La prospection par email entre professionnels est légale en France. Mais la frontière entre cold email conforme et infraction au RGPD est plus fine qu'on ne le croit. Ce guide présente les règles exactes, les bases légales applicables, et les erreurs à éviter.
Le cadre juridique applicable
Deux textes régissent la prospection commerciale par email en France :
- L'article L34-5 du Code des postes et télécommunications électroniques (CPCE) : transpose en droit français la directive ePrivacy. Il encadre la prospection par email, SMS et tout message électronique. Pour le B2B, il prévoit une exception importante au régime d'opt-in obligatoire.
- Le RGPD (Règlement Général sur la Protection des Données) : s'applique dès qu'on traite des données personnelles, y compris une adresse email professionnelle. Il impose une base légale pour tout traitement, et notamment l'intérêt légitime pour la prospection B2B.
Article L34-5 CPCE, alinéa 2 : la prospection directe par email est autorisée sans consentement préalable lorsqu'elle est adressée à des personnes physiques ou morales dans le cadre de leur activité professionnelle et que le message est en rapport direct avec leur activité.
En clair : un restaurateur peut recevoir un cold email d'un fournisseur de matériel de cuisine sans avoir demandé à être contacté. Un gérant de cabinet comptable peut recevoir un cold email d'un éditeur de logiciel comptable. L'opt-in préalable n'est pas requis.
Les conditions exactes : ce qui est autorisé, ce qui est interdit
Le message est lié à l'activité professionnelle du destinataire
Vous vendez un logiciel de comptabilité et vous écrivez à un expert-comptable. L'offre est directement liée à son métier. C'est la condition centrale de la légalité B2B.
L'adresse email utilisée est une adresse professionnelle (domaine de l'entreprise)
prenom.nom@entreprise.fr est une adresse professionnelle. Un email en @gmail.com ou @yahoo.fr est considéré comme personnel, même si c'est le dirigeant qui l'utilise pour son activité.
Vous vous identifiez clairement dans le message
Nom, prénom, société, coordonnées. L'anonymat est illégal en prospection commerciale, quelle que soit la forme.
Vous proposez un moyen simple de se désabonner (opt-out)
Un lien de désinscription ou une instruction claire ("répondez STOP pour ne plus recevoir nos emails") est obligatoire dans chaque email commercial.
Vous respectez immédiatement les demandes de désinscription
Une désinscription doit être traitée dans les meilleurs délais. En pratique, votre plateforme d'emailing doit gérer ça automatiquement. Contacter une personne désinscrite expose à une plainte CNIL.
Envoyer vers une adresse @gmail ou @yahoo d'un dirigeant
Même si c'est la seule adresse disponible, une adresse perso est considérée comme celle d'un particulier. La règle du consentement préalable (opt-in) s'applique alors, pas l'intérêt légitime B2B.
Envoyer un message sans lien avec l'activité du destinataire
Proposer une offre de voyages d'affaires à un plombier-chauffagiste : le lien professionnel n'est pas évident. La pertinence de l'offre avec le métier du destinataire conditionne la légalité du contact.
Masquer l'objet commercial du message
Un objet trompeur ("Suite à notre échange" sans échange préalable, ou "URGENT" pour une offre commerciale ordinaire) est interdit. L'article L121-4 du Code de la consommation sanctionne les pratiques commerciales trompeuses.
Quelle base légale RGPD utiliser ?
Le RGPD impose de justifier chaque traitement de données par une base légale parmi six options. Pour la prospection cold email B2B, trois bases sont potentiellement pertinentes :
Intérêt légitime (Art. 6.1.f RGPD)
Quand : Prospection B2B vers des professionnels, sur leur adresse professionnelle, avec une offre liée à leur activité
Avantage : Pas besoin de consentement préalable. C'est la base légale utilisée par la quasi-totalité des campagnes cold email B2B en France.
Limite : Ne s'applique pas aux adresses personnelles, ni aux particuliers. La personne peut s'opposer à tout moment.
Consentement (Art. 6.1.a RGPD)
Quand : Formulaires d'inscription, lead magnets, webinaires, toute collecte où le prospect a activement donné son accord
Avantage : Plus robuste juridiquement. Idéal pour les newsletters, les nurturing séquences à long terme.
Limite : Coûteux à construire, difficile à maintenir. Inadapté à la prospection outbound pure.
Exécution d'un contrat (Art. 6.1.b RGPD)
Quand : Emails liés à une commande, un devis, une relation commerciale existante
Avantage : S'applique naturellement dans la relation client active.
Limite : Ne concerne pas la prospection de nouveaux contacts.
L'obligation d'opt-out : le seul vrai minimum légal en B2B
Si l'opt-in (consentement préalable) n'est pas requis en B2B, l'opt-out (droit de se désabonner) est en revanche obligatoire dans chaque email commercial. Voici ce que cela implique concrètement :
- Un mécanisme de désinscription dans chaque email : Lien de désinscription, instruction textuelle claire, ou adresse email de réponse dédiée. La forme est libre tant qu'elle est simple et accessible.
- Traitement effectif de la demande : Une désinscription doit être enregistrée et honorée définitivement. Contacter à nouveau une personne désinscrite est une infraction RGPD, même accidentellement (si votre liste n'est pas proprement mise à jour).
- Conservation de la liste des opt-outs : Pour éviter de recontacter accidentellement un désabonné, vous devez conserver une liste de suppression. Les plateformes comme Brevo, Mailchimp ou Lemlist gèrent ça automatiquement. En prospection manuelle, c'est votre responsabilité.
- Délai maximal de traitement : La CNIL recommande un traitement dans un délai d'1 mois maximum. En pratique, les plateformes le font instantanément. Pour les désabonnements manuels (réponse à un email), le traitement doit être rapide.
Ce que dit la CNIL sur le cold email B2B
La CNIL a publié plusieurs recommandations sur la prospection commerciale par email. Les points clés pour le B2B :
Position CNIL sur la prospection B2B par email (recommandations 2023-2025)
- •L'adresse email professionnelle (sur domaine de l'entreprise) peut être utilisée pour une prospection liée à l'activité, sans consentement préalable.
- •L'adresse email personnelle (gmail, yahoo, etc.) d'un professionnel reste soumise à l'opt-in obligatoire, même si elle est utilisée dans un contexte professionnel.
- •La mention de l'identité de l'expéditeur et l'opt-out sont obligatoires dans tous les cas.
- •Le principe de minimisation des données s'applique : ne collectez que les données nécessaires à votre campagne.
- •Les données collectées pour la prospection ne peuvent pas être réutilisées pour d'autres finalités sans base légale séparée.
Comment obtenir des adresses email professionnelles conformes
La conformité d'une campagne cold email commence par la qualité des adresses utilisées. Plusieurs sources existent :
Fichiers B2B spécialisés
Des fournisseurs comme BtoB-Files fournissent des adresses email professionnelles nominatives, vérifiées, associées à des entreprises actives et des fonctions identifiées. La base légale est l'intérêt légitime, documentée par le fournisseur.
Enrichissement automatisé (Dropcontact, Kaspr)
Ces outils reconstituent l'email pro à partir du nom et du domaine. Ils vérifient la validité avant livraison. Conformes RGPD si utilisés dans un cadre de prospection professionnelle liée à l'activité.
LinkedIn (profil public)
Certains profils publient leur email pro. Utilisation légale si l'offre est liée à l'activité. Mais scraper LinkedIn en masse viole les CGU de la plateforme — risque de suspension de compte.
Sites web d'entreprise
Les emails publiés sur les sites d'entreprise sont légalement collectables pour une prospection B2B liée à l'activité. Mais l'automatisation (scraping) est dans une zone grise selon les CGU des sites.
Questions fréquentes
Q : Un cold email B2B nécessite-t-il un opt-in préalable ?
R : Non, en B2B. L'article L34-5 du Code des postes et télécommunications électroniques (CPCE) prévoit une exception pour la prospection professionnelle : si le message est directement lié à l'activité professionnelle du destinataire et envoyé à son adresse professionnelle, le consentement préalable n'est pas requis. La base légale utilisée est l'intérêt légitime (RGPD Art. 6.1.f). L'opt-out (possibilité de se désabonner) reste obligatoire.
Q : Puis-je envoyer un cold email à l'adresse gmail d'un dirigeant ?
R : Techniquement non, sans consentement préalable. Une adresse @gmail.com ou @yahoo.fr est considérée comme une adresse personnelle, même si son titulaire l'utilise dans un cadre professionnel. Le régime B2C s'applique alors : opt-in requis. En pratique, la CNIL apprécie cette distinction de façon nuancée, mais le risque juridique existe.
Q : Combien de relances puis-je envoyer ?
R : La loi ne fixe pas de nombre. Mais au regard du principe de proportionnalité du RGPD et du droit à ne pas être harcelé commercialement (Art. L.122-8 du Code de la consommation), une séquence de 2 à 3 relances sur 2 à 3 semaines est considérée comme raisonnable. Au-delà sans réponse, le contact n'est pas qualifié : continuez crée un risque juridique et commercial.
Q : Quelles sanctions en cas de non-conformité ?
R : La CNIL peut infliger des amendes jusqu'à 20 millions d'euros ou 4 % du CA mondial (Art. 83 RGPD). En pratique, pour une PME, les sanctions typiques pour une première infraction restent des mises en demeure. Mais les plaintes individuelles sur signal.cnil.fr ont augmenté de 70 % depuis 2020. Une désinscription non respectée est le cas de plainte le plus fréquent.
Q : Une petite entreprise est-elle vraiment contrôlée par la CNIL ?
R : La CNIL contrôle sur plainte prioritairement. Une plainte de quelqu'un dont vous n'avez pas respecté la désinscription peut déclencher un contrôle. En 2025, la CNIL a traité 16 000 plaintes et transmis 168 sanctions formelles. Le risque est réel même pour les petites structures.
Adresses email professionnelles vérifiées, conformes RGPD
Dirigeants par secteur et département - base légale intérêt légitime - export CSV
Démarrer gratuitement →