CNIL prospection commerciale : les règles par canal et le tournant du 11 août 2026

Avant d’envoyer un email promotionnel, un SMS, un courrier ou de lancer une campagne d’appels, une entreprise doit vérifier si elle peut utiliser les coordonnées de la personne visée. En matière de prospection commerciale, la CNIL pose trois exigences simples à retenir : choisir la bonne base légale, informer clairement les personnes et leur permettre de s’opposer facilement.

Le niveau d’exigence dépend du canal utilisé. Un message électronique n’obéit pas aux mêmes conditions qu’un courrier postal, et la prospection téléphonique suit un cadre particulier, avec un changement important à compter du 11 août 2026.

Ce que recouvre réellement la prospection commerciale

La prospection commerciale désigne l’envoi ou la transmission d’un message visant à promouvoir un produit, un service, une marque, une offre ou une relation commerciale. Elle peut viser des prospects, d’anciens clients ou des clients actifs, et s’appuyer sur différents canaux : courrier électronique, SMS-MMS, automate d’appel, téléphone avec intervention humaine ou courrier postal.

Dès lors que l’opération utilise des données personnelles, comme une adresse email, un numéro de téléphone, une adresse postale ou l’historique d’achat d’un client, le RGPD et les règles rappelées par la CNIL s’appliquent. Il faut donc vérifier la licéité du traitement, la transparence de l’information et le respect des droits des personnes.

Commerciale ou non commerciale : une distinction utile

Une campagne peut aussi être non commerciale, par exemple lorsqu’une association sollicite un soutien sans vendre de produit ou lorsqu’un organisme adresse une information institutionnelle. Cette qualification compte, car certaines exceptions au consentement préalable peuvent s’appliquer à la prospection non commerciale. Il faut toutefois regarder l’objectif réel du message : si le contenu cherche à déclencher un achat, une souscription ou une prise de rendez-vous commerciale, il sera difficile de le présenter comme neutre.

Les règles par canal : email, SMS, téléphone et courrier

Le canal de prospection conditionne la règle applicable. Le tableau ci-dessous donne une lecture opérationnelle des principaux cas, sans remplacer l’analyse précise de la campagne et des données utilisées.

Canal	Règle principale	Exceptions fréquentes	Point de vigilance
Email, SMS-MMS, automate d’appel	Consentement préalable en principe requis	Client existant pour des produits ou services similaires, prospection non commerciale	Consentement spécifique, non déduit des CGU
Téléphone avec intervention humaine	Régime encadré, avec durcissement après le 11 août 2026	Consentement préalable ou contrat en cours selon les cas	Respect des horaires et des oppositions
Courrier postal	Prospection possible sous conditions d’information et d’opposition	Traitement fondé notamment sur l’intérêt légitime si les droits sont respectés	Possibilité de refus simple et gratuite

Email, SMS-MMS et automate d’appel : le consentement comme point de départ

Pour la prospection commerciale par courrier électronique, SMS-MMS ou automate d’appel, le principe est clair : la personne doit avoir donné son consentement préalable. Ce consentement ne doit pas être noyé dans une phrase générale. Une case à cocher dédiée, non pré-cochée, constitue un exemple beaucoup plus solide qu’une acceptation globale des conditions générales d’utilisation.

Le consentement valable doit être libre, spécifique, éclairé et univoque. En pratique, cela signifie que la personne comprend qui va la contacter, pour quel type d’offres, par quel canal, et qu’elle manifeste une action positive. Le silence, l’inactivité ou une case déjà cochée ne suffisent pas.

Téléphone : des créneaux et une date à ne pas ignorer

Jusqu’au 11 août 2026, la prospection téléphonique est autorisée du lundi au vendredi de 10 heures à 13 heures et de 14 heures à 20 heures. Elle est interdite en dehors de ces créneaux, ainsi que les samedis, dimanches et jours fériés, sauf consentement de la personne. Cette règle horaire doit être intégrée dans les outils d’appel, notamment lorsque les fichiers couvrent plusieurs zones ou lorsque les équipes commerciales travaillent avec des cadences automatisées.

À compter du 11 août 2026, le démarchage téléphonique devient beaucoup plus restrictif : il sera interdit sauf consentement préalable ou contrat en cours. Pour les entreprises qui dépendent fortement de ce canal, l’enjeu est donc d’anticiper la preuve du consentement, la qualification des clients en contrat actif et la gestion des listes d’opposition.

Consentement préalable : quand il est nécessaire, quand il ne l’est pas

Le consentement préalable est souvent la règle la plus connue, mais aussi la plus mal appliquée. Il ne suffit pas d’avoir obtenu une adresse ou un numéro : il faut pouvoir démontrer que la personne a accepté de recevoir une prospection pour un usage déterminé.

Les conditions d’un consentement solide

Un consentement exploitable repose sur une formulation claire et sur une action volontaire. Par exemple, une mention du type « J’accepte de recevoir par email les offres commerciales de la société X », associée à une case non pré-cochée, permet de matérialiser une volonté distincte. À l’inverse, une phrase du type « En créant mon compte, j’accepte les CGU et les communications partenaires » est trop globale pour sécuriser une prospection ciblée.

Il faut également conserver la trace du consentement : date, canal de collecte, version de la mention présentée, finalité et identité de l’organisme. Cette preuve devient essentielle en cas de contestation ou de contrôle. Sans elle, une campagne peut devenir fragile dès la première vérification.

Les exceptions à connaître sans les étendre abusivement

Une exception importante concerne le client existant. Lorsqu’une personne a déjà acheté un produit ou un service, l’entreprise peut, sous conditions, lui adresser des offres portant sur des produits ou services similaires. Cette exception doit rester cohérente : vendre une assurance habitation à un client ayant acheté un livre de cuisine ne relève pas naturellement de la similarité.

La prospection non commerciale peut également bénéficier d’un régime différent, à condition que son objet ne soit pas détourné. Enfin, pour le téléphone après le 11 août 2026, le contrat en cours pourra justifier certains appels sans consentement préalable, mais uniquement dans le périmètre lié à la relation contractuelle.

Un bon test consiste à passer la campagne à la loupe avant son lancement : non pas seulement le message final, mais toute la chaîne de collecte. Où la donnée a-t-elle été obtenue ? La personne pouvait-elle comprendre l’usage futur ? Le canal utilisé correspond-il à ce qui a été annoncé ? L’offre envoyée reste-t-elle dans le périmètre accepté ? Cette vérification révèle souvent les fragilités d’un fichier commercial : une base importée sans preuve, une mention trop ancienne, une case mutualisée entre plusieurs finalités ou un ciblage qui dépasse la relation initiale.

Informer, permettre l’opposition et tenir compte des refus

La conformité ne s’arrête pas au moment de la collecte. Les personnes doivent être informées de l’utilisation de leurs données et pouvoir exercer leurs droits, notamment leur droit d’opposition à la prospection commerciale.

L’information doit être donnée au bon moment

L’information doit intervenir au moment de la collecte des coordonnées ou, lorsque les données ne sont pas collectées directement auprès de la personne, dans des conditions permettant une compréhension réelle du traitement. Elle doit préciser l’identité de l’organisme, les finalités de prospection, les droits disponibles et les modalités pour les exercer.

En pratique, une mention courte au niveau du formulaire peut renvoyer vers une politique de confidentialité plus détaillée, à condition que l’information essentielle soit immédiatement accessible. L’objectif est simple : permettre à la personne de décider en connaissance de cause, sans lui imposer un texte inutilement lourd.

Le refus doit être simple, gratuit et effectif

Chaque message de prospection doit offrir une possibilité d’opposition simple et gratuite. Pour un email, il s’agit généralement d’un lien de désinscription visible. Pour un SMS, une instruction claire de type STOP peut être utilisée. Pour le téléphone, l’entreprise doit enregistrer le refus et éviter de rappeler la personne pour la même finalité.

Le droit d’opposition peut être exercé à tout moment. Une fois exprimé, il doit produire un effet réel dans les outils commerciaux. La CNIL rappelle notamment que les droits des personnes doivent être respectés ; en matière de prospection, un délai d’un mois maximum est un repère important pour traiter une demande d’exercice de droits.

Recours, erreurs fréquentes et réflexes de conformité

Une personne qui continue à recevoir des sollicitations malgré son refus peut agir directement auprès de l’organisme, puis saisir la CNIL si les règles ne sont pas respectées. Pour une entreprise, l’enjeu est d’éviter d’en arriver là en documentant ses pratiques.

Les erreurs qui exposent le plus

• Utiliser un fichier acheté sans vérifier l’origine des données et les consentements associés.
• Confondre acceptation des CGU et accord spécifique à la prospection commerciale.
• Envoyer des SMS ou emails à des prospects sans consentement préalable.
• Appeler hors des créneaux autorisés jusqu’au 11 août 2026.
• Continuer à solliciter une personne ayant exercé son droit d’opposition.
• Étendre abusivement l’exception du client existant à des offres sans lien réel.

La checklist minimale avant de lancer une campagne

1. Identifier le canal utilisé : email, SMS-MMS, téléphone, automate d’appel ou courrier postal.
2. Déterminer la base légale : consentement préalable, intérêt légitime, contrat en cours ou exception applicable.
3. Vérifier la preuve du consentement lorsque celui-ci est nécessaire.
4. Contrôler la clarté de l’information fournie aux personnes.
5. Prévoir un mécanisme d’opposition simple et gratuit.
6. Synchroniser les listes de désinscription avec les outils marketing et commerciaux.
7. Pour le téléphone, respecter les horaires autorisés et anticiper le régime applicable après le 11 août 2026.

En cas de doute, les pages de la CNIL sur la prospection commerciale constituent le point de référence à consulter par canal. Pour une campagne sensible, volumineuse ou fondée sur des fichiers tiers, une revue juridique préalable reste préférable à une correction après plainte.