Réponse rapide : acheter un fichier n’est pas un délit en soi, mais l’utiliser pour de la prospection auprès de résidents de l’UE est presque toujours illégal. Le RGPD exige une base légale, et le consentement recueilli par un courtier ne se transfère pas à vous. La CNIL impose l’opt-in strict en B2C ; le B2B est plus souple mais encadré : adresse professionnelle, message en lien avec la fonction de la personne, identité claire et opt-out. La CNIL interdit les dark patterns de consentement. Amendes : jusqu’à 20 M€ ou 4% du chiffre d’affaires mondial.
Pourquoi une liste achetée échoue
Le consentement est spécifique au responsable et à la finalité (CJUE Planet49 : les cases pré-cochées sont invalides). Ajoutez l’obligation d’information en cas de collecte indirecte (art. 14 RGPD), les droits des personnes (accès, effacement, opposition) et l’accessibilité RGAA pour vos pages : un fichier de courtier ne vous donne aucune traçabilité. En B2C, une liste achetée est inutilisable ; en B2B, elle échoue dès le premier envoi car les contacts ne vous connaissent pas.
Un désastre de délivrabilité
Les messageries françaises Orange et Free filtrent selon le taux de plaintes. Restez sous 0,1% de plaintes et 2% de rebonds, sinon la réputation de votre domaine chute pour toutes vos campagnes. Mailchimp et Brevo interdisent les listes achetées. Comme l’écrivait Seth Godin dans Permission Marketing (1999) :
« Le marketing de la permission est le privilège — non le droit — de délivrer des messages attendus, personnels et pertinents à des personnes qui souhaitent réellement les recevoir. »
Que faire à la place
Construisez des listes en propre : aimants à prospects (guide, modèle, calculateur), formulaires conformes, double opt-in, relations clients existants, événements et webinaires avec consentement individuel. 500 abonnés volontaires convertissent mieux que 50 000 achetés. Voir notre guide e-mail marketing conforme au RGPD et le guide délivrabilité e-mail.
FAQ
L’achat seul est-il illégal ? Non automatiquement, mais vous n’avez pas de base légale pour prospecter — l’envoi à un fichier B2C acheté viole le RGPD et le droit ePrivacy.
Prospection B2B à froid ? Possible si contact pertinent, identité claire et opt-out ; interdit en B2C sans consentement.
Amendes ? Jusqu’à 20 M€ ou 4% du CA mondial.
Fichier « conforme RGPD » ? Méfiance : le consentement n’est pas transférable.
Sources : RGPD art. 5, 6, 13–14, 21 ; CNIL ; CJUE Planet49 ; RGAA ; filtrage Orange/Free ; CGU Mailchimp/Brevo ; Seth Godin, Permission Marketing (1999).
Une liste légale et rentable ? WiseGuyXL conçoit des programmes e-mail « permission-first » dans toute l’Europe. 341% de croissance organique sur plus de 30 projets dans plus de 9 marchés. Voir nos perspectives.