Prospection commerciale par email : les règles CNIL en B2B et en B2C

Envoyer un email de prospection à un particulier sans avoir recueilli son consentement préalable constitue un manquement aux règles de la CNIL, sauf exception précise. Envoyer ce même email à un professionnel repose sur un fondement différent, l'intérêt légitime, qui impose tout de même une information et un droit d'opposition. Comprendre cette distinction avant de lancer la première campagne évite de construire un fichier de prospects inutilisable et une réputation d'expéditeur dégradée.

Qu'est-ce que la prospection commerciale par email, exactement ?

La prospection commerciale désigne l'ensemble des démarches par lesquelles une entreprise cherche à entrer en contact avec des personnes qui ne sont pas encore clientes, afin de leur proposer un produit ou un service. Elle peut passer par le téléphone, le courrier postal, le réseau professionnel, les salons ou, le sujet qui nous occupe ici, le courrier électronique. La CNIL encadre spécifiquement cette dernière voie dans sa page consacrée à la prospection par courrier électronique, SMS-MMS et automate d'appel. Le texte de référence est l'article L34-5 du code des postes et des communications électroniques.

Cette règle ne distingue pas seulement le canal utilisé : elle distingue surtout le type de destinataire. Un particulier (B to C) et un professionnel (B to B) ne bénéficient pas de la même protection, parce que le droit considère que la seconde catégorie dispose d'une capacité de discernement différente dans un cadre professionnel. C'est ce qui explique que deux fondements juridiques coexistent pour un même canal.

Que dit la CNIL sur la prospection commerciale par courriel ?

Le texte applicable et le rôle de la CNIL

La page officielle de la CNIL pose un principe général : la publicité par voie électronique (courrier électronique, SMS-MMS, automate d'appel) est possible à condition que les personnes aient donné leur consentement avant d'être démarchées. C'est le cas général, qui concerne les particuliers. La CNIL précise que ce consentement doit être libre, spécifique, éclairé et univoque, et qu'il requiert une action positive et spécifique de la personne concernée, par exemple une case à cocher dédiée et qui ne soit pas pré-cochée. L'acceptation de conditions générales d'utilisation ne peut pas suffire à elle seule.

Si une entreprise ne respecte pas ces règles, la CNIL indique qu'il est possible pour la personne prospectée de lui adresser une plainte. C'est un point souvent sous-estimé par les très petites structures qui pensent que seules les grandes entreprises sont contrôlées : la plainte individuelle est le mécanisme le plus courant de déclenchement d'un contrôle.

Ce qui change selon l'adresse email utilisée

Un détail pratique concerne les adresses dites génériques : contact@, info@, commande@, etc. Ces adresses sont considérées comme des coordonnées de personnes morales et ne sont pas soumises aux mêmes principes de consentement individuel que les adresses personnelles nominatives. Cela ne dispense pas pour autant de l'obligation d'identité de l'annonceur et de moyen de désinscription, qui s'applique dans tous les cas, quel que soit le destinataire.

Prospection commerciale CNIL : les règles applicables aux particuliers (B to C)

Le consentement préalable, étape par étape

Pour un particulier, le cas général exige un consentement préalable au premier envoi. Concrètement, cela signifie que la case à cocher doit être présentée avant toute collecte de l'adresse email à des fins commerciales, qu'elle ne doit jamais être pré-cochée, et que la personne doit comprendre précisément à quoi elle consent (recevoir de la prospection commerciale par courriel, par exemple, et non une formulation vague noyée dans des conditions générales). La CNIL rappelle que l'acceptation globale de conditions générales d'utilisation ne vaut pas consentement spécifique à la prospection.

Les deux exceptions au consentement préalable

Deux situations permettent de se dispenser du consentement préalable en B to C, mais elles ne dispensent pas d'informer la personne et de lui offrir un droit d'opposition simple et gratuit, à la collecte comme à chaque envoi ultérieur :

La première concerne le client déjà existant : si la personne prospectée est déjà cliente de l'entreprise et que la prospection porte sur des produits ou services similaires à ceux déjà fournis par cette même entreprise, le consentement préalable n'est pas requis. Attention toutefois : la CNIL a précisé, dans une décision qu'elle cite sur sa page, que cette exception ne peut pas être mobilisée lorsqu'aucune vente ou prestation de service n'a été effectuée, y compris lorsque le client a seulement créé un compte en ligne. La simple création d'un compte, sans achat, ne suffit donc pas à activer cette exception.

La seconde concerne la prospection non commerciale, par exemple caritative. Dans ce cas, la prospection peut être fondée sur l'intérêt légitime de l'organisme, à condition que la personne soit informée de cet usage au moment de la collecte et qu'elle puisse s'y opposer de manière simple et gratuite, y compris lors de chaque envoi ultérieur.

Prospection commerciale B2B : les règles spécifiques aux professionnels

L'intérêt légitime, une base différente du consentement

Pour les professionnels, la logique s'inverse partiellement. La CNIL indique que la prospection commerciale par courriel envers des professionnels est possible sur la base de l'intérêt légitime de l'entreprise qui prospecte, sans nécessiter de consentement préalable au sens strict. C'est une différence majeure avec le B to C, qui explique pourquoi tant de conseils génériques trouvés en ligne mélangent les deux régimes sans les distinguer clairement.

L'information préalable et le droit d'opposition

Cette liberté relative a une contrepartie : l'entreprise qui prospecte un professionnel doit l'informer préalablement de cette utilisation de ses données et lui offrir un moyen simple et gratuit de s'y opposer. Dans la pratique, cela se traduit par une mention claire dans le message (qui envoie, pourquoi) et un lien de désinscription fonctionnel, vérifié avant chaque campagne et non seulement au moment de sa création.

Email, téléphone : des régimes qui divergent

Il est tentant de traiter la prospection par email et la prospection téléphonique selon la même logique. Ce serait une erreur. Le démarchage téléphonique des consommateurs est, depuis le 11 août 2026, interdit dans tous les secteurs sauf consentement préalable clair du consommateur ou appel portant sur un contrat en cours, selon la réglementation rappelée par le ministère de l'économie. Ce consentement vaut un an maximum, ne se reconduit pas tacitement, et sa preuve doit être conservée trois ans minimum. Les sanctions peuvent atteindre 75 000 euros pour une personne physique et 375 000 euros pour une personne morale, en application de l'article L242-16 du code de la consommation. Le service Bloctel, aujourd'hui supprimé, servait historiquement à s'inscrire sur une liste d'opposition au démarchage ; la logique a depuis été inversée : l'appel non sollicité est désormais interdit par principe, et non plus seulement évitable par inscription sur une liste.

L'email reste, lui, régi par l'article L34-5 du code des postes et des communications électroniques et par les principes de consentement ou d'intérêt légitime vus plus haut, sans le même mécanisme d'interdiction générale par défaut. C'est une des raisons pour lesquelles de nombreuses très petites entreprises privilégient encore l'email ou la mise en relation sur des réseaux professionnels pour leurs premières démarches commerciales, en complétant avec d'autres canaux présentés sur le hub trouver ses premiers clients.

Comment construire une campagne de prospection par email conforme

Constituer son fichier de prospects sans le rendre inutilisable

Le premier réflexe d'une entreprise qui démarre consiste souvent à acheter ou récupérer une liste d'adresses sans savoir dans quelles conditions elles ont été collectées. Le problème ne se voit pas tout de suite : il apparaît quand un destinataire se plaint, ou quand le fournisseur de messagerie commence à classer les envois en indésirables parce que le taux de plainte est trop élevé. Avant d'intégrer une adresse dans un fichier de prospection, il faut savoir si elle appartient à un particulier ou à un professionnel, si elle est générique ou nominative, et dans quel contexte elle a été recueillie. Un formulaire de contact du site vitrine, par exemple, ne vaut pas automatiquement consentement à recevoir de la prospection commerciale si ce n'est pas précisé au moment du dépôt.

Rédiger un message conforme, du sujet à la désinscription

Quel que soit le destinataire, particulier ou professionnel, chaque message de prospection doit permettre à la personne concernée de prendre connaissance de l'identité de l'organisation qui l'émet, et d'exprimer, par un moyen simple, son refus de recevoir de nouvelles sollicitations. Concrètement, cela signifie :

indiquer dans le corps du message, ou dans les mentions de bas de page, le nom de l'entreprise qui envoie le message, pas seulement une adresse email ou un nom de domaine ; proposer un lien de désinscription qui fonctionne réellement, testé avant l'envoi de masse, et qui ne demande pas plusieurs clics ni la création d'un compte ; conserver une trace de qui a demandé à se désinscrire, pour ne pas le recontacter par erreur lors d'une prochaine campagne.

Sur le fond du message, deux logiques coexistent selon le destinataire. Pour un particulier, l'email doit correspondre à ce pour quoi le consentement a été donné (le même type de produit ou service, pas un autre). Pour un professionnel, il est prudent que l'email reste en lien avec son activité et présente une proposition de valeur claire : un message hors sujet augmente le risque que le destinataire exerce rapidement son droit d'opposition.

Les erreurs qui coûtent cher en prospection commerciale par email

La première erreur consiste à confondre création de compte et consentement à la prospection. Un internaute qui crée un compte sur un site, sans jamais acheter, n'est pas considéré comme client au sens de l'exception B to C. Lui envoyer des emails commerciaux sur la base de cette seule création de compte expose à une plainte fondée.

La deuxième erreur est d'utiliser une case pré-cochée pour recueillir un prétendu consentement. La CNIL est explicite : ce procédé est interdit, et un consentement recueilli de cette manière ne peut pas être considéré comme valide, même si la case existait formellement sur le formulaire.

La troisième erreur est l'absence de lien de désinscription opérationnel. Un lien présent mais cassé, ou qui renvoie vers une page générique sans effet réel, revient à ne pas respecter l'obligation d'opposition simple et gratuite.

La quatrième erreur est de penser que le B to B est totalement libre. L'intérêt légitime n'est pas un blanc-seing : il suppose une information préalable et un droit d'opposition réellement exerçable ; il est donc prudent que le message reste en rapport avec l'activité professionnelle du destinataire, pour ne pas fragiliser la justification de l'intérêt légitime invoqué.

La cinquième erreur, plus technique, consiste à négliger les traceurs déposés par les outils d'emailing eux-mêmes ou par le site web vers lequel l'email renvoie. Le dispositif de consentement applicable aux cookies et autres traceurs, encadré par l'article 82 de la loi Informatique et Libertés qui transpose l'article 5(3) de la directive 2002/58/CE, est distinct de celui de la prospection par courriel, mais il concerne la même entreprise au même moment du parcours client. La CNIL a adopté le 17 septembre 2020 des lignes directrices et une recommandation sur ce sujet, et le site d'une entreprise doit offrir un moyen accessible depuis toutes les pages pour modifier ou retirer ses choix de traceurs. Les pages consacrées à la visibilité en ligne, regroupées sur le hub site, réseaux et presse, détaillent ce volet distinct mais connexe.

Prospection commerciale CNIL obligations : que se passe-t-il en cas de plainte ?

La CNIL indique que si un organisme ne respecte pas les règles de prospection par courriel, il est possible de lui adresser une plainte. Les personnes prospectées disposent par ailleurs d'un droit d'accès et de rectification de leurs données, et les organismes doivent répondre aux demandes d'exercice de ces droits sous un mois maximum, sauf exceptions. Pour une très petite entreprise qui démarre, l'enjeu pratique n'est donc pas seulement d'éviter une sanction éventuelle : c'est de pouvoir répondre rapidement et correctement à une demande, ce qui suppose de savoir, à tout moment, qui a consenti, quand, et pour quoi. Tenir ce suivi dans un simple tableau, dès les premiers envois, évite de devoir reconstituer cette information dans l'urgence.

Questions fréquentes sur la prospection commerciale par email

Construire une campagne de prospection par email ne se résume pas à trouver le bon objet ou la bonne accroche. Avant toute question de style, il y a une question de base juridique : savoir à qui l'on écrit, sur quel fondement, et avec quel moyen réel de dire non. C'est une discipline qui se tient en quelques lignes dans un tableau de suivi, pas en principe abstrait, et c'est elle qui protège à la fois le destinataire et l'entreprise qui envoie le message. Les sites présentés sur Vitrine Neuve et ses rubriques traitent ce type de question de manière pratique, sans promettre un résultat commercial que ni la loi ni une méthode ne peuvent garantir.