Le 16 octobre 2026, la CNIL a mis en ligne une clarification sur la reconstitution de l’adresse email professionnelle d’un prospect, du type , pour le contacter. Cette précision s’adresse directement aux équipes commerciales et marketing des TPE et PME, et vient s’ajouter au cadre déjà posé par le règlement ePrivacy sur les communications commerciales par voie électronique, sans le remplacer. Jusqu’ici, un dirigeant qui construit lui-même ses adresses à partir d’un nom trouvé sur LinkedIn et du nom de domaine d’une entreprise naviguait sans grille de lecture précise. La CNIL en propose une, avec des critères applicables avant chaque campagne.
Table des matières
Le cadre posé par la CNIL : intérêt légitime, sous conditions
La commission ne qualifie pas la reconstitution d’adresses professionnelles d’interdiction nouvelle. Elle pose un cadre : la pratique peut reposer sur l’intérêt légitime, une des bases juridiques prévues par le RGPD (article 6.1.f), mais cet intérêt légitime ne vaut pas blanc-seing permanent. Chaque usage doit être justifié au cas par cas, en démontrant que le besoin de contacter la personne pèse plus lourd que ses droits et libertés. C’est une analyse à mener avant l’envoi, pas une case à cocher une fois pour toutes.
Cette clarification porte spécifiquement sur les adresses email professionnelles utilisées en prospection B2B. Elle ne couvre ni les adresses personnelles, ni le démarchage téléphonique, régis par d’autres règles.
Le test de l’attente raisonnable
Le critère central que pose la CNIL porte un nom simple : l’attente raisonnable. Une personne active en ligne et occupant une fonction tournée vers le contact extérieur, commerciale, communication, direction, peut raisonnablement s’attendre à recevoir une sollicitation professionnelle liée à son activité. À l’inverse, une personne sans présence identifiable sur le web, ou qui a mis en place des protections explicites (profil fermé, coordonnées masquées), exprime selon la CNIL une volonté claire de limiter les sollicitations, que l’analyse doit respecter.
Le format de l’adresse ne suffit jamais à lui seul à justifier le contact. Un email qui ressemble à n’est pas automatiquement une invitation à être démarché : la CNIL évalue le contexte de la personne visée, pas la syntaxe de son adresse. Un responsable commercial actif sur les réseaux professionnels et un technicien sans présence en ligne ne se traitent pas de la même façon, même si leurs deux adresses suivent exactement le même format.
La commission avait déjà tranché sur d’autres pratiques marketing numériques très répandues chez les TPE et PME, par exemple sur l’usage de Google Analytics au regard du RGPD. Le raisonnement reste le même d’un dossier à l’autre : une base légale ne dispense jamais d’une analyse concrète, menée outil par outil et cas par cas.
Deux obligations à tenir dès le premier message
La clarification du 16 octobre fixe deux obligations concrètes, à respecter dès le tout premier email envoyé à une adresse reconstituée.
La première consiste à informer. Le message doit préciser la finalité du contact et la manière dont l’adresse a été obtenue. Concrètement, cela veut dire assumer la pratique plutôt que la dissimuler. Une ligne du type « Nous avons identifié votre adresse à partir de votre profil professionnel public pour vous proposer… » remplit cette obligation mieux qu’un silence sur l’origine du contact, et évite au passage l’impression d’un email qui tombe de nulle part.
La seconde consiste à permettre de refuser. Chaque message doit donner un moyen simple de s’opposer à toute sollicitation future : un lien de désinscription ou une simple réponse au message suffit, du moment que la démarche ne demande aucun effort particulier à la personne contactée.
Dans beaucoup de TPE et PME, le gabarit d’email de prospection a été rédigé une fois, il y a plusieurs années, puis copié d’une campagne à l’autre sans jamais être relu à la lumière des règles actuelles. La mention de l’origine de l’adresse, en particulier, manque souvent purement et simplement, non par volonté de la cacher, mais parce que personne n’a eu de raison de l’ajouter.
Le droit d’opposition, sans justification à apporter
Toute personne qui s’oppose à être contactée doit voir son adresse retirée immédiatement et automatiquement du fichier de prospection, sans avoir à se justifier. Ce n’est pas une option laissée à l’appréciation de l’expéditeur : dès l’opposition exprimée, l’adresse sort du circuit de prospection. Selon la CNIL, en l’absence de réponse satisfaisante sous un mois, la personne démarchée peut saisir directement la commission.
Pour une équipe qui gère elle-même sa prospection, ce point mérite d’être vérifié techniquement, pas seulement affirmé dans le texte de l’email : un désabonnement qui demande une validation manuelle le lendemain, ou qui oublie de retirer l’adresse d’une liste secondaire, ne remplit pas l’obligation même si le message promettait un retrait immédiat.
La checklist avant d’envoyer
Pour une équipe commerciale ou marketing qui prospecte elle-même, sans juriste ni délégué à la protection des données, la clarification de la CNIL se traduit en quelques vérifications à faire avant chaque campagne d’emailing construite sur des adresses reconstituées. Ces points ont leur place dans le plan marketing de l’entreprise, au même titre que les objectifs de la campagne.
- La fonction de la personne visée est-elle tournée vers la relation professionnelle externe, commerciale, communication, direction, ou son profil est-il manifestement protégé ?
- Le premier email indique-t-il clairement pourquoi la personne est contactée et comment son adresse a été obtenue ?
- Un moyen simple de s’opposer est-il visible dès ce premier message, sans recherche ni formulaire compliqué ?
- Le processus retire-t-il automatiquement une adresse dès qu’une opposition est exprimée, sans étape de validation manuelle qui en retarderait l’effet ?
Cette liste couvre le cas courant d’une prospection B2B ponctuelle. Pour un volume de prospection important, ou pour une situation particulière qui sort de ce cadre général, l’avis d’un professionnel du droit reste la bonne étape suivante : cet article décrypte une clarification administrative, il ne remplace pas une consultation juridique.
Pour une TPE ou une PME qui gère ses propres campagnes d’emailing, ces quelques points tiennent sur une checklist affichée près de l’écran plutôt que dans un classeur juridique qu’on ouvre une fois par an. Notre agence accompagne aussi des équipes marketing sur la rédaction de ces mentions d’information et de ces mécanismes d’opposition, quand le sujet dépasse la simple checklist, parlons-en si c’est votre cas.
Crédits photo : StartupStockPhotos, geralt et 089photoshootings via Pixabay.
