Focus rapide
- Consentement : Le démarchage téléphonique exige désormais un accord préalable clair et exprès (opt-in), rendant obsolète l’ancien système Bloctel (opt-out).
- Preuve opposable : Un simple tableur ou fichier papier n’a aucune valeur légale ; seule une preuve horodatée, immuable et détaillée est valable en cas de contrôle.
- Registre des consentements : Centraliser les accords dans un coffre-fort numérique sécurisé permet de gérer leur cycle de vie et d’assurer la conformité RGPD.
- Vérification de consentement : Avant tout appel, il est obligatoire de s’assurer que le consentement est valide, daté, et couvre bien l’objet de la prospection.
- Conformité RGPD : La conservation des données de consentement doit respecter une durée légale de 3 ans et intégrer le registre des traitements, sous supervision du DPO si désigné.
Un entrepreneur fixe son téléphone, figé. Un courrier de la DGCCRF vient d’arriver, exigeant la justification de chaque appel sortant. Ce n’est plus une alerte lointaine : c’est une mise en demeure qui menace sa trésorerie, sa réputation, et jusqu’à l’existence même de son activité. Depuis peu, le démarchage téléphonique n’est plus une simple pratique commerciale - c’est un terrain juridique miné.
La fin du système Bloctel et l'avènement de l'accord explicite
Jusqu’à récemment, Bloctel fonctionnait selon un principe simple : on pouvait appeler, sauf si la personne figurait sur la liste d’opposition. Ce système dit opt-out a vécu. Depuis l’entrée en vigueur de la loi n° 2025-594, tout a basculé. Désormais, on ne peut plus appeler un particulier à des fins commerciales sans un consentement préalable, exprimé par un acte positif clair. C’est ce qu’on appelle le régime opt-in.
Ce changement de paradigme bouleverse la logique même de la prospection. Plus question de faire confiance à des fichiers douteux ou à des accords implicites. Chaque appel doit reposer sur une base légale solide. Et si vous pensez que vos clients existants sont une exception, attention : même là, la règle est stricte. Vous pouvez les contacter sans consentement supplémentaire, mais seulement si l’offre proposée est en lien direct avec leur contrat en cours.
En cas de non-respect, les sanctions sont lourdes. Pour une entreprise, elles peuvent atteindre 375 000 €. Pour un dirigeant individuel, jusqu’à 75 000 €. Sans compter la nullité des contrats signés et la publication publique de la sanction. Pour garantir la validité de vos campagnes, s'appuyer sur des fichiers auditables comme les preuves conservées par Appel Consenti devient un prérequis juridique indispensable.
Le cadre légal de la prospection en 2026
- ✅ Loi n° 2025-594 : fondement légal du consentement préalable
- ✅ Acte positif clair : clic, signature ou accord verbal enregistré
- ✅ Sanctions dissuasives : jusqu’à 375 000 € pour les sociétés
- ✅ Durée de validité limitée : 12 mois maximum par consentement
Pourquoi un simple tableur Excel ne protège plus votre entreprise
On le voit encore trop souvent : un fichier Excel, mis à jour à la main, avec des noms, des numéros et une mention du type “OK appel”. Ce genre de document, aussi bien intentionné soit-il, n’a aucune valeur juridique. En cas de contrôle, il ne tient pas. Pourquoi ? Parce qu’il ne prouve rien.
Un contrôle de la DGCCRF ne se contente pas d’un “oui” noté en marge. Il exige de savoir quand le consentement a été donné, quelle information précise a été communiquée au prospect, et comment il a exprimé son accord. Or, un tableur ne garantit ni l’horodatage fiable, ni l’immutabilité des données. Il peut être modifié, truqué, reconstitué a posteriori. Ce n’est pas une preuve - c’est une vulnérabilité.
Et le risque va au-delà de l’amende. Sans preuve valide, tout contrat conclu suite à un appel peut être déclaré nul. C’est du solide sur le papier, mais juridiquement bancal. Mieux vaut anticiper que regretter.
Les critères d'une preuve de consentement opposable
Pour être recevable devant une autorité de contrôle, une preuve de consentement doit remplir plusieurs conditions. D’abord, elle doit être horodatée de façon fiable. Un simple timestamp modifiable ne suffit pas. Il faut un enregistrement numérique qui scelle date et heure de manière inaltérable - ce qu’on appelle un horodatage certifié.
L'importance de l'horodatage numérique
Cet horodatage n’est pas qu’un détail technique. Il permet de démontrer que le consentement a bien été recueilli avant tout appel. Et surtout, qu’il n’a pas été falsifié depuis. Un système basé sur un coffre-fort numérique, où chaque donnée est scellée après enregistrement, devient alors indispensable.
L'identification précise du prospect
Ensuite, la preuve doit contenir l’identité du prospect, son numéro de téléphone, et surtout le contenu exact de l’information préalable qui lui a été fournie. Ce n’est pas “vous acceptez d’être contacté”, mais “vous acceptez d’être contacté par téléphone par [nom de l’entreprise] pour des offres liées à [thème précis]”. La précision est clé. Sans elle, le consentement est nul.
Organiser son registre de consentement téléphonique
La meilleure défense, c’est l’organisation. Plutôt que de disperser les accords dans des emails, des carnets ou des outils disparates, il faut centraliser. Un coffre-fort de consentements numérique permet de regrouper toutes les preuves dans un espace sécurisé, consultable en temps réel.
Centraliser pour mieux vérifier
Avant chaque campagne d’appels, interroger ce registre devient une étape obligatoire. Est-ce que ce numéro est autorisé ? Le consentement est-il encore valide ? L’offre proposée correspond-elle à ce qui a été accepté ? Autant de questions auxquelles on peut répondre en quelques secondes avec un système bien conçu.
Gérer les cycles de vie des accords
Un consentement n’est pas éternel. Il expire au bout de 12 mois maximum. Passé ce délai, il faut le renouveler. Or, dans le feu de l’action, on oublie vite ces échéances. Mettre en place des alertes automatiques avant l’expiration, c’est éviter de perdre des prospects qualifiés - et de se mettre hors la loi sans s’en rendre compte.
Le rôle du délégué à la protection des données (DPO)
Le registre de consentement ne vit pas en dehors du reste du système RGPD. Il doit être intégré au registre des traitements, et respecter la conservation légale de 3 ans imposée par le décret. Le DPO, s’il est désigné, joue ici un rôle central : il s’assure que la collecte, le stockage et l’usage des données se font dans les règles.
Sécuriser sa prospection : les bons réflexes stratégiques
La conformité ne s’improvise pas. Elle se construit pas à pas, avec des choix clairs et des habitudes bien établies. Le premier réflexe ? Qualifier ses sources d’acquisition. Même si un partenaire vous fournit des leads, c’est à vous de vérifier que le consentement a été recueilli selon les règles. Ne vous contentez pas d’un contrat : exigez des preuves.
Qualifier ses sources d'acquisition
Un bon partenaire de collecte ne vous donne pas juste des noms. Il vous remet un fichier structuré, avec horodatage, contenu de l’information et preuve d’acte positif. Sans ça, vous héritez d’un risque, pas d’un avantage.
Former ses équipes commerciales
La transparence doit aussi régner au téléphone. Dès les premières secondes, le commercial doit s’identifier, nommer son entreprise, et rappeler l’objet de l’appel. C’est à la fois une obligation légale et un levier de confiance. Un client informé est plus enclin à rester en relation.
Auditer régulièrement son stock de données
Enfin, instaurez une routine de nettoyage. Supprimez les consentements expirés, les numéros ayant exercé leur droit de retrait, et les doublons. Un fichier propre, c’est un fichier sûr. Ça ne mange pas de pain, mais ça évite bien des ennuis.
Synthèse des obligations et risques encourus
Check-list de conformité immédiate
Face à un contrôle, vous devez pouvoir produire rapidement des preuves solides. Voici ce que les agents de la DGCCRF vont vérifier : preuve horodatée, contenu de l’information délivrée, immuabilité du fichier, et accès aux données en temps réel.
L'impact sur l'image de marque
Une sanction, c’est plus qu’une amende. Elle peut être publiée, relayée, commentée. Et dans l’ère du digital, une mauvaise image se propage vite. Mieux vaut investir dans la conformité que dans la communication de crise.
Le coût du risque vs le coût de l'outil
Comparer le prix d’un outil de gestion des consentements avec celui d’une amende, c’est vite plié. Même pour une petite structure, le rapport est clair. Le risque financier, juridique et réputationnel dépasse largement le coût d’une solution fiable.
| 🎯 Type de gestion | 🔐 Valeur de la preuve | ⚠️ Risque de modification | ✅ Conformité décret 2026 |
|---|---|---|---|
| Gestion manuelle (Excel, papier) | Faible - non opposable | Élevé - modifiable à tout moment | Non conforme |
| Coffre-fort numérique certifié | Élevée - preuve opposable | Quasi nul - données scellées | Conforme |
Les questions les plus habituelles
Comment prouver techniquement qu'un clic sur un site web constitue un consentement valide ?
Un clic doit être accompagné d’un log technique fiable : adresse IP, horodatage précis, et trace du contenu affiché au moment de l’action. Ce journal doit être conservé de façon inaltérable, comme une empreinte numérique du recueil.
Le consentement recueilli par un sous-traitant est-il opposable si je passe l'appel ?
Oui, à condition que vous ayez vérifié la qualité de la preuve. En tant que responsable du traitement, vous restez légalement redevable. Le sous-traitant fournit la donnée, mais c’est à vous d’assurer sa validité.
Quel est le coût réel d'un défaut de preuve lors d'un contrôle DGCCRF ?
Le coût dépasse l’amende. Il inclut la nullité des contrats signés, les frais juridiques, et potentiellement la publication de la sanction, qui peut nuire durablement à la crédibilité de l’entreprise.
Existe-t-il une alternative au stockage numérique pour les petites structures ?
Non. Le papier ou le tableur ne répondent pas aux exigences de preuve opposable. Même les micro-entreprises doivent utiliser un système numérique sécurisé. La loi ne fait pas d’exception selon la taille de l’entreprise.