L'intérêt légitime : la base légale méconnue de la prospection B2B
Dans les débats sur la conformité RGPD de la prospection commerciale, la notion d'intérêt légitime est souvent mal comprise ou ignorée au profit du consentement — pourtant bien plus contraignant en pratique. En B2B, l'intérêt légitime est précisément la base légale qui autorise la prospection par email professionnelle, sans nécessiter de consentement préalable.
En 2025, la CNIL a publié des lignes directrices actualisées qui clarifient considérablement l'application de cette base légale. Cet article vous donne un décryptage complet de ces règles et de leur application pratique.
Qu'est-ce que l'intérêt légitime selon le RGPD ?
L'article 6.1.f du RGPD dispose que le traitement est licite s'il est « nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. »
Concrètement, vous pouvez traiter des données personnelles (adresses email professionnelles, noms de décideurs) sans consentement explicite si :
- Vous avez un intérêt commercial réel et légitime
- Le traitement est nécessaire pour cet intérêt
- Les droits et libertés de la personne ne prévalent pas sur votre intérêt
La CNIL confirme que la prospection commerciale B2B par email professionnel peut reposer sur cette base légale.
Les conditions précisées par la CNIL en 2025
Condition 1 : Le lien entre l'offre et la fonction professionnelle
C'est la condition la plus importante. La CNIL précise que l'offre proposée doit être en rapport direct et raisonnable avec la fonction professionnelle du destinataire.
Exemples conformes :
- Prospecter un directeur commercial avec LeadFlow Pro (outil de prospection IA) ✓
- Prospecter un DAF avec un logiciel de comptabilité ✓
- Prospecter un DRH avec une solution de gestion des talents ✓
Exemples non conformes :
- Prospecter un comptable avec une offre de formation yoga ✗
- Prospecter un salarié sans pouvoir de décision sur le sujet ✗
Condition 2 : L'adresse email professionnelle
La prospection doit être adressée à une adresse email professionnelle nominative — clairement liée à la fonction professionnelle de la personne. Cela exclut les adresses personnelles (gmail, hotmail), les adresses génériques (contact@, info@) et les adresses de rôle non nominatives.
Condition 3 : L'information et le droit à l'opposition
La CNIL exige que chaque email de prospection comporte :
- Une mention indiquant la source des coordonnées utilisées
- Un mécanisme simple pour s'opposer à la réception de nouvelles communications
- L'identité claire de l'expéditeur
L'opposition doit être traitée en 72 heures maximum et être définitive. LeadFlow Pro génère automatiquement ces mentions dans chaque template.
Condition 4 : La durée de conservation
La CNIL recommande :
- 3 ans à compter du dernier contact actif pour les prospects non convertis
- Durée de la relation + 5 ans après la fin de la relation pour les clients
- Purge ou anonymisation systématique au-delà de ces délais
Le test de proportionnalité en pratique
Avant d'envoyer une campagne, la CNIL recommande un test de proportionnalité en trois questions :
- Mon intérêt est-il légitime et réel ? — Oui si vous vendez un produit à valeur pour cette catégorie de professionnels
- Le traitement est-il nécessaire ? — Oui si vous ne pouvez pas atteindre cet objectif sans traiter ces données
- Les droits du prospect sont-ils respectés ? — Oui si vous utilisez son email professionnel, lui proposez une offre pertinente et lui permettez de s'opposer facilement
LeadFlow Pro est conçu pour que cette réponse soit toujours positive à chaque recherche de prospect.
Intérêt légitime vs consentement : quand utiliser lequel ?
En résumé : l'intérêt légitime est la base légale adaptée à la prospection B2B par email professionnel. Le consentement est requis pour la prospection B2C ou l'usage d'emails personnels. Les équipes B2B qui exigent un consentement préalable de chaque prospect se créent une contrainte inutile qui n'est pas requise par la loi.
Les sanctions CNIL en matière de prospection illégale
En 2024-2025, la CNIL a prononcé plusieurs sanctions significatives :
- 525 000 € pour une entreprise sans mécanisme de désinscription fonctionnel
- 3,7 M€ pour l'achat de données de prospects sans vérification de conformité
- 300 000 € pour conservation de données prospects au-delà des durées légales
Ces sanctions illustrent que la CNIL est passée d'une posture pédagogique à une posture répressive. La conformité n'est plus optionnelle.
Conclusion : l'intérêt légitime, un cadre solide pour prospecter sereinement
Les trois conditions clés — lien avec la fonction, email professionnel, droit à l'opposition — sont simples à respecter avec les bons outils. LeadFlow Pro est conçu pour que chaque recherche de prospect et chaque email généré respecte automatiquement ces conditions. Vous prospectez avec la confiance que votre processus est légalement solide, documenté et défendable face à un contrôle CNIL.
Faut-il documenter l'intérêt légitime pour chaque campagne ?+
Un prospect peut-il demander la suppression de ses données si elles viennent de LinkedIn ?+
L'intérêt légitime couvre-t-il aussi la prospection par téléphone en B2B ?+
Aller plus loin
La CNIL a mis à jour ses lignes directrices sur la prospection par email B2B en 2025-2026. Décryptage de la notion d'int...