Prospection cold email B2B : ce que le RGPD autorise, et ce qui s'automatise
En France, la prospection par email entre professionnels ne demande pas de consentement préalable, contrairement au B2C. Elle peut reposer sur l'intérêt légitime, à trois conditions cumulatives : l'objet de la sollicitation doit être en rapport avec la profession de la personne démarchée, celle-ci doit avoir été informée de l'usage de son adresse, et elle doit pouvoir s'opposer simplement et gratuitement. Ce qui s'automatise sans risque, c'est la collecte documentée, la personnalisation, l'envoi cadencé et le traitement des désinscriptions. Ce qui ne s'automatise pas, c'est le ciblage : envoyer à des personnes dont le métier n'a rien à voir avec l'offre fait sortir du cadre de l'intérêt légitime, quel que soit l'outil employé.
Le B2B n'obéit pas aux mêmes règles que le B2C
C'est la confusion la plus coûteuse sur ce sujet, et elle fait renoncer des entreprises qui auraient parfaitement le droit de prospecter. La CNIL distingue explicitement les deux cas : les personnes démarchées doivent consentir préalablement s'il s'agit de particuliers, ou pouvoir s'y opposer s'il s'agit de professionnels.
Autrement dit, en B2C le silence vaut refus : sans case cochée volontairement, pas d'envoi. En B2B, le silence ne vaut pas refus, mais l'opposition doit rester possible à tout moment et sans effort. C'est une logique d'opt-out encadré, pas une absence de règles.
La base légale mobilisable en B2B est l'intérêt légitime. La CNIL précise qu'elle vaut lorsque l'objet de la sollicitation est en rapport avec la profession de la personne démarchée, et donne elle-même l'exemple d'un logiciel présenté au directeur informatique d'une entreprise.
Textes de référence : article L34-5 du Code des postes et des communications électroniques, article L32 du même code, et article 4.11 du RGPD pour la définition du consentement. Règles consultées sur cnil.fr le 11 août 2026.
Les trois conditions à respecter, et celle que tout le monde oublie
- 1L'objet de la sollicitation doit être en rapport avec la profession de la personne. C'est la condition qui détermine si l'intérêt légitime tient ou non.
- 2La personne doit avoir été informée que son adresse pouvait servir à de la prospection, au moment de la collecte.
- 3Elle doit pouvoir s'opposer simplement et gratuitement, et chaque message doit permettre d'identifier qui l'envoie et de refuser les suivants.
La deuxième condition est celle qu'on néglige, parce qu'elle porte sur un moment antérieur à l'envoi. Quand les adresses ne viennent pas de vous mais d'un tiers — base achetée, outil d'enrichissement, extraction — la CNIL demande de s'assurer que la personne a bien été informée de cette possible utilisation et qu'elle est en mesure de s'y opposer. Le fournisseur de données ne vous décharge pas de cette vérification, il en est le point de départ.
Concrètement, cela veut dire qu'une base achetée sans traçabilité de la provenance des adresses est un risque que vous portez, pas votre fournisseur. C'est un critère de choix d'outil bien plus important que le nombre de contacts annoncé.
L'exception des adresses génériques
La CNIL rappelle que les adresses génériques de type info@nomsociete.fr, contact@nomsociete.fr ou commande@nomsociete.fr concernent des personnes morales et ne sont pas soumises aux principes ci-dessus. Elles ne se rattachent à aucune personne physique identifiable.
Cette exception est réelle, mais elle est un mauvais plan de prospection. Une adresse générique arrive dans une boîte partagée, relevée par quelqu'un dont ce n'est pas le métier de décider, et traitée comme du courrier indésirable par défaut. Le cadre juridique y est plus souple exactement là où le taux de réponse est le plus faible.
À retenir : la souplesse juridique des adresses génériques ne compense pas leur inefficacité commerciale. Mieux vaut une adresse nominative correctement cadrée qu'une boîte générique juridiquement confortable.
Ce qui s'automatise réellement
Une fois le cadre posé, la question devient : quelle partie de la chaîne confier à une machine. La réponse ne dépend pas de l'outil mais de la nature de la tâche.
| Étape | Automatisable | Pourquoi |
|---|---|---|
| Constitution de la liste | Oui, avec traçabilité | Chaque contact doit garder la trace de sa provenance et de la date de collecte : c'est ce qui rend la deuxième condition démontrable. |
| Qualification du ciblage | Non | Décider qu'une offre est en rapport avec le métier d'une personne est un jugement. Une règle automatique le fait mal, et c'est la condition qui fait tomber l'intérêt légitime. |
| Personnalisation du message | Partiellement | Insérer un nom ou un secteur s'automatise. Écrire une accroche qui prouve qu'on a compris l'entreprise, non — et c'est ce qui fait la différence de taux de réponse. |
| Cadence et relances | Oui | Séquencer, espacer, arrêter à la première réponse : c'est de la logique, une machine le fait mieux qu'un humain. |
| Traitement des désinscriptions | Oui, et impérativement | C'est la condition dont le manquement est le plus facile à constater. Une opposition doit être répercutée immédiatement et définitivement. |
| Réponse à un prospect qui répond | Non | Le moment où quelqu'un répond est celui où l'automatisation doit s'effacer. C'est le seul endroit où la vente se joue. |
La ligne de partage est toujours la même : ce qui relève de la logique se délègue, ce qui relève du jugement se garde. Une séquence qui décide seule de qui recevoir quoi finit par écrire à des gens que l'offre ne concerne pas — ce qui est à la fois inefficace et hors cadre.
Ce qui abîme durablement un domaine
Le risque juridique n'est pas le seul, ni même le plus immédiat. Le risque technique l'est davantage : une prospection mal conduite dégrade la réputation du domaine d'envoi, et cette dégradation touche ensuite tous les emails de l'entreprise, y compris les factures et les échanges clients.
- Envoyer depuis le domaine principal plutôt que depuis un domaine dédié à la prospection.
- Monter en volume trop vite sur une boîte neuve, sans période de chauffe.
- Ignorer les rebonds : une liste qui génère beaucoup d'adresses invalides signale un ciblage fait à l'aveugle.
- Ne pas configurer SPF, DKIM et DMARC, ou les configurer sans les vérifier.
- Traiter les désinscriptions en différé plutôt qu'immédiatement.
Ces cinq points sont indépendants du cadre légal et se règlent une fois pour toutes à la mise en place. Ils expliquent une grande partie des campagnes qui ne produisent rien sans qu'on comprenne pourquoi : les messages partent, mais n'arrivent pas.
Choisir entre un outil et un dispositif sur mesure
Les outils du marché couvrent bien la séquence d'envoi et la gestion des désinscriptions. Ils couvrent mal deux choses : la traçabilité de la provenance des adresses, et la connexion avec ce qui se passe après la réponse — le CRM, le devis, le suivi.
Le choix se pose donc moins en termes d'outil qu'en termes de périmètre. Si la prospection s'arrête à l'envoi, un outil du marché suffit. Si elle doit alimenter un processus commercial existant et garder la preuve de sa conformité, il faut construire la liaison entre les deux.
Kames édite Flinty, un agent de prospection B2B qui couvre la chaîne de la génération de leads jusqu'à la qualification et au suivi des réponses. Découvrir Flinty
Questions fréquentes
Faut-il le consentement préalable pour envoyer un cold email en B2B ?
Non. La CNIL distingue le B2C, où le consentement préalable est requis, du B2B, où la personne doit pouvoir s'opposer. La prospection entre professionnels peut reposer sur l'intérêt légitime lorsque l'objet de la sollicitation est en rapport avec la profession de la personne démarchée.
Peut-on prospecter des adresses achetées auprès d'un tiers ?
Oui, mais à condition de s'assurer que la personne a été informée que son adresse pouvait être utilisée pour de la prospection et qu'elle peut s'y opposer. Cette vérification vous incombe : une base sans traçabilité de provenance fait porter le risque à l'expéditeur, pas au vendeur de la base.
Les adresses contact@ et info@ sont-elles concernées ?
Non. La CNIL indique que les adresses génériques de ce type concernent des personnes morales et ne sont pas soumises aux mêmes principes. En pratique, elles restent le canal le moins efficace, car elles arrivent dans une boîte partagée relevée par quelqu'un qui n'est pas décisionnaire.
Que doit contenir obligatoirement chaque message ?
Chaque sollicitation doit permettre au destinataire d'identifier l'organisation qui l'émet et d'exprimer, par un moyen simple, son refus de recevoir de nouvelles sollicitations.
Quelle partie d'une campagne ne faut-il jamais automatiser ?
Le ciblage et la réponse. Décider qu'une offre concerne le métier d'une personne est un jugement dont dépend la validité de l'intérêt légitime. Et le moment où un prospect répond est celui où l'automatisation doit s'arrêter.