Prospection IA et RGPD : ce qu'il faut savoir en B2B

En B2B, vous écrivez à des entreprises. Mais vous écrivez surtout à des personnes. Un nom, un poste ou un e-mail professionnel sont des données personnelles.

Il fixe un cadre en quatre idées :

• une raison valable de traiter les données (la base légale) ;
• de la transparence envers les personnes ;
• des droits que vous devez respecter, dont le droit de dire non ;
• de la mesure dans ce que vous collectez et conservez.

En France, l'autorité de contrôle est la CNIL. Ses fiches pratiques sur la prospection commerciale sont la première référence à consulter.

Ce que cela veut dire

En prospection B2B, la base légale la plus courante est l'intérêt légitime. Votre entreprise a un intérêt réel à proposer son offre. Cet intérêt doit rester équilibré avec les attentes de la personne contactée.

La question à se poser : cette personne peut-elle raisonnablement s'attendre à ce message, vu son poste et votre offre ? Un directeur financier qui reçoit une offre de logiciel de trésorerie : plutôt oui. Une offre sans rapport avec son métier : non.

Comment le documenter

Écrivez une note courte qui répond à quatre questions :

1. Qui contactez-vous (fonctions, secteurs, tailles d'entreprise) ?
2. Pourquoi votre offre les concerne-t-elle dans leur travail ?
3. Quelles données utilisez-vous, et d'où viennent-elles ?
4. Comment informez-vous les personnes et comment peuvent-elles s'opposer ?

Ce que l'IA change

L'IA ne crée pas de nouvelle base légale. Elle permet de traiter plus de leads, plus vite. Plus le volume monte, plus le cadre doit être net.

Pour situer ces outils dans une démarche commerciale complète, voyez notre guide de la prospection avec l'intelligence artificielle.

La transparence n'est pas une option. Dès le premier contact, la personne doit pouvoir comprendre :

• qui lui écrit ;
• d'où viennent ses coordonnées (son profil LinkedIn public, le site de son entreprise, un outil d'enrichissement) ;
• comment refuser d'être recontactée ;
• où trouver votre politique de confidentialité.

Sur un e-mail, quelques lignes en pied de message suffisent souvent. Exemple :

Je vous écris car votre poste est lié à notre offre. Vos coordonnées professionnelles viennent de votre profil public. Si vous ne souhaitez plus recevoir de messages de notre part, répondez simplement "non merci". Notre politique de confidentialité : [lien].

Sur LinkedIn, une phrase claire et un lien vers votre politique de confidentialité restent une bonne pratique.

Un bon réflexe : dire pourquoi vous écrivez maintenant ("Vous recrutez deux commerciaux, d'où mon message"). C'est plus transparent et plus convaincant.

Toute personne peut refuser d'être prospectée. Ce refus doit être simple, gratuit et respecté sans délai. Trois règles pratiques :

1. Un "non" vaut opposition. "Pas intéressé", "ne me recontactez pas", "stop" : traitez-les tous de la même façon.
2. Une seule liste d'exclusion. Si la personne refuse sur LinkedIn, elle ne doit pas recevoir d'e-mail la semaine suivante. La liste doit couvrir tous vos canaux et votre CRM.
3. Aucune relance après un refus. C'est le piège de l'automatisation : une séquence programmée continue si personne ne l'arrête.

Voir toutes les conversations au même endroit aide. Dans Orcal, les conversations LinkedIn et e-mail arrivent dans une seule messagerie reliée au CRM : une réponse se voit, quel que soit le canal.

Vous ne collectez que ce qui sert le contact : nom, poste, entreprise, coordonnée professionnelle, raison du contact. Pas de données sur la vie privée. Pas de déductions sur la santé, les opinions ou la situation familiale.

Deux applications concrètes :

• L'enrichissement. Ne cherchez un numéro de mobile que si vous en avez l'usage. Chez Orcal, 1 crédit correspond à 1 e-mail professionnel trouvé et 10 crédits à 1 numéro de mobile, débités seulement si la donnée est trouvée : vous demandez la donnée lead par lead, quand elle sert.
• La conservation. Fixez une durée au-delà de laquelle un lead sans réponse sort de vos fichiers. Écrivez-la dans votre note d'intérêt légitime et appliquez-la.

Un profil public n'est pas en libre-service. Une information visible reste une donnée personnelle, à utiliser pour un motif cohérent avec le contexte de sa publication.

Les signaux d'achat entrent dans ce cadre quand ils restent professionnels : offre d'emploi, levée de fonds, changement de poste, post sur un sujet métier. Ils donnent une raison de contacter qui a du sens pour la personne.

Le respect des règles de LinkedIn est un autre sujet, distinct du RGPD. Nous le traitons dans un article sur la sécurité de votre compte quand vous automatisez LinkedIn.

L'IA rédige vite et peut se tromper. Trois précautions :

• Relire avant envoi, au moins au début de chaque campagne. Aucun fait faux sur la personne.
• Pas de déduction intrusive. Un message qui révèle qu'on en sait trop met mal à l'aise, même si chaque donnée était publique.
• Vérifier les fournisseurs. Demandez où les données sont traitées et quel contrat encadre ce traitement (le contrat de sous-traitance).

Un outil ne rend pas votre prospection conforme à sa place. Il peut vous faciliter la tâche. Posez ces questions à chaque éditeur :

• Où sont traitées les données ?
• Comment exclure un lead de toutes les campagnes ?
• Peut-on relire les messages avant envoi ?
• D'où viennent les données d'enrichissement ?

Pour comparer les outils sur les prix, les canaux et les signaux, voyez notre comparatif des solutions de prospection sur LinkedIn.

Côté Orcal, le pied de la page d'accueil affiche "Conforme RGPD" et "Design et développement français". Les envois partent de votre propre compte LinkedIn, que vous connectez vous-même. Avec Essential (49 € HT par mois), vous relisez et envoyez chaque message. Avec Pro (99 € HT par mois), les messages peuvent être relus avant envoi, campagne par campagne. Orcal est en waitlist au 14 novembre 2026.