Aller au contenu principal
Logo RGPD Start
Conformité RGPD

Prospection commerciale B2B : les règles canal par canal

Email, téléphone, courrier, LinkedIn, fichiers achetés : les règles RGPD de la prospection entre professionnels, dont la loi de 2025 sur le démarchage.

Sonia Di Pasqua
DPO sénior
Prospection commerciale — trois professionnels engagés dans le travail d'équipe autour d'une table de conférence avec des ordinateurs portables et des notes

Démarcher une entreprise n'obéit pas aux mêmes règles que démarcher un particulier. La prospection commerciale b2b bénéficie d'un régime plus souple, mais pas d'un régime sans règles : les coordonnées d'un interlocuteur nommé restent des données personnelles, et chaque canal a ses propres exigences. Depuis le 11 août 2026, le démarchage téléphonique des consommateurs a en outre changé de logique, ce qui oblige à bien tracer la frontière entre appel professionnel et appel à un particulier.

Voici ces règles canal par canal, puis celles des fichiers. Pour l'emailing et le marketing en général, consultez notre guide RGPD et prospection commerciale.

Quel cadre juridique encadre la prospection entre professionnels ?

Le RGPD s'applique à tout traitement de données personnelles, le code des postes et des communications électroniques aux messages électroniques, et le code de la consommation au démarchage téléphonique des consommateurs. En B2B, la CNIL admet que la prospection repose sur l'intérêt légitime, à une condition précise.

Selon la CNIL, cette base légale vaut « lorsque l'objet de la sollicitation est en rapport avec la profession de la personne démarchée ». Un logiciel de paie proposé à un responsable RH entre dans ce cadre ; un voyage personnel, non. Cette condition de pertinence guide toute démarche de prospection commerciale b2b, quel que soit le canal.

CanalRégime vers un professionnelPoint de vigilance
Email nominatifInformation préalable et droit d'oppositionMessage en rapport avec la fonction du destinataire
TéléphoneIntérêt légitime, opposition à chaque appelConsentement préalable si l'interlocuteur agit comme consommateur
Courrier postalInformation et opposition simple et gratuiteIdentification claire de l'expéditeur
Réseaux sociaux professionnelsRègles du RGPD sur les données collectéesDonnée visible ne veut pas dire donnée réutilisable

Email vers une adresse professionnelle : information et opposition

Vous pouvez écrire à un professionnel sans son consentement préalable, s'il a été informé de l'utilisation de son adresse et peut s'y opposer simplement. Le message doit concerner son activité.

Pour des adresses déjà détenues ou acquises auprès de tiers, la CNIL demande de s'assurer que la personne a été informée de leur usage possible en prospection. Chaque message doit ensuite permettre de refuser les envois suivants, en pratique par un lien de désinscription fonctionnel. Les adresses génériques (contact@, info@), qui désignent une personne morale, ne sont pas soumises à ces principes.

Téléphone : la loi du 30 juin 2025 s'applique-t-elle en B2B ?

Non, pas dans le cas général. Depuis le 11 août 2026, la loi du 30 juin 2025 impose le consentement préalable au démarchage téléphonique, mais pour les consommateurs. Un professionnel appelé au sujet de son activité reste sous le régime de l'intérêt légitime et du droit d'opposition.

La page de la CNIL sur la prospection téléphonique pose que « les consommateurs ne peuvent pas être démarchés par téléphone, sauf s'ils ont donné leur consentement préalable », en renvoyant à l'article L. 223-1 du code de la consommation. Le ministère de l'Économie confirme que le dispositif vise la situation où un professionnel contacte un consommateur, et que Bloctel est supprimé. Vers un professionnel, la CNIL maintient deux exigences : indiquer l'identité de l'organisme qui appelle et permettre de refuser de nouvelles sollicitations.

Concrètement, la prospection commerciale b2b par téléphone suppose un fichier distinguant les numéros professionnels, un argumentaire lié à l'activité de l'interlocuteur et une liste d'opposition consultée avant chaque campagne.

Courrier et réseaux sociaux professionnels

Le courrier postal obéit à une logique d'opposition : la CNIL demande que les personnes aient été informées de l'utilisation de leurs coordonnées à des fins de prospection et puissent s'y opposer de manière simple et gratuite. Chaque envoi doit identifier clairement l'expéditeur.

Sur les réseaux sociaux professionnels, une information visible n'est pas librement réutilisable. Le 5 décembre 2024, la CNIL a sanctionné la société KASPR de 240 000 euros pour une extension qui récupérait les coordonnées de membres de LinkedIn : absence de base légale, conservation excessive, information tardive et rédigée en anglais. Si votre prospection commerciale b2b s'appuie sur ce type d'outil, vérifiez comment il collecte les données.

Fichiers constitués ou achetés : que devez-vous vérifier ?

Un fichier de prospects, constitué ou acheté, doit reposer sur une base légale documentée, informer les personnes dans les délais du RGPD et respecter une durée de conservation limitée. L'achat ne transfère pas la responsabilité : l'acquéreur répond de son usage.

Lorsque les données ne sont pas collectées auprès de la personne, l'article 14 du RGPD impose de l'informer dans un délai raisonnable ne dépassant pas un mois et, si les données servent à la contacter, au plus tard lors de la première communication. Cette information indique la source des données. L'article 21 ajoute que la personne peut s'opposer à tout moment à la prospection, droit à porter explicitement à son attention au plus tard au premier contact. La CNIL rappelle ces obligations aux acheteurs de fichiers.

Avant d'exploiter un fichier de prospects

Le référentiel de la CNIL sur la gestion commerciale retient que les données de prospects peuvent être conservées trois ans à compter de leur collecte ou du dernier contact venant du prospect. À l'issue de ce délai, vous pouvez le recontacter pour savoir s'il souhaite continuer à recevoir vos sollicitations. Une prospection commerciale b2b menée sur un fichier ancien expose donc à un manquement, même si les contacts ont été acquis légalement.

À retenir

  • Vers un professionnel, l'email, le courrier et le téléphone reposent sur l'information préalable et le droit d'opposition, si l'offre concerne son activité.
  • Le consentement préalable au démarchage téléphonique, en vigueur depuis le 11 août 2026, vise les consommateurs : vérifiez la qualité de chaque interlocuteur.
  • Une donnée visible sur un réseau social professionnel n'est pas librement réutilisable, comme l'a rappelé la sanction KASPR.
  • Un fichier acheté impose d'informer les personnes, source comprise, au plus tard au premier contact et dans le mois.
  • Les données de prospects se conservent trois ans à compter de la collecte ou du dernier contact venant du prospect.

Définitions utiles

Tout le lexique RGPD

Questions fréquentes

Oui. Dès que vous traitez les coordonnées d'une personne identifiée (nom, email nominatif, ligne directe), le RGPD s'applique, même si cette personne est contactée au titre de son entreprise. Seules les coordonnées génériques d'une société, comme une adresse contact@, échappent aux règles propres aux personnes physiques.

Oui, si le message est en rapport avec sa profession, s'il a été informé de l'utilisation de son adresse et s'il peut s'opposer simplement aux envois, par exemple via un lien de désinscription présent dans chaque message. C'est la position de la CNIL.

Non. La loi du 30 juin 2025, applicable depuis le 11 août 2026, impose le consentement préalable pour démarcher les consommateurs. Un professionnel appelé au sujet de son activité peut l'être sur le fondement de l'intérêt légitime, à condition de lui indiquer qui appelle et de respecter son refus. Attention aux entrepreneurs joints sur un numéro personnel ou pour une offre sans lien avec leur métier.

Une donnée visible sur LinkedIn n'est pas librement réutilisable. Il faut une base légale, une information des personnes et une durée de conservation limitée. En 2024, la CNIL a sanctionné la société KASPR de 240 000 euros pour avoir collecté des coordonnées de membres de LinkedIn sans respecter ces règles.

Selon le référentiel de la CNIL sur la gestion commerciale, trois ans à compter de la collecte ou du dernier contact venant du prospect. À l'issue de ce délai, vous pouvez lui demander s'il souhaite continuer à recevoir vos sollicitations.

Sécurisez votre conformité RGPD et IA Act dès aujourd'hui

Un juriste dédié et une plateforme intelligente pour piloter votre conformité. Ne choisissez pas entre l'expertise et l'automatisation. Prenez les deux.

Juriste dédiéPlateforme SaaS

Ils nous font confiance pour leur conformité

Logo de Epitech, client de RGPD Start
Logo de CCI des Landes, client de RGPD Start
Logo de EHPAD Victor Hugo, client de RGPD Start
Logo de Callkom, client de RGPD Start
Logo de Ça compte pour moi, client de RGPD Start
Logo de AMSAV, client de RGPD Start
Logo de AJD Conseil, client de RGPD Start
Logo de Doctinum, client de RGPD Start
Logo de Spa Villa Lamartine, client de RGPD Start
Logo de Novapage, client de RGPD Start
Logo de EHPAD Les Colombes, client de RGPD Start
Logo de Compagnie Fiduciaire, client de RGPD Start
Logo de Krisis Conseil, client de RGPD Start
Logo de Amélie Communication, client de RGPD Start
Logo de Aloïs, client de RGPD Start
Logo de Albatros France, client de RGPD Start
Logo de EHPAD Villette, client de RGPD Start
Logo de Axe Plan, client de RGPD Start
Logo de Cité Formation Marmande, client de RGPD Start
Logo de Département de Lot-et-Garonne, client de RGPD Start
Logo de Essence du Web, client de RGPD Start
Logo de EHPAD La Barre et Le Grand, client de RGPD Start
Logo de Synaptic Hub, client de RGPD Start
Logo de Still RH, client de RGPD Start
Logo de CCI Lot-et-Garonne, client de RGPD Start
Logo de CCAS de Tonneins, client de RGPD Start
Logo de Ville de Tonneins, client de RGPD Start
Logo de Association Œuvre Notre-Dame, client de RGPD Start
Logo de EHPAD Bellefontaine, client de RGPD Start
Logo de Les Maraîchers d'Armor, client de RGPD Start
Logo de Lucien Georgelin, client de RGPD Start
Logo de Augusta Ingénierie, client de RGPD Start
Logo de CIST 47, client de RGPD Start
Logo de Ville de Marmande, client de RGPD Start
Logo de SBSR, client de RGPD Start
Logo de EHPAD Résidence Le Parc, client de RGPD Start
Logo de GL Expertise, client de RGPD Start
Logo de Lot-et-Garonne Numérique, client de RGPD Start
Logo de Epitech, client de RGPD Start
Logo de CCI des Landes, client de RGPD Start
Logo de EHPAD Victor Hugo, client de RGPD Start
Logo de Callkom, client de RGPD Start
Logo de Ça compte pour moi, client de RGPD Start
Logo de AMSAV, client de RGPD Start
Logo de AJD Conseil, client de RGPD Start
Logo de Doctinum, client de RGPD Start
Logo de Spa Villa Lamartine, client de RGPD Start
Logo de Novapage, client de RGPD Start
Logo de EHPAD Les Colombes, client de RGPD Start
Logo de Compagnie Fiduciaire, client de RGPD Start
Logo de Krisis Conseil, client de RGPD Start
Logo de Amélie Communication, client de RGPD Start
Logo de Aloïs, client de RGPD Start
Logo de Albatros France, client de RGPD Start
Logo de EHPAD Villette, client de RGPD Start
Logo de Axe Plan, client de RGPD Start
Logo de Cité Formation Marmande, client de RGPD Start
Logo de Département de Lot-et-Garonne, client de RGPD Start
Logo de Essence du Web, client de RGPD Start
Logo de EHPAD La Barre et Le Grand, client de RGPD Start
Logo de Synaptic Hub, client de RGPD Start
Logo de Still RH, client de RGPD Start
Logo de CCI Lot-et-Garonne, client de RGPD Start
Logo de CCAS de Tonneins, client de RGPD Start
Logo de Ville de Tonneins, client de RGPD Start
Logo de Association Œuvre Notre-Dame, client de RGPD Start
Logo de EHPAD Bellefontaine, client de RGPD Start
Logo de Les Maraîchers d'Armor, client de RGPD Start
Logo de Lucien Georgelin, client de RGPD Start
Logo de Augusta Ingénierie, client de RGPD Start
Logo de CIST 47, client de RGPD Start
Logo de Ville de Marmande, client de RGPD Start
Logo de SBSR, client de RGPD Start
Logo de EHPAD Résidence Le Parc, client de RGPD Start
Logo de GL Expertise, client de RGPD Start
Logo de Lot-et-Garonne Numérique, client de RGPD Start