Un courriel professionnel peut arriver sans que vous ayez jamais donné votre adresse à son expéditeur. Elle a parfois été déduite à partir de votre nom et du format utilisé par votre entreprise. Comprendre cette reconstitution aide à distinguer une sollicitation commerciale d’un message frauduleux — et à savoir quelles informations demander avant de répondre.
Une adresse peut être devinée à partir d’un modèle
Dans une entreprise, les adresses suivent souvent une convention : prénom.nom, initiale suivie du nom, ou une autre combinaison. Si un expéditeur connaît votre identité et a trouvé une adresse professionnelle publiée, par exemple dans un communiqué, il peut essayer de reconstituer la vôtre en appliquant le même modèle. L’adresse n’a donc pas besoin d’être affichée en ligne pour être utilisée.
Cette méthode, appelée reconstitution d’adresses électroniques, peut servir à constituer une liste de prospection. Le fait qu’un message arrive ne signifie toutefois pas que son expéditeur a obtenu votre adresse directement auprès de vous, ni que celle-ci a été publiée. Il peut l’avoir déduite, reçue d’un tiers ou trouvée dans une autre source. Sans information de l’expéditeur, l’origine précise reste à établir.
Une autre distinction compte : un message inattendu n’est pas automatiquement une arnaque. Il peut s’agir d’une prospection commerciale, d’une prise de contact professionnelle ou d’une tentative frauduleuse. Avant de cliquer sur un lien, d’ouvrir une pièce jointe ou de fournir une information, mieux vaut vérifier qui écrit et pourquoi.
Ce que l’expéditeur devrait permettre de comprendre
Un courriel de prospection doit permettre d’identifier l’organisation qui l’envoie et de refuser simplement de recevoir d’autres sollicitations. La CNIL rappelle également que les personnes doivent être informées de l’utilisation de leurs données et que, dans certains cas, leur accord doit être recueilli avant la prospection. La manière dont l’adresse a été obtenue et le fondement invoqué peuvent donc être demandés à l’expéditeur.
Un message qui ne précise pas l’identité de l’organisation, ne donne aucun moyen simple de s’opposer ou pousse à transmettre rapidement des données mérite davantage de prudence. Une signature professionnelle ou un nom d’entreprise ne suffit pas, à lui seul, à établir l’authenticité du message. En cas de doute, il est plus sûr de vérifier l’organisation par un canal trouvé indépendamment que d’utiliser les coordonnées ou les liens contenus dans le courriel.
La réponse peut rester brève : demander d’où provient l’adresse et s’opposer à son utilisation pour de nouvelles sollicitations. Si le message paraît suspect, ne répondez pas et n’ouvrez pas ses pièces jointes. Dans les deux cas, conserver le courriel peut être utile si vous souhaitez ensuite documenter votre demande ou signaler une pratique.
Le cadre français n’est pas une règle universelle
La CNIL décrit les règles applicables en France. Pour la prospection par voie électronique, elle indique que le consentement préalable est le principe général, avec des exceptions, notamment pour certains messages adressés à une personne déjà cliente au sujet de produits ou services similaires de la même entreprise. Elle précise aussi que la simple création d’un compte en ligne ne suffit pas à faire de quelqu’un un client pour bénéficier de cette exception.
La page de la CNIL évoque également la prospection non commerciale : dans les deux cas d’exception qu’elle décrit, la personne doit être informée et pouvoir s’opposer simplement et gratuitement. Le cadre dépend donc de la nature du message et de la relation avec l’organisme : il ne suffit pas de constater que l’adresse est professionnelle pour conclure que tout envoi est autorisé. Dans le reportage de Radio France, une juriste de la CNIL décrit une prospection professionnelle possible sous conditions : les données professionnelles accessibles peuvent fonder un intérêt légitime, mais l’opposition du destinataire doit être respectée. La page de la CNIL distingue elle aussi le consentement en B to C du droit d’opposition en B to B. Une adresse professionnelle ne vaut donc pas permission illimitée.
Ces indications françaises ne doivent pas être transposées automatiquement au Luxembourg. Pour une situation luxembourgeoise, il faut vérifier les règles et les recours auprès de l’autorité compétente dans le pays concerné. Le principe pratique reste utile, quel que soit le lieu : demander l’identité de l’expéditeur, la provenance de l’adresse et la raison du contact, sans communiquer d’informations supplémentaires tant que le message n’est pas vérifié.
Une opposition simple, puis les bons réflexes
Si la sollicitation semble légitime mais ne vous concerne pas, utilisez le moyen d’opposition proposé ou écrivez à l’organisation pour demander l’arrêt des envois. La CNIL indique que les demandes relatives aux droits des personnes doivent recevoir une réponse sous un mois au maximum, sauf exceptions. Ce délai correspond à l’exercice des droits sur les données personnelles : il ne signifie pas que tout message commercial doit attendre un mois avant de cesser.
Si l’organisation ne répond pas ou si les sollicitations continuent, les recours dépendent là encore du pays compétent. En France, la CNIL indique qu’une plainte peut lui être adressée lorsque les règles applicables ne sont pas respectées. Un message frauduleux, lui, appelle d’abord des précautions de sécurité : ne pas répondre, ne pas suivre ses liens et ne pas transmettre de données sensibles. Le désabonnement n’est pas une solution à privilégier lorsqu’il pourrait confirmer à un expéditeur douteux que l’adresse est active.
Enfin, rendre son adresse moins visible peut limiter certains contacts, mais ne garantit pas qu’elle ne sera pas reconstituée à partir d’un format d’entreprise et d’informations professionnelles accessibles. La mesure la plus utile reste souvent de contrôler chaque message selon trois questions : qui l’envoie, comment l’adresse a-t-elle été obtenue, et comment mettre fin aux sollicitations ?
Références
- Pourquoi recevez vous des mails professionnels de personnes que vous n'avez jamais contacté ?
- La prospection commerciale par courrier électronique, SMS-MMS et automate d’appel
Un clavier d’ordinateur portable. Photographie d’illustration.
Photographie : Carissa Rogers — Wikimedia Commons — CC BY 2.0.
