Prospection commerciale RGPD : ce que la CNIL et la loi autorisent en B2B

Prospection commerciale RGPD : que dit le règlement en B2B ?

Le RGPD s'applique dès que vous traitez des données d'une personne physique identifiable. Un fichier de prospects B2B contient des noms, des emails nominatifs et des lignes directes : ce sont des données personnelles, même si elles sont professionnelles. La prospection B2B RGPD ne concerne donc pas seulement les entreprises qui vendent aux particuliers.

Concrètement, la prospection commerciale et RGPD se rejoignent sur quatre obligations, qui forment le socle de toute démarche de prospection commerciale RGPD :

• disposer d'une base légale, en B2B le plus souvent l'intérêt légitime (article 6 du RGPD) ;
• informer la personne de l'usage de ses données et de la source de ces données ;
• lui permettre de s'opposer à tout moment, simplement et gratuitement (article 21 du RGPD) ;
• limiter la durée de conservation et inscrire le traitement au registre (article 30 du RGPD).

Seule exception notable : les adresses génériques de type contact@ ou info@, qui concernent une personne morale. La CNIL précise qu'elles ne sont pas soumises à ces principes (CNIL).

Pour une vue d'ensemble, lisez notre guide de référence : guide pour externaliser sa prospection B2B.

Quelles règles la CNIL applique-t-elle à la prospection B2B ?

Pour la prospection commerciale CNIL distingue d'abord la cible (particulier ou professionnel), ensuite le canal. Le tableau ci-dessous résume l'état du droit tel que présenté par la CNIL et Service Public au moment de la rédaction.

Pour la prospection B2B CNIL retient une condition clé : l'objet de la sollicitation doit être en rapport avec la profession de la personne. L'exemple donné par l'autorité est parlant : un appel présentant un logiciel au directeur informatique d'une entreprise. Vendre une assurance habitation à ce même directeur, sur son email professionnel, sort de ce cadre.

Dans tous les cas, la CNIL recommande de recueillir le droit d'opposition par une case décochée par défaut, et chaque message doit permettre d'identifier l'émetteur et de refuser les sollicitations suivantes.

Faut-il un consentement pour prospecter un professionnel ?

Non, en principe. En prospection commerciale B2B RGPD et droit des communications électroniques admettent l'intérêt légitime comme base légale : pas de consentement préalable, mais une information claire et une opposition simple. C'est la différence majeure avec la prospection des particuliers.

Trois points de vigilance restent décisifs :

1. Si vous achetez ou louez un fichier, vous devez vous assurer que les personnes ont été informées de la possible utilisation de leurs coordonnées pour de la prospection, et qu'elles ont pu s'y opposer.
2. Un entrepreneur individuel démarché sur un sujet sans lien avec son activité peut être traité comme un particulier.
3. Une opposition exprimée doit être respectée par tous ceux qui prospectent pour votre compte.

Pour la prospection commerciale b2b cnil recommande aussi de réaliser, pour les traitements importants, une analyse de vos risques. Côté email, nous détaillons les bonnes pratiques de rédaction et de séquence dans notre article sur l'email de prospection b2b.

Que prévoit la loi sur la prospection téléphonique B2B ?

C'est la question qui a le plus changé récemment. La loi n° 2025-594 du 30 juin 2025 a modifié l'article L223-1 du Code de la consommation : depuis le 11 août 2026, il est interdit de démarcher par téléphone un consommateur qui n'a pas exprimé son consentement préalable, sauf si l'appel porte sur un contrat en cours (Service Public). La liste Bloctel a cessé d'exister à cette date.

Pour la loi prospection téléphonique b2b, la lecture est différente. Le texte vise le « consommateur ». La CNIL résume ainsi la nouvelle prospection téléphonique réglementation : les particuliers devront avoir consenti, tandis que « les professionnels disposeront quant à eux de la possibilité de s'y opposer » (CNIL). Pour la prospection téléphonique CNIL maintient donc, en B2B, le couple information et opposition.

Côté prospection téléphonique loi et sanctions, le démarchage irrégulier des consommateurs expose à une amende administrative pouvant aller jusqu'à 75 000 € pour une personne physique et 375 000 € pour une personne morale (article L242-16 du Code de la consommation, rappelé par economie.gouv.fr).

Le cold calling est-il interdit en France ?

Non, le cold calling n'est pas interdit en France de façon générale. Ce qui est interdit depuis le 11 août 2026, c'est l'appel à froid d'un consommateur qui n'a pas donné son consentement. L'appel à froid d'un professionnel, sur un sujet lié à sa fonction, reste possible, sous réserve d'information et de respect de son opposition.

La confusion vient du vocabulaire. Les articles grand public titrent souvent « cold calling interdit en France », ce qui est exact pour les particuliers mais trompeur pour le B2B. Une zone grise existe pour les indépendants et très petites entreprises : si vous appelez un artisan sur son portable personnel pour un produit sans lien avec son métier, la prudence impose d'appliquer le régime du consentement.

Autre nuance : certains secteurs, comme la rénovation énergétique ou l'adaptation des logements, sont soumis à des interdictions spécifiques de démarchage. Vérifiez toujours les règles propres à votre secteur.

Quels horaires respecter pour la prospection téléphonique ?

Pour les consommateurs, la règle est fixée par le décret n° 2022-1313 : appels autorisés du lundi au vendredi, de 10 h à 13 h et de 14 h à 20 h, interdits le samedi, le dimanche et les jours fériés, avec au plus quatre sollicitations par période de 30 jours pour un même professionnel (Service Public).

En B2B, ces plages ne s'imposent pas au sens strict, car le décret vise les consommateurs. En pratique, calquer votre prospection telephonique horaire sur ces créneaux est une bonne discipline : elle correspond aux heures de bureau, évite les litiges sur le statut de l'interlocuteur et protège votre image. Nous abordons l'organisation des sessions d'appel dans notre guide de la prospection téléphonique B2B.

Que contient le guide de la CNIL sur la prospection commerciale ?

Il n'existe pas un document unique, mais plusieurs ressources que l'on regroupe souvent sous l'expression « guide prospection commerciale CNIL » :

• des fiches par canal : téléphone, courrier électronique et SMS, courrier postal, transmission de données à des partenaires ;
• une fiche sur la liste repoussoir, qui permet de garder la trace des personnes opposées ;
• le référentiel relatif à la gestion des activités commerciales, qui fixe notamment les durées de conservation.

Sur ce dernier point, le référentiel indique que les données d'un prospect non client peuvent être conservées trois ans à compter de leur collecte ou du dernier contact émanant du prospect, un simple email ouvert ne comptant pas comme un contact (référentiel CNIL). Ce référentiel n'est pas contraignant, mais il constitue la référence de fait en cas de contrôle.

Ces textes forment la réglementation prospection commerciale que tout commercial devrait connaître, et le socle documentaire d'une politique de prospection commerciale RGPD. Ils s'appliquent aussi aux messages envoyés sur les réseaux sociaux : notre article sur la prospection linkedin rappelle comment les intégrer à votre démarche.

Comment vérifier qu'un prestataire respecte la réglementation ?

Si vous confiez votre prospection à un tiers, vous restez responsable du traitement : la conformité prospection commerciale RGPD ne se délègue pas. L'article 28 du RGPD impose un contrat de sous-traitance qui précise ce que le prestataire fait des données. Posez-lui ces questions avant de signer :

1. D'où viennent les données de prospection, et à quelle date ont-elles été collectées ?
2. Comment les personnes sont-elles informées lors du premier contact ?
3. Comment une opposition est-elle enregistrée et transmise à votre CRM ?
4. Les appels sont-ils enregistrés, et si oui, les interlocuteurs en sont-ils informés ?
5. Qui supprime les données à la fin de la mission ?

Imaginez une PME industrielle qui confie ses appels à un prestataire au volume. Trois mois plus tard, un acheteur se plaint d'avoir été rappelé alors qu'il avait demandé à ne plus l'être. En remontant le fil, la PME découvre que le prestataire utilisait son propre fichier, sans liste repoussoir partagée. Le problème n'est pas juridique au départ : il est organisationnel. Une clause sur la gestion des oppositions et un export hebdomadaire vers le CRM l'auraient évité.

Le mode d'intermédiation compte aussi. Une plateforme de mise en relation vous laisse gérer le cadre ; une agence qui suit la mission porte une partie de l'organisation. Notre comparatif agence de talents ou plateforme freelance détaille cette différence.

Chez Hivy, les commerciaux freelance travaillent pour votre compte avec des bases de données et des outils d'appel et d'enregistrement fournis, un contrat géré par Hivy et un CSM dédié comme interlocuteur unique. Le reporting hebdomadaire vous donne une visibilité sur l'activité, ce qui facilite le suivi des oppositions et des contacts. Nous restons une agence de talents commerciaux et non un cabinet juridique : votre DPO ou votre conseil valide votre politique de conformité.