> RGPD : Définition dans le B2B 2026

GLOSSAIRE
LÉGAL & CONFORMITÉ
 Définition + base légale B2B + conditions CNIL

RGPD
Dans le B2B 2026

Définition

Le RGPD (Règlement Général sur la Protection des Données) est le cadre légal européen qui encadre la collecte, l'utilisation et la conservation des données personnelles, y compris les coordonnées professionnelles utilisées en prospection B2B. Contrairement à une idée reçue, la prospection par emailing vers une audience professionnelle reste légale sans consentement préalable en France, sur la base de l'intérêt légitime (article 6.1.f), à condition que l'adresse contactée soit professionnelle, que l'offre soit en rapport avec l'activité du destinataire, et qu'un moyen de désinscription (opt-out) soit proposé. C'est un point souvent mal compris qui freine inutilement des campagnes pourtant parfaitement conformes.

RGPD prospection B2B - Les essentiels

QuestionRéponse
Consentement préalable requis ? Non, en B2B sur adresse professionnelle
Base légale applicable Intérêt légitime (article 6.1.f)
3 conditions cumulatives Adresse pro, offre en rapport, opt-out proposé
Obligation au 1er contact Informer de la source des données (art. 14)
Régime B2C Différent - consentement (opt-in) obligatoire
Pour approfondir Guide complet RGPD et prospection B2B →

Définition, les 3 conditions de l'intérêt légitime, RGPD B2B vs B2C, ce qu'il faut inclure dans le premier email et les erreurs qui exposent à un risque : le glossaire complet.

⏱️ Lecture : 8 min ✍️ Par FichierEntreprise.fr · Expert B2B depuis 2013  Mis à jour : juillet 2026
0
Consentement préalable requis en B2B pro
3
Conditions cumulatives de l'intérêt légitime
Art. 14
Obligation d'informer de la source des données
6.1.f
Article RGPD fondant l'intérêt légitime

L'intérêt légitime : les 3 conditions

C'est la base légale qui autorise la prospection B2B sans consentement préalable mais elle s'applique seulement si les trois conditions suivantes sont réunies simultanément.

1
Adresse email professionnelle

La sollicitation doit viser une adresse liée à l'activité professionnelle du destinataire (prenom.nom@entreprise.fr), pas une adresse personnelle.

2
Offre en rapport avec l'activité

Le produit ou service proposé doit être pertinent pour le métier ou le secteur du destinataire, d'où l'importance de segmenter une audience par code NAF plutôt que d'envoyer un message générique.

3
Possibilité de désinscription (opt-out)

Chaque email doit permettre au destinataire de se désinscrire facilement, et cette demande doit être respectée définitivement dans les campagnes suivantes.

Les trois sont cumulatives, pas alternatives : respecter deux conditions sur trois ne suffit pas. Une campagne techniquement bien ciblée mais sans lien de désinscription visible, par exemple, sort du cadre légal même si l'adresse est professionnelle et l'offre pertinente.

RGPD B2B vs B2C : ne pas confondre

La confusion entre les deux régimes est la source la plus fréquente de fausses croyances sur ce qui est autorisé ou non.

CritèreB2BB2C
Consentement préalable Non requis (opt-out) Obligatoire (opt-in)
Base légale Intérêt légitime Consentement explicite
Type d'adresse Professionnelle uniquement Personnelle

Le piège fréquent : une stratégie d'outbound marketing qui applique par excès de prudence les règles B2C (opt-in) à une prospection purement B2B se prive inutilement d'un canal légal, une confusion réglementaire qui coûte cher en opportunités commerciales.

Ce que doit contenir le premier email

L'article 14 du RGPD impose d'informer le destinataire de l'origine de ses données dès le premier contact, une obligation simple à respecter mais souvent oubliée.

Mention type à inclure

"Vos coordonnées professionnelles proviennent de [source précise, ex : INSEE SIRENE / Infogreffe] vous pouvez vous désinscrire à tout moment en répondant STOP."

Pourquoi la source précise compte : "bases de données professionnelles" reste vague et difficilement défendable en cas de contrôle CNIL, tandis que "INSEE SIRENE et Infogreffe" est traçable et documentable, un détail qui protège concrètement en cas de réclamation.

Lexique des termes associés

Opt-out Mécanisme de désinscription a posteriori, base du régime B2B, à l'inverse de l'opt-in.
CNIL Commission Nationale de l'Informatique et des Libertés, autorité française de contrôle du RGPD.
Donnée personnelle Toute information se rapportant à une personne identifiée ou identifiable, inclut un email professionnel nominatif.
Registre de traitement Document interne recensant les traitements de données personnelles opérés par une entreprise, obligatoire au-delà de certains seuils.

Les erreurs qui exposent à un risque

❌
Prospecter des adresses personnelles

Une adresse gmail.com ou yahoo.fr, même utilisée pour un contexte professionnel, sort du cadre de l'intérêt légitime B2B et relève potentiellement des règles B2C.

❌
Ignorer une demande de désinscription

Recontacter une adresse ayant demandé à se désinscrire, même par erreur ou via un nouveau fichier, constitue une infraction directe indépendamment de la bonne foi.

❌
Ne pas pouvoir justifier la source des données

Un fichier de contacts sans traçabilité claire (scraping non documenté, source floue) devient difficile à défendre en cas de contrôle, même si l'usage lui-même respecte les 3 conditions.

FE
Rédigé par FichierEntreprise.fr
Expert en bases de données B2B depuis 2013 · SIRET 523 447 019 00028 · Cergy · 7 000+ clients · Sources INSEE SIRENE & Infogreffe

Questions fréquentes : RGPD B2B

La prospection B2B par email est-elle légale sans consentement ?+
Oui, strictement en contexte B2B et sur adresse professionnelle. Le RGPD autorise la prospection sans consentement préalable sur la base de l'intérêt légitime (article 6.1.f), à condition que trois critères soient réunis : l'adresse contactée est professionnelle, l'offre proposée est en rapport avec l'activité du destinataire, et un moyen de désinscription (opt-out) est clairement proposé dans chaque email.
Qu'est-ce que l'intérêt légitime en RGPD ?+
L'intérêt légitime est une base légale prévue par l'article 6.1.f du RGPD qui permet de traiter des données personnelles sans consentement préalable, lorsque cet intérêt ne porte pas une atteinte disproportionnée aux droits de la personne concernée. En prospection B2B, elle s'applique lorsque trois conditions cumulatives sont respectées : adresse professionnelle, offre pertinente pour l'activité du destinataire, et possibilité de désinscription.
Que dit l'article 14 du RGPD pour la prospection ?+
L'article 14 impose d'informer la personne concernée de la source de ses données personnelles lorsqu'elles n'ont pas été collectées directement auprès d'elle, ce qui est le cas typique d'un fichier de prospection B2B. Concrètement, le premier email doit mentionner d'où proviennent les coordonnées du destinataire (par exemple une source officielle comme l'INSEE SIRENE) et proposer un moyen de désinscription facilement accessible.
Quelle est la différence entre RGPD B2B et B2C ?+
En B2B, la prospection sur adresse professionnelle est possible sans consentement préalable, sur la base de l'intérêt légitime, avec un système de désinscription a posteriori (opt-out). En B2C, la prospection vers des particuliers nécessite en principe un consentement explicite préalable (opt-in), sauf exceptions limitées. Confondre les deux régimes conduit soit à des campagnes B2B inutilement restrictives, soit à des campagnes B2C non conformes.
Comment justifier la source d'un fichier de contacts en cas de contrôle ?+
Une source officielle et documentable comme la base SIRENE de l'INSEE ou les données Infogreffe est facilement défendable en cas de contrôle CNIL, car elle est publique et traçable. À l'inverse, un fichier issu d'un scraping automatisé non documenté ou d'une origine imprécise ("bases de données professionnelles" sans détail) est beaucoup plus difficile à justifier, même si l'usage qui en est fait respecte par ailleurs les conditions de l'intérêt légitime.

Des données sourcées et conformes dès le départ

Fichiers B2B sourcés officiellement : INSEE SIRENE et Infogreffe traçables et documentables, pour une prospection sereine face à un éventuel contrôle.