C'est la question qui revient systématiquement quand on parle de prospection téléphonique : "est-ce qu'on a le droit de faire du cold calling en France ?". La confusion est compréhensible. Entre le RGPD, Bloctel, les lois anti-démarchage et les amendes de la CNIL, le cadre juridique peut sembler hostile au cold calling.
Pourtant, la réponse est claire : la prospection téléphonique B2B est parfaitement légale en France, à condition de respecter des règles précises. Et ces règles sont moins contraignantes que ce que la plupart des entreprises imaginent. Voici le cadre complet, sans jargon inutile.
Le cadre juridique en résumé
Trois textes principaux encadrent le cold calling en France. Comprendre leur articulation, c'est comprendre ce que vous pouvez et ne pouvez pas faire.
1. Le RGPD (Règlement Général sur la Protection des Données)
Le RGPD, entré en vigueur en mai 2018, encadre le traitement des données personnelles dans toute l'Union européenne. Quand vous appelez un prospect B2B, vous utilisez ses données personnelles (nom, prénom, numéro de téléphone professionnel, email). Vous êtes donc soumis au RGPD.
Le RGPD ne dit pas que vous ne pouvez pas prospecter. Il dit que vous devez avoir une base légale pour traiter les données personnelles de vos prospects. En B2B, cette base légale est généralement l'intérêt légitime (article 6.1.f du RGPD).
2. La loi Informatique et Libertés (loi du 6 janvier 1978, modifiée)
La loi française complète le RGPD avec des dispositions spécifiques au démarchage téléphonique. C'est elle qui prévoit les obligations d'information et le droit d'opposition que nous détaillerons plus bas.
3. Le Code de la consommation (articles L223-1 et suivants)
Ce code encadre spécifiquement le démarchage téléphonique des consommateurs (B2C). Il est à l'origine de Bloctel et des restrictions horaires. Bonne nouvelle pour le B2B : ces dispositions sont beaucoup moins contraignantes quand vous prospectez des professionnels.
Bloctel : le B2B est-il concerné ?
Bloctel est la liste d'opposition au démarchage téléphonique, créée par la loi Hamon en 2014 et opérationnelle depuis 2016. Tout consommateur peut s'y inscrire pour ne plus recevoir d'appels de prospection commerciale.
La règle fondamentale : Bloctel concerne les consommateurs, c'est-à-dire les personnes physiques agissant à des fins personnelles. En B2B, la situation est différente.
Ce que dit la loi concrètement
- Numéro professionnel fixe de l'entreprise : non concerné par Bloctel. Vous pouvez appeler le standard d'une entreprise sans vérifier Bloctel
- Ligne directe professionnelle : non concerné par Bloctel tant que l'appel porte sur l'activité professionnelle de la personne contactée
- Numéro mobile professionnel : zone grise. Si le numéro est utilisé à des fins mixtes (pro/perso), la prudence recommande de vérifier Bloctel. En pratique, les contrôles de la DGCCRF portent quasi exclusivement sur le B2C
En résumé : si vous appelez un professionnel sur son lieu de travail pour lui proposer un service en lien avec son activité professionnelle, Bloctel ne s'applique pas. C'est la position constante de la DGCCRF et de la CNIL.
Les restrictions horaires
Le décret du 13 octobre 2022 a fixé des plages horaires pour le démarchage téléphonique :
- Jours autorisés : du lundi au vendredi
- Heures autorisées : de 10h à 13h et de 14h à 20h
- Interdiction : samedi, dimanche, jours fériés
- Fréquence : pas plus de 4 tentatives d'appel par période de 30 jours sur un même numéro
Ces restrictions s'appliquent techniquement au démarchage des consommateurs. Cependant, par prudence et par professionnalisme, la plupart des agences de prospection B2B les respectent également. Appeler un directeur commercial à 8h du matin est légalement possible en B2B, mais commercialement contre-productif.
Le RGPD en pratique : l'intérêt légitime en B2B
L'intérêt légitime est la base légale la plus utilisée pour la prospection B2B. Concrètement, il permet de traiter les données personnelles d'un prospect sans son consentement préalable, à condition de respecter trois critères cumulatifs.
Les 3 conditions de l'intérêt légitime
- Condition 1 : l'intérêt est réel et licite. Votre intérêt commercial à prospecter est légitime. Vous cherchez à vendre un service ou un produit à des entreprises — c'est une activité économique normale et reconnue
- Condition 2 : le traitement est nécessaire. Pour prospecter, vous devez identifier des interlocuteurs, les contacter par téléphone ou email, et suivre les échanges. Le traitement de données personnelles est nécessaire à cette activité
- Condition 3 : les droits de la personne ne prévalent pas. Le prospect B2B s'attend raisonnablement à être contacté dans le cadre de ses fonctions professionnelles. Un directeur commercial sait qu'il peut recevoir des appels de prospection. Son droit à la vie privée n'est pas disproportionnément affecté
Important : la CNIL recommande de documenter votre analyse d'intérêt légitime (appelée "test de balance" ou "LIA — Legitimate Interest Assessment"). Ce n'est pas une formalité complexe : un document de 1 à 2 pages qui explique pourquoi vous considérez que votre prospection respecte les trois conditions ci-dessus.
Ce que vous devez faire concrètement
Pour prospecter en conformité RGPD, voici les obligations concrètes :
- Informer le prospect : lors du premier contact, indiquez votre identité, la raison de l'appel, et la possibilité de s'opposer au traitement. En pratique, un simple "je vous appelle de [entreprise] concernant [sujet], si ce n'est pas un sujet pour vous, je ne vous recontacterai pas" suffit
- Respecter le droit d'opposition : si le prospect dit "ne me rappelez plus", vous devez le supprimer de votre liste de prospection immédiatement. Pas dans 3 jours, pas au prochain nettoyage — immédiatement
- Limiter la conservation des données : la CNIL recommande de ne pas conserver les données d'un prospect B2B au-delà de 3 ans après le dernier contact actif. Passé ce délai, supprimez ou anonymisez
- Sécuriser les données : les fichiers de prospection doivent être stockés de manière sécurisée (accès restreint, chiffrement si possible)
- Tenir un registre des traitements : documentez votre activité de prospection dans votre registre RGPD (obligatoire pour les entreprises de plus de 250 salariés, mais recommandé pour toutes)
Les guidelines spécifiques de la CNIL
La CNIL a publié plusieurs recommandations qui clarifient le cadre de la prospection B2B. Voici les points essentiels :
Sur la source des données
- Données collectées en direct : si le prospect vous a donné sa carte de visite lors d'un salon, vous pouvez le recontacter sans difficulté
- Données provenant de bases tierces : vous pouvez utiliser des bases de données B2B (LinkedIn, Societe.com, annuaires professionnels) à condition que les données soient accessibles publiquement ou que le fournisseur de la base ait collecté les données de manière conforme
- Données enrichies : l'enrichissement (ajouter le numéro de téléphone ou l'email à partir du nom et de l'entreprise) est autorisé en B2B tant que les données enrichies sont de nature professionnelle
Sur l'email professionnel
La CNIL distingue clairement le B2B du B2C pour l'email de prospection :
- B2C : opt-in obligatoire (consentement préalable)
- B2B : opt-out suffisant. Vous pouvez envoyer un email de prospection à un professionnel sans son consentement préalable, à condition que l'objet soit en rapport avec sa fonction et qu'un lien de désinscription soit présent
Cette distinction est cruciale pour les séquences multicanal (appel + email + LinkedIn) que la plupart des agences de prospection utilisent.
Les sanctions réelles : que risquez-vous ?
Les sanctions existent et ne sont pas négligeables. Voici ce qui est concrètement appliqué :
- Amende CNIL (RGPD) : jusqu'à 20 millions d'euros ou 4% du CA mondial. En pratique, les amendes pour les PME se situent entre 5 000€ et 100 000€. Les sanctions les plus lourdes visent les grandes entreprises récidivistes
- Amende DGCCRF (Bloctel) : jusqu'à 75 000€ par infraction pour une personne morale. Des entreprises B2C ont été condamnées à des amendes de 100 000€ à 500 000€ pour non-respect de Bloctel
- Dommage réputationnel : les sanctions de la CNIL sont publiques. Une amende pour non-conformité RGPD se retrouve dans la presse et peut impacter votre image commerciale
En pratique pour le B2B : les contrôles de la CNIL et de la DGCCRF ciblent très majoritairement le B2C (centres d'appels, télécoms, énergie, assurance). Les cas de sanctions pour de la prospection B2B légitime sont extrêmement rares. Ce qui est sanctionné, c'est l'absence totale de conformité : pas de registre, pas de droit d'opposition respecté, pas d'information du prospect.
Checklist de conformité pour le cold calling B2B
Voici la checklist que nous utilisons chez ToClose et que nous recommandons à toutes les entreprises qui font de la prospection téléphonique B2B :
- Documenter votre intérêt légitime : rédigez une analyse de 1 à 2 pages qui justifie pourquoi votre prospection respecte les 3 conditions de l'article 6.1.f du RGPD
- Maintenir une liste d'opposition : tout prospect qui demande à ne plus être contacté est ajouté à une liste noire. Vérifiez cette liste avant chaque campagne
- Informer à chaque appel : identifiez-vous clairement, indiquez la raison de l'appel, mentionnez le droit d'opposition
- Respecter les horaires : prospectez du lundi au vendredi, entre 9h et 19h (même si le B2B autorise techniquement plus large, c'est la bonne pratique)
- Limiter les relances : pas plus de 3 à 4 tentatives par prospect sur 30 jours
- Purger régulièrement : supprimez les prospects inactifs depuis plus de 3 ans
- Sécuriser les données : fichiers de prospection protégés par mot de passe ou hébergés sur un CRM sécurisé
- Former vos SDR : chaque SDR doit connaître les obligations RGPD et savoir comment traiter une demande d'opposition
- Mettre à jour votre registre : incluez votre activité de prospection dans votre registre des traitements RGPD
- Vérifier vos sous-traitants : si vous externalisez à une agence, assurez-vous qu'elle est conforme et signez un accord de sous-traitance (article 28 du RGPD)
Les idées reçues sur le cold calling et la loi
"Le RGPD interdit le cold calling"
Faux. Le RGPD encadre le traitement des données personnelles. Il ne dit nulle part que la prospection téléphonique est interdite. L'intérêt légitime est une base légale explicitement prévue par le règlement pour ce type d'usage.
"Il faut le consentement du prospect avant d'appeler"
Faux en B2B. Le consentement (opt-in) est requis en B2C pour les emails et SMS. En B2B, l'intérêt légitime suffit pour les appels téléphoniques et les emails professionnels. Vous n'avez pas besoin de l'accord préalable d'un directeur commercial pour l'appeler.
"Bloctel interdit de prospecter par téléphone"
Partiellement faux. Bloctel interdit le démarchage des consommateurs inscrits sur la liste. En B2B, quand vous contactez un professionnel dans le cadre de ses fonctions, Bloctel ne s'applique pas.
"On ne peut pas acheter des fichiers de prospection"
Faux, mais attention. Acheter un fichier B2B est légal si le fournisseur a collecté les données de manière conforme (données publiques, données professionnelles). Exigez un engagement de conformité RGPD de votre fournisseur et vérifiez la fraîcheur des données.
Conclusion : prospectez, mais prospectez bien
Le cold calling B2B est légal en France. Le cadre juridique est clair : intérêt légitime comme base RGPD, exemption Bloctel pour la prospection professionnelle, et obligations d'information et d'opposition à respecter.
Les entreprises qui se disent "le cold calling est interdit" passent à côté du canal le plus efficace pour générer des rendez-vous B2B. Et celles qui prospectent sans se soucier du cadre juridique prennent un risque inutile.
La bonne approche est entre les deux : prospecter activement, en respectant scrupuleusement les règles. C'est exactement ce que font les agences de prospection sérieuses. Et c'est ce qui distingue un cold call professionnel d'un démarchage sauvage.