Cold email B2B : légal en France, et loin du spam

Oui : en France, un cold email légal en B2B ne requiert pas de consentement préalable, sous trois conditions définies par la CNIL : le message concerne la fonction du destinataire, il indique clairement son expéditeur, et il offre la possibilité de refuser les envois ultérieurs, de manière simple et gratuite. Quand un email atterrit en spam, le problème vient presque toujours de l’expédition : authentification, volume ou plaintes.

Voici les deux sujets rassemblés, avec leurs sources officielles datées, afin que votre prospect reçoive votre message dans sa boîte principale et ne trouve aucun motif de s’en plaindre.

Ce que dit la CNIL sur la prospection B2B par email

La règle tient en une phrase de la CNIL : un professionnel peut être prospecté par email sans avoir donné son accord, s’il peut s’y opposer et si « l’objet de la sollicitation est en rapport avec la profession de la personne démarchée » (la prospection commerciale par courrier électronique ↗ (nouvel onglet), page mise à jour le 10 juin 2026). L’exemple qu’elle donne : un logiciel présenté au directeur informatique d’une entreprise.

Le texte de référence est l’article L34-5 du Code des postes et des communications électroniques. Pour un freelance en services IA, il se traduit en trois obligations :

• le rapport avec la fonction : proposer d’automatiser les relances de pièces au responsable d’un cabinet comptable, oui ; proposer le même service au comptable pour son usage personnel, non ;
• l’identité de l’expéditeur : chaque message doit permettre de savoir qui écrit. Votre nom, votre activité, un moyen de vous répondre ;
• l’opposition : le destinataire doit pouvoir refuser les prochains messages par un moyen simple et gratuit. Un « stop » en réponse suffit, à condition d’être respecté tout de suite.

Le consentement préalable, lui, reste obligatoire pour les particuliers. Un artisan contacté sur son adresse personnelle pour une offre sans lien avec son métier sort du cadre B2B.

Adresse nominative ou adresse générique

Une adresse du type prenom.nom@entreprise.fr désigne une personne : c’est une donnée personnelle, et les trois obligations s’appliquent. Les adresses génériques (contact@, info@, commande@) relèvent de la personne morale : la CNIL précise qu’elles « ne sont pas soumises » à ces principes. En pratique, elles arrivent rarement jusqu’au dirigeant.

Deviner une adresse à partir du format de l’entreprise est encadré depuis le 16 octobre 2026 (reconstitution d’adresses électroniques professionnelles ↗ (nouvel onglet)). La CNIL l’admet sur l’intérêt légitime, sous conditions : un intérêt réel à contacter la personne, une personne qui peut raisonnablement s’y attendre (un dirigeant visible en ligne, pas quelqu’un qui protège ses coordonnées), une adresse gardée seulement si le premier contact a lieu dans un délai raisonnable, et une exclusion immédiate de quiconque s’y oppose.

L’information, au premier message

Si vous avez trouvé l’adresse vous-même (site, annuaire, outil de leads), le RGPD demande d’informer la personne « au plus tard au moment de la première communication » (article 14 du RGPD). Le premier email porte donc, en quelques mots, d’où vient le contact et comment refuser la suite.

Les lignes à mettre dans chaque email

Vous n’avez pas besoin d’un pavé juridique. Quatre éléments, en bas du message, couvrent l’essentiel :

Julien Martin, Nom de l’activité (automatisation pour cabinets comptables)
Je vous écris car votre cabinet est référencé sur l’annuaire de l’Ordre.
Si le sujet ne vous concerne pas, répondez « stop » : je ne vous écrirai plus.

• votre nom et votre activité, avec une adresse qui reçoit les réponses ;
• la raison du contact et l’origine de l’adresse, en une phrase ;
• le moyen de refuser, en une phrase ;
• et, côté outil, la séquence qui s’arrête dès qu’une personne répond, « stop » compris.

Tenez aussi une liste des personnes qui ont refusé, et vérifiez-la avant chaque nouvelle campagne : quelqu’un qui a dit stop en mars ne doit pas recevoir la séquence d’octobre depuis une autre boîte.

Pourquoi votre cold email finit en spam

Depuis février 2024, Gmail et Yahoo filtrent les expéditeurs sur des règles écrites, et Outlook les a suivis en mai 2025. Elles visent d’abord les gros volumes, mais les filtres jugent tout le monde sur les mêmes signaux : un domaine authentifié, peu de plaintes, une adresse qui existe vraiment.

Google conseille même de rester sous 0,10 % de spam signalé. Sur 1 000 emails, cela fait un seul signalement.

Un freelance qui envoie 90 emails par jour n’est pas un expéditeur en masse. Mais rien ne l’empêche de respecter la colonne de droite, et c’est ce qui distingue une boîte crédible d’une boîte suspecte. Les causes de spam que je vois le plus souvent :

• l’envoi depuis l’adresse principale, sans SPF ni DKIM, à des dizaines d’inconnus le même jour ;
• une liste jamais vérifiée : les adresses qui reviennent en erreur abîment la réputation du domaine ;
• le même message à tout le monde, qui ressemble à ce que les filtres apprennent à bloquer ;
• un volume qui part trop vite : Google recommande de commencer petit et d’« augmenter lentement le volume d’envoi » ;
• un outil de newsletter utilisé pour la prospection : il est fait pour des inscrits, et ses envois finissent souvent dans l’onglet promotions.

Un message rangé dans l’onglet promotions ou en indésirables n’est pas lu : pour votre prospect, c’est comme s’il n’était jamais parti.

Les réglages qui gardent vos emails en boîte principale

Le cold emailing marche encore, quand l’exécution suit. Voici les réglages que j’applique sur mes propres campagnes, dans le respect des règles ci-dessus.

1. Des domaines secondaires, à votre nom. Votre domaine principal sert à vos devis et à vos factures, il ne prend aucun risque. Les envois partent de domaines proches (votre activité avec un autre suffixe), qui affichent clairement qui vous êtes. Chacun est authentifié : SPF, DKIM et DMARC.
2. Une montée en charge progressive. Une boîte neuve n’envoie pas 30 emails le premier jour. On compte 2 à 3 semaines avant la première campagne. C’est un temps d’attente, pas un temps de travail.
3. 30 emails par jour et par boîte au plus, en semaine et en journée. Avec trois domaines de trois boîtes, soit neuf boîtes, vous restez loin des seuils des messageries.
4. Une liste filtrée, puis vérifiée. Sur l’une de mes campagnes d’octobre 2026, je suis parti de 8 500 contacts. Le filtrage par l’IA n’en a gardé que 233, ceux dont l’activité correspondait vraiment au problème que je règle. Résultat sur la semaine : 67 réponses (une sur trois), dont 22 positives (une sur dix). Ces 22 réponses ouvrent des conversations, pas encore des contrats. Écrire aux 8 000 autres aurait surtout produit des plaintes.
5. Un message personnalisé, sans lien au premier envoi. Une douleur du métier, une question, votre signature. Les liens et les pièces jointes attendent que le prospect réponde.
6. Des relances espacées, qui s’arrêtent à la première réponse. J+3, J+7, J+14 au plus. Un « non merci » ou un « stop » sort le contact de toutes les séquences.

Le détail de la méthode (la niche, les outils, l’écriture des emails avec Claude) est dans l’article sur le cold email, et les relances dans relancer un prospect sans le harceler.

Ce que je ne fais pas, même quand les chiffres montent

Certaines pratiques font monter les chiffres une semaine, puis coûtent un domaine, ou une plainte à la CNIL :

• acheter un fichier dont personne ne peut dire d’où viennent les adresses ;
• écrire à des particuliers en se disant que « c’est presque du B2B » ;
• cacher qui envoie, ou changer de nom de domaine pour recontacter quelqu’un qui a dit stop ;
• multiplier les boîtes pour envoyer plus vite que ce qu’une boîte supporte.

Une agence de prospection n’échappe pas à ces règles : si vous en payez une, demandez-lui depuis quels domaines elle écrit en votre nom, et comment elle gère les refus (choisir une agence de prospection).

Votre liste de contrôle avant la première campagne

Avant d’expédier votre premier email, vérifiez ces huit éléments :

• chaque destinataire est un professionnel, et votre proposition concerne sa fonction ;
• chaque adresse possède une provenance identifiée, et la liste a fait l’objet d’une vérification ;
• le pied de message précise qui vous êtes, l’origine du contact, et la manière de refuser ;
• la liste des refus est actualisée et appliquée à l’ensemble de vos boîtes ;
• vos domaines d’expédition sont séparés de votre domaine principal et portent le nom de votre activité ;
• SPF, DKIM ainsi que DMARC passent sur chaque domaine ;
• les boîtes ont chauffé durant 2 à 3 semaines, et la limite de 30 emails quotidiens est configurée ;
• la séquence s’interrompt dès qu’un prospect répond.

Grâce à ces huit points, vous prospectez dans les règles, et vos emails arrivent dans la boîte que votre prospect lit.