Vous envoyez des emails, des messages LinkedIn ou appelez des prospects pour votre entreprise ? En 2026, la prospection B2B est plus encadrée que jamais par le RGPD et la CNIL.
Depuis 2024, la CNIL a renforcé ses contrôles sur les pratiques de prospection commerciale, avec des amendes à la clé pour les entreprises qui ne respectent pas les règles. Pourtant, beaucoup de professionnels ignorent encore les limites légales : quels canaux sont autorisés ? Faut-il un consentement ? Combien de temps peut-on conserver les données ?
Ce guide vous donne le tableau complet des pratiques légales en 2026, avec les durées de conservation, les sanctions encourues et les bonnes pratiques pour prospecter en toute conformité.
1. Email B2B : ce qui est légal (et ce qui ne l'est pas) en 2026
L'email reste le canal de prospection le plus utilisé en B2B. Mais attention : depuis 2024, la CNIL a durci sa position sur les envois non sollicités. Voici ce que dit la loi :
| Pratique | Légal ? | Conditions | Base légale |
|---|---|---|---|
| Email à une entreprise (B2B) | ✅ Oui | Offre professionnelle en lien avec l'activité du destinataire + désabonnement facile | Art. 6.1.f RGPD (intérêt légitime) |
| Email à un particulier (B2C) | ❌ Non | Consentement préalable obligatoire | Art. 6.1.a RGPD |
| Email à une adresse générique (contact@entreprise.com) | ✅ Oui | Mêmes conditions que B2B | Art. 6.1.f RGPD |
| Email à un salarié sur son adresse pro personnelle (prenom.nom@entreprise.com) | ⚠️ Risqué | Seulement si l'offre est strictement professionnelle et liée à son poste | Art. 6.1.f RGPD + recommandation CNIL 2024 |
| Email sans lien avec l'activité du destinataire | ❌ Non | Interdit, même en B2B | Art. 5 RGPD (finalité) |
Attention : La CNIL considère que les emails envoyés à des adresses professionnelles personnelles (prenom.nom@entreprise.com) sont plus intrusifs. Elle recommande de privilégier les adresses génériques (contact@, info@) pour limiter les risques.
Les obligations à respecter pour l'email B2B
- Désabonnement obligatoire : chaque email doit contenir un lien de désabonnement clair et fonctionnel. La CNIL exige que la désinscription soit effective sous 24h.
- Transparence : mentionnez clairement l'identité de votre entreprise et la finalité de l'email (prospection commerciale).
- Finalité professionnelle : l'offre doit être en lien avec l'activité du destinataire. Un email pour vendre des logiciels à un restaurant n'est pas légal.
- Conservation des preuves : conservez les preuves de désabonnement et les bases de données utilisées pour vos envois (pour justifier de votre conformité en cas de contrôle).
2. LinkedIn : les règles pour prospecter sans enfreindre le RGPD
LinkedIn est devenu un canal incontournable pour la prospection B2B. Mais les messages non sollicités peuvent vite être assimilés à du spam. Voici ce que dit la CNIL :
Messages personnalisés
- Message court et personnalisé (mention du poste, de l'entreprise)
- Offre en lien avec l'activité du destinataire
- Possibilité de répondre « non merci » ou de se désabonner
Messages génériques
- Message copié-collé envoyé en masse
- Pas de lien avec l'activité du destinataire
- Pas de possibilité de se désabonner
Bon à savoir : LinkedIn limite automatiquement le nombre de messages que vous pouvez envoyer par jour (environ 100 pour un compte gratuit). Cela peut vous aider à éviter les pratiques de spam.
Les bonnes pratiques pour prospecter sur LinkedIn
- Personnalisez vos messages : mentionnez le nom, le poste et l'entreprise du destinataire. Un message générique a plus de chances d'être signalé comme spam.
- Proposez une valeur ajoutée : expliquez en quoi votre offre peut aider le destinataire (gain de temps, économies, etc.).
- Respectez les limites de LinkedIn : évitez les envois massifs, qui peuvent entraîner la suspension de votre compte.
- Conservez les preuves : si vous utilisez un outil d'automatisation, assurez-vous qu'il respecte le RGPD et conserve les preuves de désabonnement.
3. Téléphone : prospection B2B vs B2C, les différences clés
La prospection téléphonique est soumise à des règles différentes selon qu'elle cible des professionnels ou des particuliers. Voici le tableau récapitulatif :
| Type de prospection | Consentement préalable ? | Conditions | Base légale |
|---|---|---|---|
| Téléphone B2B (entreprise) | ❌ Non | Offre professionnelle en lien avec l'activité du destinataire | Art. 6.1.f RGPD (intérêt légitime) |
| Téléphone B2C (particulier) | ✅ Oui | Consentement préalable obligatoire (opt-in) | Art. 6.1.a RGPD |
| Téléphone à un salarié sur son poste pro | ❌ Non | Mêmes conditions que B2B | Art. 6.1.f RGPD |
| Téléphone à un numéro personnel (même pro) | ✅ Oui | Consentement préalable obligatoire | Art. 6.1.a RGPD |
Attention : La CNIL est particulièrement vigilante sur les appels aux numéros personnels, même si le destinataire est un professionnel. En cas de doute, privilégiez un email ou un message LinkedIn.
Les obligations pour la prospection téléphonique
- Identifiez-vous clairement : mentionnez le nom de votre entreprise et la raison de votre appel dès le début de la conversation.
- Respectez les listes d'opposition : vérifiez que le numéro n'est pas inscrit sur Bloctel (pour les particuliers) ou sur la liste Robinson (pour les professionnels).
- Ne rappelez pas en cas de refus : si le destinataire refuse la prospection, supprimez son numéro de votre base de données.
- Conservez les enregistrements : si vous enregistrez les appels (pour la formation ou la qualité), informez-en le destinataire et obtenez son consentement.
4. Durée de conservation des données : le tableau complet
La CNIL impose des durées maximales de conservation pour les données de prospection. Voici les règles à respecter en 2026 :
| Type de données | Durée de conservation | Base légale |
|---|---|---|
| Données de prospection (emails, numéros de téléphone) | 3 ans max. à partir du dernier contact | Recommandation CNIL 2024 |
| Preuves de désabonnement | 3 ans à partir de la désinscription | Art. 5 RGPD (limitation de la conservation) |
| Enregistrements d'appels (si consentement) | 1 an max. après l'appel | Recommandation CNIL 2024 |
| Données des clients (après conversion) | Durée de la relation commerciale + 5 ans | Art. L123-22 Code de commerce |
| Historique des interactions (emails, messages) | 3 ans max. après la dernière interaction | Recommandation CNIL 2024 |
Bon à savoir : La CNIL recommande de faire un nettoyage annuel de vos bases de données pour supprimer les données obsolètes. Cela réduit les risques en cas de fuite et améliore l'efficacité de votre prospection.
5. Sanctions : ce que risque votre entreprise en cas de non-respect
La CNIL ne plaisante pas avec la prospection illégale. Voici les sanctions encourues en 2026 :
Amende maximale prévue par le RGPD pour les manquements graves à la prospection.
| Type de manquement | Sanction possible | Exemple réel |
|---|---|---|
| Envoi d'emails sans désabonnement | Jusqu'à 20 millions d'euros ou 4 % du CA mondial | Amende de 50 000 € pour une entreprise en 2024 (CNIL) |
| Prospection téléphonique sans consentement (B2C) | Jusqu'à 20 millions d'euros ou 4 % du CA mondial | Amende de 75 000 € pour un centre d'appels en 2025 (CNIL) |
| Conservation excessive des données | Jusqu'à 10 millions d'euros ou 2 % du CA mondial | Avertissement public pour une entreprise en 2023 (CNIL) |
| Absence de preuve de conformité | Jusqu'à 10 millions d'euros ou 2 % du CA mondial | Amende de 30 000 € pour une PME en 2024 (CNIL) |
| Utilisation de données obtenues illégalement | Jusqu'à 20 millions d'euros ou 4 % du CA mondial | Amende de 250 000 € pour une entreprise en 2025 (CNIL) |
Attention : Depuis 2024, la CNIL a renforcé ses contrôles sur les pratiques de prospection, notamment via des plaintes de particuliers. Une seule plainte peut déclencher un contrôle et une sanction.
6. Bonnes pratiques pour prospecter en conformité avec le RGPD
Voici les étapes à suivre pour prospecter en toute légalité en 2026 :
Vérifiez la base légale de vos données
Assurez-vous que les données que vous utilisez pour prospecter ont été collectées légalement (via un formulaire, un salon professionnel, etc.). Évitez les bases de données achetées sans garantie de conformité.
Personnalisez vos messages
Que ce soit par email, LinkedIn ou téléphone, un message personnalisé a plus de chances d'être bien reçu et moins de risques d'être signalé comme spam.
Intégrez un désabonnement clair
Chaque email ou message doit contenir un lien de désabonnement fonctionnel. La CNIL exige que la désinscription soit effective sous 24h.
Conservez les preuves de conformité
Gardez une trace des désabonnements, des bases légales de vos envois et des nettoyages de votre base de données. Ces preuves sont essentielles en cas de contrôle CNIL.
Faites un nettoyage annuel de vos données
Supprimez les données obsolètes (plus de 3 ans sans contact) et vérifiez que vos bases respectent les durées de conservation légales.
Vérifiez la conformité de votre prospection en 2 minutes
Notre outil analyse vos pratiques de prospection et vous indique les risques RGPD. Gratuit et sans engagement.
Questions fréquentes
Puis-je envoyer un email de prospection à une entreprise sans son consentement en 2026 ?
Oui, sous certaines conditions : l'email doit concerner une offre professionnelle en lien avec l'activité de l'entreprise, et le destinataire doit pouvoir se désabonner facilement. La CNIL encadre strictement cette pratique depuis 2024. En revanche, pour les particuliers (B2C), le consentement préalable est obligatoire.
Quelles sont les sanctions en cas de prospection illégale en B2B ?
Les sanctions peuvent aller jusqu'à 4 % du chiffre d'affaires mondial ou 20 millions d'euros, selon le RGPD. La CNIL a déjà infligé des amendes de plusieurs dizaines de milliers d'euros pour des pratiques de prospection non conformes. Par exemple, une entreprise a été condamnée à 50 000 € en 2024 pour des emails sans désabonnement.
Dois-je conserver les preuves de consentement pour la prospection B2B ?
Oui, vous devez pouvoir prouver que vous respectez les règles RGPD, notamment en cas de contrôle CNIL. Cela inclut les preuves de désabonnement, les bases légales de vos envois et les durées de conservation des données. Sans ces preuves, vous risquez une amende pouvant aller jusqu'à 2 % de votre chiffre d'affaires.
Puis-je utiliser LinkedIn pour prospecter sans consentement ?
Les messages LinkedIn sont soumis aux mêmes règles que les emails : ils doivent être professionnels et offrir une possibilité de désabonnement. La CNIL considère que les messages non sollicités peuvent être assimilés à du spam. Pour éviter les risques, personnalisez vos messages et proposez une valeur ajoutée claire.
Quelle est la durée de conservation des données de prospection ?
Les données de prospection doivent être supprimées dès qu'elles ne sont plus nécessaires, généralement après 3 ans maximum, sauf si le prospect est devenu client. La CNIL recommande une revue annuelle de vos bases de données pour supprimer les données obsolètes. Pour les preuves de désabonnement, la durée est également de 3 ans.
Puis-je appeler un professionnel sur son numéro personnel sans consentement ?
Non, la CNIL considère que les appels à un numéro personnel (même professionnel) nécessitent un consentement préalable. En cas de doute, privilégiez un email ou un message LinkedIn pour éviter les sanctions.
Comment vérifier si un numéro est inscrit sur Bloctel ?
Vous pouvez vérifier gratuitement si un numéro est inscrit sur Bloctel, la liste d'opposition au démarchage téléphonique pour les particuliers. Pour les professionnels, vérifiez la liste Robinson. Ces vérifications sont obligatoires avant tout appel de prospection B2C.
Que faire si je reçois une plainte pour prospection illégale ?
Si vous recevez une plainte, agissez rapidement : supprimez les données du plaignant de votre base, vérifiez la conformité de vos pratiques et conservez les preuves de votre bonne foi. En cas de contrôle CNIL, coopérez pleinement et montrez que vous avez pris des mesures correctives. Pour éviter les plaintes, respectez les règles dès la collecte des données.
Pour aller plus loin, consultez notre article sur les durées de conservation des données ou découvrez le tableau complet des amendes RGPD par type de manquement.
Recevez la checklist de conformité RGPD (12 points)
La liste complète des éléments à vérifier sur votre site, point par point, pour vous mettre en conformité. Envoi immédiat par e-mail.
Jérémy Pierre
Expert en conformité RGPD, Jérémy accompagne les sites et agences dans la mise en conformité de leurs traitements de données depuis le lancement de RGPDKit.