Le cold emailing, ce n’est pas de l’emailing marketing
Un cold email part vers quelqu’un qui n’a rien demandé. Pas de formulaire rempli, pas de livre blanc téléchargé, aucune relation commerciale antérieure. Vous avez identifié un professionnel dont le poste correspond à votre cible, vous lui écrivez. C’est toute la différence avec une newsletter envoyée à une base opt-in, où le destinataire a explicitement accepté de recevoir vos messages.
Cette différence n’est pas cosmétique. Elle change la base légale du traitement, la façon dont vous devez informer les personnes, et les précautions à prendre côté délivrabilité. Beaucoup d’équipes commerciales appliquent au cold email les réflexes de la newsletter. C’est là que les ennuis commencent.
Le cold emailing fait partie intégrante des techniques de prospection B2B par email, mais il obéit à des règles qui lui sont propres. Autant les connaître avant d’envoyer le premier message.
Ce que la loi française autorise vraiment
Le texte de référence est l’article L34-5 du Code des postes et des communications électroniques. Il pose un principe simple : interdiction de la prospection directe par courrier électronique vers une personne physique qui n’a pas donné son consentement préalable. C’est le régime opt-in, celui qui s’applique au grand public.
Mais la CNIL admet un régime distinct pour la prospection entre professionnels. Sa fiche pratique sur la prospection commerciale par courrier électronique, mise à jour en juin 2026, décrit un régime d’opposition, souvent appelé opt-out, valable si trois conditions sont réunies en même temps :
- l’adresse ciblée est une adresse professionnelle, du type
prenom.nom@entreprise.fr; - la personne a été informée, au moment de la collecte, qu’elle peut s’opposer gratuitement et simplement à l’usage commercial de ses coordonnées ;
- l’objet de la sollicitation est en rapport avec les fonctions exercées par le destinataire.
Cette troisième condition est celle qu’on oublie le plus souvent. Proposer une plateforme emailing à une directrice marketing, cela passe. Lui proposer une assurance habitation, non. Le rapport avec la fonction n’est pas une formalité de rédaction, c’est la justification même de l’envoi.
Côté RGPD, la base légale mobilisée est l’intérêt légitime, prévu à l’article 6.1.f. Les lignes directrices 1/2024 de l’EDPB détaillent la grille d’analyse : intérêt réel et licite, nécessité du traitement pour atteindre cet intérêt, mise en balance avec les droits des personnes. Documentez ce raisonnement quelque part. Une page dans votre registre des traitements suffit, mais elle doit exister avant le contrôle, pas après.
| Prospection B2C | Prospection B2B | |
|---|---|---|
| Base légale | Consentement préalable (opt-in) | Intérêt légitime (art. 6.1.f RGPD) |
| Accord requis avant l’envoi | Oui | Non, sous conditions |
| Type d’adresse | Adresse personnelle | Adresse professionnelle nominative |
| Objet du message | Libre dans le cadre du consentement | En rapport avec la fonction exercée |
| Droit d’opposition | Obligatoire à chaque envoi | Obligatoire à chaque envoi |
Les limites que personne ne devrait franchir
La frontière la plus glissante concerne le type d’adresse. Un indépendant qui travaille avec une adresse Gmail personnelle reste une personne physique agissant sous son identité privée. Le doute profite au titulaire du compte : traitez ces adresses en opt-in. À l’inverse, les adresses génériques comme contact@ ou info@ ne visent aucune personne physique identifiée, ce qui les sort du champ de la protection des données. Attention quand même, elles arrivent souvent dans des boîtes partagées et génèrent des plaintes.
Deuxième limite, l’origine des données. Extraire massivement des profils LinkedIn pour reconstituer des adresses professionnelles, acheter un fichier dont personne ne peut vous dire comment il a été constitué, ce sont des pratiques qui vous exposent directement. En décembre 2024, la CNIL a sanctionné un courtier en données à hauteur de 240 000 euros pour l’exploitation de coordonnées professionnelles collectées sans base légale valable. Le fournisseur du fichier n’était pas le seul concerné par le problème.
Troisième limite, le traitement des oppositions. Un destinataire qui se désinscrit doit sortir de vos séquences immédiatement, pas au prochain export. Le réinscrire six mois plus tard via un autre outil est exactement le genre de manœuvre qui transforme une plainte isolée en signalement.
Ce que la CNIL sanctionne réellement
Les chiffres du bilan 2025 de la CNIL donnent la mesure du sujet : 83 sanctions prononcées pour un montant cumulé de 486 839 500 euros, dont dix décisions portant spécifiquement sur la prospection commerciale via la procédure simplifiée. Le sujet n’est plus théorique.
Deux décisions du 15 mai 2025 méritent le détour. La société Solocal Marketing Services a écopé de 900 000 euros, notamment pour n’avoir pas été en mesure de démontrer un consentement valable concernant plus de 1,2 million de personnes, avec des formulaires partenaires mal conçus. Le même jour, la société Caloga était sanctionnée à hauteur de 80 000 euros sur des motifs voisins, consentement recueilli via des formulaires trompeurs et bases de prospects non purgées.
Ce qui ressort de ces décisions, c’est moins le montant que le motif récurrent. Ce n’est pas l’envoi lui-même qui pose problème, c’est l’incapacité à prouver comment les données sont arrivées dans la base. La traçabilité vaut plus que la meilleure des politiques de confidentialité. Nous détaillons les obligations générales de la conformité RGPD en emailing dans un article dédié.
Votre infrastructure d’envoi fait partie de la conformité
Voilà l’angle que les guides juridiques laissent systématiquement de côté. Depuis 2024, Gmail et Yahoo imposent des exigences précises aux expéditeurs qui dépassent environ 5 000 messages par jour vers leurs utilisateurs : authentification SPF, DKIM et DMARC avec alignement du domaine, désinscription en un clic, et surtout un taux de plainte pour spam maintenu sous 0,3 %, Google recommandant de viser en dessous de 0,1 %.
Un prospecteur qui multiplie les domaines et les comptes d’envoi pour contourner ces seuils croit gagner en volume. Il perd en réputation, et la sanction est immédiate : ses messages n’atteignent plus personne. Le coût réel de la non-conformité se mesure rarement en amende. Il se mesure en délivrabilité perdue, et cette perte-là se répare lentement.
Un autre point mérite attention. La plupart des outils de cold emailing populaires hébergent leurs données hors de l’Union européenne, ce qui soulève la question des transferts internationaux. Router depuis une infrastructure française avec des IP dédiées, c’est traiter deux sujets d’un coup : la localisation des données et la maîtrise de votre réputation d’expéditeur, qui ne dépend plus du comportement d’expéditeurs inconnus partageant la même IP. C’est le parti pris de la solution de prospection B2B Ediware, avec des données hébergées en France et des IP dédiées incluses dès le plan d’entrée.
Dernier détail technique, le pixel de suivi des ouvertures. La CNIL a précisé sa doctrine sur le sujet, et le tracking d’ouverture en prospection à froid relève de la même problématique de consentement que les autres traceurs. Beaucoup d’expéditeurs le désactivent désormais, pour des raisons qui tiennent autant à la conformité qu’à la délivrabilité.
Structurer une séquence qui tient la route
Une séquence de cold emailing conforme repose sur quelques principes de bon sens, appliqués avec discipline.
Ciblez étroitement. Une liste de 200 contacts réellement concernés par votre offre produira davantage qu’un envoi à 5 000 adresses vaguement qualifiées, et vous évitera la moitié des plaintes. Le rapport avec la fonction exercée n’est pas qu’une exigence légale, c’est aussi ce qui fait la performance.
Personnalisez au-delà du prénom. Une référence au contexte de l’entreprise, à un projet public, à un signal identifiable. C’est ce qui distingue un message envoyé à quelqu’un d’un message envoyé à une liste.
Limitez la relance à trois messages maximum, espacés de quatre à sept jours, et arrêtez tout à la première réponse comme à la première opposition. Chaque message doit porter votre identité complète et un moyen de refus clair. Montez progressivement en volume sur un domaine récent, la réputation d’expéditeur se construit sur plusieurs semaines.
Mesurer une campagne à froid sans se raconter d’histoires
Le taux d’ouverture a perdu beaucoup de sa valeur en cold emailing. Entre la protection de la confidentialité chez Apple et la désactivation du pixel, les chiffres remontés sont au mieux indicatifs. La métrique qui compte, c’est le taux de réponse.
Et il faut le regarder sans complaisance. L’agence Belkins a publié une analyse portant sur plus de 7,5 millions d’emails de prospection envoyés en 2025 : le taux de réponse unique observé s’établit à 0,45 %, calculé sur le total des emails envoyés et non sur les seules ouvertures. Un changement de méthode que l’agence assume comme plus honnête. Les taux à deux chiffres que l’on croise dans les articles promotionnels reposent presque toujours sur une base de calcul différente.
| Indicateur | Seuil à surveiller | Pourquoi |
|---|---|---|
| Taux de réponse | La seule mesure de succès réelle | Non biaisé par les filtres de confidentialité |
| Taux de plainte spam | Sous 0,1 % | Au-delà de 0,3 %, blocage chez Gmail |
| Taux de rebond | Sous 2 % | Signal fort de base non nettoyée |
| Désinscriptions | À traiter sous 48 h | Obligation légale et signal de réputation |
Suivez aussi le nombre d’oppositions et le délai de traitement. Ce sont les indicateurs qu’un contrôleur regardera en premier, et ils vous en apprendront beaucoup sur la pertinence de votre ciblage.
Questions fréquentes sur le cold emailing B2B
Le cold email est-il légal en France ?
Oui, en B2B. La CNIL admet un régime d’opposition pour la prospection entre professionnels : vous pouvez écrire sans accord préalable si l’adresse est professionnelle et nominative, si le message concerne la fonction exercée par le destinataire, et si chaque envoi propose un moyen de refus simple et gratuit.
Faut-il un lien de désinscription dans un cold email ?
Oui, systématiquement. Le droit d’opposition doit pouvoir s’exercer gratuitement et simplement à chaque message. Un lien de désinscription fonctionnel reste la méthode la plus sûre. Une adresse de réponse suivie peut convenir, à condition que les demandes soient réellement traitées.
Peut-on prospecter une adresse contact@ ou info@ ?
Ces adresses génériques ne désignent pas une personne physique identifiée et sortent donc du champ de la protection des données personnelles. En pratique, elles atterrissent souvent dans des boîtes partagées peu surveillées, avec un rendement faible et un risque de plainte élevé.
Peut-on utiliser des données issues de LinkedIn ?
Consulter un profil pour qualifier un prospect ne pose pas de difficulté. Extraire massivement des profils pour reconstituer des adresses email en pose une. La CNIL a sanctionné en 2024 un courtier en données pour la collecte de coordonnées professionnelles sans base légale valable.
Combien de temps conserver les données d’un prospect ?
La CNIL retient comme référence une durée de trois ans à compter du dernier contact avec le prospect. Passé ce délai sans réaction, les données doivent être supprimées ou anonymisées. Une opposition, elle, se conserve en liste de suppression sans limite de durée.
Quel volume d’emails de prospection par jour ?
Aucun texte ne fixe de plafond légal. La contrainte vient des messageries : au-delà d’environ 5 000 messages quotidiens vers Gmail, les exigences d’authentification et de taux de plainte se durcissent. Sur un domaine récent, démarrez bas et montez progressivement.
