B2B ne veut pas dire zone de non-droit : ce que le RGPD change vraiment
Beaucoup de dirigeants croient qu'écrire à une adresse professionnelle les place hors du RGPD. Faux. Dès que vous manipulez le nom, la fonction ou l'email nominatif d'une personne, vous réalisez un traitement de données personnelles. La règle vaut pour un cabinet de trois personnes comme pour un groupe du CAC 40.
La vraie ligne de partage n'est pas B2B contre B2C, c'est opt-out contre opt-in. La CNIL rappelle que le consentement préalable est requis pour les particuliers, tandis que les professionnels disposent d'un droit d'opposition. Concrètement, en B2B la règle de l'opt-out s'applique : vous pouvez contacter un professionnel sans son accord préalable, à condition qu'il puisse s'opposer à tout moment.
Ce droit d'opposition n'est pas une formalité décorative. Si un prospect vous demande de le retirer de vos listes, vous devez le faire vite et durablement. Le confort du B2B se paie en rigueur sur ce point précis.
Quelles mentions sont obligatoires dans chaque email de prospection ?
Un email de prospection B2B conforme n'a rien de compliqué, mais il ne s'improvise pas. Quatre éléments doivent y figurer sans exception.
| Élément | Ce que ça veut dire concrètement |
|---|---|
| Identité claire de l'expéditeur | Votre vrai nom, votre société. Masquer son identité ou utiliser un faux expéditeur est interdit |
| Objet lié à la fonction du destinataire | Vous écrivez à un DAF d'un sujet finance, pas d'une offre sans rapport avec son poste |
| Information sur l'usage des données | Une phrase expliquant d'où vient son adresse et comment exercer ses droits |
| Moyen de désinscription immédiat | Lien ou consigne de réponse simple, actif dès le premier message |
La CNIL précise que les personnes doivent être informées de l'utilisation de leurs données et pouvoir exercer leurs droits, dont l'opposition et la désinscription. Un mot sur l'objet : en B2B, votre message doit rester en rapport avec la profession du destinataire. Envoyer une offre de literie personnelle au comptable d'une PME vous fait basculer dans le régime particulier, avec consentement obligatoire.
Le lien de désinscription qui ne fonctionne pas, c'est le classique qui ruine votre conformité en une seconde. Testez-le avant chaque envoi.
Constituer un fichier de prospection propre plutôt que d'acheter n'importe quelle base
Un fichier acheté à bas prix sur une plateforme obscure est une bombe à retardement. Vous ne connaissez ni l'origine des adresses, ni la base légale de leur collecte, ni les oppositions déjà exprimées. Le jour où quelqu'un se plaint, c'est vous qui répondez, pas le vendeur.
Privilégiez des sources légitimes : contacts pris en salon, coordonnées publiées par l'entreprise elle-même sur son site, échanges lors d'un événement, données que vous avez collectées vous-même avec information. Le scraping non maîtrisé, aspiration massive sans vérifier ce que vous récupérez, vous met dans une zone grise inconfortable.
Tenir un registre des oppositions
Chaque refus doit être enregistré et respecté sur la durée. Recontacter dans six mois quelqu'un qui s'est désinscrit, c'est la faute la plus visible et la plus facile à prouver. Gardez une liste centralisée des personnes à ne plus solliciter, et croisez-la avant chaque campagne. Un fichier de désinscription bien tenu vaut mieux qu'un fichier de prospects gonflé artificiellement.
Ne pas conserver éternellement les prospects sans suite
Une donnée de prospection ne se garde pas indéfiniment. En pratique, une durée de trois ans après le dernier contact est souvent retenue comme repère raisonnable pour un prospect qui n'a jamais donné suite. Passé ce délai sans interaction, la logique veut que vous purgiez ou archiviez. Conserver dix ans une adresse jamais réactivée n'apporte rien commercialement et alourdit votre exposition.
IA et scraping LinkedIn : les nouveaux angles morts à surveiller
Générer une liste de prospects par IA, personnaliser cent emails d'un clic, aspirer des profils LinkedIn de façon assistée : ces outils ont explosé, et avec eux les zones de flou. Le cabinet Leto note que l'IA générative, la génération de listes, la personnalisation de masse et le scraping LinkedIn assisté soulèvent des questions RGPD spécifiques que les commerciaux doivent anticiper.
Le piège mental est de croire que l'outil endosse la responsabilité. Il ne l'endosse pas. Vous restez le responsable du traitement, quelle que soit la sophistication du logiciel. L'IA vous fait gagner du temps, elle ne vous décharge d'aucune obligation légale.
Un outil qui génère mille contacts en trois minutes ne rend pas ces mille contacts légitimes pour autant.
Gardez donc une trace de la base légale de chaque campagne : d'où vient la liste, sur quel fondement vous contactez ces personnes, comment elles peuvent s'opposer. Cette traçabilité, c'est votre filet de sécurité. C'est aussi ce qui distingue une prospection assistée par IA maîtrisée d'un envoi de masse qui finit en spam et en plainte.
Faut-il craindre le durcissement du démarchage téléphonique de 2026 ?
Oui, et il vaut mieux vous y préparer maintenant. La CNIL annonce que les règles du démarchage téléphonique changent à partir du 11 août 2026. Les modalités précises se stabilisent, mais la tendance de fond est claire : le canal téléphonique froid devient plus encadré, dans le sens d'une exigence de consentement renforcée.
N'attendez pas la dernière semaine. Revoyez dès aujourd'hui vos appels sortants et votre discours d'ouverture. Un appel qui commence par vérifier l'intérêt et l'accord de l'interlocuteur vieillira mieux qu'un pitch agressif calibré pour l'ancien régime.
Surtout, rééquilibrez votre effort. Si vous misez tout sur le téléphone à froid, vous construisez sur du sable. L'email professionnel maîtrisé, le contenu qui fait venir le prospect à vous, la recommandation, restent des canaux que vous contrôlez sans dépendre du prochain tour de vis réglementaire.
La checklist conformité à cocher avant votre prochaine campagne
Avant d'appuyer sur envoyer, passez ces points en revue. Ça tient en une après-midi.
- Base légale identifiée pour la campagne : opt-out pour les professionnels sur un sujet lié à leur fonction, consentement préalable pour tout particulier.
- Identité de l'expéditeur exacte et vérifiable, aucun faux nom ni adresse trompeuse.
- Objet du message en rapport avec la profession du destinataire.
- Mention d'information sur l'usage des données présente dans le message.
- Lien ou consigne de désinscription testé et fonctionnel dès le premier envoi.
- Origine du fichier documentée : où, quand, comment les contacts ont été obtenus.
- Registre des oppositions à jour, croisé avec la liste d'envoi.
- Durée de conservation définie pour les prospects sans réponse.
Dernier réflexe, même seul : nommez un responsable du sujet. Ce responsable, c'est vous. Écrivez noir sur blanc qui gère les demandes d'opposition et qui vérifie chaque campagne. En structure solo, cette clarté évite que la conformité tombe dans l'angle mort le jour où vous êtes débordé.
La conformité RGPD n'est pas un frein à votre développement commercial. C'est une hygiène qui protège votre réputation d'expéditeur, vous évite les plaintes et vous force à prospecter des gens réellement pertinents plutôt que d'arroser au hasard.
FAQ
Puis-je envoyer un email de prospection à froid à un professionnel sans son consentement préalable ?
Oui, en B2B la règle est l'opt-out. Vous pouvez contacter un professionnel sur un sujet lié à sa fonction sans accord préalable, à condition de l'informer de l'usage de ses données et de lui offrir un moyen de s'opposer immédiatement. Vers un particulier, le consentement préalable reste obligatoire.
Quelles mentions sont obligatoires dans un email de prospection B2B ?
Quatre éléments : votre identité réelle d'expéditeur, un objet en rapport avec la profession du destinataire, une information sur l'usage de ses données et un moyen de désinscription simple et immédiat. Masquer son identité ou utiliser un faux expéditeur est interdit.
Ai-je le droit d'acheter ou de scraper un fichier de prospects ?
Rien n'interdit d'acquérir des données, mais vous en devenez responsable. Une base achetée sans traçabilité ou un scraping non maîtrisé vous exposent directement en cas de plainte. Privilégiez des sources légitimes et gardez la preuve de l'origine et de la base légale de chaque contact.
Combien de temps puis-je conserver les données d'un prospect qui n'a jamais répondu ?
Pas indéfiniment. Une durée de trois ans après le dernier contact est souvent retenue comme repère raisonnable pour un prospect sans suite. Au-delà, sans interaction, purgez ou archivez ces données plutôt que de les garder par confort.
Qu'est-ce qui change pour le démarchage téléphonique en 2026 ?
Les règles se durcissent à partir du 11 août 2026, dans le sens d'un encadrement renforcé du démarchage par téléphone. Les modalités exactes se précisent, mais adaptez dès maintenant vos appels sortants et rééquilibrez votre prospection vers des canaux que vous maîtrisez mieux.
