Peu de sujets génèrent autant de confusion chez les équipes commerciales que la conformité RGPD du cold email et de la prospection LinkedIn. Entre les discours alarmistes de certains prestataires et le laisser-faire d'autres, voici ce que dit réellement le cadre applicable en France, sans prétendre remplacer un avis juridique.
Cet article a une vocation informative et ne constitue pas un conseil juridique. Pour une situation spécifique, un avocat ou un délégué à la protection des données reste l'interlocuteur compétent.
Le principe : l'intérêt légitime en B2B
La CNIL admet, sous conditions, qu'une entreprise démarche par email des interlocuteurs professionnels sur la base de l'intérêt légitime, sans consentement préalable explicite — à la différence du démarchage de particuliers, qui reste nettement plus encadré. Cette tolérance explique pourquoi le cold email B2B reste une pratique massivement répandue malgré le RGPD.
Les conditions qui accompagnent cette tolérance
L'intérêt légitime n'est pas un blanc-seing : le message doit avoir un lien raisonnable avec l'activité professionnelle du destinataire, une option de désinscription claire doit être proposée à chaque envoi, et les données utilisées doivent provenir d'une source dont la collecte était elle-même conforme — un point souvent négligé lors de l'achat de fichiers de contacts.
Le cas du scraping LinkedIn
L'extraction automatisée de profils LinkedIn pour constituer des fichiers de prospection occupe une zone plus incertaine : elle contrevient généralement aux conditions d'utilisation de la plateforme elle-même, indépendamment de la question RGPD, ce qui expose surtout à un risque de blocage du compte plutôt qu'à une sanction réglementaire directe dans la plupart des cas observés.
Ce que change réellement une mise en demeure CNIL
Dans les faits, l'essentiel des actions de la CNIL en matière de prospection commerciale vise des pratiques massives et mal ciblées (achat de fichiers non qualifiés, absence totale d'option de désabonnement) plutôt que des campagnes B2B ciblées et personnalisées avec un lien clair avec l'activité du destinataire.
« Le RGPD ne tue pas le cold email B2B. Il tue le cold email mal ciblé, mal sourcé et sans possibilité de désinscription. »
Les bonnes pratiques qui ressortent
Documenter la source des données utilisées, cibler des contacts dont le poste a un lien réel avec l'offre proposée, et traiter immédiatement toute demande de désinscription restent, selon les retours que nous avons recueillis auprès de responsables conformité, les trois points qui réduisent le plus concrètement le risque — bien davantage que le choix de l'outil d'envoi utilisé.