De · Newsletter Access Édition du 07/09/26 · 14:35
ObjetDouble opt-in obligatoire ? Ce que dit le RGPD (31/08/2026)
Aperçu · Le double opt-in n'est imposé ni par le RGPD ni par le CPCE : c'est le moyen le plus sûr d…
Qu’est-ce que le double opt-in ?
Le double opt-in n’est imposé par aucun texte, ni le RGPD ni le Code des postes et des communications électroniques (CPCE) : c’est une méthode, pas une obligation. Elle consiste à faire confirmer une inscription par un second acte — en général un clic sur un lien reçu par e-mail — après une première demande sur un formulaire. C’est le moyen le plus sûr de rapporter la preuve du consentement exigée par l’article 7 du RGPD, mais un opt-in simple suffit juridiquement pour une newsletter B2C.
Différence avec l’opt-in simple
Dans l’opt-in simple, la case de consentement est laissée non pré-cochée et l’inscription est effective dès la validation du formulaire, sans étape supplémentaire. Le double opt-in ajoute une confirmation par retour d’e-mail avant que l’adresse ne soit réellement inscrite sur la liste d’envoi. La différence porte donc sur le nombre d’actes positifs de l’internaute, pas sur la nature du consentement demandé.
Le déroulé concret
Le parcours type se déroule en trois temps : l’internaute renseigne son adresse sur un formulaire d’inscription, il reçoit un e-mail de confirmation contenant un lien ou un bouton, puis son inscription n’est activée qu’après ce clic de validation. Tant que le clic n’a pas eu lieu, l’adresse ne reçoit aucune communication commerciale.
Ce que dit le RGPD
Le RGPD définit le consentement à son article 4(11) et pose à son article 7 la charge de la preuve du consentement, qui pèse sur le responsable de traitement — pas sur le destinataire. Le texte n’impose aucune méthode de recueil précise : il fixe un résultat (un consentement prouvable), pas un mécanisme technique.
Le RGPD définit le consentement comme une manifestation de volonté « libre, spécifique, éclairée et univoque… par un acte positif clair » (art. 4(11), RGPD — CELEX 32016R0679, cité au dossier d’expertise email-marketing, relevé le 31/08/2026).
Ce que dit le droit français
L’article L34-5 du CPCE interdit la prospection directe par e-mail sans le consentement préalable de la personne (alinéas 1 à 5, en vigueur depuis le 26/07/2020), avec l’exception du « soft opt-in » à trois conditions cumulatives pour les clients déjà connus. La décision QPC n° 2026-1210 du 25/06/2026 a censuré uniquement les alinéas 6, 8 et 9 de cet article (dispositions de compétence et de sanction), avec un effet différé au 31/10/2027 : l’interdiction de fond posée par les alinéas 1 à 5 reste pleinement en vigueur.
Détail : ce que censure vraiment la décision QPC du 25/06/2026
La censure du Conseil constitutionnel ne porte pas sur l’obligation de consentement elle-même (alinéas 1 à 5 de l’art. L34-5 CPCE), mais sur des alinéas de compétence et de sanction (6, 8 et 9). Son effet est en outre différé au 31/10/2027 : jusqu’à cette date, l’ensemble de l’article reste applicable en l’état. Source : conseil-constitutionnel.fr, décision 2026-1210 QPC, consultée le 31/08/2026.
Ce que dit la CNIL
La doctrine de la CNIL sur la prospection commerciale distingue le B2C, où le consentement se recueille par une case non pré-cochée, du B2B, où la prospection peut reposer sur l’intérêt légitime sous conditions. Cette doctrine, mise à jour le 10/06/2026 sur cnil.fr, est une position de l’autorité de contrôle : elle éclaire l’application du texte, elle n’en est pas un elle-même.
Aucun de ces trois niveaux — RGPD, CPCE, doctrine CNIL — n’impose littéralement le double opt-in. Il reste la voie la plus sûre pour démontrer, en cas de contrôle, que la personne a bien consenti à recevoir des communications.
Pourquoi le mettre en place quand même
La charge de la preuve du consentement pèse sur le responsable de traitement, pas sur le destinataire de l’e-mail (art. 7 RGPD). En cas de plainte ou de contrôle, c’est à l’expéditeur de démontrer que l’inscription est réelle et volontaire : un clic de confirmation horodaté constitue une preuve plus difficile à contester qu’une simple case cochée sur un formulaire.
Le second effet, indirect, porte sur la qualité de la liste elle-même : une adresse confirmée par un second acte élimine mécaniquement les fautes de frappe, les adresses inventées et les inscriptions faites par un tiers, ce qui réduit le nombre de destinataires inactifs sur la liste. Cela joue sur la délivrabilité des campagnes, sans qu’aucun chiffre précis de gain ne soit établi ici.
Comment l’activer selon son outil d’emailing
Le tableau ci-dessous liste les éditeurs à vérifier. Aucune des colonnes n’a encore été relevée sur la documentation officielle de chaque outil : les cases restent vides tant que ce relevé n’a pas été fait, plutôt que de risquer une valeur fausse ou périmée.
Un panorama plus large des outils est disponible dans notre comparatif des logiciels d’emailing pour situer chaque éditeur au-delà de ce seul réglage.
Erreurs fréquentes autour du double opt-in
La première erreur consiste à écrire que le double opt-in « est obligatoire » : ni le RGPD ni le CPCE ne l’imposent, seul l’article 7 du RGPD impose de pouvoir prouver le consentement, et le double opt-in n’est qu’un des moyens d’y parvenir. La seconde erreur consiste à écrire que « le RGPD interdit » telle ou telle pratique de collecte : le texte encadre le traitement des données, il ne pose pas une interdiction générale de la prospection par e-mail, il la conditionne au consentement ou, en B2B, à l’intérêt légitime sous conditions. Pour approfondir le cadre général du consentement en emailing, voir notre page dédiée au RGPD appliqué à l’emailing.
Ce qui peut changer et se périmer sur cette page
Trois éléments de cette page ont une date de péremption connue. La doctrine de la CNIL sur la prospection commerciale, mise à jour le 10/06/2026, peut évoluer sans préavis : ce qui est décrit ici correspond à l’état constaté à cette date. Les réglages par défaut du double opt-in chez chaque éditeur (tableau ci-dessus) ne sont, à ce stade, pas relevés du tout — ils peuvent en outre changer à chaque mise à jour de l’interface de l’éditeur, indépendamment de toute évolution légale. Enfin, le dossier de faits ayant servi à écrire cette page a été constitué le 31/08/2026 et se périme le 30/11/2026 : au-delà, les références à la décision QPC 2026-1210 et à la doctrine CNIL doivent être revérifiées avant d’être citées à nouveau.
Deux points restent, à ce jour, non établis et ne sont pas affirmés sur cette page : l’existence d’une page CNIL dédiée spécifiquement au double opt-in n’a pas été retrouvée en consultation directe, et aucun chiffre sourcé sur la part des inscrits qui ne confirment jamais leur inscription n’a été identifié.
Le double opt-in fait-il perdre des inscrits ?
Aucun chiffre sourcé ne permet de répondre par un pourcentage précis. On peut seulement dire que, structurellement, une partie des personnes qui remplissent un formulaire ne va pas jusqu’au clic de confirmation, sans qu’un taux fiable et daté soit disponible ici.
Que dit la CNIL exactement ?
La CNIL distingue le B2C, où le consentement se recueille par une case non pré-cochée, du B2B, où la prospection peut s’appuyer sur l’intérêt légitime sous conditions. Il s’agit d’une doctrine de l’autorité de contrôle, pas d’un texte de loi en soi.
Le simple opt-in suffit-il pour une newsletter B2B ?
En B2B, la prospection peut reposer sur l’intérêt légitime sous conditions selon la doctrine CNIL, ce qui distingue ce cas du B2C où la case non pré-cochée reste la règle. Dans les deux cas, la charge de la preuve du consentement ou de la base légale invoquée reste au responsable de traitement (art. 7 RGPD), qu’un double opt-in soit ou non mis en place.
Autres pages de cette rubrique
- Email de bienvenue : contenu obligatoire et cadre légal
- Email responsive : ce qui s’affiche vraiment en 2026
- Envoi de masse email : plafonds gratuits relevés le 31/08/2026
Relève les grilles tarifaires des outils d'emailing à la main, source par source, et les republie datées. Tient la rubrique Le Barème.
| Rubrique | Méthode |
|---|---|
| Relevé publié le | 08/09/2026 |
| Dernière vérification | 07/09/2026 |
| Sources citées en fin de page | aucune — cette page ne cite aucun barème extérieur |
| À revérifier avant le | 06/12/2026 |
Comment ce relevé a été fait
Les montants de cette page ont été lus le 07/09/2026 sur la page de tarifs de l’éditeur lui-même, pas sur un comparatif ni sur une fiche d’annuaire. Ils sont notés hors taxes et au tarif mensuel affiché : un engagement annuel, une remise de lancement ou une négociation commerciale les font baisser, et cette page ne les connaît pas.
Un éditeur peut changer sa grille du jour au lendemain, et il le fait sans prévenir ses lecteurs. Le seul chiffre qui engage est celui affiché par l’éditeur au moment où vous signez : si l’écart avec cette page vous coûte quelque chose, c’est sa page qui fait foi, pas la nôtre.
Ce qui n’est pas mesurable ici est laissé vide plutôt que coché : une case sans réponse veut dire que nous n’avons pas pu le vérifier, pas que la fonction est absente.
La suite du barème
Hélène Sertin
Relève les grilles tarifaires des outils d'emailing à la main, source par source, et les republie datées. Tient la rubrique Le Barème.