# Prospection B2B et RGPD : ce que dit vraiment le droit > Le cadre légal du démarchage professionnel ne dépend pas de l'outil qui envoie le message. Ce que l'automatisation déplace : la charge de la preuve. Source : https://woorkers.ai/blog/prospection-b2b-rgpd-automatisation/ --- Conformité # Prospection B2B et RGPD : ce que l'automatisation change, et ce qu'elle ne change pas Le cadre légal du démarchage professionnel ne dépend pas de l'outil qui envoie le message. Ce que l'automatisation déplace, en revanche, c'est la charge de la preuve. Woorkers16 août 20267 min de lecture La question revient dans presque tous les premiers échanges, souvent avant celle du prix : est-ce que prospecter à froid par email est encore autorisé, et est-ce que le faire exécuter par un agent aggrave le risque ? La réponse courte est oui en B2B, sous conditions, et non, l'outil n'entre pas dans l'équation. Le droit ne distingue pas selon la main qui rédige : un email écrit un par un et un email produit par un agent relèvent du même régime, avec les mêmes obligations. La réponse longue est plus utile, parce que ces conditions ne sont pas celles que la plupart des entreprises croient respecter, et parce que l'automatisation déplace la difficulté ailleurs qu'on ne l'attend. ## Le régime dépend du destinataire, pas du canal Deux régimes coexistent, et la frontière passe entre les personnes, pas entre les outils. Vers un particulier, la prospection électronique suppose un consentement préalable, libre, spécifique, éclairé et univoque. Ce consentement exige une action positive de la personne — une case à cocher dédiée, jamais pré-cochée — et l'acceptation de conditions générales ne peut pas en tenir lieu. Vers un professionnel, la CNIL retient un droit d'opposition : le consentement préalable n'est pas exigé, à condition que la personne ait été informée de cet usage de ses données et puisse s'y opposer par un moyen simple. C'est cette différence, et elle seule, qui rend la prospection à froid praticable en B2B. ### La confusion qui coûte le plus cher Beaucoup d'entreprises en concluent que « adresse professionnelle » vaut autorisation. L'écart avec le texte produit deux erreurs symétriques. **Croire qu'une adresse d'entreprise sort du RGPD.** Une adresse de la forme `prenom.nom@entreprise.fr` identifie une personne physique : c'est une donnée personnelle, avec les obligations d'information et les droits qui l'accompagnent. Le domaine n'y change rien. **Appliquer le régime professionnel à un contact atteint hors de sa fonction.** Ce qui fonde la souplesse du B2B n'est pas la forme de l'adresse, c'est le lien entre l'objet du message et l'activité professionnelle du destinataire. Proposer un outil de facturation à un dirigeant relève de sa fonction ; lui proposer un placement à titre personnel sur la même adresse n'en relève pas, et fait basculer le message dans le régime des particuliers. Un troisième cas est souvent mal tranché : les adresses génériques du type `contact@`. Elles n'identifient personne et ne sont donc pas des données personnelles. Elles ne dispensent pas pour autant des règles propres aux communications électroniques, qui interdisent dans tous les cas de dissimuler l'identité de l'émetteur, d'afficher un objet sans rapport avec le service proposé, ou d'écrire sans fournir de coordonnées valables permettant de demander l'arrêt des envois. ## Les trois obligations qui tiennent réellement un dossier Sur le terrain, la conformité d'une prospection sortante se joue sur trois points. Aucun ne demande de moyens particuliers ; ils demandent une organisation. **La pertinence par rapport à la fonction.** C'est le fondement du régime, donc le premier élément examiné en cas de plainte. Une base de contacts qui mélange des fonctions sans rapport avec l'offre ne pose pas seulement un problème de taux de réponse : elle fragilise la base légale de l'ensemble de la campagne. **L'information au premier contact.** La personne doit savoir qui écrit, pourquoi, et d'où viennent ses coordonnées. Cette dernière mention est celle qui manque le plus souvent, alors qu'elle est la moins coûteuse à ajouter : une phrase en bas du message suffit, et elle a un effet secondaire utile, celui de rendre les fichiers d'origine douteuse inconfortables à utiliser. **Un moyen d'opposition simple, gratuit et effectif.** Le droit de s'opposer à la prospection s'exerce sans justification. Il doit être présenté dans chaque sollicitation, et surtout produire son effet : une désinscription enregistrée quelque part mais non appliquée vaut une absence de désinscription. La CNIL rappelle par ailleurs que les demandes d'exercice des droits doivent recevoir une réponse dans un délai maximal d'un mois, sauf exceptions. ## Ce que l'automatisation change vraiment Rien au cadre. Tout à la charge de la preuve, et c'est un déplacement qu'il vaut mieux anticiper que découvrir. À la main, sur trente emails par semaine, une négligence reste un incident isolé. Une adresse récupérée sans savoir où, un lien de désinscription qui ne fonctionne pas, une relance envoyée à quelqu'un qui avait demandé l'arrêt : chaque cas est réparable individuellement. Le même défaut sur plusieurs milliers d'envois mensuels cesse d'être un incident pour devenir une pratique, et c'est la pratique qui est jugée. Trois exigences deviennent donc structurelles dès que le volume monte. **L'origine de chaque adresse doit être documentée.** Pas « nous avons acheté un fichier », mais la source, la date et la base légale invoquée, pour chaque contact. C'est la seule façon de répondre à une demande d'information sans arrêter toute la campagne pour enquêter. C'est aussi ce qui rend un fichier agrégé difficile à défendre : personne ne peut en documenter l'origine. **L'opposition doit être exécutée au niveau de la base, pas de la campagne.** C'est le défaut le plus fréquent des prospections outillées. Une personne se désinscrit d'une séquence, puis reçoit trois mois plus tard le premier message d'une autre séquence construite sur la même base. Le refus a été enregistré dans un outil et pas dans le référentiel, donc il n'existe pas. **Les données doivent rester à jour.** Une base qui vieillit produit mécaniquement des messages adressés à des fonctions que les personnes n'occupent plus, ce qui dégrade la pertinence, donc le fondement même du régime B2B. Ces trois exigences sont des sujets de tenue de base de données, pas des sujets juridiques. Elles se traitent là où les données vivent : [CRMer](https://woorkers.ai/agents/crmer/) maintient le référentiel de contacts à partir des échanges réels, ce qui rend traçables l'origine, la date et le statut d'opposition sans saisie manuelle. ### Un point à vérifier avant de prospecter hors de France La souplesse du régime professionnel décrite ici relève du droit français. Les États membres n'ont pas tous fait le même choix pour la prospection entre entreprises, et certains exigent un consentement préalable y compris en B2B. Une séquence conçue pour la France et étendue à d'autres pays européens change donc de cadre en même temps que de langue. C'est un point à trancher avant l'ouverture d'un marché, pas après. ## Ce qui reste interdit, quel que soit l'outil Cinq pratiques ne deviennent pas acceptables parce qu'un agent les exécute proprement, et aucune n'est nécessaire pour obtenir des résultats. 1. **Un objet de message sans rapport avec son contenu.** L'objet trompeur destiné à faire ouvrir est expressément visé par les règles applicables aux communications électroniques. 2. **Un expéditeur dissimulé**, ou une identité d'emprunt masquant l'organisation pour le compte de laquelle le message est émis. 3. **L'absence de moyen d'obtenir l'arrêt des envois**, y compris quand la campagne est présentée comme un envoi unique. 4. **La prospection de particuliers sans consentement préalable**, quelle que soit la façon dont l'adresse a été obtenue. 5. **L'usage d'un fichier dont l'origine ne peut pas être établie.** Ce n'est pas l'achat en lui-même qui pose problème, c'est l'impossibilité d'en documenter la provenance et l'information des personnes. ## Comment auditer votre prospection en cinq questions Aucune ne demande d'avis juridique. Elles se répondent par oui ou par non, en regardant vos outils. 1. **Pour n'importe quelle adresse de votre base, savez-vous d'où elle vient et depuis quand ?** Si la réponse dépend de la personne qui l'a ajoutée, la traçabilité n'existe pas. 2. **Votre premier message indique-t-il l'origine des coordonnées ?** C'est la mention la plus souvent absente, et la plus simple à corriger. 3. **Une désinscription bloque-t-elle tous vos envois, ou seulement la séquence en cours ?** Testez-le avec une adresse à vous, sur deux campagnes différentes. 4. **L'objet de vos messages décrit-il ce que le lecteur va trouver dedans ?** Un objet écrit pour maximiser l'ouverture est un signal à relire. 5. **Sauriez-vous fournir sous un mois la liste des données détenues sur une personne qui vous la demanderait ?** C'est le délai maximal fixé pour répondre à une demande d'exercice des droits. Si une seule réponse est non, le sujet à traiter n'est pas l'automatisation : c'est une organisation de données qui rendra le problème massif dès que le volume augmentera, avec ou sans agent. ## Par où commencer La conformité d'une prospection sortante ne se règle pas par un document mais par la façon dont les contacts sont tenus. Deux chantiers, dans cet ordre. Le premier est le référentiel de contacts : origine, date, fonction, statut d'opposition. C'est le travail de [CRMer](https://woorkers.ai/agents/crmer/), et c'est aussi ce qui conditionne le reste, puisqu'une séquence ne peut pas être plus propre que la base qu'elle utilise. Le second est l'exécution elle-même. [Prospector](https://woorkers.ai/agents/prospector/) construit le ciblage sur les critères réels d'une fonction plutôt que sur un fichier acheté, ce qui est la façon la plus directe de tenir l'exigence de pertinence, et gère les réponses, refus compris. Le sujet voisin, technique celui-là, est traité à part : voir [pourquoi votre domaine principal ne doit jamais servir à la prospection à froid](https://woorkers.ai/blog/delivrabilite-domaine-prospection-froide/), les règles des fournisseurs de messagerie étant plus strictes que la loi sur le volume et la réputation d'envoi. Nos propres engagements sur le traitement des données figurent sur la page [RGPD](https://woorkers.ai/rgpd/). Pour les secteurs où la prospection sortante porte l'essentiel de l'acquisition, le détail des processus est sur les pages [agents iA pour le conseil](https://woorkers.ai/secteurs/conseil/) et [agents iA pour éditeurs SaaS](https://woorkers.ai/secteurs/saas/). ## Sources 1. [CNIL, La prospection commerciale par courrier électronique, SMS-MMS et automate d'appel](https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique-sms-mms-et-automate-dappel) — consulté le 16 août 2026 2. [CNIL, Communications par voie électronique aux prospects et clients : quelles règles respecter ?](https://www.cnil.fr/fr/communication-electronique-quelles-regles) — consulté le 16 août 2026 ## Pour aller plus loin [Découvrir Prospector](https://woorkers.ai/agents/prospector/)[Découvrir CRMer](https://woorkers.ai/agents/crmer/) ## Sur le même sujet - [Le trou d'air de novembre se fabrique au mois d'août7 min](https://woorkers.ai/blog/pipeline-rentree-prospection-aout/) - [La taille de votre vivier ne veut rien dire, sa fraîcheur décide de vos placements5 min](https://woorkers.ai/blog/fraicheur-vivier-interim/) - [La collecte des pièces justificatives est le vrai goulot d'étranglement des cabinets5 min](https://woorkers.ai/blog/collecte-pieces-dossier-courtier/) ## Ce que cela donnerait chez vous Trente minutes suffisent pour identifier le processus à automatiser en premier dans votre activité. [Réserver un échange](https://woorkers.ai/rendez-vous/)