Prospection B2B par email : ce que dit vraiment la loi en France

C'est la question qui revient le plus souvent quand on commence à prospecter par email : ai-je le droit d'écrire à quelqu'un qui ne m'a rien demandé ?

La réponse courte, en France, entre professionnels : oui, sans accord préalable, à une condition. Et cette condition décide de tout.

Cet article explique la règle, ce qu'elle impose concrètement, et ce qui a valu des sanctions à des entreprises qui l'avaient mal lue. Il donne des informations, pas un conseil juridique : pour un cas précis, parlez-en à un avocat.

La règle en une phrase

Entre professionnels, la CNIL admet la prospection par email sans accord préalable quand l'objet du message est en rapport avec la profession de la personne démarchée.

Son propre exemple : un logiciel présenté au responsable informatique d'une entreprise. Le lien est évident, l'accord préalable n'est pas nécessaire. La personne doit simplement être informée que son adresse est utilisée, et pouvoir s'y opposer.

Tout tient dans ce lien. S'il existe, vous pouvez écrire. S'il n'existe pas, vous retombez dans la règle des particuliers, c'est-à-dire l'accord préalable.

Pourquoi le B2B n'obéit pas aux mêmes règles que le B2C

La prospection par voie électronique est encadrée par l'article L34-5 du code des postes et des communications électroniques, qui transpose la directive européenne de 2002 sur la vie privée et les communications électroniques.

Ce texte pose le principe de l'accord préalable, mais la doctrine de la CNIL distingue deux situations. Vers un particulier, l'accord est requis avant tout envoi. Vers une personne dans le cadre de son activité professionnelle, l'accord n'est pas requis dès lors que le message concerne sa fonction.

C'est une doctrine, pas une tolérance : elle est publiée, assumée et appliquée. Mais elle a des limites, et c'est sur ces limites que les entreprises se font sanctionner.

Le test qui décide de tout : le rapport avec la fonction

En 2020, la CNIL a sanctionné de 20 000 euros une société qui proposait de la livraison de repas à des professionnels dont le métier n'avait que peu de lien avec cette offre. Le raisonnement : sans rapport entre l'offre et la profession, on quitte le régime du B2B et l'accord préalable redevient obligatoire.

En clair, « c'est une adresse professionnelle » ne suffit pas. Ce qui compte, c'est que votre offre touche au métier de la personne à qui vous écrivez.

Trois cas pour fixer les idées :

• Vous vendez un logiciel de comptabilité et vous écrivez à l'expert-comptable d'un cabinet : le lien est direct, vous pouvez écrire.
• Vous vendez une solution de réservation et vous écrivez au gérant d'un restaurant : le lien est direct aussi.
• Vous vendez des paniers de fruits de bureau et vous écrivez au directeur technique d'une usine : le lien est ténu, et c'est exactement le cas qui a été sanctionné.

Ce que vous devez faire dans chaque message

Le droit d'écrire sans accord préalable s'accompagne de trois obligations, qui viennent du RGPD et qui ne sont pas facultatives.

Informer. Quand vous n'avez pas collecté l'adresse auprès de la personne elle-même, l'article 14 du RGPD vous oblige à l'informer : qui vous êtes, pourquoi vous la contactez, d'où vient son adresse. En pratique, une phrase dans le mail et une page de confidentialité accessible suffisent.

Permettre de refuser. L'article 21 donne à toute personne le droit de s'opposer à la prospection, sans avoir à se justifier. Chaque message doit donc contenir un moyen simple de dire non, et ce refus doit être respecté immédiatement et durablement.

Dire d'où vient l'adresse. L'article 15 donne un droit d'accès qui couvre la source des données. Si quelqu'un vous demande où vous avez trouvé son adresse, vous devez pouvoir le lui dire.

D'où viennent vos adresses : la question qui fâche

C'est le point sur lequel les sanctions les plus lourdes sont tombées. En décembre 2024, la CNIL a infligé 240 000 euros à une société qui constituait sa base en aspirant des données de profils sans que les personnes en soient informées ni puissent s'y opposer.

La leçon est simple : le fait qu'une donnée soit visible quelque part ne veut pas dire qu'elle est utilisable pour de la prospection. Ce qui compte, c'est que la personne ait été informée et qu'elle puisse refuser.

Si vous achetez un fichier, demandez au vendeur la preuve que les personnes ont été informées et ont pu s'opposer, et nommez-le dans votre premier message. Sans cette preuve, c'est votre responsabilité qui est engagée, pas la sienne.

Adresse nominative ou adresse générale ?

Une adresse de la forme prenom.nom@entreprise.fr identifie une personne : c'est une donnée personnelle, avec tout ce que cela implique. Une adresse générale du type contact@entreprise.fr identifie une structure, et pose moins de questions.

Cela ne veut pas dire qu'il faut toujours viser l'adresse générale. Écrire à la personne dont la fonction correspond à votre offre est précisément ce que la doctrine admet, et c'est aussi ce qui donne les meilleurs résultats. Mais si vous hésitez sur le lien entre votre offre et son métier, l'adresse générale de l'entreprise est le choix prudent.

Un dernier réflexe, souvent oublié : n'écrivez jamais à une adresse que vous avez devinée. Les formats du type prenom.nom@ ne sont pas des règles, ils sont des conventions, et écrire à une adresse inexistante abîme votre réputation d'expéditeur en plus de n'avoir aucun fondement.

La checklist avant d'envoyer

Avant de lancer une campagne, passez ces six points en revue.

• Mon offre a un rapport clair avec le métier de la personne à qui j'écris.
• Je peux dire en une phrase où j'ai trouvé son adresse, et je le dis dans le message.
• Chaque message contient un moyen simple et visible de refuser de nouveaux envois.
• Je tiens à jour la liste des personnes qui ont refusé, et je la vérifie avant chaque envoi.
• Ma politique de confidentialité est accessible et décrit d'où viennent les données.
• Je signe avec mon nom et celui de mon entreprise, depuis une adresse à laquelle on peut me répondre.

Et si j'écris hors de France ?

Les règles changent à la frontière, et parfois radicalement.

Au Royaume-Uni, l'autorité de protection des données considère qu'écrire à une société constituée, une Ltd, une plc ou une LLP, ne demande pas d'accord préalable. Mais l'adresse d'une personne identifiée reste une donnée personnelle, et il faut une raison légitime de lui écrire à elle.

En Allemagne, la loi contre la concurrence déloyale est nettement plus stricte : l'accord préalable est la règle, y compris entre professionnels, et son absence expose à des mises en demeure coûteuses.

Autrement dit, ne transposez jamais la règle française telle quelle. Vérifiez celle du pays du destinataire avant d'envoyer.

En résumé

En France, entre professionnels, vous pouvez écrire sans accord préalable à condition que votre offre concerne le métier de la personne. Ce lien est le seul vrai critère, et c'est son absence qui a valu une sanction à l'entreprise citée plus haut.

Le reste tient en trois gestes : dire qui vous êtes et d'où vient l'adresse, permettre de refuser, respecter les refus. Ce ne sont pas des formalités administratives, ce sont les trois choses que la CNIL regarde en premier.

Et une remarque qui n'est pas juridique : ces règles vont dans le même sens que l'efficacité. Un message adressé à la bonne personne, qui dit d'où vient le contact et qui laisse une porte de sortie, obtient de meilleures réponses qu'un envoi de masse. La conformité n'est pas un frein à la prospection, elle en décrit la bonne pratique.