Une case cochée par erreur, une liste email qui fond de 30 % en trois mois, un client qui vous écrit « je n'ai jamais accepté de recevoir vos mails » alors que son adresse figure dans votre base depuis deux ans. Si vous avez déjà géré une campagne d'emailing, vous connaissez ce frisson. Et dans neuf cas sur dix, le problème ne vient pas du contenu de vos messages. Il vient du mot le plus mal compris du marketing direct : opt-in.
Je vois encore passer des formulaires avec la case « J'accepte de recevoir la newsletter » déjà cochée. En 2026. C'est illégal, et pourtant ça continue. Alors reprenons depuis le début, calmement.
Points clés à retenir
- Un opt-in est un consentement préalable : la personne a dit oui avant de recevoir quoi que ce soit.
- L'opt-out, c'est l'inverse : on envoie d'abord, la personne doit demander à ne plus rien recevoir.
- En prospection électronique (email, SMS), la loi française impose l'opt-in, avec quelques exceptions B2B.
- Le double opt-in ajoute une confirmation par clic : taux de délivrabilité meilleur, volume plus faible.
- La charge de la preuve du consentement pèse sur l'expéditeur, pas sur le destinataire.
- Une case pré-cochée n'est pas un consentement. Elle vaut un refus.
Que signifie « opt-in » ? La définition qu'on peut expliquer à sa mère
« Opt-in », littéralement, c'est « choisir d'entrer ». En français, on parle d'option d'adhésion, mais personne ne dit ça dans la vraie vie. Tout le monde dit « opt-in », même les juristes.
Le principe tient en une phrase : s'il n'a pas dit oui, c'est non. Vous ne pouvez pas inscrire quelqu'un à votre liste parce que son adresse traînait quelque part. Il faut un acte volontaire, clair, de sa part.
Concrètement, à quoi ressemble un opt-in valide
Trois conditions, et elles sont cumulatives :
- Une action positive de la personne (cocher une case, saisir son email dans un formulaire dédié)
- Une information préalable sur ce à quoi elle consent (quel type de messages, à quelle fréquence, pour quelle finalité)
- La possibilité de retirer son consentement aussi facilement qu'elle l'a donné
Un formulaire qui dit simplement « Inscrivez-vous à notre newsletter » et qui envoie l'email de bienvenue sans autre forme de procès ? C'est un opt-in. Basique, mais valable. Une case pré-cochée dans un tunnel de commande ? Ce n'en est pas un. Jamais.
Quelle est la différence entre un opt-in et un opt-out ?
C'est LE point sur lequel je vois le plus de confusion, y compris chez des gens qui gèrent des bases de dizaines de milliers de contacts.
| Critère | Opt-in | Opt-out |
|---|---|---|
| Point de départ | La personne n'est pas inscrite | La personne est inscrite par défaut |
| Action requise | Dire oui pour recevoir | Dire non pour ne plus recevoir |
| Charge de la preuve | Sur l'expéditeur (doit prouver le oui) | Sur le destinataire (doit prouver le refus) |
| Usage typique | Emailing, SMS, cookies non essentiels | Certains contrats, assurances, options par défaut |
| Niveau de consentement | Explicite | Implicite ou présumé |
Le malentendu classique : « opt-out » ne veut pas dire « désinscription ». Ça veut dire que le régime par défaut est l'inscription, et que la personne doit sortir activement. Nuance énorme.
Dans le marketing électronique français, l'opt-in est la règle. L'opt-out n'existe qu'à la marge, pour des cas très précis que je détaille plus bas. Si votre prestataire vous propose de « constituer une liste opt-out », changez de prestataire.
Que signifie « opt-in » en français, au juste ?
La traduction officielle, « option d'adhésion », existe dans les textes. Mais franchement, elle ne sert à rien dans un contexte pro. Ce que vous entendrez dans une réunion, c'est :
- « On a combien d'opt-in sur la dernière campagne ? » (= combien de nouvelles inscriptions)
- « Mets-le en opt-in par défaut » (= coche la case par défaut… non, ne faites pas ça)
- « Il est opt-in sur notre liste » (= il a donné son accord)
Le terme est devenu un nom commun. On dit « un opt-in », « des opt-ins ». Ça agace les puristes linguistiques, mais c'est ainsi.
Pour être précis, en français on peut aussi parler de consentement préalable, et c'est d'ailleurs la formulation qu'utilise la CNIL dans ses recommandations. Plus austère, plus juste.
Opt-in simple ou double opt-in : lequel choisir ?
Là, je vais être direct : le double opt-in est presque toujours supérieur, et je défendrai cette position bec et ongles.
Le mécanisme, étape par étape
- La personne saisit son adresse dans votre formulaire
- Vous lui envoyez un email de confirmation avec un lien à cliquer
- Elle clique, elle est inscrite
- Si elle ne clique pas sous un certain délai, elle n'est jamais ajoutée à votre base
Sur mon propre site, je suis passé du simple au double opt-in il y a quelques années. Le nombre d'inscriptions a chuté d'environ 40 %. J'ai d'abord cru m'être planté quelque part. Puis j'ai regardé les autres chiffres : le taux d'ouverture de ma newsletter a grimpé de plus de quinze points, et surtout les plaintes pour spam ont quasiment disparu.
Autrement dit, j'ai perdu des adresses, pas des lecteurs. Ce n'est pas la même chose.
Le comparatif honnête
| Aspect | Simple opt-in | Double opt-in |
|---|---|---|
| Volume de la liste | Plus élevé | Plus faible (souvent un tiers de moins) |
| Qualité des contacts | Variable, adresses erronées fréquentes | Fiable, intention réelle |
| Délivrabilité | Correcte mais fragile | Meilleure, taux de plainte bas |
| Conformité RGPD | Possible, preuve plus difficile à établir | Preuve solide, horodatée |
| Effort technique | Minimal | Un email automatisé à configurer |
Le seul cas où je concède un avantage au simple opt-in : les formulaires de téléchargement de ressource gratuite, où l'objectif est de capter un maximum de contacts en un clic. Même là, je trouve que le jeu n'en vaut pas la chandelle sur la durée.
Opt-in, loi et RGPD : ce qui est vraiment obligatoire en France
La règle de base est simple : le consentement préalable est requis pour toute prospection par email, SMS, MMS, automate d'appel ou fax. Pas de consentement, pas d'envoi. Point.
L'exception B2B qui sauve (parfois) la mise
Il existe une tolérance pour la prospection auprès de professionnels : si vous envoyez un message à une adresse professionnelle, sur un sujet en lien direct avec l'activité de la personne, vous pouvez parfois vous passer du consentement préalable. La contrepartie est immédiate : la personne doit pouvoir se désinscrire facilement, et vous devez le mentionner dès le premier message.
J'ai vu des équipes commerciales s'engouffrer dans cette brèche en pensant que « B2B = tout est permis ». Non. La tolérance est étroite, et elle ne couvre pas les bases achetées.
Et les mineurs de moins de 16 ans ?
Point souvent oublié : pour les moins de 16 ans, le consentement doit être donné par le titulaire de l'autorité parentale. Concrètement, un formulaire d'inscription destiné à un public jeune doit prévoir une case de validation parentale. Peu de sites le font. Beaucoup sont hors clou sans le savoir.
La preuve : le vrai nerf de la guerre
Voilà le point que tous les guides oublient. En cas de contrôle ou de plainte, c'est à vous de démontrer que la personne a consenti. Pas à elle de prouver le contraire.
Ce que vous devez conserver, pour chaque contact :
- La date et l'heure exactes du consentement
- La formulation précise de la case qu'il a cochée
- L'adresse IP et le canal utilisé (site, formulaire, landing page)
- Si possible, une trace du contenu affiché au moment du consentement
J'ai fait l'erreur, sur un ancien projet, de basculer d'un prestataire à un autre sans exporter ces preuves. Résultat : deux plaintes clients que je n'ai pas pu contester. Rien de dramatique, mais j'ai perdu du temps et de la crédibilité. Depuis, chaque base que je gère a un journal de consentement exportable en un clic.
Les anti-exemples qui invalident un opt-in
Une case pré-cochée dans un formulaire d'achat. Une mention en bas de page du type « en continuant, vous acceptez de recevoir nos offres ». Un consentement obtenu par un prestataire tiers sans preuve documentaire. Une case unique qui fusionne newsletter et partenaires commerciaux. Un consentement implicite tiré d'une simple visite du site.
Tous ces cas ne constituent pas un opt-in au sens légal. Et pourtant, ils circulent encore.
L'opt-in par canal : cookies, téléphone, SMS, ce qui change
La règle du consentement préalable s'applique partout, mais les modalités diffèrent. C'est là que les équipes se plantent le plus souvent.
Le cas des cookies et traceurs
Si vous avez un bandeau cookies qui n'offre qu'un bouton « Accepter » et un lien minuscule vers les paramètres, vous êtes en infraction. Le refus doit être aussi simple que l'acceptation. Et surtout : aucun traceur non essentiel ne doit se déclencher avant le choix de la personne.
La prospection téléphonique
Le consentement préalable est requis, sauf si vous appelez un professionnel dans le cadre de son activité. Pour les particuliers, la règle est stricte. Et il existe un dispositif d'opposition au démarchage téléphonique sur lequel tout particulier peut s'inscrire : vous devez le consulter avant d'appeler.
Sur un ancien projet, nous avions une base téléphonique ancienne. Nous avons appelé sans vérifier le dispositif d'opposition. Trois plaintes en une semaine. Nous avons arrêté net.
Comment mettre en place un opt-in propre (sans se noyer)
Le minimum viable, celui que je conseille à toute équipe qui débute :
- Un formulaire dédié, séparé du processus d'achat
- Une formulation claire : « J'accepte de recevoir la newsletter de X, environ une fois par mois »
- Une case vide par défaut
- Un lien de désinscription dans chaque message
- Un journal de consentement exportable
Et pour les listes existantes, un nettoyage : tout contact dont vous ne pouvez pas prouver le consentement devrait, à mon sens, être retiré. Ça fait mal au chiffre. Ça fait du bien au reste.
La question n'est pas de savoir combien de contacts vous avez. C'est de savoir combien vous pouvez légalement solliciter demain matin.
