EN BREF
La reconstitution d’adresses e-mail professionnelles consiste à déduire une adresse à partir du nom, de l’entreprise et du format utilisé. La CNIL rappelle que cette pratique n’est pas automatiquement autorisée : finalité, attentes de la personne, garanties, information et droit d’opposition doivent être examinés avant toute campagne.
L’ESSENTIEL EN 3 POINTS
- Une donnée visible en ligne ne devient pas librement réutilisable pour deviner une adresse professionnelle.
- L’intérêt légitime peut être envisagé en B2B, mais seulement après une analyse réelle de la finalité, des attentes et de l’impact.
- Information rapide, conservation limitée et exclusion immédiate après opposition font partie des garanties attendues.
Votre outil commercial transforme automatiquement « prénom + nom + entreprise » en adresse électronique probable ? Une mise au point publiée le 16 octobre 2026 par la CNIL oblige les PME à regarder cette pratique autrement. Le caractère professionnel d’une adresse ne suffit pas à rendre sa création et son utilisation licites.
Ce que la CNIL appelle une adresse « reconstituée »
La mécanique est courante dans les équipes de vente. Un commercial connaît l’identité d’un décideur et l’entreprise qui l’emploie. Il identifie ensuite le format habituel du domaine, par exemple prénom.nom, puis génère une adresse qui n’était pas publiée directement.
La CNIL qualifie cette opération de reconstitution d’adresse électronique professionnelle. Elle peut servir à créer une base de contacts, lancer une prospection B2B ou joindre ponctuellement un interlocuteur. Mais le raisonnement « les informations sont publiques, donc je peux les utiliser » est insuffisant. Le RGPD continue de s’appliquer, ainsi que les règles propres à la prospection commerciale.
L’intérêt légitime n’est pas un bouton à cocher automatiquement
Pour une prospection entre professionnels, l’intérêt légitime peut constituer une base légale dans certaines situations. La finalité doit toutefois être réelle et précisément définie. Il ne suffit pas d’écrire « développement commercial » dans un registre puis d’importer une liste entière dans un logiciel d’envoi.
L’entreprise doit aussi vérifier si la personne pouvait raisonnablement s’attendre à être contactée de cette façon. Son rôle, le contexte de publication de ses informations, la visibilité qu’elle a choisie et la cohérence entre son activité professionnelle et le message envoyé comptent. Une adresse techniquement devinable n’est pas nécessairement une adresse que son titulaire souhaitait rendre joignable.
Trois signaux doivent faire suspendre l’envoi
Premier signal : la personne n’a aucune présence professionnelle identifiable en ligne. Deuxième signal : elle a volontairement limité l’accès à ses coordonnées, par exemple avec des paramètres privés ou un formulaire de contact à la place d’une adresse directe. Troisième signal : votre message n’a pas de rapport évident avec ses fonctions.
Dans ces situations, l’attente raisonnable devient difficile à démontrer. La CNIL indique qu’à défaut de satisfaire aux conditions nécessaires, l’organisme doit s’abstenir de reconstituer l’adresse, sauf s’il peut recueillir un consentement valable. Pour une PME, la bonne décision n’est donc pas d’augmenter le volume en espérant quelques réponses, mais de réduire la cible jusqu’à pouvoir expliquer chaque contact.
Le premier e-mail doit expliquer d’où vient le contact
Lorsqu’une adresse a été reconstituée, la personne doit être informée aussitôt que possible, de façon claire. Elle doit notamment comprendre l’objectif du traitement, la manière dont son adresse a été obtenue, l’identité de l’organisme et les moyens d’exercer ses droits.
Chaque sollicitation doit également offrir un moyen simple de refuser les suivantes. En B2B, la CNIL rappelle que le professionnel doit pouvoir s’opposer à la prospection. Une réponse négative ou une désinscription ne doit pas seulement arrêter une campagne : elle doit aussi empêcher une nouvelle reconstitution ultérieure.
La base de prospects doit avoir une date de sortie
La conservation constitue un autre point faible fréquent. Une adresse probable est testée, ne répond pas, puis reste des mois dans le CRM avant d’être réutilisée. La CNIL recommande au contraire de limiter strictement la durée de conservation. Une garantie possible consiste à ne garder l’adresse que si un premier contact effectif est établi dans un délai raisonnable.
Concrètement, créez un statut distinct pour les adresses reconstituées, notez leur source, la finalité du contact, la date du premier envoi et l’issue. Prévoyez une suppression automatique si aucun échange réel n’est engagé. Maintenez aussi une liste d’exclusion pour que les oppositions soient respectées, même après un changement d’outil ou de prestataire.
Le contrôle utile à faire avant la prochaine campagne
Prenez un échantillon de vingt contacts générés par votre outil. Pour chacun, demandez-vous si la fonction est pertinente, si la personne possède une présence professionnelle visible, si elle a cherché à masquer ses coordonnées, si le message correspond à son activité et si l’origine de l’adresse sera expliquée clairement.
Vérifiez ensuite quatre réglages : durée de conservation, information au premier contact, mécanisme d’opposition et propagation des exclusions dans tous les fichiers. Cette revue ne remplace pas l’analyse d’un spécialiste lorsque le traitement est complexe. Elle permet cependant de repérer rapidement une prospection fondée uniquement sur la capacité technique de « trouver » des adresses.
La reconstitution d’adresses e-mail professionnelles reste donc possible dans certains cas, mais elle ne doit plus être traitée comme une simple fonction de génération de leads. Pour une TPE ou une PME, le meilleur réflexe consiste à documenter une cible étroite, une finalité cohérente et une sortie rapide de la base plutôt qu’à accumuler des contacts dont l’utilisation serait impossible à justifier.
Bertrand – Rédacteur sur Wiz.fr
Passionné par l’univers de l’entreprise, l’économie française et les nouvelles technologies, Bertrand est rédacteur sur Wiz.fr. Il décrypte les tendances du monde des affaires, les innovations qui transforment notre quotidien et les évolutions du tissu entrepreneurial français.
À travers ses articles, il s’intéresse aussi bien aux startups prometteuses qu’aux grandes entreprises, en passant par la transformation numérique, l’intelligence artificielle et les nouvelles stratégies business.
Son objectif : rendre l’actualité économique et technologique accessible à tous, avec des analyses claires, des informations pertinentes et un regard curieux sur les entreprises qui façonnent le monde de demain.
