Lois sur le cold email aux États-Unis, au Royaume-Uni, dans l'UE, au Canada et en Australie

Imaginez : une campagne, une séquence, cinq pays. Votre commercial envoie un email à une liste qui inclut des prospects à New York, Berlin, Londres, Toronto et Sydney. Même template, même objet, même footer de désinscription. Le problème : la loi qui s'applique à chaque email dépend de l'endroit où se trouve le destinataire, pas de l'endroit où vous cliquez sur « Envoyer ».

Ce simple fait piège plus d'équipes outbound que le mauvais copywriting. J'ai vu des équipes créer un template soi-disant « conforme » en pensant qu'il fonctionnerait partout, pour découvrir qu'une formulation légale aux États-Unis crée une vraie exposition en Allemagne ou auprès d'un travailleur indépendant au Royaume-Uni. Les lois sur le cold email varient suffisamment d'une région à l'autre pour qu'une approche unique soit un risque, pas un raccourci.

Dans ce guide, je passe en revue les lois sur le cold email aux États-Unis, au Royaume-Uni, dans l'UE, au Canada et en Australie (à jour en novembre 2026), pays par pays, avec le modèle de consentement et le contenu obligatoire pour chacun. À la fin, vous saurez exactement ce que chaque email doit contenir, quel que soit le pays de votre prospect.

Ceci ne constitue pas un avis juridique.

Le cold email est-il légal ?

Oui. Le cold emailing B2B est légal dans de nombreux pays si vous respectez les règles locales sur le consentement, l'identification de l'expéditeur et la désinscription. Les détails varient selon le pays du destinataire : une seule campagne envoyée dans cinq pays peut impliquer cinq jeux de règles différents. Ce guide couvre les règles en vigueur en novembre 2026. Il ne constitue pas un avis juridique.

Certains pays fonctionnent sur un modèle d'opt-out. Les États-Unis en sont l'exemple le plus clair : vous pouvez envoyer un email à un prospect sans autorisation préalable, tant que chaque message inclut un moyen de se désinscrire et que vous respectez cette demande. Dans les régimes d'opt-out, c'est à l'expéditeur de rester conforme après le premier envoi.

D'autres pays fonctionnent sur un modèle d'opt-in, où une forme de consentement est requise avant le premier email. Le Canada et l'Australie exigent tous deux un consentement (explicite ou implicite), et plusieurs États membres de l'UE l'exigent aussi pour les emails B2B. Cette distinction compte, car envoyer un seul email sans la bonne base de consentement peut constituer une infraction dans les juridictions d'opt-in.

Lois sur le cold email par pays : vue d'ensemble

Un point commun à toutes les juridictions : les règles pour les particuliers et les travailleurs indépendants sont plus strictes que pour les adresses email d'entreprise. Si vous envoyez un email à une personne nommée sur un domaine professionnel, vous avez généralement plus de marge que si vous contactez un freelance ou un auto-entrepreneur. En cas de doute, appliquez le standard le plus strict par défaut.

États-Unis et CAN-SPAM

CAN-SPAM s'applique à tout email commercial envoyé à un destinataire américain, y compris en B2B. Aucun consentement préalable n'est requis. C'est l'un des cadres les plus permissifs pour la prospection à froid, mais les exigences qu'il impose sont non négociables.

Chaque email doit contenir des informations exactes dans l'en-tête et le champ « De », un objet non trompeur, une adresse postale physique valide et un mécanisme de désinscription clair. Une fois qu'une personne se désinscrit, vous avez 10 jours ouvrés pour cesser de lui envoyer des emails. Votre mécanisme de désinscription doit rester fonctionnel pendant au moins 30 jours après l'envoi du message.

L'amende est calculée par email individuel, pas par campagne. Même une campagne modeste où chaque message enfreint les règles crée une exposition financière sérieuse. Pour un guide détaillé, consultez le guide complet sur les règles CAN-SPAM pour le cold email.

Union européenne et RGPD

Quand vous envoyez un email à une personne nommée à son adresse professionnelle, vous traitez des données personnelles. Le RGPD s'applique donc. La base légale la plus courante pour le cold email B2B est l'intérêt légitime, mais vous devez documenter un test de mise en balance prouvant que votre prospection ne porte pas atteinte aux droits du destinataire. Vous devez aussi indiquer à la personne d'où proviennent ses données.

Si une personne s'oppose à vos emails, vous devez cesser immédiatement tout marketing direct à son égard. Il n'y a pas de délai de grâce de 10 jours comme avec CAN-SPAM. Le droit d'opposition est absolu pour le marketing direct sous le RGPD.

En plus du RGPD, chaque État membre de l'UE a sa propre loi ePrivacy qui détermine si le cold email B2B nécessite un consentement préalable. Certains pays, comme l'Allemagne, sont stricts et exigent en pratique un opt-in même en B2B. D'autres autorisent l'intérêt légitime. Vous devez vérifier la règle nationale pour chaque pays ciblé. Les infractions les plus graves au RGPD sont passibles d'amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Pour le tableau complet, consultez le guide sur le RGPD et cold email.

Royaume-Uni et PECR

Sous le régime PECR, les emails envoyés à des entreprises (personnes disposant d'une adresse email professionnelle) ne nécessitent pas de consentement préalable. Vous devez vous identifier comme expéditeur et inclure un opt-out dans chaque message. Le cold email B2B vers des entreprises britanniques est donc globalement similaire au modèle américain.

Le piège : les travailleurs indépendants et certaines sociétés de personnes sont considérés comme des abonnés individuels sous PECR. Ils nécessitent un consentement avant tout envoi. Si votre liste mélange des sociétés à responsabilité limitée avec des freelances et des auto-entrepreneurs, vous ne pouvez pas les traiter de la même façon. Le UK GDPR s'applique toujours à toute personne nommée, donc vous avez toujours besoin d'une base légale pour traiter ses données personnelles.

Le Data (Use and Access) Act 2025 a relevé les sanctions PECR au niveau du UK GDPR. Avant cette réforme, les amendes PECR étaient plafonnées bien en dessous de ce que l'ICO pouvait imposer en vertu du Data Protection Act. Le nouveau régime de sanctions signifie que les infractions PECR entraînent désormais des amendes comparables à celles du UK GDPR, rendant la conformité aux règles de marketing électronique nettement plus importante pour les équipes outbound ciblant des prospects britanniques.

Canada et CASL

La CASL exige un consentement avant l'envoi d'un message électronique commercial. Ce consentement peut être explicite (la personne a activement accepté de recevoir des emails) ou implicite. Le consentement implicite peut découler d'une relation commerciale existante, comme un achat ou un contrat récent. Il peut aussi provenir d'une adresse email professionnelle publiée de manière visible sans mention de refus des messages non sollicités, à condition que votre email soit pertinent pour le rôle de la personne.

Chaque message doit identifier l'expéditeur, inclure des coordonnées et fournir un mécanisme de désinscription fonctionnel. Vous devez traiter les demandes de désinscription dans un délai de 10 jours ouvrés.

Les sanctions de la CASL comptent parmi les plus sévères au monde, avec des plafonds distincts pour les particuliers et les entreprises. Les dirigeants et administrateurs peuvent être tenus personnellement responsables s'ils ont ordonné, autorisé ou participé aux infractions. C'est cette clause de responsabilité personnelle qui distingue la CASL de la plupart des autres cadres anti-spam.

Australie et Spam Act

Le Spam Act 2003 australien exige un consentement avant l'envoi de messages électroniques commerciaux. Le consentement peut être explicite ou présumé. Le consentement présumé fonctionne comme le consentement implicite de la CASL : si une adresse email professionnelle est publiée de manière visible sans mention de refus des messages, vous pouvez contacter cette personne tant que le contenu est pertinent pour son rôle.

Chaque email doit clairement identifier l'expéditeur et inclure un mécanisme de désinscription fonctionnel. Les demandes de désinscription doivent être honorées dans un délai de 5 jours ouvrés, le délai le plus court des cinq régions couvertes ici.

Ce que chaque cold email conforme doit contenir

Quel que soit le pays de votre prospect, chaque cold email doit respecter ce minimum :

• •

  Nom réel de l'expéditeur et nom de l'entreprise dans le champ « De »

• •

  Un objet honnête qui reflète le contenu de l'email

• •

  Un contenu pertinent par rapport au rôle ou à l'activité du destinataire

• •

  Une adresse postale physique dans votre signature email

• •

  Un lien de désinscription clair et fonctionnel

• •

  Un enregistrement interne de la source des données du destinataire

Ce dernier point est facile à négliger et difficile à corriger après coup. Si un destinataire dans l'UE vous demande d'où vient son email, vous devez avoir une réponse. Prenez l'habitude de consigner la source de vos données au moment de l'import.

Voici les erreurs qui créent à la fois un risque juridique et un risque de délivrabilité :

• •

  Acheter des listes non vérifiées sans traçabilité des données

• •

  Ignorer ou retarder les demandes de désinscription

• •

  Écrire des objets trompeurs pour gonfler les taux d'ouverture

• •

  Masquer ou usurper l'identité de l'expéditeur

• •

  Envoyer des emails à des travailleurs indépendants britanniques comme s'il s'agissait d'entreprises

• •

  Envoyer le même template dans tous les pays sans l'adapter aux exigences locales

Plusieurs de ces erreurs nuisent aussi à votre réputation d'expéditeur. Les bounces de listes de mauvaise qualité, les plaintes spam liées aux désinscriptions ignorées et les objets trompeurs dégradent tous le placement en inbox. Pour en savoir plus sur la protection de votre infrastructure d'envoi, consultez le guide sur la délivrabilité email.

Conformité au-delà de l'email dans une séquence multicanale

La plupart des équipes outbound aujourd'hui utilisent des séquences qui combinent email, LinkedIn, appels, SMS et WhatsApp. Chaque canal ajoute sa propre couche de réglementation. Les appels téléphoniques et les SMS sont régis par des lois télécom et de protection de la vie privée distinctes, variables selon les pays, et souvent plus strictes que celles sur l'email.

Le principe le plus important : un opt-out reçu sur un canal doit stopper la prospection sur tous les canaux. Si un prospect répond « arrêtez de me contacter » sur LinkedIn, continuer à lui envoyer des emails est une faute de conformité et le moyen le plus rapide de se faire signaler. Les règles sur le téléphone et les SMS (comme le TCPA aux États-Unis ou le PECR pour les appels au Royaume-Uni) méritent un examen à part. Vérifiez-les séparément avant d'ajouter ces étapes à vos séquences. Pour un cadre plus large, consultez le guide sur les bonnes pratiques du cold email.

Comment garder vos campagnes conformes dans lemlist

lemlist vous donne les outils pour rester conforme sans créer un workflow de conformité séparé.

Pour ajouter un lien de désinscription à n'importe quelle étape email, cliquez sur + Ajouter, puis sélectionnez Ajouter un lien de désinscription. Vous pouvez choisir pour chaque campagne si une désinscription supprime uniquement l'étape email ou retire le contact de tous les canaux de la séquence.

Au niveau de l'équipe, vous gérez une liste de désinscription unique qui couvre les emails, les domaines, les numéros de téléphone et les URLs LinkedIn. Quand un lead bounce, lemlist le désinscrit automatiquement de l'email pour que vous n'envoyiez plus à des adresses mortes.

Pour les agences qui gèrent plusieurs clients, lemlist supporte plusieurs équipes. Chaque équipe a ses propres leads, sa propre détection des doublons et sa propre liste de désinscription. Cette séparation empêche les opt-outs d'un client de se retrouver dans les campagnes d'un autre.

Ajoutez votre adresse postale physique dans votre signature email dans lemlist. Cela couvre l'exigence d'adresse postale de CAN-SPAM et vous donne un footer cohérent sur toutes vos campagnes.

À retenir

Le cold email est légal dans toutes les régions couvertes ici, mais chaque pays fixe ses propres règles sur le consentement, l'identification et les délais de désinscription. L'approche la plus sûre : segmentez vos campagnes par pays du destinataire et intégrez la conformité dans votre workflow dès le départ. Traitez les opt-outs comme immédiats et universels sur tous les canaux.

Créez votre première séquence basée sur les signaux dans lemlist.