Adresses email professionnelles reconstituées : ce que la CNIL vient de clarifier

Vous connaissez le nom d'un responsable commercial, son entreprise et le format d'adresse utilisé par celle-ci. En combinant ces trois informations, un outil peut proposer une adresse du type [email protected], alors même qu'elle n'est publiée nulle part. Cette pratique courante porte un nom : la reconstitution d'adresse électronique professionnelle.

Le 16 octobre 2026, la CNIL a publié une mise au point consacrée à cette méthode. Son message est nuancé. Une adresse professionnelle peut, dans certains cas, être reconstituée sans consentement préalable. Mais l'intérêt légitime n'est ni automatique ni suffisant à lui seul. Il faut aussi tenir compte de ce que la personne pouvait raisonnablement attendre et prévoir des garanties concrètes.

Pour une entreprise qui prépare une campagne B2B, la question ne se limite donc pas à savoir si une adresse est techniquement joignable. Il faut pouvoir expliquer pourquoi cette personne a été sélectionnée, d'où viennent les informations utilisées et comment elle peut refuser tout nouveau message.

Qu'est-ce qu'une adresse email professionnelle reconstituée ?

Une adresse est reconstituée lorsqu'elle est déduite à partir d'informations disponibles séparément. Le cas le plus courant consiste à associer le prénom, le nom, l'employeur et le format d'adresse de l'organisation. Si les collaborateurs d'une société utilisent tous le modèle [email protected], le calcul est simple.

Cette opération diffère de la collecte d'une adresse affichée sur la page contact d'un site. Elle diffère aussi de l'utilisation d'une adresse générique comme [email protected] ou [email protected], qui désigne l'organisation et non une personne identifiée. Dans les deux premiers cas, le fait que le nom, le poste ou l'employeur soient visibles en ligne ne rend pas leur réutilisation libre pour autant.

La CNIL demande de regarder la finalité complète du traitement. Une adresse n'est presque jamais reconstituée pour elle-même. Elle l'est pour envoyer une offre commerciale, établir une relation institutionnelle ou constituer un fichier de contacts. C'est cette finalité qui détermine la base juridique et les obligations à respecter.

L'intérêt légitime peut s'appliquer, sous conditions

En prospection B2B, l'intérêt légitime peut permettre de contacter un professionnel sans recueillir son consentement au préalable. La doctrine de la CNIL sur la prospection électronique pose toutefois une condition centrale : l'objet du message doit être en rapport avec la profession de la personne démarchée.

Un éditeur peut ainsi présenter un logiciel de paie à une responsable des ressources humaines. Le même message adressé indistinctement à un architecte, un pharmacien et un directeur d'école serait beaucoup plus difficile à justifier. Le poste, le secteur d'activité et le contenu de l'offre doivent former un ensemble cohérent.

Pour la reconstitution elle-même, la CNIL invite à examiner trois points :

• Un objectif réel et précis. « Développer les ventes » ne suffit pas à expliquer pourquoi cette catégorie de professionnels est visée. Il faut définir le produit proposé, le profil recherché et le lien entre les deux.
• Les attentes raisonnables de la personne. Une présence professionnelle publique et un rôle exposé aux sollicitations peuvent aller dans le sens de l'intérêt légitime. À l'inverse, l'absence de présence identifiable ou l'usage volontaire d'un formulaire de contact indique une volonté de limiter l'accès direct.
• Des garanties effectives. La campagne doit limiter la durée de conservation, permettre une opposition immédiate et empêcher qu'une personne opposée soit ajoutée de nouveau lors d'un prochain import.

Ce raisonnement doit être documenté avant l'envoi. Une note interne d'une page, qui décrit le public, l'offre, les sources utilisées, les risques et les mesures de réduction, vaut mieux qu'une justification reconstruite après une plainte.

Une information publique n'est pas une autorisation générale

Le point le plus utile de la publication du 16 octobre concerne la visibilité choisie par la personne. Un profil professionnel public peut montrer qu'elle accepte d'être identifiable dans son secteur. Cela ne signifie pas qu'elle accepte toute collecte, toute déduction et tout usage commercial.

La prudence s'impose notamment dans trois situations :

• la personne n'a aucune présence professionnelle identifiable en ligne ;
• elle a restreint ses paramètres de confidentialité ;
• son organisation propose un formulaire de contact mais ne publie aucune adresse nominative.

Ces indices montrent qu'elle cherche peut-être à contrôler sa joignabilité. Dans ce cas, la CNIL considère qu'elle ne peut, a priori, pas raisonnablement s'attendre à ce que son adresse soit reconstituée. Sans garanties suffisantes, l'organisme doit renoncer ou recueillir son consentement.

Ce que doit contenir le premier email

Lorsque l'adresse provient d'un tiers, d'une source publique ou d'un calcul, la collecte est indirecte. L'information doit être fournie dès que possible, en pratique lors du premier contact, et au plus tard dans le délai d'un mois sauf exception. La CNIL détaille cette obligation de transparence.

Le premier message doit permettre au destinataire de comprendre, sans chercher dans plusieurs pages :

• qui le contacte ;
• pour quelle offre et pourquoi celle-ci concerne son activité ;
• la catégorie de source utilisée, par exemple un fichier professionnel acquis auprès de BtoB.email, un annuaire public ou le site de son organisation ;
• sur quelle base le traitement repose ;
• comment exercer ses droits et s'opposer à de nouveaux messages.

Une formulation courte peut suffire dans le corps du message, avec un lien vers une information plus complète :

Je vous contacte au sujet de notre solution de prise de rendez-vous destinée aux cabinets dentaires. Vos coordonnées professionnelles proviennent d'un fichier d'entreprises du secteur dentaire. Nous les utilisons sur le fondement de notre intérêt légitime à présenter cette offre aux professionnels concernés. Si vous ne souhaitez plus recevoir de message de notre part, répondez simplement « stop » ou utilisez ce lien.

Cette mention ne rend pas licite un ciblage qui ne le serait pas. Elle sert à informer clairement le destinataire. Le lien entre l'offre et son métier doit déjà avoir été vérifié.

Acheter un fichier ne transfère pas la responsabilité de la campagne

Un fichier d'entreprises par département, un fichier par code NAF ou un fichier par métier facilite le ciblage. Il ne constitue pas une autorisation générale d'envoyer n'importe quel message à chaque ligne.

L'acheteur détermine l'offre, sélectionne les destinataires, rédige le message, choisit la fréquence et gère les réponses. Il doit donc vérifier que sa campagne respecte les règles applicables. Cette vérification est plus simple quand la sélection repose sur un critère professionnel explicite : code NAF, métier, territoire ou tranche d'effectif.

Les fichiers BtoB.email peuvent contenir des adresses génériques et des adresses nominatives lorsqu'elles sont disponibles. Avant l'envoi, il est utile de séparer les deux catégories. Les adresses génériques de type contact@ ou info@ concernent la personne morale ; les adresses nominatives appellent une vigilance renforcée au titre des données personnelles.

Pour une sélection plus étroite, la recherche d'entreprises sur mesure permet de croiser le territoire, le code NAF et l'effectif. Réduire la liste aux entreprises réellement concernées améliore la pertinence commerciale et limite la collecte au nécessaire.

La liste d'opposition doit survivre aux prochains imports

Le droit d'opposition en matière de prospection est absolu. Le destinataire n'a pas à justifier son refus. Un lien de désabonnement, une réponse au message ou une demande adressée au service client doivent produire le même résultat : aucune nouvelle sollicitation commerciale.

Supprimer l'adresse de la campagne en cours ne suffit pas. Si un nouveau fichier est importé le mois suivant, la même personne ne doit pas réapparaître. La CNIL recommande donc une liste repoussoir, conservée uniquement pour gérer les oppositions. Elle recommande de garder les informations nécessaires pendant au moins trois ans.

Le processus peut tenir en quatre étapes : enregistrer l'opposition, exclure l'adresse des campagnes actives, comparer chaque nouvel import à la liste repoussoir, puis conserver une trace de la prise en compte. La page Vos données dans nos fichiers décrit par ailleurs la procédure proposée aux personnes qui souhaitent exercer leurs droits auprès de BtoB.email.

Email B2B et téléphone : deux régimes à ne pas confondre

Depuis le 11 août 2026, le démarchage téléphonique des consommateurs exige en principe leur consentement préalable. La réforme a mis fin au système Bloctel fondé sur l'opposition. Le consentement est valable au maximum un an et sa preuve doit être conservée au moins trois ans, selon la fiche publiée par la DGCCRF.

Cette évolution ne transforme pas l'email B2B en canal libre. Elle confirme surtout qu'il faut identifier le destinataire et le canal avant de lancer une campagne :

Une entreprise individuelle peut être contactée dans un contexte professionnel, mais ses coordonnées nominatives restent des données personnelles. La qualité de « professionnel » ne fait pas disparaître le RGPD.

La vérification à faire avant chaque campagne

1. Définir l'offre et le public. Écrivez en une phrase pourquoi cette offre concerne ce métier ou ce poste.
2. Identifier la provenance. Notez le fournisseur, la date d'acquisition, les critères de sélection et les éventuelles sources publiques.
3. Séparer les adresses. Distinguez les boîtes génériques des adresses nominatives et repérez les adresses reconstituées.
4. Tester les attentes raisonnables. Écartez les personnes sans présence professionnelle identifiable ou qui cherchent manifestement à limiter leur joignabilité.
5. Préparer l'information. Indiquez votre identité, la finalité, la source des données, la base juridique et les droits.
6. Rendre le refus immédiat. Un clic ou une simple réponse doit suffire, sans connexion à un compte.
7. Filtrer avec la liste repoussoir. Faites-le avant le premier envoi et à chaque nouvel import.
8. Limiter la pression. Arrêtez une séquence qui reste sans réponse et supprimez les adresses qui n'ont plus de raison d'être conservées.

La clarification de la CNIL ne ferme pas la prospection B2B. Elle impose une méthode plus défendable : cibler une activité précise, expliquer la provenance des coordonnées, respecter les choix de visibilité et rendre l'opposition réellement durable. Une liste plus courte et mieux justifiée est aussi, en général, une meilleure liste commerciale.

Sources officielles

• CNIL, « Reconstitution d'adresses électroniques professionnelles : dans quel cadre est-ce autorisé ? », 16 octobre 2026.
• CNIL, « Reconstitution d'adresses électroniques professionnelles : quels sont vos droits ? », 16 octobre 2026.
• CNIL, règles de la prospection commerciale par courrier électronique, 10 juin 2026.
• CNIL, utilisation d'une liste repoussoir, 10 juin 2026.
• DGCCRF, règles du démarchage téléphonique applicables depuis le 11 août 2026.

Article d'information générale, à adapter au contexte de chaque campagne et aux traitements réellement mis en œuvre.