# Prospection IA : ce qu’elle peut faire et comment prospecter proprement

> La prospection IA consiste à confier à une IA la recherche sur les comptes, les brouillons, le tri des réponses et le suivi dans le CRM, avec une relecture humaine avant l’envoi. En France, l’email vers un particulier exige en principe un consentement préalable, et vers un professionnel un lien avec sa profession. Depuis le 2 août 2026, un agent qui échange seul doit annoncer qu’il est une IA.

Source : https://creapreneurs.io/blog/prospection-ia/  
Auteur : Arthur Moro, fondateur de Creapreneurs  
Mis à jour : 2026-11-05

L’IA peut préparer vos comptes, vos brouillons et votre suivi. Elle ne change rien au droit de la prospection, et elle peut vite aggraver une mauvaise pratique. Voici ce que permettent les règles et comment travailler sans envois de masse.

## Que peut faire l’IA en prospection ?

L’IA sert d’abord à préparer. Elle résume ce qu’une entreprise vend, repère un motif de prise de contact, rédige un brouillon, trie les réponses et met le CRM à jour. La partie délicate reste l’envoi automatique sans relecture, car une erreur y part directement chez un prospect, sous votre nom.

Un assistant comme Claude, relié à vos applications par des connecteurs, travaille avec les droits de la personne qui l’utilise. Make ou Zapier peuvent ensuite transmettre une fiche validée d’un outil à l’autre. Rien de tout cela ne demande de coder pour un premier essai.

La qualité dépend surtout de ce que vous donnez à l’outil. Une consigne du type « trouve-moi des clients » produit des messages interchangeables. Une consigne qui précise la cible, le motif de contact et les phrases interdites produit un brouillon qu’un commercial peut réellement signer.

## Quelles règles CNIL s’appliquent selon le canal et la cible ?

La règle dépend de la personne jointe et du canal utilisé, jamais de l’outil. Un message rédigé par une IA obéit au même droit qu’un message écrit à la main. Le tableau ci-dessous reprend la page de la CNIL sur la prospection électronique et celle sur la prospection par téléphone.

Côté téléphone, la CNIL liste des exceptions au consentement, comme un appel sur l’objet d’un contrat en cours. Elle rappelle aussi que le démarchage téléphonique reste totalement interdit pour la rénovation énergétique, l’adaptation des logements à la perte d’autonomie et le compte personnel de formation.

Un agent vocal qui appelle seul pose une question de plus. À notre lecture, il se rapproche de l’automate d’appel, soumis au consentement préalable côté particuliers. Faites valider ce point par votre conseil avant tout lancement.

## Qu’implique le « lié à la profession » en B2B ?

Le message doit concerner le métier de la personne que vous contactez. Proposer un outil de paie à une responsable des ressources humaines entre dans ce cadre. Lui écrire sur son adresse professionnelle pour vendre une assurance auto personnelle n’y entre pas. Le B2B n’est donc pas une zone libre.

Quatre obligations restent à tenir, d’après la CNIL.

- Chaque message permet d’identifier l’organisme qui l’envoie.

- La personne peut refuser les prochains messages par un moyen simple et gratuit.

- Si les données viennent d’un tiers, la personne doit avoir été informée de cet usage possible et pouvoir s’y opposer.

- Les demandes de droits sont traitées en un mois maximum, sauf exception.

Les adresses génériques du type contact@ ne sont pas soumises à ces principes. Elles ont un défaut pratique : le message arrive rarement chez la bonne personne.

Pour la durée de conservation, le référentiel de la CNIL retient trois ans à compter de la collecte ou du dernier contact venant du prospect, comme un clic sur un lien. Passé ce délai, vous pouvez lui demander s’il souhaite encore recevoir vos messages. Sans réponse positive et explicite, les données sont supprimées ou archivées. Un agent peut signaler ces échéances, à condition que la date du dernier contact soit bien renseignée.

## Peut-on laisser un agent IA collecter des contacts sur le web ?

Une donnée visible en ligne reste une donnée personnelle, et sa collecte doit reposer sur une base légale. C’est le point de départ des recommandations de la CNIL sur la réutilisation de données publiées sur Internet. Elles invitent à regarder ce à quoi la personne peut raisonnablement s’attendre, en tenant compte notamment des conditions d’utilisation du site source.

Deux limites touchent directement les agents IA. La CNIL considère d’abord que recouper des données d’une même personne sur plusieurs sites pour établir un profil est intrusif, et que cela suppose en principe un consentement préalable. Un agent à qui l’on demande de « tout trouver sur ce prospect » fait exactement cela. Elle précise ensuite que des coordonnées collectées en ligne pour prospecter des particuliers par voie électronique imposent un premier message sans caractère promotionnel, destiné à recueillir leur accord.

La sanction de 240 000 euros prononcée contre KASPR en décembre 2024 montre ce qui peut être reproché. La société collectait sur LinkedIn des coordonnées dont les utilisateurs avaient restreint la visibilité, et les conservait trop longtemps. Elle informait mal les personnes et ne précisait pas ses sources quand on les lui demandait. De son côté, LinkedIn interdit les robots et extensions qui extraient des données ou automatisent l’activité sur le site, et peut restreindre le compte concerné.

Nous recommandons donc une consigne stricte. L’agent lit le site de l’entreprise et ses pages publiques d’activité, cite ses sources et ne cherche rien sur la vie personnelle de quiconque. Chaque coordonnée entre dans le fichier avec son origine et sa date.

## Que change l’article 50 du règlement européen sur l’IA ?

Depuis le 2 août 2026, un système d’IA qui échange directement avec une personne doit être conçu pour qu’elle le sache, sauf si c’est évident. C’est le paragraphe 1 de l’article 50. L’obligation vise le fournisseur du système. Le texte des lignes directrices de la Commission, résumé par le cabinet McCann FitzGerald, demande une information au plus tard à la première interaction, écarte la mention cachée dans des conditions générales et prévoit que le système révèle sa nature si on le lui demande.

Une phrase suffit, par exemple « Je suis l’assistant IA de [entreprise]. Un membre de l’équipe peut prendre le relais ». Elle ne doit pas se trouver seulement en bas de page. L’agent ne prend jamais de prénom qui le ferait passer pour un salarié, et il répond honnêtement à la question « êtes-vous un robot ? ». Ces lectures ne remplacent pas un avis juridique, surtout si vous développez l’agent et le proposez sous votre propre marque.

## Que déconseillons-nous en prospection IA ?

Nous déconseillons les envois de masse, même très bien rédigés. L’IA rend la production de messages presque gratuite, ce qui pousse à envoyer davantage au lieu de mieux choisir. Le coût se déplace alors vers votre réputation et celle de votre domaine.

Les consignes de Gmail donnent une idée de l’exigence. Tous les expéditeurs doivent configurer SPF ou DKIM. Au-delà de 5 000 messages par jour vers des comptes Gmail, SPF, DKIM et DMARC sont requis, avec un désabonnement en un clic pour les messages marketing. Gmail demande aussi de rester sous 0,3 % de taux de spam, et conseille de viser moins de 0,10 %.

- **Acheter une base et lancer une séquence.** Vous ne savez ni d’où viennent les données ni ce que les personnes ont été informées.

- **La fausse personnalisation.** « J’ai adoré votre dernier post » écrit par une IA qui n’a rien vérifié se repère vite et abîme la confiance.

- **Relancer ceux qui ont ouvert.** Depuis sa recommandation du 12 mars 2026, la CNIL estime que l’analyse des ouvertures pour adapter le contenu, la fréquence ou le canal requiert un consentement, y compris pour une prospection B2B qui n’en demande pas pour l’envoi lui-même. Une exception existe pour la délivrabilité, dans un cadre strict.

- **Automatiser LinkedIn.** Les règles de la plateforme l’interdisent, et la sanction peut aller jusqu’à la fermeture du compte.

- **Laisser l’agent promettre.** Un prix, un délai ou une remise inventés restent des paroles de votre entreprise.

## Quelle méthode pour prospecter proprement avec l’IA ?

Partez d’une liste courte et d’un motif de contact réel, puis laissez l’IA préparer et un humain décider. Cet ordre tient en six étapes, et aucune ne demande un logiciel coûteux.

- **Écrivez la cible et le motif.** Qui joindre, pour quel problème, et pourquoi maintenant. Sans motif, il n’y a pas de message à écrire.

- **Montez une liste courte.** Quelques dizaines de comptes suffisent pour apprendre. Notez l’origine de chaque coordonnée.

- **Demandez une note de préparation.** Trois lignes sur l’entreprise, avec les liens. Si l’agent ne trouve rien, il l’écrit au lieu de broder.

- **Relisez chaque brouillon.** Vérifiez le fait cité, retirez les compliments, gardez une seule demande.

- **Envoyez sous votre identité.** Vrai nom, vraie entreprise, moyen simple de refuser. Limitez les relances et arrêtez à la première opposition.

- **Enregistrez l’issue.** Réponse, refus, rendez-vous. C’est ce qui permet d’ajuster la cible et non le seul texte.

Le registre qui va avec tient dans un tableur et sert de preuve en cas de question.

La liste des personnes opposées se conserve à part, pour rester appliquée même si le contact revient par une autre source.

## Comment savoir si votre prospection IA fonctionne ?

Mesurez les réponses utiles, les rendez-vous et les ventes, jamais le volume envoyé. Le taux d’ouverture devient en plus un indicateur fragile, pour la raison de consentement vue plus haut. Suivez aussi les refus et les plaintes, qui préviennent avant que le domaine ne soit touché.

Pour juger un rendez-vous obtenu, reprenez les critères de notre guide sur les [leads qualifiés](https://creapreneurs.io/blog/leads-qualifies/) : un agenda rempli de personnes hors cible ne rapporte rien. Le coût se compare ensuite à celui de vos autres canaux, avec la méthode du [coût par lead](https://creapreneurs.io/blog/cout-par-lead/), en comptant le temps de relecture.

La prospection sortante n’est pas toujours le bon choix. Si vos acheteurs vous cherchent déjà sur Google ou réagissent à la publicité, la [génération de leads](https://creapreneurs.io/agence-generation-de-leads/) entrants peut être plus simple à encadrer, et le B2B a ses propres repères dans notre guide sur la [génération de leads B2B](https://creapreneurs.io/blog/generation-leads-b2b/). Le sujet devient alors de ne perdre aucune demande. C’est le périmètre de notre [agence IA](https://creapreneurs.io/agence-ia/), qui relie campagnes, CRM et agents de suivi. Pour voir où en sont vos données, lisez aussi notre guide sur le [CRM avec IA](https://creapreneurs.io/blog/crm-ia/).

## Questions fréquentes

### L’IA peut-elle envoyer mes emails de prospection à ma place ?

Techniquement oui, mais nous le déconseillons au démarrage. Faites-lui préparer la recherche et le brouillon, puis gardez une relecture humaine avant l’envoi. Une erreur factuelle ou une promesse inventée part sinon sous votre nom, sans que personne ne l’ait vue.

### Faut-il un consentement pour prospecter par email en B2B ?

Non, pas systématiquement. La CNIL admet l’intérêt légitime si le message est lié à la profession de la personne, qui doit être informée et pouvoir s’opposer simplement. Sans ce lien avec son métier, les règles applicables aux particuliers s’appliquent.

### Un agent IA peut-il récupérer des emails sur LinkedIn ?

C’est à éviter. LinkedIn interdit les robots et extensions qui extraient des données, et la CNIL a sanctionné KASPR de 240 000 euros en 2024 pour avoir notamment collecté des coordonnées dont la visibilité était restreinte. Préférez des contacts rencontrés, recommandés ou publiés par l’entreprise pour cet usage.

### Doit-on dire qu’un message de prospection a été écrit par une IA ?

Un email rédigé avec une IA, relu et envoyé par un humain n’établit pas d’échange direct entre l’IA et le prospect. En revanche, un agent qui converse seul entre dans la logique de l’article 50 du règlement européen sur l’IA, applicable depuis le 2 août 2026. Dans ce cas, annoncez-le dès le premier message.

### Peut-on encore démarcher des particuliers par téléphone ?

Oui, avec leur consentement préalable, depuis le 11 août 2026. Ce consentement vaut un an et sa preuve se conserve au moins trois ans, selon la CNIL. Quelques exceptions existent, comme un appel sur l’objet d’un contrat en cours, et certains secteurs restent totalement interdits.

### Combien de temps garder les données d’un prospect ?

Le référentiel de la CNIL retient trois ans à compter de la collecte ou du dernier contact venant du prospect, par exemple un clic sur un lien. À l’issue, vous pouvez lui demander s’il souhaite continuer à recevoir vos messages. Sans réponse positive et explicite, les données sont supprimées ou archivées.