Quelles sont les règles de la prospection par e-mail pour une PME en 2026 ?

Une PME peut prospecter par e-mail des professionnels sans leur accord préalable, à condition que le message concerne leur métier, qu’ils aient été informés et qu’ils puissent s’y opposer simplement et gratuitement. Vers des particuliers, c’est l’inverse : le consentement préalable est la règle, sauf pour un client existant à qui l’on propose des produits ou services similaires de la même entreprise.

Voilà pour la réponse courte. La réalité d’une PME est moins nette : un fichier qui mélange clients, prospects et adresses récupérées sur un salon, une newsletter envoyée à tout le monde, un outil d’e-mailing qui mesure les ouvertures sans que personne ne se soit demandé si c’était permis. Or la CNIL a précisé ses attentes en 2026, notamment sur les pixels de suivi, et elle sanctionne. Faisons le tri, règle par règle, à partir de ce qu’elle publie elle-même.

Particuliers ou professionnels : la distinction qui change tout

Tout part d’une question : à qui écrivez-vous ? La CNIL résume le principe sur sa page consacrée à la prospection par courrier électronique, SMS et automate d’appel : les personnes doivent avoir donné leur consentement avant d’être démarchées, ou pouvoir s’y opposer s’il s’agit de professionnels. Ce cadre découle de l’article L. 34-5 du Code des postes et des communications électroniques, que la CNIL cite dans sa foire aux questions sur les pixels.

Vers les particuliers (B to C) : pas d’accord, pas d’e-mail

Envoyer un message commercial à un particulier suppose son accord préalable. Et cet accord doit être un vrai geste : la CNIL rappelle dans ses règles d’or de la prospection par e-mail que les cases pré-cochées ne sont pas admises.

Une seule exception compte vraiment pour une PME : la personne est déjà cliente et vous lui proposez des produits ou services similaires, fournis par votre propre entreprise. Attention, la CNIL précise que cette exception ne joue pas lorsqu’aucune vente ou prestation n’a eu lieu, même si la personne a créé un compte en ligne. Un inscrit qui n’a jamais commandé n’est donc pas un client au sens de cette règle.

Vers les professionnels (B to B) : information, opposition et pertinence

En B to B, le consentement préalable n’est pas exigé. Trois conditions restent incontournables :

• La pertinence : selon la CNIL, la prospection peut reposer sur l’intérêt légitime lorsque l’objet de la sollicitation est en rapport avec la profession de la personne. Son exemple : présenter un logiciel au directeur informatique d’une entreprise. Le proposer à son comptable sort, à notre sens, de ce cadre.
• L’information : la personne doit savoir que son adresse peut servir à la prospection, y compris quand ses données ont été achetées ou obtenues auprès d’un tiers.
• L’opposition : elle doit pouvoir refuser simplement et gratuitement. La CNIL recommande une case à cocher dédiée sur vos formulaires.

Cas particulier : les adresses génériques de personnes morales, du type contact@, info@ ou commande@, ne sont pas soumises à ces principes, indique la CNIL. Notre conseil : appliquez-leur quand même les bonnes pratiques ci-dessous. Une adresse générique bombardée de messages hors sujet finit rarement par vous répondre.

Ce que chaque e-mail de prospection doit contenir

Quel que soit le destinataire, tout message doit permettre deux choses, d’après la CNIL :

• identifier clairement l’organisation qui l’envoie : pas d’expéditeur fantôme ni de nom maquillé ;
• refuser, par un moyen simple, de recevoir de nouvelles sollicitations, concrètement un lien de désinscription qui fonctionne.

Et une désinscription doit être suivie d’effet : la CNIL demande que la personne qui s’oppose voie ses données effacées dans les plus courts délais. Un désinscrit qui reçoit encore votre lettre trois semaines plus tard, c’est à la fois un risque juridique et une marque qui se discrédite.

Notre conviction : ces règles ne sont pas un frein, elles sont votre meilleur argument de crédibilité. Une marque française qui revendique la transparence sur son origine et sa fabrication n’a aucun intérêt à être opaque dans sa boîte de réception.

Pixels de suivi : ce qui a changé en 2026

C’est la nouveauté de l’année. Le 14 avril 2026, la CNIL a publié sa recommandation sur les pixels de suivi dans les courriers électroniques, adoptée par la délibération n° 2026-042 du 12 mars 2026. Le pixel, c’est cette image invisible d’un pixel sur un pixel que la plupart des outils d’e-mailing insèrent pour savoir qui ouvre vos messages.

Le principe : son usage nécessite le consentement du destinataire, sauf exemptions limitées. D’après la recommandation et la FAQ publiée par la CNIL, voici ce qu’il faut retenir :

• Exemptés : les pixels servant uniquement à mesurer la délivrabilité des courriels liés à un service demandé par le destinataire (confirmation de commande, alerte de compte, réinitialisation de mot de passe), avec des données limitées au strict nécessaire, ainsi que ceux qui sécurisent un mécanisme d’authentification.
• Non exemptés : un pixel dans un e-mail de prospection envoyé à un client au titre de l’exception « produits ou services analogues », ou dans une relance de panier abandonné. Il faut alors le consentement.
• Statistiques globales : la CNIL admet qu’un taux d’ouverture global d’une campagne soit calculé à partir des données d’un pixel exempté, à condition qu’elles soient réellement anonymisées, par exemple par agrégation.

Pour les adresses collectées avant la publication, la CNIL laissait trois mois aux acteurs pour informer clairement les destinataires de l’usage des pixels et leur permettre de s’y opposer facilement. Ce délai est écoulé : si votre outil d’e-mailing suit encore les ouvertures par défaut, c’est le moment de vérifier ses réglages.

Les sanctions sont réelles, y compris pour des entreprises du marketing

La CNIL tient à jour la liste des sanctions qu’elle prononce. Quelques exemples récents liés à la prospection électronique :

• le 15 mai 2025, une amende de 900 000 euros visant une société de marketing et de conception de sites web, notamment pour défaut de consentement à la prospection électronique et absence de base légale ;
• le même jour, une amende de 80 000 euros contre une société de prospection pour le compte d’annonceurs, également courtier en données, sanctionnée entre autres sur le consentement, son retrait et la durée de conservation ;
• le 3 juillet 2025, une amende de 600 000 euros contre une entreprise de vente à distance de mobilier, dont l’un des manquements portait sur le consentement à la prospection électronique.

La leçon pour une PME : ce n’est pas la taille qui protège, c’est la qualité du fichier.

Comment remettre de l’ordre dans votre prospection en 5 étapes

• Séparez vos fichiers : clients, prospects professionnels, particuliers, adresses génériques. Chaque catégorie obéit à ses propres règles.
• Tracez l’origine de chaque adresse : formulaire, achat, salon, fichier acheté. Pour un fichier acquis auprès d’un tiers, vérifiez que les personnes ont été informées et pouvaient s’opposer.
• Ciblez juste : en B to B, n’écrivez qu’aux fonctions concernées par votre offre.
• Contrôlez vos outils : lien de désinscription, prise en compte rapide des oppositions, réglages des pixels de suivi.
• Fixez une durée de conservation : la CNIL indique, dans sa page sur les durées de conservation, qu’il revient au responsable du fichier de la déterminer en fonction de la finalité. Écrivez-la, appliquez-la, purgez.

Une prospection conforme n’est d’ailleurs qu’une partie du sujet. Un e-mail parfaitement légal mais sans message clair ne rapporte rien : nous l’expliquions dans Pourquoi votre communication ne vous rapporte pas assez de clients. Chez Sacrés Français, agence de communication dédiée exclusivement aux entreprises Made in France, les newsletters et les campagnes d’e-mailing font partie des prestations que nous concevons pour nos clients. Et nous en sommes convaincus : le bon message, envoyé aux bonnes personnes, vaut mieux que mille envois au hasard.

Cet article présente les règles publiées par la CNIL à la date de sa rédaction ; il ne remplace pas l’avis d’un juriste pour votre situation particulière.

Vous voulez savoir si votre communication, e-mails compris, touche vraiment les bonnes personnes ? Commencez par notre diagnostic Stopper / Amplifier / Tester : il vous aide à repérer ce qu’il faut arrêter, ce qu’il faut renforcer et ce qu’il vaut la peine d’essayer. Pour un projet précis, contactez-nous.

Questions fréquentes