Prospection B2B et RGPD : la question revient sans cesse, et la réponse est plus favorable qu’on ne le croit. En B2B, vous pouvez démarcher un professionnel sans son consentement préalable, à condition de respecter quelques règles claires. C’est tout l’inverse du B2C, où le consentement est en principe obligatoire. Encore faut-il savoir ce qui est réellement permis : dans quelles conditions envoyer un e-mail, comment traiter une adresse générique par rapport à une adresse nominative, quelles obligations respecter même sans consentement. Cet article fait le point sur ce que la CNIL autorise en 2026, la fameuse distinction entre contact@ et prénom.nom@, les obligations minimales, et la raison de la souplesse propre au B2B. Il informe sur le cadre général, sans remplacer l’avis d’un juriste sur votre cas.
La prospection B2B est-elle permise sans consentement ?
Oui, sous conditions. En B2B, vous pouvez envoyer un e-mail de prospection sans accord préalable si cinq exigences sont réunies :
- le message porte sur l’activité professionnelle du destinataire ;
- la donnée a été collectée loyalement ;
- l’identité de l’expéditeur est claire ;
- l’objet du message correspond à son contenu ;
- chaque message propose un moyen simple de se désinscrire.
Réunies, ces conditions rendent la prospection licite sur la base de l’intérêt légitime. C’est le pendant « action » du cadre détaillé pour le fichier dans fichier de prospection B2B et RGPD.
E-mail générique ou nominatif : quelle règle ?
Tout dépend du type d’adresse. Une adresse générique comme contact@entreprise.fr n’est pas une donnée personnelle au sens du RGPD : elle se rapporte à l’entreprise, pas à un individu. Vous pouvez l’utiliser pour prospecter sans difficulté particulière.
Une adresse nominative comme prenom.nom@entreprise.fr est, elle, une donnée personnelle. Mais sa prospection reste autorisée en B2B, toujours sur la base de l’intérêt légitime, à condition d’offrir un droit d’opposition. La distinction est utile au quotidien, notamment quand on cherche les coordonnées d’une entreprise.
Quelles obligations respecter pour être conforme ?
Plusieurs, qui s’appliquent même sans consentement requis :
- Informer les personnes (articles 13 et 14 du RGPD) : finalité, base légale, droits, source.
- Permettre l’opposition : un lien de désinscription fonctionnel dans chaque message.
- Tenir un registre des traitements.
- Limiter la conservation : environ trois ans pour un prospect inactif.
- Sécuriser les données.
Ces obligations ne sont pas optionnelles : c’est leur respect qui transforme une prospection « tolérée » en prospection réellement conforme.
B2B ou B2C : pourquoi cette différence ?
Parce que le contexte n’est pas le même. Démarcher un professionnel à propos de son activité entre dans ses attentes raisonnables : il s’attend à recevoir des offres liées à son métier. Cela justifie l’intérêt légitime et le régime de l’opt-out, où l’on peut contacter par défaut, le destinataire pouvant s’opposer.
En B2C, la sollicitation touche la vie privée de la personne, et le consentement préalable (opt-in) est en principe requis. Confondre les deux régimes est l’erreur classique, et la plus risquée, en prospection.
Que risque-t-on en cas de manquement ?
Une plainte à la CNIL, souvent déclenchée par un ciblage hors sujet ou une opposition ignorée, puis une mise en demeure et, dans les cas graves, une sanction pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Pour une PME, le coût concret est surtout celui de la plainte et de la mise en conformité dans l’urgence.
La meilleure prévention reste simple : cibler juste, rester sur des coordonnées professionnelles, et offrir une opposition qui fonctionne.
Comment Proseeko reste conforme
Proseeko ne diffuse que des données d’entreprises issues de registres publics (INSEE, INPI) et de sites web publics, à des fins de prospection B2B. Les personnes concernées disposent d’un droit d’opposition respecté, via un formulaire dédié et l’exclusion des contacts opposés. Vous partez ainsi d’une base saine, sur le bon régime juridique.
Créez votre compte gratuitement pour prospecter à partir de sources publiques, ou approfondissez avec la prospection B2B et le RGPD côté fichier.