La question qui nous est posée le plus souvent, en général dans les dix premières minutes d'un appel, est de savoir si le démarchage B2B à froid est légal en Europe. La version courte : contacter une entreprise par une voie de contact qu'elle a elle-même publiée est permis dans la plus grande partie du monde, y compris aux États-Unis, au Royaume-Uni et en France, et deux juridictions européennes sont assez strictes pour que Knockwire les exclue par défaut. La suite de cet article est la version longue, et le raisonnement derrière ce réglage.
Nous sommes des ingénieurs et non des juristes, et cette carte a été dressée pour choisir des réglages par défaut dans un produit. Lisez-la comme la forme générale des règles, pas comme un conseil sur lequel vous appuyer.
01Où la prospection B2B est permise sans consentement préalable
Dans la plupart des marchés, écrire à une entreprise par une voie qu'elle a publiée relève de la correspondance commerciale ordinaire et non de l'intrusion. Trois marchés portent la quasi-totalité de notre volume, et tous les trois entrent dans cette catégorie.
- États-Unis. La règle fédérale sur les messages commerciaux, CAN-SPAM, fonctionne sur un régime d'opt out et non d'opt in, et elle a été rédigée pour l'email. La soumission d'un formulaire de contact professionnel publié n'est pas la surface qu'elle visait. Les lois d'État sur la vie privée portent en général sur la manière dont vous traitez les données, pas sur le fait d'entrer en contact.
- Royaume-Uni. Les règles de prospection directe du PECR visent le courrier électronique et exemptent les abonnés personnes morales de l'exigence de consentement. Les entrepreneurs individuels et la plupart des sociétés de personnes sont traités comme des particuliers et sortent de cette exemption. Le RGPD britannique continue de régir les données personnelles que vous détenez sur la personne qui lit le message.
- France. La CNIL est explicite depuis des années : la prospection commerciale entre professionnels ne requiert pas de consentement préalable, dès lors que le message est en rapport avec la fonction du destinataire et qu'un moyen simple de s'y opposer est offert.
Le schéma est le même dans les trois cas. La règle repose sur la nature du destinataire et la pertinence du message, pas sur le fait d'avoir eu l'autorisation de savoir que l'entreprise existait.
02L'Allemagne et l'Italie, et pourquoi nous les excluons par défaut
Deux juridictions ne suivent pas ce schéma, et ce sont elles qui expliquent que Knockwire soit livré avec une liste d'exclusion plutôt qu'avec un feu vert.
L'Allemagne traite la publicité non sollicitée au titre de sa loi contre la concurrence déloyale, l'article 7 de l'UWG, comme un trouble déraisonnable exigeant un consentement exprès préalable, et les tribunaux allemands n'en ont pas sorti les destinataires professionnels. La publicité poussée par le formulaire de contact d'une entreprise y a fait l'objet de contentieux, plutôt que d'être présumée sans risque : difficile pour une juridiction d'envoyer un signal plus clair.
L'Italie, sous l'autorité du Garante, part de la même manière du consentement pour les communications commerciales et n'offre pas d'exemption professionnelle large comparable à celle que la France applique.
Knockwire exclut donc l'Allemagne et l'Italie par défaut. Cette exclusion est une protection, et non une limite technique : elle existe parce que le produit se conforme au droit local au lieu de le contourner. Un passage qui lit une entreprise allemande enregistre le refus sous « interdit de frapper à la porte », juridiction nommée, exactement comme pour toute autre étape. Aucune recherche supplémentaire n'est menée, aucun brouillon n'est rédigé, et rien n'est délivré.
Un compte client peut modifier ce réglage. C'est un changement de règle délibéré, fait par écrit, par quelqu'un qui a pris conseil, et la piste d'audit enregistre qui l'a modifié et quand. Ce que le produit ne fera pas, c'est relâcher discrètement le réglage par défaut parce qu'un passage a rendu trop peu d'entreprises qualifiées ce mois-là. Un paramètre de conformité qui dérive sous la pression commerciale n'est pas un paramètre de conformité.
03Intérêt légitime et test de mise en balance
Dans l'Union européenne et au Royaume-Uni, le traitement lui-même exige une base légale au titre du RGPD, et pour la prospection B2B cette base est normalement l'intérêt légitime plutôt que le consentement. Les considérants citent la prospection commerciale comme pouvant constituer un intérêt légitime, ce qui est un point de départ et non une conclusion. La CNIL retient la même lecture pour la prospection entre professionnels.
Le test de mise en balance est la partie que l'on saute. Il a une forme reconnaissable, et il tient en quatre questions :
- L'intérêt est-il réel et précis ? « Faire croître le chiffre d'affaires » ne l'est pas. « Contacter les entreprises de données dont nous pouvons réduire de façon mesurable le coût de la pile de scraping publiée » l'est.
- Le traitement est-il nécessaire pour atteindre cet intérêt, ou un moyen moins intrusif ferait-il aussi bien le même travail ?
- Le destinataire pouvait-il raisonnablement s'y attendre, compte tenu de la provenance des données et de l'endroit où il a choisi de les publier ?
- Quel est l'impact réel sur les personnes concernées, et disposent-elles d'un moyen simple et évident de s'y opposer ?
Les voies de contact professionnelles publiées rendent trois de ces quatre questions faciles à trancher. La donnée a été publiée par l'entreprise dans le but exprès d'être contactée. L'attente raisonnable ne demande aucun effort d'imagination. L'impact sur une personne se résume à un message qui arrive dans une file d'attente faite pour recevoir des messages.
Nous consignons ce raisonnement de mise en balance pour chaque compte client au lieu d'y voir une formalité, parce qu'une base légale que vous ne savez pas formuler six mois plus tard ne vaut pas grand-chose.
04Un formulaire publié expose moins qu'une boîte de réception
Il existe une différence de risque réelle entre un formulaire et une boîte personnelle collectée par scraping, et ce n'est pas une subtilité juridique.
Une boîte collectée par scraping est une donnée personnelle obtenue sans la participation de l'intéressé, puis utilisée pour livrer un message dans un espace qu'il considère comme le sien. Chaque volet du test de mise en balance devient plus difficile : l'attente est plus faible, l'intrusion plus forte, et la provenance de l'adresse est souvent une chose que vous préféreriez ne pas avoir à expliquer à un régulateur.
Un formulaire de contact publié inverse l'essentiel de ce raisonnement. L'entreprise a choisi la voie, l'a publiée et y a affecté quelqu'un. Le destinataire est en général une fonction plutôt qu'une personne nommée. La tentative entière est auditable, parce que le formulaire fait office de trace : quels champs ont été remplis, avec quel contenu, et ce que la page a répondu.
C'est une différence de risque, pas un permis. Le message doit toujours être pertinent, doit toujours dire clairement qui l'envoie, et doit toujours offrir un moyen de s'y opposer. Knockwire frappe à la porte au nom d'une personne réelle et nommée, à une adresse réelle, sans persona ni boîte jetable nulle part dans le produit, parce qu'un message que vous ne signeriez pas de votre nom est un message que vous ne devriez pas envoyer.
05Ce que cette carte ne tranche pas
Trois points que cette carte laisse délibérément ouverts :
- Les règles sectorielles. Les secteurs réglementés portent leurs propres restrictions de contact, qui se superposent à la position générale et ne se voient pas depuis un registre des entreprises.
- La frontière de l'entrepreneur individuel. Au Royaume-Uni en particulier, une entreprise d'une seule personne peut tomber du côté des particuliers, et les données de registre ne suffisent souvent pas à savoir de quel côté vous êtes.
- Les juridictions que nous n'avons pas cartographiées. Tout ce qui se situe hors de l'Union européenne, du Royaume-Uni et des États-Unis est traité aujourd'hui par une liste d'autorisation explicite et non par un défaut permissif : notre silence vaut exclusion et non permission.
La conclusion pratique, pour qui pèse le sujet : la question juridique porte moins sur le démarchage dans l'abstrait que sur la surface choisie et sur votre capacité à montrer votre raisonnement après coup. Un formulaire publié, un message pertinent, un expéditeur nommé, une base écrite et une liste de juridictions que vous pouvez défendre vous placeront dans une position nettement meilleure qu'un argument astucieux au sujet d'un fichier acheté.
L'envoi d'emails ne fait aujourd'hui partie de rien de tout cela. Il figure à la feuille de route pour le quatrième trimestre 2026 et reste marqué comme non construit jusqu'à sa mise en service. Le moment venu, il lui faudra sa propre version de cette carte, parce que les règles relativement souples à l'égard des formulaires publiés le sont nettement moins à l'égard de l'email.