La prospection B2B RGPD fait peur à beaucoup de commerciaux. À tort, en grande partie. Les règles existent, elles sont claires, et elles laissent largement de la place pour prospecter sérieusement, à condition de comprendre le cadre.
Cet article n'est pas du droit. C'est du terrain. Ce que ça veut dire concrètement pour ton cold calling, ton cold email, et tes bases de données en 2026.
Ce que le RGPD change (et ne change pas) pour la prospection B2B
Le RGPD n'interdit pas la prospection B2B RGPD. C'est le premier malentendu à dissiper.
Ce que le règlement encadre, c'est le traitement des données personnelles. En B2B, une adresse email professionnelle comme [email protected] est une donnée personnelle. Un numéro de portable l'est aussi. Mais un numéro de standard général, une adresse générique [email protected], là, on sort du périmètre de la donnée personnelle au sens strict.
La nuance est importante. Elle détermine quel régime s'applique à ta prospection.
B2B vs B2C : deux régimes différents
En B2C (consommateurs), le principe par défaut est l'opt-in : tu ne peux pas contacter quelqu'un sans son consentement préalable.
En B2B, c'est l'inverse. Le principe de base est l'intérêt légitime. Tu n'as pas besoin du consentement préalable d'un dirigeant ou d'un responsable commercial pour lui envoyer un email ou l'appeler, à condition que ton offre soit en lien avec sa fonction et ses responsabilités.
C'est le fondement de toute prospection B2B RGPD légale.
L'intérêt légitime : comment ça fonctionne concrètement
L'intérêt légitime est la base légale qui te permet de prospecter sans consentement préalable. Pour l'invoquer, trois conditions doivent être remplies :
- Tu as un intérêt réel à contacter cette personne, tu vends quelque chose qui peut l'intéresser dans le cadre de son travail.
- Le traitement est nécessaire, tu ne peux pas atteindre cet objectif d'une façon moins intrusive.
- Les droits du prospect ne l'emportent pas, son intérêt à ne pas être contacté ne prime pas sur le tien à le contacter.
En pratique : si tu vends un logiciel de comptabilité et que tu appelles un DAF, tu es dans le cadre. Si tu vends ce même logiciel et que tu appelles le responsable RH parce que son nom est apparu dans une base, c'est fragile.
La règle terrain : le message doit être en rapport direct avec la fonction de la personne contactée. C'est simple à vérifier.
Cold calling RGPD : ce qui est autorisé en 2026
Le cold calling est légal en B2B. Oui, en 2026, après la loi du 30 juin 2025 applicable depuis août 2026. La loi a renforcé les protections côté B2C et encadré davantage les pratiques les plus agressives. Mais pour du cold calling B2B ciblé et pertinent, le cadre reste praticable.
Ce que la loi impose pour le cold calling RGPD :
- Identifier clairement ton organisation dès le début de l'appel. Pas de numéro masqué suivi d'un pitch mystérieux.
- Proposer un opt-out simple : si la personne ne veut plus être contactée, tu dois l'enregistrer et le respecter.
- Ne pas rappeler un contact qui a explicitement refusé. C'est Bloctel pour les particuliers, et c'est la règle du bon sens pour les professionnels.
Ce que ça ne veut pas dire : tu n'as pas besoin d'obtenir un "oui, tu peux m'appeler" avant de décrocher le téléphone. L'intérêt légitime suffit pour le premier contact.
Chez IB Call to Lead, on fait entre 300 et 400 appels par jour par sales. Tous conformes. La conformité n'est pas une contrainte qui ralentit, c'est une discipline qui évite les problèmes.
Pour aller plus loin sur les pratiques concrètes : prospection téléphonique B2B.
Bloctel et prospection B2B RGPD
Bloctel est la liste d'opposition au démarchage téléphonique. Elle concerne les particuliers (B2C), pas les professionnels en tant que tels.
Mais attention : un dirigeant de TPE ou un indépendant peut être inscrit sur Bloctel pour son numéro personnel. Si ce numéro est aussi utilisé professionnellement, tu entres dans une zone grise. La règle prudente : pour des cibles de petites structures ou d'indépendants, vérifier Bloctel avant d'appeler les mobiles.
Pour des prospects en ETI ou grands comptes, avec des lignes directes d'entreprise, Bloctel ne s'applique pas. La prospection B2B RGPD sur ces cibles est libre, sous réserve des autres règles (identification, opt-out, pertinence).
Cold email B2B et RGPD : les trois règles non négociables
Pour les emails, la prospection B2B RGPD autorise le cold email sous intérêt légitime, avec trois obligations concrètes :
1. L'email doit être en lien avec la fonction du destinataire. Tu envoies un email à un responsable logistique pour lui parler d'un logiciel de gestion de flotte, pertinent. Tu lui envoies la même séquence pour lui vendre un outil de recrutement, hors sujet, non conforme.
2. Chaque email doit permettre de se désinscrire facilement. Un lien de désinscription fonctionnel, visible, qui supprime réellement le contact de ta base. Pas un lien qui redirige vers un formulaire de 5 étapes.
3. Tu dois t'identifier clairement. Nom, prénom, entreprise, coordonnées. Pas de "L'équipe commerciale".
Ce qui n'est pas obligatoire : un consentement préalable, un double opt-in, une mention spéciale en début d'email. Ces exigences existent en B2C, pas en B2B sous intérêt légitime.
Scrapping et prospection B2B RGPD : ce qui est RGPD-compatible
Le scrapping de données pour constituer des bases de prospection est un sujet qui fait débat. La ligne est plus claire qu'il n'y paraît.
Ce qui est admis
Les données publiquement accessibles et professionnellement pertinentes peuvent être collectées. Un numéro de téléphone affiché sur un site d'entreprise, une adresse email professionnelle sur une page de contact, un profil LinkedIn avec des informations publiques, tout ça peut être utilisé pour de la prospection B2B RGPD, sous réserve que :
- La finalité est la prospection commerciale (pas la revente, pas d'autres usages).
- Les personnes peuvent s'opposer facilement.
- Tu ne conserves pas les données indéfiniment (3 ans maximum après le dernier contact).
L'exemple IBLead
IBLead, l'outil développé en interne par IB Call to Lead, recense plus de 50 millions de businesses dans 37 pays à partir de données publiques Google Maps. Nom de l'entreprise, téléphone affiché, secteur d'activité, localisation, des informations que ces entreprises ont elles-mêmes rendu publiques.
C'est du scrapping RGPD-compatible : source publique, données professionnelles, finalité déclarée. C'est exactement ce cadre qui permet d'appeler C2EL (maintenance industrielle) ou FACYLE (ESN grands comptes) avec des bases propres et légales.
Ce qui n'est pas admis
Acheter des bases de données dont tu ne sais pas l'origine. Scrapper des données personnelles sensibles (santé, opinions politiques). Collecter des données pour les revendre sans base légale claire. Conserver des données indéfiniment sans les mettre à jour.
Durée de conservation : les 3 ans à respecter
C'est un point que beaucoup négligent dans la prospection B2B RGPD.
La CNIL recommande de ne pas conserver des données de prospects au-delà de 3 ans après le dernier contact actif. Un "contact actif" = une interaction avec le prospect (réponse à un email, prise de rendez-vous, conversation téléphonique).
Si un contact ne répond à rien depuis 3 ans, il faut soit le recontacter pour reconfirmer son intérêt, soit le supprimer de la base. Une base propre, c'est aussi une base qui ne génère pas de risque légal dormant.
En pratique : nettoie tes bases tous les 6 mois. Supprime les bounces permanents, les contacts qui ont demandé à ne plus être contactés, et les fiches inactives depuis plus de 3 ans.
La loi du 30 juin 2025 : ce qui change en août 2026
La loi du 30 juin 2025, applicable progressivement depuis août 2026, renforce plusieurs points :
Côté B2C : les règles sur le démarchage téléphonique sont durcies. Les plages horaires autorisées sont restreintes, les fréquences d'appel limitées, et les sanctions augmentées pour les récidivistes.
Côté B2B : les changements sont plus limités. L'essentiel porte sur :
- La traçabilité des traitements (registre des activités de traitement plus exigeant)
- L'obligation de réponse aux demandes d'exercice de droits sous 30 jours (avant 1 mois avec plus de flexibilité)
- Le renforcement des sanctions en cas de non-respect des demandes d'opt-out
Pour une agence comme IB Call to Lead, qui travaille déjà avec des bases propres, des opt-outs respectés et des fichiers sourcés sur des données publiques, ces évolutions ne changent pas grand-chose opérationnellement. C'est pour les acteurs qui achetaient des bases douteuses que ça se complique.
Ce qu'IB Call to Lead fait concrètement pour rester conforme
La prospection B2B RGPD n'est pas une contrainte administrative, c'est une discipline qui filtre les mauvaises pratiques.
Voici comment on fonctionne :
Sur les bases de données : IBLead est construit sur des données publiques Google Maps. 50 millions de businesses, 37 pays. Chaque contact est issu d'une source publique. On ne rachète pas de bases dont on ignore la provenance.
Sur les appels : identification systématique dès le début de l'appel. Opt-out enregistré et respecté. Les sales ne rappellent pas un contact qui a explicitement refusé, ce n'est pas une règle qu'on impose, c'est du bon sens terrain.
Sur les emails : lien de désinscription fonctionnel dans chaque séquence, adresse d'expéditeur identifiée, message en lien avec la fonction du destinataire.
Sur les durées de conservation : nettoyage régulier des bases. Un contact inactif depuis 3 ans sort de la base active.
Pour les entreprises qui externalisent leur prospection, travailler avec une agence qui applique ces règles évite de récupérer des problèmes légaux qu'on n'a pas créés. C'est l'un des avantages concrets de la prospection externalisée.
Ce qu'il ne faut pas faire (les pratiques à bannir)
Quelques pratiques courantes qui posent des problèmes en prospection B2B RGPD en 2026 :
Acheter des bases sans garantie de conformité. Si le vendeur ne peut pas te dire d'où viennent les données et comment elles ont été collectées, c'est un risque que tu portes.
Ignorer les demandes d'opt-out. Un contact qui demande à ne plus être contacté et qui reçoit quand même des emails ou des appels, c'est une plainte CNIL potentielle. Chaque opt-out doit être enregistré dans le CRM immédiatement.
Utiliser des numéros masqués ou des identités fictives. C'est illégal et inutile. En cold calling RGPD, l'identification est obligatoire et c'est aussi ce qui donne de la crédibilité à l'appel.
Envoyer des emails en masse sans personnalisation ni pertinence. Ce n'est pas seulement mauvais légalement, c'est mauvais commercialement. Un email qui n'a aucun lien avec la fonction du destinataire génère des plaintes pour spam et détruit la réputation de domaine.
Conserver des données indéfiniment. Sans mise à jour ni purge, une base devient un stock de risques légaux.
FAQ, Prospection B2B RGPD
Est-ce que j'ai besoin d'un consentement préalable pour appeler un prospect B2B ? Non. En B2B, l'intérêt légitime suffit comme base légale, à condition que ton offre soit pertinente par rapport à la fonction de ton interlocuteur. Le consentement préalable est une exigence B2C, pas B2B.
Bloctel s'applique-t-il à la prospection B2B ? Bloctel concerne les particuliers. Pour des prospects B2B dans des structures de taille significative, Bloctel ne s'applique pas. Attention aux indépendants et TPE : si le numéro est personnel, il peut être inscrit sur Bloctel.
Est-ce qu'un scrapping Google Maps est RGPD-compatible ? Oui, si les données collectées sont publiques et professionnelles, si la finalité est déclarée, et si les personnes peuvent s'opposer. C'est la base sur laquelle fonctionne IBLead : 50 millions de businesses issus de sources publiques.
Combien de temps peut-on conserver les données de prospects ? La CNIL recommande 3 ans après le dernier contact actif. Au-delà, il faut soit reconfirmer l'intérêt du contact, soit le supprimer de la base active.
La prospection B2B RGPD est-elle plus contraignante depuis la loi de 2025 ? Marginalement, pour le B2B. Les principales évolutions concernent le B2C. Pour une prospection B2B déjà structurée (bases propres, opt-out respectés, identification des appelants), les changements sont mineurs.
Conclusion
La prospection B2B RGPD n'est pas un obstacle. C'est un filtre.
Les règles autorisent largement le cold calling, le cold email et le scrapping, à condition que les bases soient propres, les messages pertinents, et les opt-outs respectés. Ce qui est interdit, c'est la prospection aveugle sur des bases douteuses, avec des numéros masqués et sans aucun mécanisme de désinscription.
Si tu appliques déjà ces règles, tu es conforme. Si tu ne les appliques pas, tu accumules des risques qui se matérialisent quand un contact mécontent dépose une plainte CNIL.
Tu veux construire une prospection B2B qui tourne et qui respecte le cadre ? On prend 30 minutes pour comprendre ta situation.
- Agence cold calling B2BLire
- Agence prospection téléphoniqueLire
- Script cold call B2B : la méthodeLire