Cold Email

Cold email B2B : ce que la loi autorise en France, Suisse, Luxembourg et Andorre

Scalead·31 octobre 2026·11 min de lecture

Cold email B2B : ce que la loi autorise en France, Suisse, Luxembourg et Andorre

La question revient à chaque fois qu'un client élargit sa zone de prospection : est-ce qu'on peut prospecter en Suisse comme on prospecte en France ? La réponse est non, et l'écart n'est pas un détail de conformité. Sur quatre territoires francophones voisins, le même email envoyé au même profil de décideur passe d'un régime où il est licite par défaut à un régime où il exige un accord préalable.

Voici ce que disent les textes et les autorités de chaque zone, avec les sources. Ce n'est pas un avis juridique : c'est une lecture des règles publiées, utile pour savoir où un dispositif de prospection doit changer de forme.

La France : l'opt-out, à condition de parler métier

En France, la prospection par courriel vers un particulier suppose son consentement préalable. Vers un professionnel, la CNIL retient une logique différente : la prospection peut reposer sur l'intérêt légitime de l'organisme « lorsque l'objet de la sollicitation est en rapport avec la profession de la personne démarchée ».

Trois obligations encadrent ce régime. La personne doit avoir été informée que son adresse pouvait servir à de la prospection. Elle doit pouvoir s'y opposer de manière simple et gratuite, au moment de la collecte et à chaque envoi. Et chaque message doit permettre d'identifier qui l'envoie.

La CNIL ajoute un point souvent mal lu : les adresses génériques du type info@, contact@ ou commande@ concernent des personnes morales et ne sont pas soumises à ces principes.

L'implication opérationnelle est plus intéressante que la règle elle-même. En France, la pertinence du ciblage n'est pas un enjeu de performance, c'est la base légale. Un message hors sujet pour la fonction du destinataire sort du régime B2B et retombe sous les règles applicables aux particuliers, donc sous le consentement préalable. Une base mal segmentée ne produit pas seulement de mauvais résultats, elle fragilise le fondement juridique de la campagne.

La Suisse : l'opt-in, et le texte ne distingue pas le professionnel

La Suisse ne raisonne pas d'abord en protection des données mais en concurrence déloyale. L'article 3 alinéa 1 lettre o de la loi fédérale contre la concurrence déloyale, en vigueur depuis le 1er avril 2007, qualifie de déloyal le fait d'envoyer « par voie de télécommunication, de la publicité de masse n'ayant aucun lien direct avec une information demandée » tout en omettant « de requérir préalablement le consentement des clients, de mentionner correctement l'émetteur ou de les informer de leur droit à s'y opposer gratuitement et facilement ».

Le texte parle de clients, pas de consommateurs. Il ne prévoit aucune exception pour les destinataires professionnels. Le Préposé fédéral à la protection des données et à la transparence énonce le principe sans ambiguïté : la publicité par courrier électronique est possible à condition que les personnes aient explicitement donné leur consentement avant d'être démarchées. Il précise que l'acceptation de conditions générales ne suffit pas, et qu'une case à cocher dédiée et non pré-cochée est le mode de recueil attendu.

La seule exception vise le client existant : celui qui a obtenu les coordonnées lors de la vente d'un produit ou d'une prestation, en indiquant la possibilité de s'y opposer, peut adresser de la publicité pour ses propres prestations analogues.

Reste la question qui décide de tout : à partir de quand parle-t-on de publicité de masse ? C'est là que les conseils trouvés en ligne divergent, et plusieurs affirment qu'un email isolé rédigé à la main échappe à la règle. L'Office fédéral de la communication est plus prudent que cela. Il écrit qu'aucune limite n'a été fixée pour définir la publicité massive, qu'on peut considérer qu'il y a publicité massive dès lors qu'un envoi est adressé à plusieurs destinataires, et que la limite sera fixée au cas par cas par les tribunaux.

Autrement dit, l'idée qu'un envoi artisanal serait hors champ est une interprétation, pas une règle établie. Une plainte se dépose auprès du Secrétariat d'État à l'économie, et l'expéditeur s'expose à des sanctions civiles ou pénales. La loi fédérale sur la protection des données s'applique en parallèle, puisque collecter et utiliser des adresses est un traitement de données personnelles.

Pour une équipe française qui ouvre la Suisse, c'est le point de bascule. Reprendre à l'identique un dispositif conçu pour le droit français est l'erreur la plus coûteuse, parce que le raisonnement suisse ne passe pas par la pertinence du message pour la fonction : il passe par le consentement.

Le Luxembourg : la frontière passe entre la personne morale et la personne physique

Le Luxembourg applique la loi modifiée du 30 mai 2005 sur les réseaux et services de communications électroniques. Son article 11 paragraphe 1 pose l'opt-in : l'utilisation du courrier électronique à des fins de prospection directe n'est possible que si elle vise l'abonné ou l'utilisateur ayant donné son consentement préalable. Mais son paragraphe 5 restreint la portée de cette règle, en précisant que les paragraphes 1 et 3 s'appliquent à l'abonné qui est une personne physique.

De cette articulation découle la ligne de partage luxembourgeoise. Une adresse d'entreprise, qui est celle d'une personne morale, sort du champ du consentement. Une adresse nominative de salarié est précisément l'endroit où le droit devient incertain.

La Commission nationale pour la protection des données retient par ailleurs une formulation plus large que le texte : lorsqu'il n'existe aucun lien entre un responsable du traitement et un utilisateur, le consentement préalable doit être demandé avant l'envoi de courriers électroniques. Elle ne distingue pas le professionnel du particulier dans cette phrase. La même note rappelle qu'en présence d'une relation contractuelle existante, l'entreprise peut utiliser l'adresse de son client à des fins publicitaires sans consentement préalable, à condition que le client puisse s'y opposer à tout moment et qu'il en soit informé lors de la collecte comme à chaque message.

En pratique, et aussi longtemps que l'autorité n'aura pas tranché le cas de l'adresse nominative, la lecture prudente consiste à traiter prenom.nom@entreprise.lu comme exigeant un consentement, et à réserver le régime d'opposition aux adresses impersonnelles. Dans tous les cas, l'expéditeur ne doit pas être dissimulé et une adresse valable doit permettre de demander l'arrêt des envois.

L'Andorre : le régulateur demande le consentement, y compris du futur client

L'Andorre est presque toujours absente des comparatifs, alors que son régime est le plus net des quatre. Le pays applique la loi 29/2021 du 28 octobre, qualifiée de protection des données personnelles, entrée en vigueur en mai 2022, complétée par le décret 391/2022 portant règlement d'application. L'autorité de contrôle est l'Agence andorrane de protection des données.

Dans ses propres modèles de clauses publiés à destination des entreprises, l'Agence écrit que pour envoyer de la publicité commerciale par courrier électronique, il faut demander le consentement exprès de chaque client ou futur client, et qu'il est nécessaire de disposer d'un consentement préalable, libre, spécifique et univoque.

Le mot qui compte est celui de futur client. L'autorité andorrane ne limite pas l'exigence aux personnes avec lesquelles une relation existe déjà : elle l'étend explicitement au prospect. La porte que la doctrine française laisse ouverte pour le B2B est ici fermée par le régulateur lui-même.

Un point mérite d'être dissipé, parce qu'il est souvent confondu avec le précédent. L'Andorre bénéficie d'une décision d'adéquation de la Commission européenne du 19 octobre 2010, que la Commission a confirmée en janvier 2024 lors du réexamen de onze décisions d'adéquation antérieures au RGPD. Les données personnelles peuvent donc circuler entre l'Union et l'Andorre sans garantie supplémentaire. Ce qui est encadré, ce n'est pas le transfert de la donnée, c'est la sollicitation.

La conséquence est franche : en Andorre, l'email froid n'est pas le canal d'entrée. Le téléphone, LinkedIn, la recommandation et les rencontres professionnelles le sont, et l'email vient ensuite, une fois l'accord obtenu.

Ce que ça change quand on prospecte sur les quatre zones

Une seule base de prospection ne peut pas être travaillée avec un seul livre de règles. La segmentation par pays d'établissement du destinataire doit précéder l'écriture des messages, pas la suivre.

Dans la pratique, cela se traduit par quelques exigences simples à vérifier avant un lancement.

Segmenter les envois par pays d'établissement du destinataire, et non par langue. Un décideur francophone peut relever de quatre régimes différents.
Séparer les adresses impersonnelles des adresses nominatives, puisque c'est sur cette frontière que le Luxembourg fait basculer le régime.
Identifier l'expéditeur dans chaque message, sans nom d'emprunt ni domaine qui masque l'émetteur.
Offrir un moyen de refus simple et gratuit, et l'honorer immédiatement, ce qui suppose une liste de suppression tenue et appliquée à toutes les campagnes.
Indiquer d'où vient la donnée lorsqu'elle n'a pas été collectée auprès de la personne.
Vérifier que l'objet du message se rattache à la fonction du destinataire, ce qui est une obligation en France et une bonne pratique partout.
Pour la Suisse et l'Andorre, considérer que l'email froid n'ouvre pas la relation, et construire le premier contact sur un autre canal.

Ce dernier point est celui qui dérange le plus, parce qu'il remet en cause la mécanique. Il ne remet pas en cause l'objectif. Un dispositif de prospection peut tenir sur plusieurs canaux et obtenir des rendez-vous sur un marché où l'email ne peut pas ouvrir la conversation.

Tableau récapitulatif

Zone	Adresse générique	Adresse nominative	Client existant	Autorité
France	Hors du champ du consentement selon la CNIL	Opposition, si l'objet est en rapport avec la profession	Produits analogues, avec opposition	CNIL
Suisse	Consentement préalable, pas d'exception professionnelle dans le texte	Consentement préalable	Prestations propres analogues, avec opposition	SECO sur plainte, PFPDT pour les données
Luxembourg	Hors du champ du consentement, par l'article 11 paragraphe 5	Incertain, lecture prudente : consentement	Produits de l'entreprise, avec opposition	CNPD
Andorre	Consentement exprès, y compris du futur client	Consentement exprès	Consentement exprès	APDA

Questions fréquentes

Le RGPD règle-t-il la question du cold email ?

Non, pas à lui seul. Le RGPD encadre le traitement des coordonnées et demande une base légale, souvent l'intérêt légitime. Ce qui autorise ou interdit l'envoi lui-même relève de textes nationaux, et c'est pour cette raison que deux pays soumis au même règlement européen peuvent aboutir à des réponses opposées. L'Andorre et la Suisse, qui ne sont pas membres de l'Union, illustrent le même décalage dans l'autre sens.

Une adresse publiée sur un site web peut-elle être prospectée librement ?

Le fait qu'une adresse soit publique ne vaut pas consentement. La CNIL recommande de ne pas prospecter à partir d'adresses collectées dans les espaces publics d'internet. Le caractère public d'une donnée change sa disponibilité, pas le régime applicable à la sollicitation.

Prospecter en Suisse depuis la France change-t-il quelque chose ?

Le lieu d'établissement de l'expéditeur ne fait pas disparaître le droit du pays du destinataire. Une entreprise française qui adresse des décideurs suisses se trouve face au régime suisse, et l'inverse est vrai. C'est pour cette raison que la segmentation par pays du destinataire prime sur toute autre considération.

Et si la personne répond favorablement à un premier message ?

Une réponse favorable ne régularise pas rétroactivement un envoi qui ne respectait pas les règles applicables. Elle ouvre en revanche une relation dans laquelle les échanges suivants reposent sur un accord manifeste. C'est précisément la logique à exploiter sur les marchés en opt-in : obtenir l'accord par un autre canal, puis passer à l'email.

Comment nous travaillons ces quatre zones

Scalead opère des campagnes de prospection pour des entreprises B2B en France, en Suisse romande, au Luxembourg et en Andorre. La segmentation par pays d'établissement intervient à la construction de la base, avant la rédaction, parce que c'est elle qui détermine le canal d'entrée et la forme du premier message.

Notre engagement porte sur des rendez-vous et des leads qualifiés par vous, selon vos critères, et vous ne payez que ceux que vous validez. Ce que nous ne promettons pas, c'est un volume indépendant du cadre applicable à votre marché : sur une zone en opt-in, le dispositif change de forme avant de changer d'objectif.