Cold email et RGPD : ce qui est autorisé en B2B, ce qui ne l'est pas
Tu prépares ta première campagne de cold email et quelqu'un te lâche : « C'est interdit par le RGPD. » C'est faux. En B2B, tu as le droit d'écrire à un décideur qui ne t'a rien demandé.
Mais ce n'est pas open bar. Il y a quatre obligations, et les campagnes qui posent problème en ratent presque toujours une.
Le cold email B2B est autorisé sans consentement, sous conditions
En France, tu peux envoyer un cold email à un professionnel sans son accord préalable si l'objet du message est en rapport avec sa profession, s'il est informé de l'usage de ses données et s'il peut s'y opposer simplement. C'est la position de la CNIL, et c'est la règle que Nabil Lahiani applique sur chaque campagne de Lead Magnet.
La base juridique s'appelle l'intérêt légitime. L'exemple que donne la CNIL : présenter un logiciel au directeur informatique d'une entreprise. Le message parle de son métier, donc il passe.
Pour un particulier, c'est l'inverse : il faut son consentement avant le premier message. Tout l'enjeu est de rester du bon côté de cette frontière. La source, à lire en entier : la fiche de la CNIL sur la prospection par courrier électronique.
Ce qui est autorisé, ce qui ne l'est pas
La règle tient en une question : ton message parle-t-il du métier de la personne à qui tu écris ? Voici les cas qu'on croise le plus.
| Situation | Verdict | Pourquoi |
|---|---|---|
| E-mail nominatif à un directeur commercial pour lui parler de prospection | Autorisé | L'objet est en rapport avec sa fonction. Reste à l'informer et à lui laisser une sortie. |
| E-mail à une adresse générique (contact@, info@) | Autorisé | L'adresse désigne une société, pas une personne. La CNIL la sort de ces règles. |
| E-mail au même directeur, sur son adresse pro, pour une offre sans rapport avec son poste | Consentement obligatoire | Sans lien avec sa profession, il est traité comme un particulier. |
| E-mail à un particulier qui n'a jamais rien acheté chez toi | Consentement obligatoire | C'est la règle générale hors B2B. |
| Message sans identité claire ni moyen de se désinscrire | Interdit | Les deux sont obligatoires dans chaque sollicitation. |
| Relance envoyée à quelqu'un qui a dit stop | Interdit | Le droit d'opposition s'applique dès qu'il est exercé. |
La troisième ligne piège beaucoup de monde. Une adresse professionnelle ne suffit pas à faire un message B2B. C'est l'objet qui compte, pas le nom de domaine.
Les 4 obligations à tenir sur chaque campagne
- Un objet lié à la fonction. Tu écris à un directeur commercial pour parler de prospection, pas pour lui vendre autre chose. Avec un ciblage propre, cette condition est remplie d'office. Avec une liste ratissée large, elle saute à la première ligne.
- Ton identité en clair. Chaque message doit permettre de savoir qui écrit : ton nom, ta société. Pas d'expéditeur masqué.
- Un moyen simple de dire stop. Dans chaque message, pas seulement le premier. Un lien de désinscription fait l'affaire. L'important : que ce soit simple et gratuit pour celui qui reçoit.
- Un stop respecté partout. Celui qui s'oppose sort de la séquence tout de suite et entre dans une liste d'exclusion que tu gardes. Sinon tu le recontactes au prochain import. Chez Lead Magnet, un stop coupe aussi LinkedIn et le téléphone : c'est la première règle de notre séquence multicanale.
D'où vient ton fichier : la condition qu'on oublie
Une adresse trouvée en ligne reste une donnée personnelle. Qu'elle soit publique ne te donne pas le droit d'en faire ce que tu veux. Quand tu n'as pas collecté l'adresse toi-même, la CNIL demande trois choses.
- Informer la personne, au plus tard à ta première prise de contact, de l'usage de ses données et de leur source. En pratique : une ligne en bas du mail qui dit d'où vient l'adresse et comment s'opposer.
- Vérifier les conditions d'utilisation du site d'où viennent les données. Si elles interdisent l'extraction à des fins commerciales, la réutilisation n'est pas autorisée.
- Ne collecter que le nécessaire : nom, fonction, société, e-mail professionnel. Pas plus.
Si tu achètes ou loues un fichier, la responsabilité ne reste pas chez le vendeur. C'est à toi de t'assurer que les personnes ont été informées et peuvent s'opposer. Demande au fournisseur comment les adresses ont été obtenues. S'il ne sait pas répondre, tu as ta réponse. La méthode pour monter un fichier dont tu connais l'origine est dans notre article sur l'enrichissement de données B2B.
Lead Magnet a prospecté 49 271 contacts pour ses clients. À ce volume, un fichier d'origine inconnue n'est pas une économie. C'est un risque pour ta conformité et pour ta délivrabilité : celui qui ne comprend pas pourquoi tu lui écris clique sur « spam ».
Les erreurs qui font basculer une campagne du mauvais côté
- Croire que « B2B » suffit. Le statut du destinataire ne règle rien. Si ton offre ne concerne pas son poste, tu es hors cadre, même sur une adresse d'entreprise.
- Mettre la désinscription dans le premier mail seulement. L'obligation vaut pour chaque message, relances comprises. Si ta séquence de cold email compte plusieurs étapes, chacune porte sa sortie.
- Garder les stops dans un coin de tableur. Une opposition notée à la main se perd au changement d'outil. Elle doit vivre là où partent les campagnes.
- Traiter la conformité comme un frein. Un message ciblé sur le métier, signé, avec une sortie facile : c'est ce que demande la CNIL, et c'est aussi ce qui fait qu'on te répond au lieu de te signaler.
Quand ces règles ne s'appliquent pas telles quelles
Ce cadre vaut pour la France, et pour un message adressé à quelqu'un dans le cadre de son métier. Deux cas en sortent. Si ta cible est faite de particuliers, tu repasses au consentement préalable. Si tu prospectes dans un autre pays, les règles changent d'un pays à l'autre : vérifie avant d'envoyer.
Cet article résume la position publique de la CNIL, consultée en octobre 2026. Ce n'est pas un avis juridique. Sur un cas limite, pose la question à un avocat ou à ton délégué à la protection des données.
Si tu veux des campagnes montées dans les règles sans y passer tes soirées, c'est l'offre Pipeline de Lead Magnet : 4 000 € HT, cold outreach LinkedIn et campagnes cold mailing sur 90 jours, 30 rendez-vous qualifiés minimum garantis par contrat.
Questions fréquentes
Le cold email est-il légal en B2B en France ?
Oui. La CNIL admet la prospection par e-mail auprès de professionnels sur la base de l'intérêt légitime, à condition que l'objet du message soit en rapport avec la profession du destinataire, qu'il soit informé et qu'il puisse s'opposer simplement. C'est le cadre que Lead Magnet applique sur ses campagnes.
Faut-il le consentement d'un professionnel pour lui envoyer un e-mail de prospection ?
Non, tant que ton message concerne son métier. Le consentement préalable redevient obligatoire si l'offre n'a pas de rapport avec sa fonction, ou si tu écris à un particulier.
Peut-on envoyer un cold email à une adresse contact@ ou info@ ?
Oui. Selon la CNIL, les adresses génériques désignent une personne morale et ne sont pas soumises aux règles de la prospection vers les personnes. Mais rien ne garantit que ton message arrive jusqu'au décideur : mieux vaut viser la bonne personne, dans les règles.
Que doit contenir un cold email pour respecter le RGPD ?
L'identité de celui qui écrit et un moyen simple et gratuit de refuser les prochains messages, dans chaque e-mail de la séquence. Si l'adresse ne vient pas du destinataire lui-même, ajoute au premier contact l'origine de ses données et la façon de s'opposer.
Tu veux des campagnes cold email carrées dès le premier envoi ?
45 minutes en visio avec Nabil : on regarde ton fichier, ta cible et ta séquence, et on te dit quoi corriger avant d'envoyer.
Réserver mon audit gratuit (45 min)