E-mail de prospection B2B : ce que la CNIL autorise et des modèles qui obtiennent des réponses

Lundi, neuf heures. Le dirigeant d’une PME de services vient d’acheter un fichier de 5 000 « décideurs » pour quelques centaines d’euros. Il colle un texte de présentation dans son outil d’envoi, clique sur « envoyer à tous ». Résultat dans la semaine : deux réponses, dont une pour se plaindre, une trentaine de messages revenus en erreur, et surtout, ses propres e-mails à ses clients qui commencent à arriver dans les courriers indésirables. Son nom de domaine vient d’être marqué comme expéditeur douteux.

L’e-mail de prospection B2B, qu’on appelle aussi « cold email », est pourtant l’un des canaux les plus rentables pour vendre à des entreprises, à condition de le faire à l’inverse de cette scène : peu de destinataires, bien choisis, un message personnel, une source connue, une technique propre. Les recherches le montrent : « cold email » est tapé 590 fois par mois en France, « mail de prospection » 260 fois, « exemple mail de prospection » 210 fois (planificateur de mots-clés Google Ads, moyenne mensuelle). Et un clic publicitaire sur « cold email » se paie jusqu’à 10,19 euros : les vendeurs d’outils se battent pour ces recherches.

Ce guide fait le point sur ce que la CNIL autorise, sur la façon de constituer un fichier sans risque, sur les règles techniques imposées par Gmail et Yahoo depuis 2024, et vous donne une séquence et des modèles prêts à adapter. Règles vérifiées au 15 octobre 2026.

À quoi sert vraiment l’e-mail de prospection

L’e-mail de prospection ne sert pas à vendre. Il sert à obtenir une conversation : un rendez-vous de vingt minutes, une réponse « envoyez-moi plus d’informations », une mise en relation avec la bonne personne. Personne n’achète une prestation de conseil, un logiciel ou une formation à partir d’un e-mail reçu d’un inconnu. En revanche, un décideur accepte volontiers un échange quand le message montre que vous avez compris son contexte et que vous pouvez l’aider sur un problème précis.

Il a trois avantages sur le téléphone : il ne dérange pas, il se lit au moment choisi par le destinataire, et il laisse une trace qu’on peut transférer en interne (« regarde ça, c’est peut-être pour toi »). Il a un défaut majeur : il est facile à ignorer, et les messageries filtrent de plus en plus les envois en masse. C’est pourquoi la qualité compte plus que le volume.

Il convient surtout aux activités qui vendent à des entreprises : services B2B, conseil, formation, agences, fournisseurs de commerces et de restaurants, domaines viticoles qui démarchent des cavistes, artisans qui travaillent avec des syndics ou des agences. Vers des particuliers, c’est un autre régime, beaucoup plus strict.

Ce que dit la loi

Entre professionnels : pas de consentement préalable, trois conditions

Selon la CNIL (fiche « La prospection commerciale par courrier électronique », mise à jour le 10 juin 2026), la prospection par e-mail envers des professionnels peut s’appuyer sur l’intérêt légitime de l’entreprise qui écrit, lorsque l’objet de la sollicitation est en rapport avec la profession de la personne. Concrètement, trois conditions :

• Le message est lié à la fonction du destinataire : proposer un logiciel de paie à une responsable des ressources humaines, oui ; proposer une assurance vie personnelle au même contact, non.
• La personne a été informée que son adresse pouvait servir à de la prospection, au moment de la collecte ou, si vous ne l’avez pas collectée vous-même, au plus tard lors du premier message (c’est ce que prévoit l’article 14 du règlement général sur la protection des données pour les données obtenues auprès d’un tiers).
• Elle peut s’opposer simplement, gratuitement, à tout moment, et vous respectez ce refus.

Chaque message doit permettre au destinataire de connaître l’identité de l’expéditeur et de refuser les envois suivants par un moyen simple : un lien de désinscription qui fonctionne, ou une réponse « stop » prise en compte.

Les adresses génériques

Les adresses du type contact@, info@ ou commande@ désignent l’entreprise et non une personne. La CNIL précise qu’elles ne sont pas soumises aux principes de consentement et d’opposition de la prospection. Les règles de bonne conduite (identification, possibilité de refuser) restent une évidence commerciale.

Vers des particuliers : consentement préalable obligatoire

Un e-mail de prospection à un particulier exige son consentement préalable (article L34-5 du Code des postes et des communications électroniques). Seule exception : un client à qui vous avez déjà vendu, pour des produits ou services analogues, s’il a été informé et a pu refuser dès la collecte de son adresse. Un entrepreneur individuel qui utilise une adresse personnelle (prenom.nom@gmail.com) est une zone grise : traitez-le comme un particulier dans le doute. Dans certains secteurs, la prospection des particuliers est même totalement fermée : rénovation énergétique et compte personnel de formation, y compris par e-mail.

Conservation, liste des refus et preuve

• Durée de conservation : pour un prospect qui ne devient pas client, le référentiel de la CNIL sur la gestion commerciale retient trois ans à compter de la collecte ou du dernier contact venant du prospect (une réponse, un clic, une demande). Un e-mail que vous envoyez sans réaction ne relance pas ce délai.
• Liste des refus (la CNIL parle de liste repoussoir) : gardez les adresses des personnes qui ont refusé, uniquement pour ne plus leur écrire.
• Traçabilité : pour chaque contact, notez sa source (site de l’entreprise, salon, fichier acheté auprès de tel fournisseur, carte de visite) et la date. C’est ce qu’on vous demandera en cas de plainte.

Ce que risque une entreprise

Le 5 décembre 2024, la CNIL a sanctionné la société KASPR de 240 000 euros. Cet outil, une extension de navigateur, fournissait les coordonnées professionnelles de personnes dont on visitait le profil LinkedIn. La CNIL lui a reproché notamment d’avoir collecté les coordonnées d’utilisateurs qui avaient choisi d’en restreindre la visibilité, sans base légale, de les conserver trop longtemps et de mal informer les personnes. La leçon pour vous : un contact obtenu par un outil reste sous votre responsabilité dès que vous l’utilisez. Vous devez pouvoir dire d’où il vient.

Le fichier : où trouver des contacts sans risque

La qualité du fichier fait l’essentiel du résultat, et c’est aussi là que se concentre le risque juridique. Classées de la plus sûre à la plus risquée, voici les sources possibles.

1. Les contacts que vous avez collectés vous-même

Cartes de visite de salons, participants à vos conférences, personnes qui ont téléchargé un guide sur votre site, anciens clients et anciens prospects. C’est la meilleure source : la personne vous connaît, et vous pouvez l’avoir informée à la collecte. Ajoutez une phrase sur vos formulaires : « Vos coordonnées professionnelles pourront être utilisées par [entreprise] pour vous présenter ses services ; vous pouvez vous y opposer à tout moment. »

2. La recherche manuelle ciblée

Pour 30 à 100 cibles bien choisies, rien ne vaut la recherche à la main : le site de l’entreprise, ses communiqués, la presse professionnelle, l’annuaire des entreprises de l’État (annuaire-entreprises.data.gouv.fr) pour vérifier l’activité et la taille. Le nom du décideur est souvent sur le site. Pour l’adresse, écrivez à l’adresse générique en demandant la bonne personne, ou utilisez celle qui est publiée. Attention : une donnée publique n’est pas une donnée libre de tout usage, vous devez toujours informer et permettre le refus.

3. Les fichiers achetés ou loués

« fichier prospect » est recherché 170 fois par mois, « acheter fichier email » 70 fois, « base de données b2b » 70 fois. Les fournisseurs sont nombreux, la qualité très variable. Avant d’acheter, exigez par écrit :

• l’origine des données et la date de leur dernière mise à jour ;
• la preuve que les personnes ont été informées que leurs coordonnées pouvaient être cédées à des tiers pour de la prospection, et qu’elles pouvaient s’y opposer ;
• la liste des personnes qui se sont opposées, à exclure ;
• un taux d’adresses invalides garanti, car chaque adresse qui revient en erreur abîme votre réputation d’expéditeur.

Un fichier vendu « avec e-mails nominatifs de tous les dirigeants de France » sans réponse claire à ces questions est un risque, pas un raccourci.

4. Les outils qui trouvent les e-mails

« lusha » (14 800 recherches par mois), « kaspr » (8 100), « dropcontact » (3 600) : ces outils devinent ou retrouvent des adresses professionnelles. Ils ne fonctionnent pas tous de la même façon : certains déduisent l’adresse du format de l’entreprise (prenom.nom@), d’autres puisent dans des bases constituées on ne sait comment. Lisez leur politique de confidentialité, demandez la source, et souvenez-vous de la sanction de 2024. Enfin, les conditions d’utilisation de LinkedIn interdisent les extensions qui extraient des données de la plateforme.

Délivrabilité : arriver dans la boîte de réception

La délivrabilité, c’est la capacité de vos e-mails à arriver dans la boîte de réception plutôt que dans les courriers indésirables. Depuis février 2024, Gmail et Yahoo imposent des règles précises. « dmarc » est d’ailleurs recherché 1 600 fois par mois et « spf dkim dmarc » 320 fois : beaucoup d’entreprises découvrent le sujet quand leurs e-mails ne passent plus.

Les trois réglages d’authentification, expliqués simplement

• SPF : une ligne ajoutée dans la configuration de votre nom de domaine qui dit « ces serveurs ont le droit d’envoyer des e-mails en mon nom ». Votre outil d’envoi vous donne la ligne à copier.
• DKIM : une signature électronique ajoutée à chaque e-mail, qui prouve qu’il n’a pas été modifié et qu’il vient bien de votre domaine.
• DMARC : une règle publiée sur votre domaine qui dit aux messageries quoi faire si un e-mail échoue aux deux contrôles précédents (rien, le mettre en indésirables, le rejeter), et qui vous permet de recevoir des rapports.

Ce que Gmail et Yahoo exigent

Sources : Google, « Consignes relatives aux expéditeurs d’e-mails » ; Yahoo, « Sender Best Practices ». Un taux de 0,3 %, c’est trois personnes sur mille qui cliquent sur « signaler comme spam ». Avec un fichier acheté mal ciblé, on le dépasse très vite.

Les bonnes pratiques qui font la différence

• Un domaine dédié à la prospection (par exemple votre-entreprise-conseil.fr), pour protéger le domaine de vos e-mails clients. Configurez-le complètement (SPF, DKIM, DMARC) et laissez-le « chauffer » en envoyant d’abord peu de messages, de vraies conversations, puis en augmentant progressivement.
• Des volumes modestes : quelques dizaines de messages par jour et par boîte, pas des milliers.
• Un message en texte simple, sans image lourde, sans pièce jointe, avec un seul lien au plus. Il ressemble à un e-mail écrit par une personne, parce que c’en est un.
• Vérifier les adresses avant l’envoi, et retirer immédiatement celles qui reviennent en erreur.
• Un vrai nom d’expéditeur (Prénom Nom, entreprise), et une adresse qui accepte les réponses.

La méthode pas à pas

Étape 1 : définir une cible étroite

Pas « les PME », mais « les responsables qualité des entreprises agroalimentaires de 50 à 250 salariés en Nouvelle-Aquitaine ». Plus la cible est étroite, plus le message peut être précis, plus le taux de réponse monte.

Étape 2 : construire une liste de 50 à 200 contacts

Avec les sources ci-dessus, en notant pour chacun la source et la date. Ajoutez une colonne « raison de le contacter maintenant » : un recrutement, une ouverture de site, une nouvelle réglementation, un article de presse.

Étape 3 : écrire un message court

• Objet : court, spécifique, sans majuscules ni promesse (« Votre bilan carbone fournisseurs », pas « OFFRE EXCEPTIONNELLE »).
• Première phrase : pourquoi vous écrivez à cette personne précise.
• Deuxième et troisième phrases : le problème que vous réglez pour des entreprises comme la sienne, et une preuve (une méthode, une ressource, un exemple sans nom de client).
• Une seule question en fin de message, facile à accepter : « Un échange de vingt minutes jeudi ou vendredi ? » ou « Voulez-vous que je vous envoie la méthode ? ».
• Le pied de message : identité, coordonnées, source de l’adresse, lien de désinscription.

Entre 60 et 120 mots suffisent. Au-delà, on ne lit plus.

Étape 4 : une séquence, pas un message

Ce que nous voyons sur le terrain : beaucoup de réponses arrivent après une relance, pas après le premier message. Une séquence raisonnable :

Quatre messages au maximum. Arrêtez tout dès qu’une personne répond, même pour dire non, ou se désinscrit.

Étape 5 : mesurer et ajuster

Suivez trois chiffres : le taux de réponse, le taux de réponses positives, le nombre de rendez-vous obtenus. Le taux d’ouverture est devenu peu fiable avec les protections de confidentialité des messageries : ne vous y fiez pas. Si une cible ne répond pas, changez le message ou la cible, pas le volume.

Coûts réels et délais

• Le nom de domaine dédié : quelques euros à quelques dizaines d’euros par an chez un registraire.
• La boîte e-mail professionnelle : un abonnement mensuel par utilisateur chez votre fournisseur de messagerie.
• L’outil d’envoi de séquences : optionnel pour moins de 50 contacts par semaine ; au-delà, un abonnement mensuel. « lemlist » est recherché 22 200 fois par mois, preuve que ces outils sont très utilisés. Comparez les grilles tarifaires publiques, elles changent souvent.
• Le fichier : gratuit si vous le constituez vous-même, payant et risqué s’il est acheté.
• Votre temps : c’est le vrai coût. Comptez quelques minutes de recherche par contact pour un message vraiment personnalisé.

Délai : le domaine dédié demande quelques semaines de montée en charge. Les réponses, quand le message est bon, arrivent dans les jours qui suivent un envoi ou une relance ; les rendez-vous se transforment en clients selon votre cycle de vente, souvent plusieurs mois en B2B.

Le bon moment

D’après les douze derniers mois de données Google Ads, l’intérêt pour le sujet suit l’année commerciale : « cold email » culmine en mars (indice 159, pour 100 en moyenne) et en janvier (140), « prospection b2b » de février à avril (153). Côté destinataires, évitez août, la dernière quinzaine de décembre et les jours de clôture de votre cible (fin de mois pour un comptable, service du midi pour un restaurateur). Pour les sujets budgétaires, écrivez de septembre à novembre, quand les entreprises préparent l’année suivante.

Selon votre métier

• Avocats : la sollicitation personnalisée par e-mail est autorisée par l’article 10 du règlement intérieur national, avec une information sincère et la précision des modalités de calcul des honoraires. Pas de SMS ni d’appel. Voir notre guide pour trouver des clients quand on est avocat.
• Notaires : la sollicitation personnalisée par courrier électronique est permise, adressée à une personne déterminée, mais jamais sur une affaire particulière ; le démarchage reste interdit, y compris sur les réseaux sociaux (règlement professionnel du notariat, article 14.2). Détails dans développer la clientèle d’un office notarial.
• Artisans du bâtiment : l’e-mail de prospection vers des particuliers exige leur consentement. Vers des syndics, des agences immobilières, des architectes ou des entreprises générales (sous-traitance), c’est du B2B : le cold email est permis et souvent efficace. En rénovation énergétique, aucune prospection des particuliers, même par e-mail.
• Professions de santé : kinésithérapeutes et médecins peuvent informer le public, mais leur exercice ne doit pas être pratiqué comme un commerce ; la prospection par e-mail de patients est à exclure. Vérifiez auprès de votre Ordre avant tout envoi, même à des professionnels.
• Restaurants : écrire aux entreprises et aux comités sociaux et économiques pour des repas d’affaires ou des privatisations, oui. Vers les particuliers, seulement avec consentement ou sur l’exception des clients existants. Voir remplir son restaurant.
• Domaines viticoles : écrire à des cavistes, restaurateurs et importateurs est du B2B classique ; le contenu reste soumis à la loi Évin. Voir vendre son vin quand on est un domaine.
• Organismes de formation : écrire aux responsables formation des entreprises, oui ; écrire à des particuliers pour une formation financée par le CPF, interdit par l’article L6323-8-1 du Code du travail. Voir vendre ses formations.
• Consultants et services B2B : c’est votre canal naturel, à combiner avec LinkedIn et le réseau. Méthode complète dans trouver des clients B2B quand on est consultant.

Modèles prêts à copier

1. Premier e-mail (déclencheur précis)

Objet : Ouverture de votre site de [ville]
Bonjour Madame [Nom],
J’ai lu dans [source] que [entreprise] ouvre un nouveau site à [ville] en [mois]. Une ouverture veut souvent dire une vingtaine de recrutements et autant de formations sécurité à organiser en peu de temps.
Nous organisons ces formations directement sur site, avec les dossiers de financement prêts pour votre OPCO.
Un échange de vingt minutes la semaine prochaine vous serait-il utile ?
[Prénom Nom], [entreprise], [téléphone]
Vous recevez ce message en raison de vos fonctions. Votre adresse provient de [source]. Pour ne plus recevoir nos messages : [lien].

2. Relance courte (jour 4, même fil)

Bonjour Madame [Nom],
Je me permets de revenir vers vous au sujet de mon message ci-dessous. Si ce n’est pas vous qui gérez ce sujet, pourriez-vous m’indiquer la bonne personne ?
Merci, [Prénom]

3. Apport de valeur (jour 10)

Bonjour Madame [Nom],
Pas de demande cette fois : voici la check-list que nous utilisons pour planifier les formations obligatoires lors d’une ouverture de site. Elle est à vous, que nous travaillions ensemble ou non : [lien].
Bonne journée, [Prénom]

4. Dernier message (jour 18)

Bonjour Madame [Nom],
Je ne vous relancerai plus sur ce sujet. Si la question se pose plus tard, vous pouvez me joindre directement au [téléphone].
Bonne continuation, [Prénom]

5. E-mail à une adresse générique

Objet : Bonne personne pour les achats de [catégorie] ?
Bonjour,
Je souhaiterais présenter à la personne en charge de [sujet] une solution utilisée par des [type d’entreprise] de votre taille pour [résultat concret]. Pourriez-vous me transmettre son nom, ou lui faire suivre ce message ?
Merci d’avance, [Prénom Nom], [entreprise], [téléphone]

6. Mention de collecte sur vos formulaires et cartes de salon

Vos coordonnées professionnelles sont utilisées par [entreprise] pour répondre à votre demande et, le cas échéant, vous présenter des services liés à votre activité. Vous pouvez vous y opposer à tout moment en écrivant à [adresse] ou via le lien présent dans chaque message. Elles sont conservées trois ans au plus après notre dernier échange. Plus d’informations : [lien vers la politique de confidentialité].

Les erreurs qui coûtent cher

• Envoyer des milliers de messages depuis votre domaine principal : si vous dépassez les seuils de signalement, ce sont vos e-mails clients et vos factures qui partent en indésirables.
• Acheter un fichier sans connaître sa source : risque CNIL, adresses invalides, signalements.
• Oublier la désinscription ou ne pas la respecter : c’est le premier motif de plainte.
• Écrire à des particuliers en pensant que « c’est du B2B parce que je suis une entreprise ».
• Le message qui parle de vous (« Fondée en 2008, notre société… ») au lieu du problème du destinataire.
• Relancer sans fin : au-delà de quatre messages, vous abîmez votre image et votre délivrabilité.
• Utiliser une extension qui extrait les coordonnées sur LinkedIn : interdite par LinkedIn, et sanctionnée par la CNIL quand elle contourne les choix des utilisateurs.

Questions fréquentes

Le cold email est-il légal en France ?

Oui entre professionnels, sans consentement préalable, si le message est en rapport avec la fonction de la personne, qu’elle a été informée et qu’elle peut s’y opposer simplement (CNIL). Vers des particuliers, il faut leur consentement préalable, sauf exception des clients existants.

Peut-on acheter un fichier d’e-mails B2B ?

Oui, à condition que le fournisseur puisse prouver l’origine des données et que les personnes aient été informées de leur cession à des fins de prospection. Vous devez de votre côté informer chaque contact dès votre premier message et respecter les refus.

Faut-il configurer SPF, DKIM et DMARC ?

Oui. Gmail exige SPF ou DKIM de tous les expéditeurs depuis février 2024, et les trois, plus le désabonnement en un clic, au-delà de 5 000 messages par jour. Yahoo impose des règles comparables aux expéditeurs en masse. Sans ces réglages, vos messages ont de fortes chances de finir en indésirables.

Combien de relances envoyer ?

Trois au maximum après le premier message, sur deux à trois semaines, en arrêtant dès la première réponse ou désinscription.

Combien de temps garder les contacts qui ne répondent pas ?

Trois ans au plus après la collecte ou le dernier contact venant de la personne, selon le référentiel de la CNIL sur la gestion commerciale. Gardez à part la liste des personnes qui ont refusé, pour ne plus leur écrire.

Sources

• CNIL : la prospection commerciale par courrier électronique (mise à jour 10/06/2026)
• CNIL : aspiration de données, sanction de 240 000 euros à l’encontre de la société KASPR (05/12/2024)
• Légifrance : Code des postes et des communications électroniques, article L34-5
• Règlement (UE) 2016/679 (RGPD), article 14
• CNIL : référentiel relatif aux traitements de données mis en œuvre aux fins de gestion des activités commerciales (durées de conservation)
• Google : Consignes relatives aux expéditeurs d’e-mails
• Yahoo : Sender Best Practices
• LinkedIn Aide : logiciels et extensions interdits
• Annuaire des entreprises (État)
• Google Ads, planificateur de mots-clés (France, moyenne mensuelle et historique 12 mois), consulté le 15/10/2026
• Code du travail, article L6323-8-1 (prospection CPF interdite)
• Arrêté du 29 janvier 2024, règlement professionnel du notariat (JO du 31/01/2024), article 14