Non, le RGPD n’interdit pas la prospection B2B : il l’encadre. Le Règlement général sur la protection des données pose une règle simple — vous pouvez contacter un professionnel sans son accord préalable, à condition de justifier pourquoi, de le lui dire, et de vous arrêter dès qu’il s’y oppose.
Ce guide traduit le cadre du RGPD en réflexes concrets pour vos services commerciaux, avec les règles à respecter canal par canal. Notre formation à la conquête de nouveaux clients les installe en équipe ; le socle figure dans notre dossier commercial BtoB et nos 8 stratégies B2B.
Sommaire
RGPD et prospection B2B : de quoi parle-t-on exactement ?
Le RGPD s’applique dès que vous traitez des données qui identifient une personne physique. Le point que la plupart des entreprises ratent : un fichier d’entreprises n’est pas anonyme. Dès qu’il contient un nom, un email nominatif ou une ligne directe, vous manipulez des données personnelles, et les obligations du RGPD s’appliquent.
La CNIL retient une distinction simple :
- Données personnelles : prenom.nom@entreprise.fr, un numéro de téléphone direct, un profil nominatif publié sur les réseaux sociaux.
- Données non personnelles : contact@entreprise.fr, le standard, le SIREN — des coordonnées de structure, pas d’individu.
Cette frontière conditionne tout : ce que vous pouvez collecter, ce que vous devez dire au destinataire, combien de temps vous conservez la fiche. Elle décide de la qualité de votre base de données prospects et de la construction d’un fichier prospect exploitable.
Prospection B2B ou B2C : deux régimes à ne pas confondre
L’erreur la plus coûteuse : appliquer au B2B les règles du B2C. Ce règlement est le même pour les deux ; seuls changent les bases légales et le régime du code de la consommation.
| Critère | B2B | B2C |
|---|---|---|
| Base légale | Intérêt légitime | Consentement |
| Données visées | Identité, email professionnel, ligne directe | Toutes données personnelles |
| Opt-out : emails possibles si l’objet concerne la fonction exercée | Consentement recueilli avant tout envoi | |
| Téléphone | Appel possible, sans opt-in consommateur | Opt-in depuis le 11 août 2026 |
| Droit d’opposition | Obligatoire dans chaque message | Obligatoire dans chaque message |
| Durée de conservation | 36 mois après le dernier contact | 36 mois après le dernier contact |
Nuance pour vos managers : un artisan ou une profession libérale appelé sur son portable relève souvent du régime du consommateur. En cas de doute, appliquez les règles les plus protectrices.
L’intérêt légitime, base légale de la prospection commerciale B2B
En B2B, la prospection repose sur l’intérêt légitime prévu à l’article 6.1.f du RGPD. La CNIL l’admet quand l’objet du message est en rapport avec l’activité professionnelle des personnes démarchées. Exemple : un logiciel de paie proposé à un DRH relève de l’intérêt légitime ; un produit de loisirs, non — c’est hors cadre.
L’intérêt légitime n’est pas un blanc-seing. Il suppose une mise en balance écrite entre votre activité et les droits des personnes. Une page suffit, si elle répond à quatre questions :
- Quel intérêt poursuivez-vous ? Développer vos services auprès de professionnels concernés.
- La prospection est-elle nécessaire et proportionnée pour l’obtenir ?
- Quel impact pour vos contacts ? Faible, si le message est pertinent et peu répétitif.
- Quelles garanties ? Ciblage par métier, refus en un clic, suppression immédiate.
Plus le ciblage marketing est précis, plus l’intérêt légitime est solide. Un ICP marketing documenté, des buyer personas nets et des entreprises cibles assumées sont des pièces de conformité, comme une préparation commerciale sérieuse.
Bon à savoir. L’intérêt légitime est une base légale, pas une déclaration d’intention. En cas de contrôle, la CNIL demande la trace écrite de cette mise en balance. Un document daté, relu chaque année, existe en quelques heures et vous donne un temps d’avance.
Le droit d’opposition : l’obligation qui conditionne tout le reste
Si vous ne retenez qu’une des obligations du RGPD, retenez celle-là. Se passer du consentement suppose une contrepartie : offrir dans chaque message un moyen simple de refuser, et s’arrêter dès le moment où la demande arrive. Trois automatismes :
- Un lien de désinscription visible dans vos emails, fonctionnel dès le premier envoi.
- Une liste d’opposition centralisée dans le CRM, consultée avant chaque campagne de prospection, appels compris.
- Un traitement des demandes en moins d’un mois, sans justification exigée.
Un refus à l’oral vaut refus écrit. Si un client potentiel vient à demander qu’on ne le rappelle plus, la consigne remonte dans l’outil le jour même — la discipline que travaille notre parcours prospecter par téléphone. Purgez aussi vos séquences de relance commerciale, votre lead nurturing et vos trames d’entretien.
Constituer une base de données prospects conforme
La conformité se joue à la collecte, pas à l’envoi. Deux questions suffisent : d’où viennent ces données, et puis-je le prouver ? La traçabilité de la source est le premier point d’un contrôle.
- Sources acceptables : formulaire rempli sur votre site, salon professionnel avec carte remise, site d’annuaire public, prestataire capable, par exemple, de documenter l’origine des coordonnées.
- Sources à risque : listes achetées sans pouvoir en tracer l’origine, extraction massive de profils, fichiers hérités d’une campagne sans provenance connue.
- À créer dans vos outils : trois colonnes — source, date de collecte, base légale — et vos bases deviennent auditables, comme votre outillage commercial et votre logiciel dédié.
Viennent vos obligations d’information. Lorsque les coordonnées ne viennent pas des personnes elles-mêmes, vous devez les informer dès le premier contact : origine des données, finalité du traitement, base légale, durée de conservation, droits dont elles disposent. Deux lignes et un lien vers vos mentions légales suffisent — inutile d’alourdir un mail type ni un premier contact déjà courts.
Bon à savoir. L’erreur classique consiste à penser qu’un prestataire règle la question. Vous restez comptable de l’usage que vous faites des fichiers. Exigez par contrat la preuve de l’origine des données personnelles et la possibilité de la vérifier.
Email, appels, réseaux sociaux : les règles canal par canal
Cold emailing : opt-in ou opt-out ?
En B2B, l’opt-out est la règle : vous pouvez écrire à une adresse email professionnelle sans accord préalable si votre offre concerne le métier du destinataire. Trois conditions à respecter en pratique : un objet en lien avec son poste, une identification claire de votre entreprise, un moyen de refuser en un clic. Le dossier consacré au mail détaille l’envoi.
Aucun texte ne fixe de plafond de relances. Le principe de proportionnalité s’applique : trois ou quatre emails espacés sur quelques semaines restent défendables, une séquence de dix messages beaucoup moins. Si vous automatisez, calibrez les cadences dans votre plan d’action et vérifiez votre dispositif automatisé.
Téléphone : ce qui change depuis le 11 août 2026
Depuis le 11 août 2026, appeler un consommateur suppose son accord préalable : la loi du 30 juin 2025 a inversé le principe et mis fin au régime d’opposition de Bloctel. Ce basculement vers le consentement vise le démarchage des particuliers, pas les échanges entre professionnels.
Côté B2B, le régime d’opposition reste applicable : vous pouvez appeler une ligne professionnelle en vous identifiant, en annonçant l’objet et en enregistrant tout refus. La vigilance porte sur les très petites structures dont la ligne se confond avec un numéro personnel. Vos scripts d’appel à froid, vos techniques d’appel et la façon de trouver les bons numéros intègrent cette qualification dès les premières secondes de communication, comme notre atelier cold call. Le guide démarchage commercial complète le sujet.
LinkedIn et extraction de profils
Un profil publié n’est pas une donnée libre de droits. La CNIL considère que l’extraction automatisée reste un traitement des données soumis au RGPD : informer, justifier la base légale, honorer le droit d’opposition. Le consentement n’est pas requis, la loyauté si. Approcher un décideur en conversation vaut mieux qu’aspirer des milliers de fiches : voyez le social selling, le Social Selling Index, la manière de travailler LinkedIn et le parcours sans appeler.
Combien de temps conserver les données d’un prospect ?
La CNIL retient trois ans à compter du dernier contact émanant du prospect — clic, réponse, téléchargement — ou de la collecte des données. Au-delà, la conservation n’est plus justifiable : la fiche est supprimée ou anonymisée.
Traduction opérationnelle : rappel automatique à 36 mois, revue annuelle des fiches dormantes, suppression de ce qui ne bouge plus. Vos clients actifs y gagnent : un portefeuille client propre vaut mieux qu’un stock mort, et rend votre veille commerciale et votre sales intelligence utiles.
Bon à savoir. Le délai court à partir du dernier contact de la personne, pas de votre dernière relance. Sinon il suffirait d’écrire tous les deux ans pour conserver un fichier à vie : la CNIL écarte cette lecture.
Sanctions : ce que vous risquez vraiment
Le RGPD prévoit à son article 83 des amendes jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Les dossiers de prospection se règlent bien en dessous, mais la CNIL sanctionne régulièrement des entreprises moyennes sur trois griefs : défaut d’information, droit d’opposition inopérant, conservation illimitée.
S’ajoute un risque immédiat : adresse d’expédition blacklistée, nom de domaine dégradé, réputation entamée auprès de décideurs qui se parlent. Respecter ce cadre, c’est protéger votre délivrabilité : conformité et sécurité de vos campagnes vont de pair.
Cinq erreurs fréquentes en prospection B2B. Ces cinq pratiques ruinent une conformité RGPD correcte :
- Acheter une liste sans pouvoir en documenter la provenance.
- Envoyer un premier message sans rien dire de l’origine des coordonnées.
- Gérer les refus dans une boîte mail, pas dans le CRM : vous écrivez encore à qui ne veut plus rien recevoir.
- Démarcher des adresses personnelles récupérées lors d’un échange informel.
- Conserver indéfiniment les fiches non converties en client.
L’essentiel à retenir
- RGPD : il s’applique à tout fichier de prospection professionnel.
- Base légale : intérêt légitime en B2B, consentement en B2C.
- Condition : un message en lien avec le métier du destinataire.
- Obligation : informer, puis laisser le droit de s’opposer en un clic.
- Téléphone : opt-in pour les particuliers depuis le 11 août 2026, opposition entre professionnels.
- Conservation : 36 mois après le dernier contact du prospect.
Reste à embarquer l’équipe : ces réflexes se travaillent en situation, sur votre entonnoir, du premier message à la prise de rendez-vous qualifié, au tri GO / NO GO et à la performance commerciale.
Cet article a une visée pédagogique, non juridique. Pour un dossier sensible, rapprochez-vous de votre délégué à la protection des données.
Questions fréquentes sur le RGPD en prospection B2B
-
La prospection commerciale B2B est-elle autorisée sans consentement ?
Oui, dès lors que le message est en rapport avec le métier des personnes contactées, que vous les informez de l’utilisation de leurs données personnelles et qu’elles peuvent s’y opposer simplement. L’intérêt légitime fonde cette possibilité, pas une tolérance.
-
L’opt-out est-il obligatoire en B2B ?
Oui. Ce n’est pas une bonne pratique optionnelle : c’est la contrepartie que pose le RGPD à l’absence de consentement. Un message sans moyen simple de s’opposer n’est pas conforme, quel que soit le canal.
-
Une adresse contact@entreprise.fr est-elle une donnée personnelle ?
Non, une adresse générique ne désigne aucune personne physique identifiée. Les pratiques commerciales loyales continuent de s’appliquer, et la pertinence du message reste le meilleur filtre.
-
Le RGPD s’applique-t-il si mon entreprise est hors Union européenne ?
Oui, dès que vous visez des contacts dans l’Union : le critère est leur localisation, pas celle de votre siège.
-
Puis-je recueillir des données via un outil d’IA ?
Rien ne l’interdit, mais ne transmettez pas d’informations identifiantes à des services tiers sans avoir vérifié leurs conditions d’utilisation — un point abordé dans le parcours IA et performance et dans le dossier automatisation commerciale.
D’autres articles sur la prospection
Auteur
Éditeur de contenu Commercial
Nos derniers articles
- Sales playbook : définition, structure et méthode pour créer le vôtre en 2026
- CRM IA : définition, cas d'usage et méthode pour choisir votre CRM augmenté en 2026
- Commission commerciale : calcul, barèmes et plan de commissionnement en 2026
- ICP marketing : définir votre profil client idéal pour prospecter juste en 2026
Catégories d'articles
- Actualité (2)
- Comparatifs (2)
- Guides (8)
- Interviews (2)
- Management (13)
- Méthodes (24)
- Négociation (10)
- Newsletter (22)
- Prospection (35)
- Ventes (43)