Contrairement à une idée reçue tenace, envoyer un email de prospection à un professionnel qui ne vous a rien demandé n’est pas interdit en France. Le RGPD n’a pas tué le cold emailing B2B. Il l’a encadré, ce qui n’est pas du tout la même chose. Beaucoup d’entreprises se privent d’un canal efficace par peur d’une sanction, pendant que d’autres arrosent des bases entières sans respecter la moindre règle. Les deux se trompent. Voici ce que dit réellement le droit français, et comment prospecter sans risquer la mise en demeure.
Ce que la loi autorise vraiment en B2B
Le texte qui fâche s’appelle article L.34-5 du Code des postes et des communications électroniques. On le doit à la loi LCEN, votée en 2004, bien avant le RGPD donc. Lu rapidement, il semble exiger un consentement avant tout envoi commercial. La CNIL en a pourtant tiré une lecture beaucoup plus souple dès qu’on parle de professionnels : entre entreprises, l’opt-out prévaut. Personne n’a besoin de cocher une case avant de recevoir votre email.
Trois verrous quand même, et les trois doivent sauter en même temps :
- l’adresse utilisée est une adresse professionnelle (jean.dupont@entreprise.fr, pas sa boîte Gmail perso) ;
- le message est en rapport avec sa fonction dans l’entreprise ;
- il peut s’opposer facilement et gratuitement à de futurs envois.
Écrire au directeur commercial d’une PME pour lui proposer un CRM : conforme. Écrire à ce même directeur pour lui vendre un séjour au ski : hors cadre, car sans lien avec sa profession. La nuance paraît fine, elle est pourtant au coeur de la doctrine CNIL.
Les adresses génériques (contact@, info@) constituent un cas encore plus souple : elles renvoient à une personne morale, pas à un individu, et échappent donc en grande partie aux règles sur les données personnelles.
RGPD : l’intérêt légitime comme base légale
Sur le terrain du RGPD, la prospection B2B s’appuie généralement sur l’intérêt légitime prévu à l’article 6.1.f du règlement. Le développement commercial d’une entreprise est reconnu comme un intérêt légitime, y compris par le considérant 47 du texte européen.
Cette base légale ne dispense de rien pour autant. Vous restez tenu de respecter les autres obligations du règlement :
- Information : la personne doit savoir d’où viennent ses données, qui les traite et pourquoi. En pratique, une mention dans le premier email avec un lien vers votre politique de confidentialité fait l’affaire.
- Droit d’opposition : chaque message doit contenir un moyen de se désinscrire en un clic, et l’opposition doit être traitée sans délai.
- Conservation limitée : la CNIL recommande de supprimer ou d’anonymiser les données d’un prospect qui n’a pas réagi depuis 3 ans.
- Minimisation : nom, fonction, email professionnel, entreprise. Vous n’avez pas besoin de la date de naissance de vos prospects.
Un point souvent négligé : la traçabilité de la source. Si un prospect vous demande d’où vient son adresse, vous devez pouvoir répondre. C’est l’une des raisons pour lesquelles la qualité du fichier compte autant que le message lui-même. Nous avons détaillé le sujet dans notre guide pour constituer un fichier de prospection B2B fiable.
Ce qui déclenche les sanctions
La CNIL ne traque pas les entreprises qui font du cold emailing propre. Ses contrôles et sanctions en matière de prospection visent presque toujours les mêmes manquements : absence de lien de désinscription, envois qui continuent après une opposition, achat de bases sans vérification de leur origine, ou prospection B2C déguisée en B2B.
Les amendes récentes en matière de prospection se comptent en centaines de milliers d’euros pour les cas graves, mais le parcours classique commence par une mise en demeure. Dans la plupart des dossiers, l’entreprise a ignoré des demandes d’opposition répétées ou exploité des données collectées de façon opaque. Autrement dit : les sanctions frappent la négligence caractérisée, pas l’erreur de bonne foi.
Le risque le plus fréquent n’est d’ailleurs pas juridique mais technique. Un domaine signalé comme spam par des dizaines de destinataires finit blacklisté, et c’est toute votre délivrabilité qui s’effondre, y compris pour vos emails clients légitimes.
Les pratiques qui font la différence
Le respect du cadre légal est un prérequis, pas une stratégie. Sur un canal où le taux de réponse moyen plafonne entre 1 et 5 %, quelques pratiques changent réellement les résultats.
Ciblez étroit. Une séquence envoyée à 200 prospects soigneusement qualifiés surperforme presque toujours un envoi à 5 000 adresses tièdes. Le ciblage améliore le taux de réponse, réduit les signalements spam et vous place mécaniquement du bon côté du RGPD, puisque la pertinence du message pour la fonction du destinataire est justement un critère légal.
Personnalisez la première ligne. Pas un simple “Bonjour {Prénom}”, mais une phrase qui prouve que vous savez à qui vous écrivez : une actualité de l’entreprise, un poste ouvert, une prise de parole récente du destinataire.
Limitez les relances. Deux à trois relances espacées de plusieurs jours suffisent. Au-delà, vous basculez dans le harcèlement, avec les signalements qui vont avec.
Chauffez votre domaine. Envoyez depuis un domaine dédié à la prospection, montez en volume progressivement, et surveillez vos taux de rebond. Un fichier avec plus de 5 % d’adresses invalides détruit votre réputation d’expéditeur en quelques campagnes.
Assumez la transparence. Une mention du type “Vous recevez cet email car votre fonction de directeur marketing chez X nous a semblé pertinente” remplit votre obligation d’information et humanise le message. Les deux objectifs se rejoignent.
Le cold emailing bien exécuté reste l’un des canaux d’acquisition les moins chers du marché B2B, ce qui explique que l’emailing conserve le meilleur retour sur investissement des canaux marketing, prospection comprise.
Opt-out ne veut pas dire open bar
Retenez la hiérarchie : le B2B français fonctionne à l’opt-out, à condition de cibler des adresses professionnelles, de rester dans le périmètre de la fonction du destinataire et d’offrir une désinscription simple. L’intérêt légitime du RGPD couvre votre prospection si vous informez, tracez vos sources et purgez vos bases au bout de 3 ans.
Le cadre légal français est en réalité l’un des plus permissifs d’Europe pour la prospection B2B. Ceux qui s’en privent laissent un avantage à leurs concurrents. Ceux qui en abusent finissent blacklistés bien avant d’être sanctionnés. La bonne approche tient en une phrase : écrivez à peu de gens, mais aux bonnes personnes, avec un message qui les concerne.