Prospection commerciale B2B et RGPD : le guide complet 2026

Peut-on prospecter en B2B sans consentement ?

Oui. Contrairement au B2C, la prospection B2B par e-mail est possible sans opt-in préalable, sous réserve de trois conditions : contacter un professionnel sur une adresse professionnelle, pour un objet en rapport avec son métier (par exemple, proposer un logiciel à un DSI), et lui permettre de s'opposer facilement.

Attention toutefois : un e-mail nominatif (prenom.nom@societe.fr) reste une donnée personnelle. Les adresses génériques (contact@, info@) relèvent, elles, de la personne morale et échappent à ces règles.

Deux textes qui s'appliquent ensemble : RGPD et CPCE

Il faut respecter les deux régimes simultanément.

La base légale B2B : l'intérêt légitime, bien encadré

L'intérêt légitime repose sur une idée simple : une entreprise a un intérêt à se développer, et un professionnel peut avoir un intérêt à recevoir des offres liées à son métier. Mais « intérêt légitime » ne signifie pas « tout est permis ». Les règles à respecter :

• prospecter des personnes en lien avec votre activité ;
• informer de manière claire et transparente (dès la collecte) ;
• permettre de se désinscrire facilement ;
• n'utiliser que des données licites et documentées ;
• contacter des coordonnées professionnelles ;
• documenter vos bases légales et traitements dans un registre.

Quels canaux sont autorisés en B2B ?

Autorisés (en respectant les obligations) : e-mailing, newsletter, courrier postal, message LinkedIn.

Autorisés mais avec prudence : SMS, appel téléphonique, WhatsApp — de nombreux numéros étant personnels.

À anticiper : à compter du 11 août 2026, le démarchage téléphonique non sollicité bascule vers l'opt-in (consentement préalable). Réoutillez dès maintenant votre prospection autour de l'e-mail conforme, du social selling et du contenu.

Le cycle de vie de la donnée en 4 étapes

1. Collecte — base légale, minimisation, information.
2. Usage — finalité définie et loyale ; un message « informatif » qui pousse à consommer reste de la prospection.
3. Conservation — durée limitée et justifiée : environ 3 ans pour un prospect actif à compter du dernier contact ; 5 à 10 ans pour un client converti (obligations comptables/contractuelles).
4. Droits — répondre aux demandes (accès, opposition, effacement) sous 1 mois (3 mois si complexe).

Pixels de suivi : la nouveauté 2026, même en B2B

Depuis la recommandation CNIL du 12 mars 2026, le suivi d'ouverture de vos e-mails est encadré. En B2B comme en B2C, un pixel utilisé pour mesurer/optimiser les campagnes ou profiler exige le consentement du destinataire. Seule la mesure d'ouverture strictement destinée à la délivrabilité en reste exemptée. L'échéance de mise en conformité est fixée au 14 juillet 2026. Détails : Pixels de suivi CNIL 2026.

Point crucial : un e-mail B2B autorisé sans consentement peut néanmoins nécessiter un consentement séparé pour son pixel de mesure de performance. C'est la finalité qui tranche.

Autorisé ou interdit ? Le mémo terrain

Autorisé : consentement libre et tracé quand il est requis, désinscription en 1 clic, finalité claire, durée de conservation définie, registre à jour, ciblage pro pertinent.

Interdit : cases pré-cochées et dark patterns, achat/location de bases sans base légale, couplage de toutes les finalités en un seul « oui », conservation sans limite, ignorer une demande d'opposition.

Trois sanctions qui rappellent l'enjeu

La CNIL a prononcé des amendes qui éclairent des erreurs concrètes en prospection : Kaspr (240 000 €, décembre 2024) pour une collecte par scraping et une conservation trop longue ; Accor (600 000 €, août 2022) pour une case newsletter pré-cochée ; SoLocal MS (900 000 €, mai 2025) pour des formulaires trompeurs et une preuve de consentement défaillante. Analyse détaillée : Sanctions CNIL en prospection.

Sources : CPCE art. L.34-5 ; RGPD ; CNIL, recommandation pixels de suivi (12 mars 2026) ; délibérations CNIL Kaspr, Accor, SoLocal MS.