyen simple de s'opposer à de futurs envois est proposé dès le premier contact.

Cette souplesse repose sur la notion d'intérêt légitime : l'entreprise qui prospecte a un intérêt commercial réel à contacter un décideur dont le poste est directement concerné par l'offre, et cet intérêt peut, dans ce cadre précis, prévaloir sur l'exigence d'un consentement préalable exprès. C'est la différence structurante avec la prospection b2c cnil, où le consentement est en général requis en amont de tout envoi.

Pourquoi une adresse professionnelle reste une donnée personnelle protégée

Une adresse du type prenom.nom@entreprise.fr identifie une personne physique précise, même si elle est utilisée dans un cadre professionnel. Le RGPD s'applique donc intégralement : principe de minimisation des données collectées, obligation de transparence sur l'origine des coordonnées, finalité du traitement clairement définie, et durée de conservation limitée dans le temps.

Concrètement, cela signifie qu'une entreprise qui prospecte doit pouvoir expliquer d'où viennent les coordonnées utilisées (base de données professionnelle, site web de l'entreprise ciblée, réseau professionnel) si le destinataire le demande, et ne peut pas conserver indéfiniment un contact qui n'a jamais répondu ou qui s'est opposé à être recontacté.

Les conditions concrètes d'un email de prospection B2B conforme

Au-delà de la base légale, la CNIL attend un certain nombre d'éléments visibles dans chaque email de prospection : l'identité claire de l'expéditeur (nom de l'entreprise, pas seulement une adresse d'envoi anonyme), un objet non trompeur qui ne dissimule pas la nature commerciale du message, et un lien ou une mention permettant de s'opposer facilement à de futurs envois.

Le respect de ces conditions ne se limite pas à un email isolé : la CNIL peut demander à voir comment l'entreprise trace les oppositions reçues et garantit qu'un contact qui s'est désinscrit n'est pas recontacté par erreur quelques mois plus tard via un autre fichier ou une autre campagne.

• Identité de l'entreprise expéditrice clairement indiquée dans l'email
• Objet du message non trompeur sur la nature commerciale du contenu
• Lien ou mention de désinscription visible dès le premier email
• Origine des coordonnées explicable si le destinataire la demande
• Registre ou trace des oppositions pour éviter tout recontact ultérieur

Ce qui bascule un email légitime dans l'illégal

L'erreur la plus fréquente consiste à prospecter une adresse générique de type contact@entreprise.fr ou info@entreprise.fr comme s'il s'agissait d'un contact nominatif : la CNIL considère ce type d'adresse différemment, car elle ne cible pas une personne précise en lien avec sa fonction, ce qui fragilise la base de l'intérêt légitime.

Deuxième bascule fréquente : envoyer un message qui n'a aucun rapport avec le poste ou le secteur du destinataire, par exemple solliciter un directeur financier pour un logiciel de design graphique. L'absence de pertinence professionnelle affaiblit directement la justification de l'intérêt légitime et rapproche la démarche d'une prospection non sollicitée classique.

Troisième bascule, plus grave : ignorer une demande d'opposition et recontacter le même destinataire quelques semaines plus tard via un autre canal ou une autre liste. Ce type de manquement est celui qui remonte le plus souvent dans les plaintes déposées auprès de la CNIL contre des pratiques de prospection commerciale b to b.

Une quatrième situation, moins connue, concerne le rachat ou l'échange de fichiers de contacts entre entreprises : récupérer une liste de décideurs constituée par un tiers, sans savoir dans quelles conditions elle a été collectée, expose l'entreprise qui prospecte à porter la responsabilité d'un manquement commis en amont, même si elle n'en est pas à l'origine. La CNIL attend une vigilance sur l'origine des données, pas seulement sur leur usage final.

Documenter sa conformité sans transformer la prospection en usine à gaz

La CNIL n'exige pas un dossier juridique pour chaque campagne de prospection B2B, mais elle attend une capacité à justifier les choix faits en cas de contrôle ou de plainte : pourquoi ce contact a été sollicité, sur quelle base légale, avec quelle possibilité de s'opposer. Tenir un registre simple des sources de contacts et des oppositions traitées suffit dans la grande majorité des cas pour une entreprise B2B de taille courante.

L'enjeu n'est pas de ralentir la prospection avec de la paperasse, mais de garder une traçabilité minimale qui protège l'entreprise en cas de contrôle, tout en restant compatible avec un rythme d'envoi commercial normal.

Conservation des données et durée de vie d'un contact prospecté

La CNIL n'impose pas une durée unique de conservation applicable à tous les cas, mais elle attend une durée proportionnée à la finalité : un contact jamais sollicité ne peut pas rester indéfiniment dans une base de prospection commerciale b to b sans justification active. En pratique, une durée de trois ans à compter du dernier contact utile (réponse, clic, échange) est une référence courante appliquée par de nombreuses entreprises B2B, au-delà de laquelle le contact doit être réactivé, mis à jour ou supprimé.

Cette exigence rejoint une logique opérationnelle simple : une base de contacts B2B qui n'est jamais nettoyée accumule des adresses obsolètes, des personnes ayant changé de poste, et des taux de rebond croissants qui nuisent à la délivrabilité autant qu'à la conformité. Nettoyer régulièrement la base sert donc les deux objectifs en même temps.

Ce que ça change dans une démarche de prospection adressée

Une prospection B2B ciblée, construite autour de comptes et de décideurs identifiés individuellement plutôt que d'un envoi de masse à des listes génériques, coche naturellement une grande partie des exigences de la CNIL : contact nominatif, pertinence du message par rapport au poste, traçabilité de l'origine des données. C'est un des angles morts des approches de volume, qui multiplient le risque de contacter des adresses génériques ou hors cible.

Chez LDM, cette logique d'adressage précis est structurelle : chaque campagne s'appuie sur des comptes et des décideurs qualifiés, avec une liste d'exclusion centralisée qui empêche tout recontact d'un contact déjà opposé, quel que soit le fichier ou la campagne utilisée par la suite. Cette rigueur profite autant à la conformité RGPD qu'à la réputation d'envoi, deux enjeux qui, en prospection B2B ciblée, avancent presque toujours de pair.

Questions fréquentes