Scraping d’emails et prospection B2B
ce qui est légal (et ce qui ne l’est pas)

Le RGPD encadre strictement le scraping d’emails professionnels en France. Légalement, vous pouvez collecter des emails professionnels (forme prenom.nom@entreprise.com) si vous respectez 3 conditions : informer la personne dans les 30 jours, justifier d’un intérêt légitime business, permettre un opt-out facile à chaque message. Le scraping d’emails personnels (Gmail, Yahoo, Outlook.com) est interdit sans consentement explicite préalable. Les sanctions vont jusqu’à 4% du CA annuel mondial selon le RGPD, mais la CNIL applique progressivement avec des avertissements avant les sanctions financières lourdes pour les premières infractions chez les PME.

Trois outils pratiques en 2026. Hunter.io (49 €/mois) pour trouver les emails à partir d’un nom et d’un domaine d’entreprise — fiable et conforme RGPD. Apollo.io (99 $/mois) qui propose une base de 200 millions de contacts B2B avec des filtres très précis et un opt-in indirect via partenariats. LinkedIn Sales Navigator (79 €/mois) pour identifier les bons interlocuteurs avant de chercher leurs emails ailleurs. Évitez les scrapers Chrome shadow comme Phantombuster pour des actions vraiment massives — risqué juridiquement et peu efficace. La stack Hunter + LinkedIn + Apollo fait 90% du job dans la légalité française.

Cinq règles non-négociables. Une, mentionner clairement la source des données dès le premier email (« j’ai trouvé votre profil sur LinkedIn »). Deux, intégrer un lien d’opt-out fonctionnel à chaque message envoyé. Trois, ne pas envoyer plus de 2 relances par contact non-répondant. Quatre, supprimer immédiatement les contacts qui demandent de ne plus être sollicités. Cinq, conserver une trace écrite de chaque sollicitation pour répondre en cas de réclamation CNIL. Cette discipline protège votre business et vous différencie favorablement de la masse de spammeurs B2B qui inondent les boîtes mail des décideurs au quotidien sans aucun cadre.

Pour une nouvelle adresse Gmail Workspace ou Outlook 365 : 50 emails par jour maximum les 2 premières semaines, puis montée progressive à 200 par jour sur 3 mois. Au-delà, vous risquez la suspension du compte ou le filtrage en spam systématique. Pour des volumes plus importants, utilisez des outils dédiés comme Lemlist (49 €/mois), Instantly (97 $/mois) ou Smartlead (39 $/mois) qui gèrent le warm-up, la rotation des comptes, et le suivi de réputation domaine. Cette infrastructure technique est nécessaire dès que vous dépassez 500 emails par mois en prospection active régulière.

Structure qui fonctionne en 2026 : (1) ligne d’objet courte personnalisée mentionnant l’entreprise du prospect (« Question rapide pour [entreprise] »), (2) première phrase qui mentionne quelque chose de spécifique au prospect (article LinkedIn récent, actualité de leur boîte), (3) proposition de valeur en 2 phrases maximum, (4) call-to-action ultra-simple (« 15 minutes la semaine prochaine ? »). Évitez les emails de plus de 100 mots, les pavés de présentation, les pitches commerciaux directifs. Le taux de réponse moyen sur des cold emails bien écrits tourne entre 5 et 15%, contre 0,5% à 2% pour des emails génériques mal personnalisés.

Les deux canaux sont complémentaires. LinkedIn fonctionne mieux pour les profils très exposés (CEO, directeurs marketing), avec un taux d’acceptation de demande de connexion de 30 à 50% sur des messages personnalisés. Le cold email fonctionne mieux pour atteindre des décideurs moins présents sur LinkedIn (artisans, dirigeants PME traditionnelles) avec un taux de réponse de 8 à 15%. Mon mix optimal : LinkedIn pour les profils tech et marketing, cold email pour les profils tradition. Combiner les deux canaux multiplie le taux de conversion par 2 à 3 fois sur les mêmes prospects, en jouant sur la complémentarité.

Budget minimum pour démarrer correctement : 200 à 500 €/mois en outils (Hunter, Lemlist, LinkedIn Sales Navigator), plus 5 à 15 heures par semaine de votre temps personnel. Si vous externalisez à un freelance prospection : comptez 800 à 2 500 €/mois pour 200 à 500 emails personnalisés envoyés mensuellement. ROI à attendre : 1 à 3 rendez-vous qualifiés par mois sur les 3 premiers mois, 5 à 10 par mois après 6 mois quand votre processus est optimisé. Les premiers mois sont déficitaires — la prospection se rentabilise sur 6 à 12 mois en moyenne, c’est un investissement long-terme.

Sanctions théoriques jusqu’à 20 millions d’euros ou 4% du CA mondial selon le RGPD. En pratique, la CNIL applique progressivement : premier avertissement écrit, deuxième mise en demeure publique, troisième amende administrative. Les amendes effectivement appliquées en France à des PME tournent entre 5 000 € et 50 000 € selon la gravité. Les grandes entreprises comme Carrefour ou Spartoo ont écopé d’amendes de plusieurs millions sur des affaires emblématiques. Pour rester sous le radar : volumes raisonnables, opt-out fonctionnel, jamais de scraping massif d’emails personnels — la grosse différence entre prospection légitime et spam clairement illégal.

Oui, votre politique de confidentialité doit mentionner explicitement : (1) que vous collectez des données de prospection B2B, (2) la base juridique invoquée (intérêt légitime), (3) les sources des données (LinkedIn, sites publics, bases tierces), (4) la durée de conservation des contacts (3 ans maximum sans interaction), (5) les droits des personnes (accès, rectification, suppression). Cette mention prend 5 minutes à ajouter via un template pré-rédigé par votre avocat. Sans elle, votre prospection est techniquement non-conforme RGPD même si tout le reste est exemplaire dans la pratique terrain.

Trois actions immédiates à chaque demande. Une, supprimer le contact de votre CRM dans les 24 heures (pas dans 7 jours). Deux, ajouter le contact à votre blocklist permanente pour éviter les re-sollicitations futures par erreur. Trois, envoyer une confirmation de désinscription si demandé explicitement. Conservez une trace écrite des opt-out pendant 5 ans pour justifier en cas de réclamation CNIL ultérieure. Les outils modernes comme Lemlist ou Instantly gèrent automatiquement les unsubscribe via un lien dans le pied de mail, ce qui simplifie radicalement la conformité au quotidien et évite les oublis humains coûteux ensuite.