RGPD et prospection B2B par email en 2026 : ce qu'une agence a le droit d'envoyer sans consentement

Vous dirigez une agence ou un cabinet de prestation B2B. Votre commercial a acheté un fichier de 3 000 contacts, votre outil d'emailing est prêt, et une question vous freine : est-ce que vous avez le droit d'envoyer ces emails sans avoir rien demandé à personne ? La réponse courte, c'est oui — sous conditions strictes. La prospection B2B par email obéit à des règles précises, et se tromper coûte plus cher qu'un fichier mal ciblé : ça abîme votre réputation d'expéditeur et vous expose à la CNIL.

On vous explique ce que le RGPD et le code des postes autorisent réellement en 2026 pour la prospection commerciale entre entreprises : la base légale, l'arbitrage entre opt-in et opt-out, les mentions obligatoires et la désinscription. Sans conseil juridique personnalisé — pour votre cas précis, votre avocat reste la bonne adresse.

Le principe : en B2B, l'opt-out suffit (contrairement au B2C)

En B2B, la prospection par email est autorisée sans consentement préalable, à condition de respecter un régime d'opposition simple et gratuite. C'est la différence de fond avec le B2C, où le consentement préalable — l'opt-in — est la règle.

Concrètement, le consentement RGPD en prospection vers un particulier signifie une case à cocher, non pré-cochée, où la personne dit oui avant de recevoir quoi que ce soit. La CNIL rappelle que ce consentement doit être « libre, spécifique, éclairé et univoque », sur le fondement de l'article L.34-5 du code des postes et des communications électroniques. Ce régime existe depuis la loi pour la confiance dans l'économie numérique du 21 juin 2004, et les pages CNIL consultées sont à jour au 10 juin 2026.

En B2B, la logique s'inverse : c'est l'opt-out. Vous pouvez envoyer, mais la personne doit pouvoir dire « stop, plus jamais » à tout moment, gratuitement et sans effort. C'est le régime que la CNIL retient pour la prospection professionnelle. Encore faut-il remplir les trois conditions qui suivent.

Les trois conditions cumulatives pour une prospection B2B email légale

La prospection B2B email légale sans consentement repose sur trois conditions cumulatives, définies par la CNIL. Il faut les trois, pas deux sur trois.

• Adresse professionnelle. L'adresse est utilisée dans un cadre professionnel — prenom.nom@entreprise.fr, ou une adresse générique de type contact@, info@, commande@ utilisée par une entreprise.
• Information à la collecte. La personne a été informée, au moment où son adresse a été collectée, que celle-ci pourrait servir à de la prospection par voie électronique.
• Opposition simple et gratuite. Elle peut s'opposer facilement et sans frais à recevoir vos messages, dès la collecte et dans chaque email.

À cela s'ajoute une règle de contenu que beaucoup oublient : l'objet du message doit être en rapport avec la profession du destinataire. Vous proposez des services de refonte de site à un directeur marketing : c'est en lien avec sa fonction. Vous envoyez une offre de mutuelle personnelle à cette même adresse professionnelle : ce n'est plus de la prospection B2B au sens de la CNIL, et le consentement préalable redevient nécessaire.

Si l'une de ces conditions manque — message hors cadre professionnel, adresse collectée sans information, opposition impossible ou payante — le régime B2B ne s'applique plus. Vous retombez dans l'opt-in.

La base légale : l'intérêt légitime, avec un test de mise en balance

Le fondement juridique le plus adapté à la prospection B2B par email est l'intérêt légitime, prévu à l'article 6, paragraphe 1, point f du RGPD, applicable depuis le 25 mai 2018.

L'intérêt légitime est l'une des six bases légales du RGPD : elle permet de traiter des données sans consentement quand vous avez un intérêt réel — développer votre activité commerciale — et que cet intérêt ne porte pas une atteinte disproportionnée aux droits des personnes. Pour l'invoquer, vous devez formaliser un « test de mise en balance » : d'un côté votre intérêt à prospecter, de l'autre l'impact raisonnable sur le destinataire. Un email professionnel ciblé, pertinent, avec désinscription facile, penche du bon côté. Un envoi massif d'offres sans rapport avec le métier des cibles penche du mauvais.

Attention : cette base légale ne vous dispense de rien. Vous devez toujours informer les personnes, permettre l'opposition, et limiter le contenu à leur activité professionnelle. Et n'oubliez jamais que l'adresse email professionnelle nominative est une donnée personnelle au sens du RGPD. Le fait qu'elle soit « pro » ne la sort pas du champ de la protection.

Adresses génériques vs nominatives : ce que la CNIL distingue

La CNIL admet la prospection B2B vers des adresses génériques (contact@, info@, commande@) sans consentement préalable, dès lors que les autres conditions B2B sont respectées et que l'usage est professionnel.

La distinction est utile pour un prestataire B2B qui bâtit son fichier de prospects B2B :

• Adresse générique (contact@cabinet-durand.fr) : elle n'identifie pas directement une personne physique, et la CNIL l'admet en prospection B2B sous conditions. Régime le plus souple.
• Adresse nominative professionnelle (marie.durand@cabinet-durand.fr) : elle reste une donnée personnelle. Le régime B2B s'applique, mais l'information et le droit d'opposition sont d'autant plus sensibles.
• Adresse personnelle (marie.durand@gmail.com) : hors cadre professionnel. Consentement préalable requis, point.

La règle pratique : privilégiez les adresses professionnelles, gardez trace de la manière dont vous les avez collectées, et ne mélangez jamais un fichier pro avec des adresses personnelles récupérées ailleurs.

Les mentions obligatoires et la désinscription dans chaque email

Chaque email de prospection commerciale doit permettre au destinataire de s'opposer facilement aux envois futurs, via un lien de désinscription clair et fonctionnel. C'est la contrepartie non négociable de l'opt-out B2B.

La désinscription email B2B n'est pas une option décorative en pied de message. La CNIL recommande un lien de désinscription qui marche vraiment — pas un lien mort, pas un formulaire de dix champs, pas une adresse à recopier. Quand la personne clique, elle sort de votre liste. Si vous continuez à écrire à quelqu'un qui s'est désinscrit, vous êtes en faute.

Côté contenu, un email de prospection doit permettre d'identifier clairement l'expéditeur et l'objet commercial du message, et rappeler le droit d'opposition. Les pages CNIL consultées n'imposent pas, dans les extraits disponibles, une liste unique et figée de mentions au mot près : la logique est fonctionnelle — la personne doit savoir qui écrit, pourquoi, et comment ne plus recevoir. Pour vérifier la conformité exacte de vos emails à votre situation, appuyez-vous sur la page de référence de la CNIL sur la prospection commerciale par courrier électronique et sur votre conseil.

Un point souvent négligé : ces mentions rejoignent la logique des mentions légales obligatoires sur votre site. Ce que vous affichez et ce que vous envoyez répondent au même principe — le destinataire doit toujours savoir à qui il a affaire.

Le vrai risque CNIL : réputation d'abord, sanction ensuite

Le risque le plus immédiat d'une prospection B2B mal cadrée n'est pas l'amende : c'est la dégradation de votre réputation d'expéditeur et le blocage de vos emails. La sanction CNIL existe, mais elle intervient plus rarement et plus tard.

Regardons les faits sans dramatiser. Il n'existe pas, dans les sources officielles publiées à ce jour, de seuil chiffré du « nombre d'emails » à partir duquel une prospection B2B devient illégale : la qualification dépend des conditions de finalité, d'information et d'opposition, pas d'un compteur. Il n'existe pas non plus de sanction chiffrée spécifiquement dédiée à la prospection B2B par email : la CNIL renvoie au cadre général des sanctions RGPD et du CPCE. Autrement dit, méfiez-vous des articles qui vous annoncent « X euros d'amende par email non conforme » — cette précision n'est pas dans les textes officiels.

Le coût réel, lui, est quotidien. Un envoi trop large, sans ciblage ni désinscription propre, génère des plaintes et des signalements « spam ». Vos emails finissent en indésirables, y compris ceux, légitimes, adressés à vos clients. Un fichier acheté à l'aveugle vous fait écrire à des gens qui n'ont jamais entendu parler de vous, avec un taux de plainte élevé et un retour commercial faible. La conformité RGPD et l'efficacité commerciale vont ici dans le même sens : cibler juste, informer, permettre de partir.

Ce que ça change pour un prestataire B2B (S3)

Pour une agence ou un prestataire B2B, la prospection email conforme repose sur une discipline simple : savoir d'où viennent vos adresses, écrire à des professionnels sur des sujets liés à leur métier, et rendre le départ facile.

Prenons un exemple chiffré et reproductible. Vous constituez un fichier de 500 dirigeants de PME de votre région, adresses professionnelles, collectées via votre site (formulaire avec information sur la prospection) et via des sources professionnelles publiques. Vous envoyez une séquence de 3 emails sur une offre en rapport avec leur activité. Chaque email porte un lien de désinscription fonctionnel. Résultat attendu si tout est propre : quelques désinscriptions (que vous respectez immédiatement), un taux de plainte quasi nul, une délivrabilité préservée. Comparez à l'inverse : 5 000 adresses achetées, hors ciblage, sans information à la collecte — plaintes en cascade, domaine d'envoi dégradé, et vous avez fait le contraire du RGPD tout en obtenant moins de rendez-vous. Le calcul est le même des deux côtés : la conformité protège votre trésorerie autant que vos données.

La logique dépasse d'ailleurs le seul email froid. Aujourd'hui, une part de votre prospection se joue en amont : vos prospects vous cherchent, sur Google et via les IA de réponse comme ChatGPT ou Perplexity, avant même que vous ne les contactiez. Une prospection sortante conforme fonctionne mieux quand la marque à laquelle elle renvoie est déjà visible et crédible en ligne. C'est le sens de la question de la propriété de vos accès et de vos données quand vous confiez cette visibilité à un tiers : votre fichier, vos comptes, vos contenus doivent rester chez vous. Chez UPORA, c'est un principe non négociable — le client reste propriétaire de son site, de ses comptes et de ses contenus. Le Moteur de Visibilité publie un article optimisé chaque jour ouvré sur ses comptes, jamais sur les nôtres.

Ce qu'il faut retenir

• En B2B, l'email de prospection est autorisé sans consentement préalable si l'adresse est professionnelle, la personne a été informée à la collecte, et chaque message permet une opposition simple et gratuite — l'objet devant être en rapport avec sa profession (CNIL, au 10 juin 2026).
• La base légale la plus adaptée est l'intérêt légitime (article 6.1.f du RGPD, depuis le 25 mai 2018), avec test de mise en balance ; elle ne dispense ni d'informer, ni de permettre l'opposition.
• Le premier risque n'est pas l'amende mais votre délivrabilité : cibler juste et rendre la désinscription facile sert la conformité et le rendement commercial en même temps.

L'application de ces règles dépend de votre situation précise (nature du fichier, mode de collecte, contenu des messages) ; pour un cas particulier, appuyez-vous sur les ressources officielles de la CNIL et sur votre conseil juridique.

Envie de savoir si votre entreprise est trouvée et recommandée en ligne avant même que vous ne prospectiez ? Commencez par l'audit gratuit SEO & GEO de votre site : nous vous disons où vous en êtes sur Google et face aux IA de réponse. Ensuite, si vous voulez creuser, on en parle lors d'un appel de 20 minutes, sans engagement.

Vous conseillez des dirigeants ? Parlons partenariat.

UPORA — des systèmes qui travaillent à votre place.