Qu'est-ce que la reconstitution d'une adresse e-mail professionnelle ?
C'est le fait de déduire l'adresse professionnelle d'une personne à partir d'informations trouvées en ligne : son prénom, son nom, l'organisme qui l'emploie et le format que cet organisme applique à toutes ses adresses. Si une entreprise écrit ses adresses sous la forme prenom.nom@entreprise.fr et que vous connaissez le nom d'un de ses responsables, vous en déduisez son adresse, même si elle n'est publiée nulle part. Les générateurs de combinaisons et la plupart des outils de recherche d'adresse font exactement cela : ils proposent les formats probables, puis vérifient lequel existe.
La CNIL rappelle un point que beaucoup de commerciaux oublient : une adresse nominative, même professionnelle, permet d'identifier une personne, et le fait que les informations soient accessibles sur Internet ne dispense pas de respecter le RGPD. Les adresses génériques d'une société (contact@, info@) relèvent d'un autre régime : sur sa page consacrée à la prospection par courrier électronique, la CNIL indique que ces adresses, qui concernent des personnes morales, ne sont pas soumises aux mêmes principes.
Peut-on deviner l'adresse d'un prospect pour lui écrire sans son accord ?
Oui, dans certains cas, et sous des conditions examinées une par une. La fiche « Reconstitution d'adresses électroniques professionnelles : dans quel cadre est-ce autorisé ? » indique que la reconstitution peut reposer sur l'intérêt légitime de l'organisme, une base légale qui permet de se passer du consentement préalable. Deux conditions suivent : un intérêt réel et légitime à contacter la personne, par exemple développer son activité commerciale, et l'absence d'atteinte disproportionnée à ses droits, évaluée au cas par cas.
Quand la reconstitution sert une prospection B2B elle-même fondée sur l'intérêt légitime, elle peut en général reposer sur la même base légale. La CNIL précise que cette règle n'est « ni automatique ni systématique » : il reste à regarder ce que la personne pouvait attendre et les garanties prévues. Si ces conditions ne sont pas remplies, la fiche est nette : l'organisme doit s'abstenir de reconstituer l'adresse, à moins de recueillir le consentement de la personne.
Les règles habituelles de la prospection entre professionnels s'appliquent ensuite au message. Selon la CNIL, elle peut se fonder sur l'intérêt légitime quand l'objet du message est en rapport avec la profession de la personne démarchée, qui doit être informée et pouvoir s'opposer simplement et sans frais, à chaque envoi.
Quelles questions se poser avant de reconstituer une adresse ?
La grille ci-dessous reprend les critères des deux fiches de la CNIL du 16 octobre 2026, dans l'ordre où une PME les rencontre. Elle sert à décider adresse par adresse, et à écrire la règle que suivra la personne ou l'agent qui prépare la prospection.
| Question | Ce que dit la CNIL | Si la réponse pose problème |
|---|---|---|
| 1. Pourquoi voulez-vous joindre cette personne ? | Il faut un intérêt réel et légitime. La finalité d'ensemble (prospection B2B, échanges institutionnels) guide le choix de la base légale. | Votre offre n'a pas de rapport avec sa fonction : ne la prospectez pas. |
| 2. A-t-elle une présence identifiable en ligne (site de son entreprise, réseau professionnel) ? | L'absence de présence en ligne peut être un « indice fort » qu'elle n'a pas souhaité être facilement joignable. | A priori, elle ne peut pas s'attendre à la reconstitution : abstenez-vous, ou demandez l'avis de votre DPO. |
| 3. A-t-elle limité l'accès à ses coordonnées ? | Des paramètres de confidentialité renforcés, ou un formulaire de contact à la place d'une adresse directe, peuvent signaler une volonté de maîtriser la diffusion de ses données. | Même conclusion. Passez par le canal qu'elle a choisi, le formulaire par exemple. |
| 4. Garderez-vous l'adresse si vous ne la contactez pas ? | Exemple de garantie : ne conserver l'adresse que si un premier contact effectif a lieu dans un délai raisonnable. | Supprimez les adresses reconstituées qui n'ont servi à aucun contact. |
| 5. Que se passe-t-il si elle refuse ? | Toute opposition doit l'exclure immédiatement de toute reconstitution ultérieure, sans qu'elle ait à se justifier. | Tenez une liste d'opposition et consultez-la avant de reconstituer, pas seulement avant d'envoyer. |
| 6. Que lui direz-vous dans le premier message ? | Elle doit être informée aussitôt que possible et clairement : objectifs poursuivis, manière dont l'adresse a été obtenue, droits et façon de les exercer. | Chaque message dit qui écrit et donne un moyen simple de refuser les suivants. |
Une nuance entre les deux fiches mérite d'être connue. Celle qui s'adresse aux organismes conclut qu'à défaut de remplir les conditions, il faut s'abstenir, sauf consentement. Celle qui s'adresse aux personnes contactées indique que, pour quelqu'un qui protège ses coordonnées, la reconstitution « ne serait possible que si » l'organisme met en œuvre des garanties. Pour une PME, la lecture prudente est de ne pas reconstituer ces adresses-là sans en avoir parlé avec son DPO ou un juriste.
Que peut exiger la personne dont l'adresse a été reconstituée ?
La seconde fiche de la CNIL, « quels sont vos droits ? », liste ce que l'entreprise doit faire. Elle cesse d'utiliser l'adresse si la personne s'est opposée ou a retiré son consentement, et la supprime de sa base de contacts. Elle traite les demandes d'accès, de rectification, d'effacement et de limitation dans les délais prévus par le RGPD. Sans réponse sous un mois, ou face à une réponse insatisfaisante, la personne peut adresser une plainte à la CNIL.
Pour une PME, la conséquence est concrète : quelqu'un lit les réponses aux messages de prospection et traite un « retirez-moi de vos fichiers » sans attendre, y compris quand la demande arrive par une simple réponse au message plutôt que par le lien prévu.
Quand un agent IA prépare la prospection, quelles règles lui écrire ?
Un agent IA de prospection fait en quelques secondes ce qu'un commercial faisait à la main : trouver le nom d'un responsable, repérer le format d'adresse de son entreprise, produire l'adresse probable. Les critères de la CNIL restent les mêmes. Ce qui change, c'est qu'ils doivent être écrits à l'avance, sous forme de règles que l'agent applique et de cas où il s'arrête pour demander.
- Noter la source. Pour chaque adresse, l'agent garde d'où viennent le nom et le format (page du site, profil professionnel). C'est ce qui permet de dire à la personne comment son adresse a été obtenue.
- S'arrêter quand la présence en ligne manque ou quand les coordonnées sont protégées. L'agent ne tranche pas ces cas : il les écarte, ou les met de côté pour qu'une personne décide.
- Consulter la liste d'opposition avant de reconstituer. Une personne qui a refusé ne fait plus l'objet d'aucune reconstitution.
- Supprimer ce qui n'a servi à rien. La CNIL parle d'un « délai raisonnable » sans le chiffrer : c'est à l'entreprise d'écrire ce délai, avec son DPO, et à l'agent de l'appliquer.
- Rédiger le premier message avec l'information requise : qui écrit, pourquoi, comment l'adresse a été obtenue, comment refuser la suite.
- Passer la main à une personne pour toute réponse, et d'abord pour une opposition ou une demande d'accès.
Ces règles se décident au moment du cadrage de l'agent, avant toute question technique. Nous avons détaillé ce qu'un agent IA commercial prépare et ce que le commercial garde, ainsi que les quatre questions à poser avant de brancher un agent IA sur vos outils. Si vous envisagez de confier la préparation de votre prospection, la page agent IA de prospection décrit comment le cadre et la validation s'écrivent avec vous.
Ce que les guides « trouver une adresse e-mail » ne disent pas
Le 17 octobre 2026, nous avons relevé les 10 premiers résultats renvoyés par notre moteur de recherche sur la requête « trouver deviner adresse email professionnelle format prénom.nom légal ». Dans le texte de chaque page (scripts retirés), nous avons cherché les mentions du RGPD, de la CNIL, de l'intérêt légitime et de la reconstitution d'adresse.
- 4 pages sur 10 ne mentionnent ni le RGPD ni la CNIL. Ce sont des outils ou des guides qui expliquent seulement comment produire l'adresse.
- 3 pages sur 10 parlent d'intérêt légitime.
- Aucune ne cite les fiches de la CNIL du 16 octobre 2026, ni les critères qu'elles posent : présence en ligne, coordonnées protégées, conservation limitée aux adresses qui ont servi à un premier contact.
Ces pages répondent à « comment trouver l'adresse ? ». La question « ai-je le droit de la reconstituer pour cette personne-là ? » vient après, et c'est celle que la CNIL vient de préciser. Limites du relevé : un seul moteur, une seule requête, une recherche de mots dans le texte récupéré sans exécuter le JavaScript des pages ; une page peut traiter le sujet avec d'autres mots.
Quand vaut-il mieux ne pas reconstituer du tout ?
Souvent. Si l'entreprise publie une adresse générique ou un formulaire de contact, c'est le canal qu'elle a choisi : utilisez-le. Si vous avez croisé la personne sur un salon, par une recommandation ou lors d'un échange précédent, demandez-lui son adresse. Et si votre cible tient en quelques dizaines de comptes que vous connaissez par leur nom, un tableur et un peu de méthode suffisent : automatiser la reconstitution n'apporte rien, sinon le risque d'écrire à quelqu'un qui ne voulait pas être joint.
Ce que ces fiches ne tranchent pas
Les deux pages de la CNIL décrivent des critères et des exemples de garanties. Elles ne fixent ni la durée de conservation d'une adresse restée sans contact, ni la liste des situations où une personne « pouvait raisonnablement s'attendre » à être contactée. Elles s'appliquent avec le reste du RGPD : information des personnes, durée de conservation, respect de leurs droits, sécurité des données. Pour votre entreprise, la décision se prend avec votre délégué à la protection des données ou un juriste.
FAQ
Est-ce légal d'utiliser un outil qui devine les adresses e-mail professionnelles ?
Les fiches de la CNIL du 16 octobre 2026 portent sur la pratique, quel que soit l'outil : reconstituer une adresse peut reposer sur l'intérêt légitime si la personne pouvait raisonnablement s'y attendre et si des garanties limitent l'impact. Un outil ne fait pas cette vérification à votre place.
Faut-il le consentement du prospect pour reconstituer son adresse ?
Pas forcément. La CNIL admet l'intérêt légitime, sans consentement préalable, quand les conditions sont réunies. Quand elles ne le sont pas, par exemple pour une personne qui protège ses coordonnées, l'entreprise doit s'abstenir, sauf à obtenir son consentement.
Combien de temps garder une adresse reconstituée ?
La CNIL cite comme garantie de ne conserver l'adresse que si un premier contact effectif a lieu dans un délai raisonnable. Elle ne chiffre pas ce délai : fixez-le par écrit avec votre DPO ou un juriste, et supprimez les adresses qui n'ont servi à aucun contact.
Que répondre à un prospect qui demande comment on a obtenu son adresse ?
La vérité, et vite. La CNIL indique que l'organisme doit expliquer à la personne comment son adresse a été obtenue, aussitôt que possible. Notez donc la source du nom et du format d'adresse au moment de la reconstitution.
Sources : CNIL, « Reconstitution d'adresses électroniques professionnelles : dans quel cadre est-ce autorisé ? », 16 octobre 2026, lue le 17 octobre 2026 · CNIL, « Reconstitution d'adresses électroniques professionnelles : quels sont vos droits ? », 16 octobre 2026, lue le 17 octobre 2026 · CNIL, « La prospection commerciale par courrier électronique, SMS-MMS et automate d'appel », 10 juin 2026, lue le 17 octobre 2026 · Relevé Équipage IA du 17 octobre 2026 : 10 premiers résultats d'une recherche web, recherche de mots dans le texte de chaque page. Cet article ne constitue pas un conseil juridique.