Prospection B2B : peut-on deviner une adresse e-mail ?

Trouver le bon interlocuteur : une pratique courante en prospection B2B

Vous souhaitez contacter un responsable commercial, un directeur logistique ou le dirigeant d’une PME.
Vous connaissez son nom, son entreprise et sa fonction, mais son adresse e-mail n’apparaît pas sur le site internet.
En revanche, vous remarquez que les adresses de l’entreprise semblent suivre une structure commune :
prenom.nom@entreprise.fr
Il devient alors facile de déduire l’adresse probable de votre interlocuteur.
Cette pratique peut sembler anodine. Après tout, il s’agit d’une adresse professionnelle utilisée dans un contexte professionnel.
Pourtant, dès lors qu’elle permet d’identifier une personne physique, une adresse e-mail nominative constitue une donnée personnelle.
Sa reconstitution et son utilisation entrent donc dans le champ du RGPD.

Que précise la CNIL sur les adresses e-mail professionnelles reconstituées ?

Dans sa publication du 16 octobre 2026, la CNIL explique que la reconstitution d’adresses professionnelles peut, dans certaines situations, reposer sur l’intérêt légitime de l’organisme qui souhaite contacter la personne.
Cela ne constitue toutefois pas une autorisation générale.
Plusieurs éléments doivent être examinés.

1. Avoir une finalité réelle et justifiée

La première question consiste à déterminer pourquoi vous souhaitez reconstituer cette adresse.
Est-ce pour proposer un service professionnel pertinent ? Contacter un interlocuteur dans le cadre d’un projet ? Établir une relation institutionnelle ?
La reconstitution ne doit pas être considérée isolément. Elle s’inscrit dans une démarche plus large dont la finalité doit être clairement définie.
Par exemple, identifier le responsable logistique d’une entreprise pour lui présenter une prestation directement liée à ses responsabilités ne présente pas le même contexte qu’une campagne massive adressée à des personnes sans rapport avec l’offre.

2. Tenir compte de la visibilité de la personne

C’est un point particulièrement intéressant de la position de la CNIL.
Une personne présente publiquement sur un réseau professionnel ou sur le site de son entreprise peut avoir des attentes différentes d’une personne qui ne dispose d’aucune présence professionnelle identifiable en ligne.
La CNIL invite également à tenir compte des mesures prises pour limiter l’accès aux coordonnées : paramètres de confidentialité, accès restreints ou utilisation volontaire d’un formulaire de contact.
Une information accessible en ligne ne constitue pas, à elle seule, une autorisation de reconstituer une adresse nominative.
Et lorsqu’une personne a manifestement cherché à limiter sa joignabilité, la reconstitution devient particulièrement difficile à justifier sur le fondement de l’intérêt légitime.

3. Prévoir des garanties adaptées

La CNIL insiste également sur les mesures permettant de protéger les personnes concernées.
Cela peut notamment passer par :
une durée de conservation limitée des adresses reconstituées ;
une utilisation strictement liée à la finalité annoncée ;
la prise en compte immédiate des oppositions ;
des mesures adaptées pour assurer la sécurité des données.
La CNIL évoque notamment la possibilité de ne conserver une adresse reconstituée que lorsqu’un premier contact effectif est établi dans un délai raisonnable.
L’objectif n’est donc pas simplement de constituer une base de contacts toujours plus importante, mais de maîtriser les données réellement nécessaires à l’activité.

Reconstituer une adresse et envoyer une prospection : deux questions différentes

C’est une distinction essentielle.
Pouvoir légalement reconstituer une adresse professionnelle ne signifie pas automatiquement que tous les messages commerciaux sont autorisés.
La prospection électronique obéit à ses propres règles.
En B2B, la CNIL indique qu’une prospection peut reposer sur l’intérêt légitime lorsque la sollicitation est en rapport avec la profession de la personne contactée.
La personne doit notamment être informée de l’utilisation de ses données et disposer d’un moyen simple et gratuit de s’opposer aux sollicitations.
Chaque message doit permettre d’identifier l’organisme émetteur et de refuser les sollicitations ultérieures.
À l’inverse, la prospection électronique auprès des particuliers nécessite, en principe, un consentement préalable, sauf exceptions prévues par les textes.
Il faut donc éviter de confondre les règles de prospection B2B et B2C.

3 situations concrètes pour mieux comprendre

Situation 1 : vous contactez un responsable directement concerné par votre offre

Vous proposez une solution de suivi des commandes destinée aux services ADV.
Vous identifiez publiquement le responsable ADV d’une entreprise industrielle et envisagez de reconstituer son adresse professionnelle.
Votre proposition correspond à ses fonctions.
La démarche peut être envisageable, à condition notamment de vérifier la pertinence du contact, les attentes raisonnables de la personne et le respect des obligations RGPD.
Ce n’est pas une validation automatique : le contexte et les garanties restent déterminants.

Situation 2 : vous reconstituez des centaines d’adresses pour une campagne généraliste

Vous constituez une liste de plusieurs centaines de personnes à partir d’annuaires, de réseaux professionnels et de formats d’adresses supposés.
Vous souhaitez ensuite diffuser le même message commercial à l’ensemble de ces contacts, sans véritable sélection selon leurs fonctions.
Cette pratique soulève davantage de difficultés : pertinence de la sollicitation, attentes des personnes, justification du traitement, transparence et conservation des données.
La facilité technique ne suffit pas à justifier la démarche.

Situation 3 : une personne souhaite ne plus être contactée

Un prospect vous répond qu’il ne souhaite plus recevoir de messages.
Vous devez respecter cette opposition et empêcher toute nouvelle sollicitation commerciale.
La CNIL recommande également que cette opposition empêche une nouvelle reconstitution de l’adresse de cette personne.
Autrement dit, supprimer une adresse d’un fichier pour la recréer quelques semaines plus tard ne constitue pas une gestion satisfaisante de l’opposition.

Comment organiser une prospection B2B plus responsable ?

Il n’est pas nécessaire de mettre en place une organisation complexe pour commencer à sécuriser ses pratiques.
En revanche, quelques réflexes doivent devenir systématiques.
Avant de rechercher une adresse : définissez précisément la cible et la raison du contact. Vérifiez que la démarche est pertinente au regard des fonctions de la personne.
Avant de l’utiliser : examinez la provenance des informations, les éventuels signes de restriction d’accès et la possibilité de justifier la reconstitution.
Au moment du premier contact : identifiez clairement votre entreprise, expliquez l’objet de votre démarche, fournissez les informations nécessaires sur le traitement des données et permettez une opposition simple.
Après le contact : mettez à jour votre suivi commercial, limitez la conservation des informations et enregistrez les oppositions pour éviter toute nouvelle sollicitation.
Un tableau de prospection ou un CRM peut faciliter cette organisation, à condition de définir des règles claires et de les appliquer.
Le sujet dépasse donc la seule conformité réglementaire : il concerne également la qualité des données, la pertinence commerciale et la confiance dans la relation client.

Prospection et RGPD : la conformité peut aussi améliorer les pratiques commerciales

Multiplier les contacts ne garantit pas de développer son activité.
Une prospection efficace repose aussi sur la qualité du ciblage, la pertinence du message et le suivi des échanges.
Prendre le temps de vérifier pourquoi une personne est contactée, comment ses coordonnées sont obtenues et ce qu’il advient de ses informations permet de structurer une démarche commerciale plus cohérente.
Pour une petite entreprise, cela peut commencer simplement : un fichier correctement renseigné, des contacts réellement qualifiés, une information claire et des règles de suivi partagées.
Le RGPD n’empêche pas de prospecter. Il impose de réfléchir à la manière dont on collecte, utilise et conserve les données personnelles.
Et cette réflexion peut devenir une occasion d’améliorer son organisation commerciale.

À retenir

Reconstituer une adresse e-mail professionnelle pour prospecter n’est pas systématiquement interdit par le RGPD, mais cette pratique doit être justifiée et encadrée.
→ Une adresse professionnelle nominative reste une donnée personnelle, même lorsqu’elle est utilisée dans un cadre B2B.
→ L’intérêt légitime peut constituer une base légale, sous réserve de respecter certaines conditions, notamment les attentes raisonnables de la personne contactée.
→ Reconstituer une adresse ne donne pas automatiquement le droit de prospecter. Le message doit notamment être pertinent au regard de la fonction du destinataire et respecter son droit d’opposition.
→ Une opposition doit être respectée durablement, y compris lorsqu’un fichier de prospection est actualisé.
Une prospection bien organisée ne consiste pas seulement à trouver des contacts, mais aussi à savoir pourquoi, comment et combien de temps leurs données sont utilisées.