La prospection sur les réseaux sociaux est soumise à deux couches de règles : le droit français (RGPD principalement) et les conditions d'utilisation de chaque plateforme. Ces deux niveaux peuvent différer - et les violations de CGU sont souvent sanctionnées plus vite que les infractions légales.
Distinction clé à retenir
Un message peut être légal au regard du RGPD mais violer les CGU d'une plateforme. Dans ce cas, vous ne risquez pas d'amende CNIL, mais vous risquez la suspension de votre compte - ce qui peut être plus pénalisant pour votre activité qu'une sanction administrative.
Les trois canaux sociaux B2B : règles par plateforme
LinkedIn est la seule plateforme sociale où la prospection B2B est explicitement reconnue comme usage légitime. Les profils sont publics par choix, et les coordonnées professionnelles sont volontairement partagées. LinkedIn InMail et les messages directs sont des canaux de prospection reconnus, sous conditions de volume et de pertinence.
Limites à respecter :
- •LinkedIn limite le nombre de messages directs (hors InMail) par semaine selon le type de compte.
- •Les InMails sont limités à un quota mensuel selon l'abonnement Sales Navigator.
- •L'automatisation via des outils tiers (Dux-Soup, Waalaxy) viole les CGU LinkedIn et expose à une suspension de compte.
- •Contacter une même personne de façon répétée et insistante peut entraîner un signalement.
Facebook Messenger
Réglementé par les CGU MetaFacebook Messenger permet à une page entreprise d'envoyer des messages à ses abonnés (personnes ayant interagi avec la page). Les messages non sollicités vers des prospects froids sont interdits par les politiques de Meta et exposent à une restriction de la page.
Limites à respecter :
- •Vous ne pouvez envoyer des messages marketing qu'à des personnes ayant interagi avec votre page dans les 24 dernières heures (règle des 24h Meta).
- •Pour les messages hors fenêtre de 24h, vous devez utiliser des étiquettes messages approuvées (confirmations d'achat, etc.) - pas pour la prospection.
- •Les DM vers des profils Facebook personnels depuis un profil personnel pour prospecter sont en zone grise : techniquement possibles, mais exposent à une restriction de compte.
- •Aucun outil d'automatisation n'est autorisé pour l'envoi de DM Messenger en masse.
Instagram Direct
Non recommandé pour la prospection froideInstagram est principalement une plateforme B2C. La prospection B2B y est marginale et techniquement contrainte. Les DM cold sont souvent filtrés dans les demandes de messages (non vus par défaut). La prospection automatisée viole les CGU Instagram.
Limites à respecter :
- •Les DM d'un compte que le destinataire ne suit pas vont dans les « demandes de messages » et sont souvent ignorés.
- •Les outils d'automatisation de DM Instagram sont interdits par les CGU et détectés par Meta.
- •Instagram est peu adapté à la prospection B2B : l'audience professionnelle est limitée et les comptes pro peu identifiables.
- •Un compte signalé pour spam est restreint, puis suspendu en cas de récidive.
LinkedIn : bonnes pratiques pour rester dans les clous
LinkedIn est de loin la plateforme la plus pertinente pour la prospection B2B sociale. Mais même sur LinkedIn, des règles s'appliquent :
Personnaliser chaque message
Un InMail avec le nom du prospect, une référence à son activité ou un post récent a un taux de réponse 5x supérieur à un message générique.
Ne pas mentionner d'offre commerciale au premier contact
Le premier message doit apporter de la valeur ou poser une question pertinente. L'offre vient après un premier échange.
Respecter les refus
Si un prospect ne répond pas après 1 à 2 relances, arrêtez. Un prospect qui se sent harcelé peut vous signaler, ce qui dégrade votre compte.
Limiter les connexions automatisées
LinkedIn permet environ 100 demandes de connexion par semaine. Au-delà, le compte est restreint. Ne pas utiliser d'outils d'automatisation qui envoient des centaines de connexions par jour.
Ne jamais scraper LinkedIn en masse
Le scraping de profils LinkedIn (extraction automatisée de données) viole les CGU et l'arrêt HiQ Labs vs LinkedIn (US, 2022) a validé que LinkedIn peut sanctionner ces pratiques. Certains outils comme Sales Navigator ont des exports limités officiellement autorisés.
RGPD et réseaux sociaux : quelle base légale ?
Les données collectées via les profils sociaux restent des données personnelles soumises au RGPD. La base légale applicable dépend de l'usage :
| Usage | Base légale | Condition |
|---|---|---|
| Contacter via LinkedIn (message direct) | Intérêt légitime | Offre liée à l'activité pro du destinataire |
| Exporter des données LinkedIn pour cold email | Zone grise | Risque si le prospect n'a pas publié l'email explicitement |
| Publicités ciblées (LinkedIn Ads, Facebook Ads) | Consentement (RGPD ePrivacy) | Via les interfaces de consentement des plateformes |
| DM Facebook Messenger (prospect abonné) | Relation existante | Interaction préalable dans les 24h |
Risques pratiques : ce qui arrive vraiment
Restriction de compte LinkedIn
Pour automatisation, dépassement des limites de connexion, ou taux de signalement élevé. LinkedIn envoie d'abord un avertissement, puis restreint les envois. En cas de récidive, suspension définitive.
Restriction de page Facebook / compte Instagram
Pour envoi de DM non sollicités en masse. Meta suspend d'abord les fonctionnalités messaging, puis peut désactiver la page.
Plainte CNIL
Plus rare pour la prospection sociale que pour l'emailing, mais possible si le prospect se sent harcelé et dépose une plainte. La CNIL peut demander une preuve de la base légale utilisée.
Signalement RGPD cross-canal
Un prospect qui reçoit un DM LinkedIn puis un email puis un SMS de la même entreprise peut considérer cela comme du harcèlement et déposer une plainte CNIL multi-canal.
Questions fréquentes
Q : Est-il légal de contacter un prospect sur LinkedIn sans avoir eu d'échange préalable ?
R : Oui, LinkedIn est un réseau professionnel où les membres s'exposent volontairement à des sollicitations professionnelles. La prospection B2B via InMail ou message direct est légale au regard du RGPD (base légale : intérêt légitime), à condition que le message soit lié à l'activité professionnelle du prospect. Il n'y a pas d'opt-in préalable requis par la loi française pour un message LinkedIn d'un professionnel à un autre.
Q : Peut-on automatiser la prospection sur LinkedIn ?
R : Non, au sens des CGU LinkedIn. L'utilisation d'outils automatisés (Waalaxy, Dux-Soup, Lemlist LinkedIn, etc.) pour envoyer des invitations ou messages en masse viole les conditions d'utilisation de LinkedIn. En cas de détection, le compte peut être restreint ou suspendu. LinkedIn Sales Navigator propose des fonctionnalités officielles d'outreach à grande échelle.
Q : Les données LinkedIn peuvent-elles être réutilisées pour d'autres canaux (email, téléphone) ?
R : C'est une zone grise réglementaire. Contacter par email ou téléphone une personne dont vous avez trouvé les coordonnées sur LinkedIn nécessite une base légale distincte (intérêt légitime documenté). Si le prospect a publié son email ou numéro sur son profil LinkedIn, cette publication peut être considérée comme une mise à disposition volontaire. Mais acheter ou scraper des données LinkedIn pour construire une liste de cold emailing est une pratique risquée au regard du RGPD.
Q : Facebook est-il utilisable pour la prospection B2B ?
R : Marginalement. La prospection B2B sur Facebook se fait principalement via les publicités ciblées (Facebook Ads) et les groupes professionnels, pas via les DM. La règle des 24h Meta rend le Messenger impraticable pour la prospection froide. En B2B, Facebook est moins pertinent que LinkedIn, les emails ou le téléphone.
Complétez votre prospection sociale avec des coordonnées directes
Email pro + téléphone direct des dirigeants - multi-canal - conforme RGPD
Accéder aux fichiers →