Acheter une liste email : le vrai prix (RGPD, spam)

Un fichier de 50 000 adresses coûte entre 5 000 et 22 500 euros. Six mois plus tard, un tiers de ces adresses n’existe plus. Le reste atterrit majoritairement en spam, parce que personne n’a jamais demandé à recevoir vos messages. Alors pourquoi ce raccourci reste-t-il si tentant chaque trimestre, quand le budget growth cherche un résultat rapide ?

Acheter une liste email, est-ce légal ?

Ça dépend de qui est en face. Une adresse générique en B2B ne demande pas de consentement préalable. En B2C, le RGPD exige un consentement explicite. Un fichier acheté ne peut jamais le prouver.

La CNIL a infligé 486 millions d’euros d’amendes en 2025, dont 325 millions pour Google en septembre. Le plafond légal grimpe jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial.

Contexte B2C

Le consentement doit être un opt-in actif, jamais une case pré-cochée. La CNIL considère celle-ci comme nulle depuis longtemps déjà.

Contexte B2B

L’adresse générique se contacte sans accord préalable, au titre de l’intérêt légitime. L’adresse nominative exige un lien direct avec la fonction du destinataire et l’activité de son entreprise, avec un opt-out clair à chaque envoi.

Le prix affiché n’est pas le prix payé

Un contact B2B qualifié se négocie entre 0,10 et 0,35 euro en achat direct, jusqu’à 0,45 euro pour un fichier sur-mesure. La location tourne autour de 80 à 350 euros pour 1 000 adresses. Les packs tout faits, eux, s’affichent entre 139 et 499 euros pour 100 000 à 1,5 million de contacts.

Ce prix ne dit rien de ce que vous recevez. Entre 20 et 30 % des adresses d’un fichier acheté sont déjà invalides ou obsolètes au moment de la livraison. Dropcontact mesure une érosion de 25 à 30 % par an sur les bases B2B classiques, achetées ou non. Sur un fichier jamais entretenu depuis son achat, la moitié a disparu en deux ans.

Ce que Gmail fait de votre liste achetée

Depuis février 2024, tout expéditeur envoyant plus de 5 000 messages par jour vers des adresses Gmail doit respecter un seuil de plaintes spam fixé à 0,3 %, mesuré quotidiennement dans Postmaster Tools. Au-delà, l’expéditeur perd l’accès aux mécanismes qui protègent sa réputation. Il lui faut ensuite sept jours consécutifs sous le seuil pour redevenir éligible.

Une liste achetée déclenche ce seuil presque mécaniquement. Les destinataires ne vous reconnaissent pas. Ils cliquent sur « signaler comme spam » plutôt que de chercher le lien de désinscription, souvent absent ou mal caché. Chaque signalement pèse plus lourd qu’un simple désabonnement. Votre réputation d’expéditeur en garde la trace, sur cette adresse IP et sur ce domaine, pendant des semaines.

C’est souvent là que le symptôme apparaît sans que la cause ne saute aux yeux. Le taux d’ouverture plonge de 30 % en trois mois. Rien n’a changé dans le contenu, ni dans l’objet, ni dans le créneau d’envoi. Le SaaS d’emailing affiche un statut « délivré » qui ne distingue pas la boîte de réception du dossier spam. Une seule ligne du reporting Postmaster Tools raconte l’histoire complète. Encore faut-il penser à l’ouvrir. La liste achetée d’il y a huit mois est toujours dans la base. Personne ne l’a jamais retirée.

Ce qui se passe dans les 90 jours qui suivent

1. Le taux de délivrabilité chute avant que quiconque en interne s’en rende compte, parce que le tableau de bord du SaaS d’emailing continue d’afficher « envoyé » sans distinguer boîte de réception et dossier spam.
2. Les spam traps, des adresses créées ou réactivées uniquement pour piéger les envois sauvages, commencent à répondre. Une seule touchée suffit à alerter les filtres FAI.
3. Le taux de plaintes grimpe au-dessus de 0,3 %. L’expéditeur bascule hors des mécanismes de protection Gmail pour sept jours au minimum.
4. Le domaine ou l’IP se retrouve listé sur une blocklist publique, ce qui bloque aussi les campagnes légitimes envoyées depuis la même infrastructure.
5. Le CMO demande pourquoi le taux d’ouverture a baissé de 30 % en trois mois sans qu’aucun contenu n’ait changé. Personne dans l’équipe n’a de réponse claire à donner ce jour-là.

Construire une liste qui tient

La liste organique coûte plus cher au début. Un formulaire. Un lead magnet qui mérite d’être téléchargé. Un double opt-in qui confirme l’inscription plutôt que de la présumer. Chaque étape retire des contacts en chemin. C’est le but : ne garder que ceux qui ont vraiment dit oui.

Vous allez dire qu’un outil de vérification de plus dans la stack, à côté du SaaS d’emailing et de tout ce qui gère déjà le CRM, ça commence à faire beaucoup. Vérifiez une seule chose avant de trancher : le nombre d’adresses mortes que votre dernier envoi a réellement touchées, pas celui qu’affiche le tableau de bord. La plupart des équipes découvrent ce chiffre après coup, quand la réputation d’expéditeur a déjà encaissé le choc. Le filtrer avant coûte quelques minutes sur un échantillon. Le découvrir après coûte des semaines de délivrabilité à reconstruire.

Le même principe s’applique à une base ancienne, jamais nettoyée depuis sa création. Avant d’engager toute la liste dans une campagne, qu’elle vienne d’une refonte de formulaire ou d’un import CRM oublié depuis trois ans, testez la vérification sur un échantillon de quelques centaines d’adresses. Le taux de hard bounce apparaît avant l’envoi massif, pas pendant. La différence entre les deux moments se compte en semaines de délivrabilité perdue.

Le calcul qui ne se voit pas au moment de l’achat

5 000 euros de fichier acheté. 1 500 adresses mortes dedans. Un domaine qui met trois mois à retrouver sa réputation. Le budget de la campagne suivante qui absorbe la facture. Personne ne note cette ligne dans le tableau Excel de départ.

Votre liste se dégrade en ce moment, achetée ou non. Construite avec soin, elle se dégrade plus lentement. Vous savez déjà pourquoi.