A-t-on le droit d’envoyer un email de prospection à un professionnel sans son consentement ?

Oui, en B2B, sous conditions. La CNIL admet l’intérêt légitime comme base légale de la prospection par email entre professionnels : pas de consentement préalable requis, à condition que le message soit en rapport avec la fonction de la personne, qu’elle soit informée de l’origine de ses coordonnées et qu’elle puisse s’opposer simplement et gratuitement, dès le premier envoi. Les adresses génériques comme contact@entreprise.fr ne sont pas concernées par ces règles. En B2C, la logique s’inverse : le consentement préalable est la règle.

Acheter un fichier d’emails B2B, est-ce légal ?

Ce n’est pas interdit, mais la responsabilité vous suit : c’est à l’acheteur de vérifier comment les données ont été collectées, si les personnes ont été informées et si les oppositions sont transmises. Un fichier vendu sans réponse claire à ces trois questions est un risque juridique — et souvent un mauvais produit : adresses périmées, taux de rebond élevé, réputation d’expéditeur abîmée dès la première campagne. L’enrichissement à la demande, contact par contact vérifié, produit un fichier plus petit mais utilisable.

Que risque-t-on à aspirer des contacts sur LinkedIn ?

Deux choses distinctes. Côté RGPD : la CNIL a sanctionné Kaspr de 240 000 € en décembre 2024, notamment pour avoir collecté les coordonnées de membres qui avaient restreint leur visibilité — la visibilité choisie par la personne fait partie des règles du jeu. Côté plateforme : les conditions d’utilisation de LinkedIn interdisent robots, scripts et extensions d’extraction, avec un risque réel de restriction du compte. Un profil consulté à la main reste une source légitime d’information ; l’aspiration massive, non.

Combien coûte l’enrichissement d’un fichier de 1 000 contacts ?

Chiffrons le cas aux prix éditeurs de septembre 2026 : environ 49 € chez Hunter (plan Starter, 2 000 crédits mensuels, un crédit par email trouvé) ; chez Dropcontact, les plans Starter (79 €) et Growth (120 €) incluent chacun 500 crédits par mois, et le volume s’ajuste au-delà via un curseur, sur l’un comme sur l’autre — les crédits ne sont décomptés que pour les emails trouvés ou vérifiés, le tarif exact de votre volume se lit sur ce curseur. À quoi s’ajoute le ciblage en amont si vous partez de zéro (Pharow dès 139 € HT par mois, 105 € en annuel, ou un travail manuel gratuit mais lent). L’ordre de grandeur honnête : entre 50 et 260 € d’outillage pour un fichier de ce volume, hors temps humain.

Combien de temps peut-on conserver un fichier de prospects ?

La CNIL recommande trois ans à compter du dernier contact émanant du prospect lui-même — une demande de documentation, une réponse, un clic dans un email. Une simple ouverture de message ne compte pas. Passé ce délai, on supprime, on archive, ou on reprend contact une fois pour demander si la personne souhaite continuer à recevoir vos sollicitations. C’est pour appliquer cette règle sans y penser que le workflow consigne la date de collecte dans le CRM dès le premier jour.

Exemples · Prospection

Enrichir un fichier de prospects : le droit d’abord, les outils ensuite

Enrichir un fichier de prospects — retrouver l’email professionnel d’un contact, compléter une fiche, bâtir une liste propre — est l’une des automatisations commerciales les plus demandées, et la plus encadrée. Cette page prend le sujet dans l’ordre où il doit être pris : ce que le RGPD permet réellement en prospection B2B, puis le workflow outillé étape par étape, le panorama d’outils vérifié et les coûts réels. Le déroulé reste un scénario-type ; les chiffres, eux, datent tous de début septembre 2026.

Par Matthieu LaberibeMis à jour le 4 septembre 2026

Demander un diagnostic offert Tous les exemples

Le cadre légal

Ce que le RGPD permet vraiment en prospection B2B

Commençons par la partie que la plupart des tutoriels expédient en bas de page. Bonne nouvelle : le RGPD n’interdit pas la prospection B2B — il l’organise. Une PME qui connaît trois règles peut prospecter sereinement ; une PME qui les ignore construit un fichier qu’elle n’aura pas le droit d’utiliser. Le détail, tel que la CNIL le formule :

Ce qui est permis

Prospecter un professionnel par email sans son consentement préalable : en B2B, la CNIL admet l’intérêt légitime comme base légale, à condition que le message ait un rapport avec la fonction de la personne — un logiciel de paie proposé à un DAF, pas à n’importe qui.
Utiliser une adresse professionnelle nominative (prenom.nom@entreprise.fr) dans ce cadre. Les adresses génériques (contact@, info@) sont des coordonnées de personnes morales : elles échappent à ces règles.
Faire appel à un outil d’enrichissement pour retrouver une adresse professionnelle — à condition de choisir un fournisseur dont vous pouvez vérifier la provenance des données.

Ce qui est imposé

Informer la personne : d’où viennent ses coordonnées, qui les traite, pourquoi — au plus tard dans le premier message (article 14 du RGPD, collecte indirecte).
Offrir une opposition simple et gratuite dès le premier envoi, et la respecter sans délai ni justification : le droit d’opposition à la prospection est absolu.
Borner la conservation : la CNIL recommande trois ans à compter du dernier contact émanant du prospect — et une simple ouverture d’email ne compte pas comme un contact.

Ce qui se paie cher

Aspirer des profils en ignorant leurs réglages de visibilité : en décembre 2024, la CNIL a sanctionné Kaspr de 240 000 € pour avoir collecté les coordonnées de membres LinkedIn qui les avaient masquées — injonction clôturée en mars 2026, après mise en conformité.
Confondre « publiquement accessible » et « librement réutilisable » : les recommandations CNIL de 2024 sur la réutilisation des données publiées en ligne rappellent que la donnée visible reste une donnée personnelle.
Se croire couvert par son fournisseur : acheter ou enrichir un fichier ne transfère pas la responsabilité. C’est à vous de vérifier comment la donnée a été collectée.

Sources : CNIL, la prospection commerciale par courrier électronique (mise à jour juin 2026) ; sanction Kaspr, décembre 2024. Sur les points fins, votre conseil ou votre DPO reste l’interlocuteur — notre page RGPD et IA couvre le cadre général.

Le workflow

Cinq étapes — et un garde-fou par étape

Le cadre posé, voici le montage. Sa particularité : chaque étape embarque son obligation légale, au lieu de renvoyer la conformité à « plus tard ». C’est ce qui distingue un fichier utilisable d’une liste d’adresses.

Définir la cible, constituer la liste

Tout part d’un ciblage écrit noir sur blanc : secteur, taille, fonction, zone. Une plateforme française comme Pharow filtre les entreprises sur des critères riches (effectif, forme juridique, recrutements, technologies détectées) et sort une liste de comptes et de contacts en France ; Pappers, gratuit, complète sur les données légales. Plus la cible est étroite, plus la suite est simple — et conforme.

Garde-fou RGPD : Minimisation : ne collectez que les champs qui servent le message. Un fichier de 5 000 lignes « au cas où » est un passif, pas un actif.

Enrichir : retrouver l’email professionnel

C’est le cœur du cas : vous avez un nom et une entreprise, il manque l’adresse. Dropcontact reconstruit l’email nominatif par algorithme, sans base de données stockée ; Hunter le recherche à partir du domaine de l’entreprise ; Kaspr le récupère depuis un profil LinkedIn via son extension. Chaque outil facture au contact trouvé — un fichier de 300 lignes s’enrichit en quelques minutes.

Garde-fou RGPD : Provenance : demandez à votre fournisseur d’où viennent ses données et comment il gère l’information des personnes. La sanction Kaspr a montré que le régulateur pose la question.

Vérifier chaque adresse avant tout envoi

Un email deviné n’est pas un email valide. La vérification (intégrée chez Dropcontact, facturée un demi-crédit chez Hunter) teste chaque adresse sans envoyer de message et écarte les adresses mortes. C’est l’étape que les fichiers achetés sautent — et la raison pour laquelle ils rebondissent.

Garde-fou RGPD : Exactitude : supprimer les adresses fausses n’est pas qu’une question de délivrabilité, c’est aussi un principe du RGPD — des données exactes et tenues à jour.

Consigner dans le CRM, avec la source et la date

Chaque contact entre dans le CRM avec trois champs de plus que d’habitude : la source de la donnée, la date de collecte, et le statut d’opposition. Un scénario Make ou n8n fait ce versement automatiquement et peut purger ou archiver les fiches arrivées au bout des trois ans.

Garde-fou RGPD : Traçabilité : la date de collecte est ce qui rend la règle des trois ans applicable. Sans elle, votre fichier ne se nettoie jamais.

Prospecter — et traiter chaque opposition le jour même

Le premier message dit qui vous êtes, d’où viennent les coordonnées, et comment ne plus rien recevoir, en un clic. Les envois partent par petits volumes, depuis un domaine authentifié. À la première demande d’opposition, le contact passe sur une liste d’exclusion définitive — automatisable, elle aussi.

Garde-fou RGPD : Information et opposition : ces deux obligations se jouent ici. Un beau fichier enrichi s’abîme en quelques envois si cette étape est bâclée.

L’étape 4 s’orchestre avec Make ou n8n — notre comparatif des deux orchestrateurs montre ce qui fait pencher la balance. Et si ce scénario n’est pas votre priorité, la bibliothèque des automatisations commerciales en compte onze autres.

Les outils

Le panorama, vérifié en septembre 2026

Positionnements et tarifs relevés sur les sites des éditeurs début septembre 2026 — des chiffres à date de péremption courte, reconfirmez-les avant toute souscription. Aucun de ces outils ne nous rémunère, et aucun n’est imposé : le bon choix dépend de votre cible et de votre CRM.

Outil	Ce qu’il fait	Ordre de prix	À savoir
Dropcontact	Enrichissement d’emails B2B par algorithme, sans base de données stockée ; vérification intégrée. Éditeur français, traitement revendiqué sur serveurs UE.	Starter dès 79 €/mois, Growth dès 120 €/mois — 500 crédits inclus dans les deux cas, volume ajustable au curseur, −20 % en annuel.	Se présente comme structurellement conforme RGPD — l’argument central de l’outil.
Hunter	Recherche d’emails à partir d’un domaine, vérification d’adresses, petites campagnes.	Gratuit (50 crédits/mois), Starter 49 €/mois (2 000 crédits), la vérification coûte 0,5 crédit.	Le plan gratuit suffit pour tester la méthode sur une petite liste.
Kaspr	Extension Chrome qui remonte emails et téléphones depuis les profils LinkedIn.	Plan gratuit limité ; payant dès 45 €/mois en facturation annuelle (plus cher au mois le mois), emails B2B illimités (usage raisonnable) sur les plans payants.	Sanctionné de 240 000 € par la CNIL en décembre 2024 ; mise en conformité actée par la clôture de l’injonction en mars 2026.
Pharow	Plateforme française de ciblage B2B : base d’entreprises et de contacts 100 % France, plus de 1 300 filtres, enrichissement en cascade.	Dès 139 €/mois HT sans engagement (105 €/mois en annuel), 1 000 crédits inclus, essai de 15 jours.	Le bon point d’entrée quand la cible est française — SIREN, formes juridiques, signaux locaux.
Waalaxy	Automatisation de séquences LinkedIn et email, depuis Montpellier.	Dès 19 €/mois par utilisateur (300 invitations LinkedIn/mois).	L’automatisation LinkedIn contrevient aux conditions d’utilisation du réseau : risque de restriction de compte, à doser en connaissance de cause.

Qualité & délivrabilité

Un fichier enrichi ne vaut que s’il arrive en boîte de réception

Deuxième angle mort des tutoriels : la délivrabilité. Depuis février 2024, Gmail et Yahoo ont durci les règles pour les expéditeurs en volume, et Microsoft a suivi sur Outlook en 2025. Concrètement, trois seuils décident du sort de vos messages — et un fichier mal vérifié les fait exploser dès la première campagne.

< 0,3 %de plaintes spam

Le plafond fixé par Gmail et Yahoo depuis février 2024 pour les expéditeurs en volume — visez 0,1 %. Microsoft applique des exigences voisines sur Outlook depuis mai 2025.

< 2 %de taux de rebond

La référence communément admise en prospection. Au-delà, les messageries commencent à vous classer comme expéditeur douteux — d’où la vérification systématique avant envoi.

3 siglesSPF, DKIM, DMARC

L’authentification du domaine expéditeur, exigée par Gmail, Yahoo et Outlook — avec une désinscription en un clic dans chaque message. Sans elle, vos emails sont refusés avant même le dossier spam.

La conséquence pratique : la vérification d’emails (étape 3 du workflow) n’est pas une option de perfectionniste. Elle est ce qui maintient le taux de rebond sous les 2 % — et donc ce qui protège la réputation du domaine avec lequel vous écrivez aussi à vos clients.

Les coûts réels

Ce que coûte un workflow qui tient

Pour une PME qui vise 200 à 300 nouveaux prospects qualifiés par mois, deux budgets se dessinent en septembre 2026 : la version frugale — ciblage manuel via LinkedIn et Pappers, enrichissement sur le plan gratuit de Hunter puis Starter à 49 € — tourne entre 0 et 50 € par mois, au prix de plusieurs heures de travail. La version outillée — Pharow à 139 € HT pour le ciblage, Dropcontact à 79 € pour l’enrichissement et la vérification, quelques dizaines d’euros au plus pour l’orchestration Make ou n8n — se situe environ entre 225 et 240 € par mois sans engagement, aux prix affichés par les éditeurs (HT chez Pharow), un peu moins de 200 € en facturation annuelle, pour un flux qui tourne presque seul.

En temps humain, comptez un à trois jours pour construire le workflow et le brancher au CRM, une demi-journée avec votre conseil ou votre DPO pour poser les mentions d’information, le registre et le circuit d’opposition — puis une heure par semaine pour lire ce que le système remonte. Aucun de ces chiffres, pourtant, ne dit l’essentiel : la qualité du ciblage et des messages, elle, ne s’achète pas en abonnement. Un fichier parfaitement enrichi qui envoie des messages génériques reste une machine à se faire ignorer. Si c’est toute la prospection que vous souhaitez confier — signaux d’achat, qualification, relances, avec les mêmes garde-fous —, c’est le rôle de notre offre agent commercial : elle exécute, là où cette page outille.

FAQ

Enrichir un fichier de prospects — questions fréquentes

A-t-on le droit d’envoyer un email de prospection à un professionnel sans son consentement ?: Oui, en B2B, sous conditions. La CNIL admet l’intérêt légitime comme base légale de la prospection par email entre professionnels : pas de consentement préalable requis, à condition que le message soit en rapport avec la fonction de la personne, qu’elle soit informée de l’origine de ses coordonnées et qu’elle puisse s’opposer simplement et gratuitement, dès le premier envoi. Les adresses génériques comme contact@entreprise.fr ne sont pas concernées par ces règles. En B2C, la logique s’inverse : le consentement préalable est la règle.
Acheter un fichier d’emails B2B, est-ce légal ?: Ce n’est pas interdit, mais la responsabilité vous suit : c’est à l’acheteur de vérifier comment les données ont été collectées, si les personnes ont été informées et si les oppositions sont transmises. Un fichier vendu sans réponse claire à ces trois questions est un risque juridique — et souvent un mauvais produit : adresses périmées, taux de rebond élevé, réputation d’expéditeur abîmée dès la première campagne. L’enrichissement à la demande, contact par contact vérifié, produit un fichier plus petit mais utilisable.
Que risque-t-on à aspirer des contacts sur LinkedIn ?: Deux choses distinctes. Côté RGPD : la CNIL a sanctionné Kaspr de 240 000 € en décembre 2024, notamment pour avoir collecté les coordonnées de membres qui avaient restreint leur visibilité — la visibilité choisie par la personne fait partie des règles du jeu. Côté plateforme : les conditions d’utilisation de LinkedIn interdisent robots, scripts et extensions d’extraction, avec un risque réel de restriction du compte. Un profil consulté à la main reste une source légitime d’information ; l’aspiration massive, non.
Combien coûte l’enrichissement d’un fichier de 1 000 contacts ?: Chiffrons le cas aux prix éditeurs de septembre 2026 : environ 49 € chez Hunter (plan Starter, 2 000 crédits mensuels, un crédit par email trouvé) ; chez Dropcontact, les plans Starter (79 €) et Growth (120 €) incluent chacun 500 crédits par mois, et le volume s’ajuste au-delà via un curseur, sur l’un comme sur l’autre — les crédits ne sont décomptés que pour les emails trouvés ou vérifiés, le tarif exact de votre volume se lit sur ce curseur. À quoi s’ajoute le ciblage en amont si vous partez de zéro (Pharow dès 139 € HT par mois, 105 € en annuel, ou un travail manuel gratuit mais lent). L’ordre de grandeur honnête : entre 50 et 260 € d’outillage pour un fichier de ce volume, hors temps humain.
Combien de temps peut-on conserver un fichier de prospects ?: La CNIL recommande trois ans à compter du dernier contact émanant du prospect lui-même — une demande de documentation, une réponse, un clic dans un email. Une simple ouverture de message ne compte pas. Passé ce délai, on supprime, on archive, ou on reprend contact une fois pour demander si la personne souhaite continuer à recevoir vos sollicitations. C’est pour appliquer cette règle sans y penser que le workflow consigne la date de collecte dans le CRM dès le premier jour.

Aller plus loin

Aller plus loin

Tous les exemples d’automatisationLe reste du catalogue, rangé par fonction.Agent IA commercialQuand vous préférez déléguer la prospection, cadrée de bout en bout.Connecter la compta à un dashboardLe cas voisin, côté finances : vos indicateurs alimentés sans export manuel.RGPD et IA : rester conformeLe cadre général, au-delà de la prospection.Diagnostic offertUne demi-heure sur votre fichier réel, pas sur un cas d’école.

Votre fichier de prospects tiendrait-il un contrôle ?

Le diagnostic tient en 30 minutes et ne vous engage à rien : on passe votre fichier au crible — d’où viennent vos données, les manques à combler pour prospecter proprement, le premier maillon du workflow à poser.

Demander un diagnostic offert Voir des cas concrets