Prospection téléphonique et RGPD : ce que dit la loi en B2B

« Vous avez eu mon numéro où, exactement ? » Un directeur commercial, ligne directe, ton pas agressif mais qui attend une vraie réponse. Et moi, sur le moment, un blanc. J'ai bafouillé un truc du genre « euh… je crois que c'est LinkedIn ». Je ne savais pas. Ce jour-là j'ai compris que le RGPD, ce n'est pas un truc de juriste dans un coin : c'est une question qu'un prospect peut te poser en direct, et si tu rames, tu perds la main sur l'appel avant même d'avoir pitché.

Depuis la loi du 30 juin 2025 et l'échéance du 11 août 2026, la panique est montée d'un cran. « On n'a plus le droit d'appeler ? » Si. En B2B, tu as encore le droit. Mais il y a des règles, et les connaître te rend plus solide au téléphone, pas moins. On fait le tour.

Peut-on encore faire de la prospection téléphonique B2B en 2026 ?

Réponse courte : oui. L'interdiction du démarchage qui arrive au 11 août 2026 concerne le B2C, c'est-à-dire les appels vers des particuliers. Le phoning entre professionnels, lui, reste autorisé sur la base de l'intérêt légitime prévu par le RGPD.

Donc non, personne ne va débarquer pour te menotter parce que tu as appelé un responsable achats. Mais attention au raccourci : « légal » ne veut pas dire « sans règles ». Tu as le droit d'appeler, à condition d'informer la personne et de respecter son droit de dire stop. C'est tout le sujet de cet article.

B2C vs B2B : deux mondes juridiques à ne pas confondre

La plupart des articles flippants que tu lis mélangent les deux. Or ce sont deux régimes totalement différents. Le B2C se durcit énormément. Le B2B, lui, ne bouge quasiment pas.

Ce que change la loi du 30 juin 2025 : à partir du 11 août 2026, appeler un particulier sans son accord préalable devient interdit. C'est un vrai virage… pour ceux qui font du B2C. Ce qui ne change PAS : le B2B reste sur le régime du RGPD, avec l'intérêt légitime comme base. Si tu prospectes des entreprises sur des lignes pro, le 11 août ne casse rien de ton activité. Respire.

L'intérêt légitime : ta base légale en phoning B2B

C'est le cœur du sujet, alors autant le poser clairement. L'article 6.1.f du RGPD dit qu'on peut traiter des données personnelles (donc appeler quelqu'un) sur la base de « l'intérêt légitime » du responsable de traitement. En clair : pas besoin de demander la permission avant, si ton démarchage est justifié et proportionné.

Mais l'intérêt légitime, ça se mérite. Trois conditions pour qu'il tienne :

• Une cible pertinente. La fonction de la personne doit avoir un lien avec ton offre. Un DAF pour un logiciel de facturation, oui. Le même DAF pour un abonnement de paniers bio, ça se discute.
• La proportionnalité. Tu appelles pour une raison business claire, pas pour harceler.
• Un test de mise en balance documenté. Une note interne où tu expliques pourquoi ton intérêt à prospecter ne piétine pas les droits de la personne. Rien de sorcier : trois lignes dans un doc suffisent. Exemple à recopier et adapter : « Finalité : proposer notre logiciel de facturation à des DAF et responsables comptables. Données utilisées : nom, fonction, téléphone pro, issus de LinkedIn et d'annuaires pros. Impact sur la personne : minimal (contact ponctuel sur sa ligne pro, lié à son métier, avec droit d'opposition immédiat). Conclusion : intérêt à prospecter proportionné, pas d'atteinte disproportionnée aux droits. » Tu dates, tu ranges, et si la CNIL demande, tu sors le doc.

Et là je vais te donner mon avis, parce que c'est le truc que personne ne dit clairement. L'intérêt légitime récompense le phoning ciblé. Regarde bien la logique.

Si tu balances 500 numéros au pif, du spray-and-pray total, ta base légale est fragile (quel lien entre ces gens et ton offre ?) ET ton taux de close est ridicule. Si tu appelles 50 personnes dont le poste colle pile à ce que tu vends, ton intérêt légitime est solide ET tu closes. Le droit et le business disent exactement la même chose : cible. Le téléphone, ce n'est pas un jeu de nombres aveugle, c'est de la pré-qualification. Le volume sert à filtrer vite parmi des gens pertinents, pas à arroser la terre entière. Et ça, c'est aussi ce qui te met du bon côté du RGPD.

Pour bâtir ce fichier propre, j'ai détaillé la méthode dans constituer un fichier de prospection ciblé.

Bloctel s'applique-t-il au B2B ? (la zone grise à connaître)

Question qui revient tout le temps. Bloctel, c'est la liste d'opposition au démarchage téléphonique. Elle protège les particuliers. Donc pour une ligne pro appelée dans un cadre pro : Bloctel ne s'applique pas. Tu n'as pas à croiser ton fichier B2B avec Bloctel.

Sauf qu'il y a une zone grise, et elle est piégeuse. Les auto-entrepreneurs, les gérants de TPE, les indépendants… tu les joins souvent sur un mobile qui est à la fois perso et pro. Aux yeux de la loi, ces gens-là peuvent être traités comme des particuliers. Mon réflexe : si ta campagne tape beaucoup d'indépendants et de très petites structures, une vérif Bloctel avant de lancer, ça te coûte peu et ça t'évite une tuile. Pour les grosses boîtes et les lignes directes de salariés, tu peux zapper.

À noter : avec la bascule vers l'opt-in côté B2C en août 2026, Bloctel est de toute façon appelé à disparaître dans sa forme actuelle. Mais d'ici là, le réflexe indépendants reste valable.

Les 4 obligations RGPD à respecter à chaque appel

Voilà le concret. Quatre choses, et tu es carré.

1. Informer (article 14). Dès le premier contact : d'où vient la donnée, pourquoi tu appelles (finalité commerciale), et le fait que la personne a des droits. C'est LA partie que tout le monde survole.
2. Le droit d'opposition (article 21). La personne peut te dire « ne me rappelez plus », sans se justifier, gratuitement. Tu dois le respecter, point.
3. Une liste de suppression tenue à jour. Si quelqu'un s'est opposé et que tu le rappelles deux mois plus tard parce que ton tableur n'était pas synchro, c'est une faute. La liste d'opposition doit être vivante.
4. Durée de conservation limitée et données sécurisées. Tu ne gardes pas un numéro dix ans « au cas où ». Le repère concret de la CNIL pour la prospection : 3 ans à compter du dernier contact resté sans suite (dernier appel, dernier clic). Passé ce délai, tu purges. Et tu ne laisses pas ton fichier traîner en clair : au minimum un accès protégé par mot de passe, pas un Google Sheet public dont le lien traîne dans dix mails.

Maintenant, le point où tous les articles te lâchent : la mention légale orale. Ils te citent l'article 14 et te souhaitent bonne chance. Personne ne te donne la phrase à dire. La voilà.

❌ Le mauvais réflexe : ne rien dire, et bafouiller comme moi quand le prospect demande « vous avez eu mon numéro où ? ». Tu passes pour un margoulin et tu perds l'appel.

✅ La bonne version, à caser dans les 30 premières secondes :

« Je vous appelle parce que votre poste de [fonction] correspond à ce qu'on propose chez [entreprise]. J'ai vos coordonnées via [source, ex. votre profil LinkedIn / l'annuaire pro]. Si vous ne souhaitez pas être recontacté, dites-le moi et je vous retire tout de suite de ma liste. »

Dix secondes. Ça couvre l'article 14, ça te rend crédible, et franchement ça désamorce la méfiance mieux qu'un long pitch. Garde cette phrase sous le coude, adapte-la à ta voix, et sers-t'en à chaque campagne.

Numérotation et appels : les règles ARCEP à ne pas zapper

Petit volet technique souvent oublié. Depuis juin 2025, l'ARCEP a serré la vis sur les numéros utilisés pour appeler.

• La prospection doit passer par des tranches de numéros dédiées (0162, 0163, 0270, 0377…), pas par n'importe quel numéro.
• Les 06/07 sont interdits en composition automatisée. Si ton outil compose des mobiles en auto, tu es hors des clous.
• L'authentification des appels (le mécanisme anti-spoofing, dit MAN) monte en puissance : les appels non authentifiés risquent d'être filtrés ou marqués « spam probable ». Autrement dit, un numéro mal configuré, et tu ne joins plus personne.

C'est typiquement le genre de chose qu'un bon logiciel de phoning gère pour toi : bons préfixes, pas d'usurpation, appels authentifiés. Tu restes joignable ET conforme sans y penser.

Sanctions : qu'est-ce qu'on risque vraiment ?

Parce que je sais que tu te poses la question. Deux régimes de sanctions :

• RGPD (CNIL) : jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Oui, c'est énorme. Non, ce n'est pas le tarif pour un commercial qui a oublié une mention une fois ; c'est le plafond pour des manquements graves et répétés.
• Code de la consommation (volet B2C / pratiques) : jusqu'à 75 000 € pour une personne physique, 375 000 € pour une entreprise.

Mais perso, je trouve que le vrai risque n'est même pas l'amende. C'est la réputation, les plaintes, et ta joignabilité qui se dégrade quand tes numéros finissent flaggés spam. Un phoning sale se punit tout seul, bien avant que la CNIL ne s'en mêle.

La checklist du phoning B2B conforme (à garder sous les yeux)

On résume tout. Imprime-la, colle-la à côté de ton écran.

• ☐ Cible pertinente : la fonction a un lien réel avec ton offre.
• ☐ Source tracée : tu sais dire d'où vient chaque numéro.
• ☐ Mention orale : source + finalité + droit d'opposition dans les 30 premières secondes.
• ☐ Opt-out respecté : « ne me rappelez plus » = tu ne rappelles plus, jamais.
• ☐ Liste de suppression à jour et synchronisée entre tous tes outils.
• ☐ Bloctel vérifié si ta campagne touche des indépendants.
• ☐ Numérotation propre : bons préfixes, pas de 06/07 en auto, appels authentifiés.
• ☐ Données sécurisées et durée de conservation raisonnable.

Le truc, c'est que cocher tout ça à la main, appel après appel, c'est vite ingérable. Un outil qui log chaque appel, garde la source de chaque contact et gère la liste d'opposition automatiquement, il te met en conformité sans que tu y penses. C'est exactement l'idée derrière Paradial.

◆ Guide completLe guide de la prospection téléphonique, de A à Z (cadre légal inclus) ›

Envie de creuser les à-côtés ? Où trouver des numéros B2B légalement pour sourcer proprement, le cold calling est-il encore efficace pour le volet perf, et les techniques de prospection qui marchent pour le terrain. Tout est rangé dans la catégorie stratégie.

Bref : oui, tu as le droit d'appeler des pros en 2026. Cible juste, annonce d'où tu sors leur numéro, respecte le stop, et tu es à la fois conforme et bien plus efficace. Le RGPD ne te demande pas d'arrêter le téléphone. Il te demande de prospecter proprement… ce qui, comme par hasard, est aussi ce qui rapporte. 😉