Acheter une liste d'emails B2B en France, c'est le raccourci préféré des founders pressés. C'est aussi la manière la plus rapide de griller son domaine, de finir en blacklist Spamhaus, et de risquer une plainte CNIL. Les listes propres ne sont pas en vente. Celles qui sont en vente ne sont pas propres.
Voici 11 raisons concrètes de ne jamais acheter de liste d'emails en B2B France, avec les alternatives RGPD-compliant et le calcul du coût réel sur les benchmarks 2026 d'Overloop et Sortlist.
Chiffres B2B France 2026 sur les listes achetées
| Métrique | Liste achetée 1 €/contact | Liste construite Kaspr |
|---|---|---|
| Bounce rate | 32-45% | 2-4% |
| Open rate | 8-15% | 38-48% |
 Reply rate | 0,2-0,7% | 4,5-7,8% |
| Risque blacklist 30 jours | 78% | 4% |
| Conformité RGPD | 10-30% | 95%+ |
| Coût réel/lead qualifié | 250-500 € | 30-60 € |
1. La qualité est invariablement douteuse
Les listes vendues sur le marché FR sont collectées par 3 méthodes : scraping massif (LinkedIn, Pappers, Sirene), pots de miel (faux concours qui collectent des emails sans intention d'achat), revente de bases B2C (qui finissent en B2B "professionnel" mensonger). Aucune n'est conforme RGPD intérêt légitime B2B. [Gallup]
Aucun moyen de vérifier l'opt-in, la fraîcheur, le secteur, la fonction. Tu paies 1 € par contact qui aura quitté son entreprise il y a 18 mois ou qui n'a jamais accepté ta prospection.
2. Risque deliverability immédiat
Les listes achetées contiennent typiquement 30-45% d'adresses invalides (emails personnels, mauvaise orthographe, adresses obsolètes, spam traps intentionnels). Bounce rate au-delà de 5% = signal ESP que tu fais du spam. Au-delà de 10% = blacklist en 24h.
Test pratique sur un dataset de 1 000 contacts achetés à 1 €/contact en France en 2026 : 412 bounces, 38 plaintes spam, 0 réponse positive. Domaine grillé, recovery 14 jours.
3. Blacklist domaine quasi-garantie
Spamhaus, Barracuda et SORBS détectent les patterns de cold mailing massif sur listes non-opt-in. Une fois blacklisté, ton domaine perd 80-90% de sa deliverability sur Gmail et Outlook (88% du marché email mondial selon Litmus).
Recovery procédure : arrêt complet des envois, demande de delisting via formulaires Spamhaus, attente 7-21 jours. Pendant ce temps, ton outbound est à zéro. Si tu en es à recovery, tu as déjà perdu 1 mois.
4. Risque RGPD et sanctions CNIL
L'article 6.1.f RGPD couvre le cold email B2B sous régime d'intérêt légitime, à condition que la donnée ait été collectée légalement et que tu fournisses opt-out clair. Si la liste contient des données collectées illégalement, ta responsabilité est engagée même si tu n'as pas fait le scraping toi-même.
Sanctions récentes en France : Cdiscount 525 K€ en 2024 pour défaut de base légale sur prospection. Free Mobile 300 K€ en 2024 pour opt-out défaillant. Brico Privé 120 K€ en 2023. La CNIL a augmenté ses contrôles ciblés sur les bases prospects achetées.
L'article L34-5 CPCE (loi LCEN 2004) exige aussi que le sujet du mail soit en rapport avec la fonction du destinataire. Vérification impossible sur une liste achetée.
5. Sanction de ton fournisseur d'envoi
Google Workspace et Microsoft 365 interdisent dans leurs TOS l'envoi sur des listes non-opt-in massives. Ils détectent les patterns (volume cold start, bounces multiples, plaintes) et suspendent ton compte sans préavis.
Plus rare mais possible : poursuite judiciaire si tu as fait perdre de la deliverability à d'autres clients ESP partagés. Mailgun, SendGrid et Postmark ont déjà poursuivi des clients abusifs.
Tu refuses d'acheter des listes mais tu veux scaler ?
Overloop construit tes listes ICP en live et vérifie chaque email. Pas de listes périmées, pas de risque RGPD.
Voir les fonctionnalités → Essayer gratuitement6. Atteinte à la réputation marque
Les destinataires marquent ton email en spam. Sur Gmail, "marqué comme spam par 5+ utilisateurs" = pénalité réputation domaine durable. Sur LinkedIn, ils peuvent te signaler publiquement (post viral "encore un boîte qui spamme").
En B2B FR, le bouche-à-oreille négatif est rapide. Un CEO mid-market qui voit ton spam transmet à ses pairs. Cdiscount a perdu 12% de ses clients B2B après l'affaire CNIL 2024 selon une étude IFOP.
7. Spam traps cachés
Les organisations anti-spam (Spamhaus, Barracuda, Cloudmark) injectent des "honeypot emails" dans les bases scrappées. Chaque envoi vers ces adresses te fait grimper directement en blacklist sans warning. Une liste achetée à 5 000 contacts contient typiquement 50-200 spam traps.
8. Pourquoi le ROI est zéro
Les bonnes listes ne sont jamais en vente. Si quelqu'un avait construit une base de 10 000 prospects qualifiés à fort signal d'intent, il l'utiliserait pour son business plutôt que la vendre 5 000 €. Les listes vendues sont les déchets : trop vieilles, trop génériques, trop scrappées pour avoir de la valeur.
Calcul réel sur achat liste B2B FR 5 000 contacts à 1 €/contact = 5 000 €. Output typique : 1-3 leads qualifiés, 0-1 meeting booké, 0-0,5 deal fermé. Coût par lead qualifié : 1 700 € minimum. Versus stack Kaspr + Overloop à 100 €/mois : 30-60 € par lead qualifié.
9. Les alternatives RGPD-compliant en France
| Alternative | Type | Pricing HT/mois | Volume couvert |
|---|---|---|---|
 Kaspr | Extension LinkedIn (numéros + emails) | 45-79 € | 100-300 credits |
 Pharow | Data B2B FR + signaux d'intent | 50-150 € | 200-1000 credits |
 Dropcontact | Enrichissement français pur RGPD | 30-99 € | 500-3000 credits |
| INSEE Sirene | Base entreprises FR officielle | Gratuit | Toutes entreprises FR |
| Pappers | API entreprises FR + dirigeants | Gratuit-150 € | 1M+ entreprises FR |
 Sortlist DB | Marketplace B2B + 1,5M agences | Sur partenariat | Agences communication FR |
| Société.com | Annuaire entreprises FR | Freemium | 3M+ entreprises |
Les outils français (Kaspr, Pharow, Dropcontact) sont RGPD-by-design avec hébergement EU et DPO dédié. Tu fais ton sourcing toi-même via LinkedIn Sales Navigator, tu enrichis via ces outils, tu vérifies via Hunter ou Bouncer.
10. Le coût réel comparé sur 12 mois
| Approche | Coût annuel | Leads qualifiés | Coût/lead | Risque |
|---|---|---|---|---|
| Liste achetée 5 000 contacts | 5 000 € | 1-3 | 1 700 €+ | Blacklist + CNIL |
| Kaspr + Overloop + Sales Nav | 2 200 € | 240-360 | 6-9 € | Faible |
| Pharow + LGM + Sales Nav | 2 800 € | 180-300 | 9-15 € | Faible |
| SDR junior interne | 40 000 € | 800-1200 | 33-50 € | Headcount |
Le stack Kaspr + Overloop est 100x plus rentable qu'une liste achetée, et 5x plus rentable qu'un SDR junior sur la première année. Le combo gagnant des SaaS FR scale-up en 2026.
"Les listes propres ne sont pas en vente. Celles qui sont en vente ne sont pas propres. Si quelqu'un avait construit 10K prospects qualifiés à fort intent, il les utiliserait, pas les vendrait."
Nicolas Finet, CEO Overloop
11. La méthode propre en 4 étapes
Définir l'ICP exploitable
Secteur (NAF), taille (employés via Sirene), fonction (head of sales, CMO, CTO), géographie (France + Benelux), stack technique. Vise 200-500 comptes max pour démarrer.
Sourcer via LinkedIn Sales Navigator
Recherche avancée par titre + entreprise + ville. Export liste de 200-500 prospects. Tu fais le sourcing toi-même, pas un broker.
Enrichir via Kaspr ou Dropcontact
Récupère email pro + numéro + LinkedIn. Coût marginal 0,30 EUR/contact. Hébergement EU, DPO dédié, RGPD by design.
Vérifier via Hunter ou Bouncer
Bounce rate target sous 3%. Coût marginal 0,01 EUR/email. Tu protèges ton domaine et tu évites le blacklist Spamhaus.
Total coût marginal : 0,40 € par lead vérifié RGPD-compliant. Versus 1 € par lead pourri sur liste achetée. La maths se passe de commentaire.
Construire ta liste plutôt que l'acheter
Listes ICP générées en live, emails vérifiés, RGPD documenté. La data fraîche au lieu des fichiers vendus.
Créer mon compte Overloop → Voir une démoFAQ rapide
Si j'achète une liste auprès d'un fournisseur "100% RGPD-compliant" ?
Méfiance. Le label "RGPD-compliant" ne garantit pas la conformité réelle. Demande le DPA, le registre des traitements, la base légale précise pour chaque collecte. 90% des listes vendues ne passent pas l'audit CNIL.
Combien de temps pour récupérer un domaine blacklisté ?
7 à 21 jours selon la blacklist (Spamhaus 3-7j, SORBS 14-21j, Barracuda variable). Pendant ce temps, switch sur domaine secondaire warmé.
Peut-on utiliser des listes scrappées de Pappers ou Sirene ?
Données entreprise OK (raison sociale, NAF, dirigeants déclarés). Mais tu dois ensuite trouver l'email pro de la bonne personne via Kaspr, Pharow ou Dropcontact. Pas un raccourci.
L'achat de leads chauds (MQL) est-il identique à l'achat de listes ?
Non. Les MQL chauds sortent de demandes formulées par le prospect (formulaire, démo, livre blanc). Sortlist marketplace fonctionne sur ce modèle (600K demandes/mois). Légal et rentable.
Que faire si j'ai déjà acheté une liste ?
Ne l'envoie pas. Vérifie chaque adresse via Bouncer. Croise avec ton ICP réel. Garde 5-10% de la liste max pour test sur domaine secondaire warmé. Le reste, à supprimer.
Pour aller plus loin, regarde aussi la légalité du cold email, trouver des emails B2B en respectant le RGPD, comment trouver une adresse email, comment éviter le dossier spam, identifier tes prospects cibles et éviter les rebonds d'emails. Pour construire une liste B2B RGPD-compliant via Overloop, c'est sur /fr/features.
