> CNIL : Ce Qu'Elle Autorise Vraiment en Prospection B2B

GLOSSAIRE
RÉGLEMENTAIRE
⚖️ Mis à jour suite à la fiche CNIL du 10 juin 2026

CNIL
Ce qu'elle autorise vraiment en prospection B2B

Définition

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité administrative indépendante chargée de veiller au respect du RGPD et de la loi Informatique et Libertés en France. Sur la prospection B2B, sa position est constante depuis plusieurs années : contacter un professionnel sur son adresse email professionnelle pour lui proposer une offre en lien avec son activité ne nécessite pas son consentement préalable, à condition de respecter un socle d'obligations précises. Ce régime, souvent appelé "opt-out professionnel", distingue nettement le B2B du B2C, où le consentement préalable reste la règle. La CNIL rappelle également que les données librement accessibles sur internet, y compris professionnelles, restent des données personnelles et doivent être traitées dans le respect du RGPD.

CNIL - Les essentiels

QuestionRéponse
Nature Autorité administrative indépendante
Rôle sur la prospection Fixer et faire respecter les règles d'usage des données
Régime B2B Opt-out (pas de consentement préalable requis)
Régime B2C Opt-in (consentement préalable obligatoire)
Dernière mise à jour de doctrine 10 juin 2026, fiche prospection électronique
S'applique directement à RGPD & Emailing

Définition, les 5 recommandations CNIL pour la prospection B2B, ce qui change en 2026, et les erreurs qui exposent à un contrôle : le glossaire complet.

⏱️ Lecture : 10 min ✍️ Par FichierEntreprise.fr · Expert B2B depuis 2013  Mis à jour : août 2026

Ce contenu est informatif et ne constitue pas un conseil juridique. Les règles présentées ici reflètent la doctrine publique de la CNIL à la date de mise à jour de cette page. Pour toute question sur un cas précis, consultez directement le site officiel de la CNIL ou un professionnel du droit.

5
Conditions cumulatives pour prospecter en B2B sans consentement
Opt-out
Le régime applicable en B2B, à la différence du B2C
10 juin
2026, date de la dernière fiche CNIL mise à jour
11 août
2026, changement annoncé sur la prospection téléphonique

Les 5 recommandations CNIL en prospection B2B

Pour bénéficier du régime opt-out en B2B, cinq conditions doivent être réunies simultanément. Aucune ne suffit isolément à sécuriser une campagne.

1
Adresse email professionnelle

Le contact se fait sur une adresse nominative ou fonctionnelle liée à l'activité de l'entreprise, pas sur une adresse personnelle.

2
Contenu lié à l'activité professionnelle

L'offre proposée doit avoir un rapport direct avec la fonction ou le secteur de la personne contactée, jamais un message sans rapport.

3
Identité claire de l'expéditeur

L'entreprise à l'origine de la prospection doit être identifiable sans ambiguïté, sans faux nom ni adresse trompeuse.

4
Droit d'opposition simple et gratuit

Un moyen de désinscription doit être présent dans chaque message et fonctionner réellement, sans démarche complexe.

5
Information sur l'origine des données

La personne doit pouvoir savoir d'où proviennent ses coordonnées, généralement mentionné dès le premier contact.

Le point qui fait la différence en pratique : ces cinq conditions sont cumulatives, pas alternatives. Respecter quatre d'entre elles et négliger la cinquième, par exemple un lien de désinscription qui ne fonctionne pas réellement, suffit à sortir du cadre protecteur de l'opt-out, quelle que soit la qualité du reste de la démarche.

Le cas des données publiquement accessibles

Un point souvent mal compris mérite d'être clarifié, tant il détermine la légitimité de toute une pratique de collecte.

Ce que la CNIL rappelle explicitement

Le fait qu'une donnée soit librement accessible sur internet, y compris une adresse email professionnelle affichée sur un site d'entreprise, ne dispense pas de respecter le RGPD lors de sa réutilisation. Ces données restent des données personnelles au sens juridique du terme.

La conséquence directe pour un fichier de prospection : collecter massivement des emails par scraping automatisé sur le web, sans traçabilité ni information transmise aux personnes concernées, n'échappe pas à cette exigence sous prétexte que la donnée était visible publiquement. La collecte via des registres officiels comme la base SIRENE permet une traçabilité de la source bien plus simple à documenter en cas de contrôle.

Ce qui change en 2026

10 juin 2026 - Mise à jour de la fiche prospection électronique

La CNIL a actualisé ses recommandations sur les communications électroniques aux prospects et clients, insistant sur la nécessité de qualifier précisément la nature de chaque message avant d'en déterminer le régime applicable.

11 août 2026 - Évolution de la prospection téléphonique

Les règles encadrant le démarchage téléphonique évoluent à cette date. Ce changement concerne spécifiquement l'appel téléphonique, pas la prospection par email, mais illustre la tendance générale au renforcement de l'encadrement.

Lexique des termes associés

Opt-out Régime où la personne est contactée par défaut mais peut s'opposer à tout moment, applicable en B2B sous conditions.
Opt-in Régime où le consentement préalable et explicite est requis avant tout contact, la règle en B2C.
Fichier repoussoir Liste des personnes ayant exercé leur droit d'opposition, à consulter avant toute nouvelle campagne pour ne pas les solliciter à nouveau.

Les erreurs qui exposent à un contrôle

❌
Continuer à contacter une personne désinscrite

Une réinjection accidentelle d'un contact ayant exercé son droit d'opposition, souvent lors d'un nouvel import de fichier, constitue une des situations les plus fréquemment relevées.

❌
Envoyer un message sans rapport avec la fonction du contact

Proposer une offre totalement étrangère à l'activité professionnelle de la personne contactée sort du cadre protecteur de l'opt-out B2B.

❌
Ne pas savoir documenter l'origine de ses données

En cas de contrôle, l'incapacité à justifier la source d'un fichier de contacts constitue un manquement identifié à plusieurs reprises dans les décisions publiées.

FE
Rédigé par FichierEntreprise.fr
Expert en bases de données B2B depuis 2013 · SIRET 523 447 019 00028 · Cergy · 7 000+ clients · Sources INSEE SIRENE & Infogreffe

Questions fréquentes : CNIL

Qu'est-ce que la CNIL ?+
La CNIL est l'autorité administrative indépendante chargée de veiller au respect du RGPD et de la loi Informatique et Libertés en France. Sur la prospection B2B, elle admet qu'une entreprise peut contacter un professionnel sur son adresse email professionnelle sans consentement préalable, à condition de respecter un socle d'obligations précises comme l'information sur l'origine des données et un droit d'opposition simple.
Faut-il le consentement d'un professionnel pour le démarcher par email ?+
Non, pas en principe, si cinq conditions cumulatives sont réunies : une adresse email professionnelle, un contenu en lien avec l'activité de la personne, une identité claire de l'expéditeur, un droit d'opposition simple et gratuit, et une information sur l'origine des données. Ce régime, dit opt-out, diffère du B2C où le consentement préalable reste la règle générale.
Une donnée trouvée publiquement sur internet peut-elle être utilisée librement ?+
Non. La CNIL rappelle explicitement que le caractère publiquement accessible d'une donnée, y compris une adresse email affichée sur un site d'entreprise, ne dispense pas de respecter le RGPD lors de sa réutilisation à des fins de prospection. Ces données restent juridiquement des données personnelles, ce qui implique notamment d'informer la personne concernée de l'origine de ses coordonnées.
Que risque une entreprise en cas de non-conformité ?+
Les sanctions varient selon la gravité et la répétition du manquement constaté, et sont rendues publiques par la CNIL au cas par cas sur son site officiel. Plutôt que de se fier à des montants circulant sur des sources tierces, la consultation directe des délibérations publiées par la CNIL reste la référence la plus fiable pour évaluer un risque réel.
Où trouver les recommandations officielles et à jour de la CNIL ?+
La page officielle cnil.fr/fr/la-prospection-commerciale centralise l'ensemble des fiches pratiques à jour sur le sujet, régulièrement révisées. C'est la seule source qui garantit une information strictement à jour, une doctrine pouvant évoluer sans préavis, comme l'illustre la mise à jour du 10 juin 2026 sur les communications électroniques.

Une source documentable, dès le départ

1,7 million d'emails professionnels sourcés INSEE SIRENE et Infogreffe, jamais de scraping : une origine que vous pouvez justifier simplement en cas de contrôle.