Oui, le cold email est légal en B2B en France, sans consentement préalable du destinataire, à condition de respecter quatre règles précises issues du RGPD et du Code des postes et des communications électroniques. C'est une différence majeure avec le B2C, où le consentement préalable reste la règle. Voici ce qui est autorisé, ce qui est interdit, et comment on l'applique concrètement chez Yuzuleads.
Un cold email légal en B2B est-il possible sans consentement en France ?
La réponse est nette : oui, prospecter par email des professionnels sans leur accord préalable est autorisé en France. Ce cadre repose sur deux textes qui se complètent.
- Le Code des postes et des communications électroniques (article L34-5), qui exempte la prospection B2B par email de l'exigence de consentement préalable, contrairement à la prospection auprès des particuliers.
- Le RGPD, qui reconnaît l'intérêt légitime (article 6.1.f) comme base légale valable pour traiter les données professionnelles d'un contact dans un but commercial.
Ce cadre s'applique à la prospection commerciale classique, celle que pratique une agence de cold emailing B2B pour le compte de ses clients. Il ne s'applique pas si le destinataire est contacté sur une adresse personnelle, ou si le message n'a aucun rapport avec son activité professionnelle.
Quelles sont les 4 conditions d'un cold email légal en B2B ?
La légalité d'un cold email B2B repose sur quatre conditions cumulatives. Chez Yuzuleads, sur les centaines de campagnes opérées chaque mois pour nos clients, on applique cette grille sur chaque envoi avant qu'il ne parte :
- Une base légale valide : l'intérêt légitime de l'expéditeur, qui doit pouvoir justifier pourquoi il contacte cette personne précise.
- Un rapport direct avec la fonction du destinataire : un CFO reçoit un message sur un outil de finance, pas sur un logiciel RH.
- Un opt-out simple et immédiat : un lien de désinscription ou une réponse type STOP qui fonctionne dès le premier email, sans étape supplémentaire.
- Une information claire sur l'expéditeur : identité de la société, finalité du message, et moyen de contact réel.
La règle qu'on formule en interne est simple : intérêt légitime, plus rapport avec la fonction, plus opt-out simple, c'est ce qui rend une campagne B2B conforme. En B2C, ces trois éléments ne suffisent pas : le consentement préalable reste obligatoire, sauf exception très encadrée pour les clients existants.
Qu'est-ce qui est strictement interdit en cold emailing B2B ?
Le cadre légal laisse une marge de manœuvre réelle, mais certaines pratiques restent formellement interdites, quel que soit le volume d'envoi.
- Envoyer un message sans aucun lien avec la fonction du destinataire (ex : proposer un logiciel de paie à un développeur).
- Ne pas proposer d'opt-out, ou proposer un opt-out qui ne fonctionne pas réellement.
- Continuer à contacter une personne après qu'elle a demandé son retrait.
- Utiliser un objet ou un expéditeur trompeur pour masquer l'intention commerciale du message.
- Acheter des bases de données non qualifiées, sans traçabilité sur l'origine des adresses.
- Cibler des adresses personnelles (Gmail, Yahoo, etc.) au nom d'une prospection B2B, sauf si l'activité professionnelle de la personne est clairement établie.
Ces manquements sont ceux que sanctionne la CNIL le plus régulièrement, bien plus que le simple fait d'envoyer un cold email sans consentement préalable, ce qui, on le rappelle, est autorisé en B2B.
B2B ou B2C : pourquoi la règle du consentement change-t-elle ?
La distinction B2B/B2C est le point le plus mal compris du RGPD en prospection. Elle tient à une logique simple : en B2B, on s'adresse à une fonction dans une organisation, pas à un individu en tant que consommateur.
- En B2B : intérêt légitime, rapport avec la fonction, opt-out simple. Pas de consentement préalable exigé.
- En B2C : consentement préalable obligatoire (opt-in), sauf pour les clients existants sur des produits similaires (soft opt-in), et toujours avec opt-out disponible.
Concrètement, cela veut dire qu'une campagne qui vise des directeurs achats sur leur adresse professionnelle suit les règles B2B, même si le fournisseur commercialise aussi des produits pour particuliers. C'est la nature du contact et du contenu qui détermine le régime applicable, pas seulement le secteur d'activité de l'entreprise émettrice.
Comment gérer l'opt-out et les demandes RGPD au quotidien ?
La conformité ne s'arrête pas à l'envoi du premier email. Elle se joue aussi dans le traitement des demandes qui suivent.
- Traiter toute demande de désinscription en moins de 48 heures, idéalement en automatique.
- Tenir un fichier de suppression centralisé, partagé entre tous les outils utilisés (CRM, séquenceur, base de contacts).
- Répondre aux demandes de droit d'accès ou de suppression sous 1 mois maximum, comme l'exige le RGPD.
- Documenter la source de chaque contact (LinkedIn, base sectorielle, salon, etc.) pour pouvoir justifier l'intérêt légitime en cas de contrôle.
Sur ce dernier point, on constate qu'une grande partie des litiges avec la CNIL naît d'une incapacité à justifier l'origine des données, plus que du contenu du message lui-même.
Sur la forme, la différence entre un opt-out conforme et un opt-out qui ne l'est pas tient à peu de chose. Une ligne en fin de message précisant qu'une réponse STOP suffit à ne plus rien recevoir remplit la condition. Un lien de désinscription qui renvoie vers un formulaire demandant de créer un compte, de se connecter ou de motiver sa demande ne la remplit pas.
Que risque-t-on réellement en cas de non-respect du RGPD en cold email ?
Les sanctions ne sont pas théoriques. La CNIL a déjà prononcé plusieurs amendes visant spécifiquement des pratiques de prospection par email non conformes.
- Amende administrative pouvant aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé (article 83 du RGPD).
- Des sanctions plus courantes, de quelques milliers à quelques centaines de milliers d'euros, pour des manquements sur l'opt-out ou l'absence de base légale claire.
- Un risque réputationnel immédiat : signalement en spam, blocage du domaine d'envoi, perte de délivrabilité pour toutes les campagnes en cours.
C'est ce dernier point qui, dans la pratique, pèse le plus lourd au quotidien : un domaine mal géré ou trop souvent signalé perd sa délivrabilité bien avant de recevoir une amende.
Questions fréquentes
Faut-il l'accord du prospect avant de lui envoyer un cold email B2B ?
Peut-on cibler une adresse générique comme contact@entreprise.fr ?
Un auto-entrepreneur ou une TPE suit-il les mêmes règles qu'une grande entreprise ?
Combien de temps peut-on conserver les données d'un prospect contacté par cold email ?
Aller plus loin
Vous préférez déléguer tout ça ? C'est notre métier. On opère la prospection de bout en bout, et vous ne payez que les rendez-vous qui ont lieu.
Réserver un appel