La question qui revient le plus souvent quand on parle d'emailing, c'est toujours la même : « alors, je peux lui envoyer un mail, ou pas ? » Et la réponse tient dans trois lettres. Opt-in. Si votre contact n'a pas dit oui, c'est non. Pas de zone grise, pas de « on verra bien ».
Je le vois encore dans les projets que j'audite : des entreprises avec de belles listes de 12 000 adresses, fières d'elles, alors qu'un tiers n'a jamais coché la moindre case. Ça tient jusqu'au premier contrôle. Ensuite, ça coûte cher.
Points clés à retenir
- Un opt-in est un consentement préalable et explicite : le destinataire doit avoir accepté avant d'être sollicité.
- L'opt-out est le mécanisme inverse : on reçoit par défaut, on peut se désinscrire après.
- Le double opt-in ajoute une confirmation par clic dans un email et reste le moyen le plus solide de prouver un accord.
- L'opt-in ne se limite pas à l'email : il concerne aussi le SMS, l'appel téléphonique, les applications bancaires et les démarches administratives.
- En prospection, l'absence de preuve vaut absence de consentement. Conservez les dates, les sources et les adresses IP.
Opt-in : que signifie réellement ce terme ?
Le terme vient de l'anglais to opt in, littéralement « choisir d'entrer ». En marketing numérique, il désigne le fait, pour un internaute, de donner son accord avant de recevoir des communications. C'est le contraire de la case pré-cochée, et c'est bien tout l'enjeu de la loi.
Un opt-in valide repose sur quatre piliers, et il suffit d'en manquer un pour que le consentement tombe :
- Il est préalable — avant le premier envoi, pas après
- Il est explicite : une action positive, cocher une case, cliquer sur un bouton
- Il est éclairé : la personne sait à quoi elle s'engage, pour quel usage, auprès de qui
- Il est spécifique : accepter la newsletter ne vaut pas accord pour recevoir des offres partenaires
Le RGPD a durci la logique, mais elle existait déjà avant lui dans le droit français. Aujourd'hui, en 2026, la CNIL n'a rien relâché. Un consentement qui ne peut pas être démontré n'existe pas.
Que signifie « opt-in » en français ?
On parle de consentement préalable, d'accord explicite ou encore d'inscription volontaire. Les textes officiels utilisent surtout « consentement » ou « accord préalable du destinataire ». Le terme anglais reste dans le vocabulaire courant, comme beaucoup d'anglicismes du secteur, mais retenez la formule : c'est le consentement qui compte, pas le mot.
Quelle est la différence entre un opt-in et un opt-out ?
Les deux mécanismes répondent à la même question — « la personne accepte-t-elle de recevoir quelque chose ? » — mais ils partent d'hypothèses opposées.
L'opt-in suppose le non par défaut. L'opt-out suppose le oui par défaut, avec possibilité de se retirer. J'explique souvent la distinction avec une image simple : l'opt-in, c'est quelqu'un qui toque à votre porte ; l'opt-out, c'est quelqu'un qui entre chez vous et repart quand vous le mettez dehors.
| Critère | Opt-in | Opt-out |
|---|---|---|
| Principe | Accord avant l'envoi | Envoi par défaut, retrait à la demande |
| Charge de l'action | Sur l'émetteur (il doit obtenir le oui) | Sur le destinataire (il doit dire stop) |
| Usages typiques en France | Emails marketing, SMS, cookies non essentiels | Prospection B2B à l'adresse professionnelle, certaines offres bancaires |
| Risque de sanction | Faible si la preuve est conservée | Plus élevé si la présence d'un retrait clair fait défaut |
| Effet sur la qualité de la liste | Liste plus courte, auditoire plus engagé | Liste plus large, taux d'ouverture dégradé |
La version courte : l'opt-in est le régime par défaut des communications marketing grand public, et l'opt-out se glisse dans des cas précis, comme la prospection auprès de professionnels sur leur adresse de travail. Encore faut-il que le message soit lié à leur métier, et qu'un moyen de retrait figure dans chaque envoi.
Qu'est-ce que l'opt-in et l'opt-out, et comment cohabitent-ils ?
Un dispositif qui ne fonctionnerait qu'avec l'un des deux serait ingérable. Dans la vraie vie, un formulaire d'inscription combine toujours les deux : une case à cocher pour entrer (opt-in), un lien de désinscription dans chaque email (opt-out en sortie).
Et le double opt-in, il change quoi ?
Le double opt-in ajoute un second palier : la personne s'inscrit sur le site, puis reçoit un email de confirmation qu'elle doit cliquer pour valider. Deux avantages concrets. Le premier, technique : cela élimine les adresses erronées et les saisies malveillantes. Le second, juridique : le clic constitue une trace horodatée, ce que la CNIL apprécie.
Le revers ? Des inscriptions en moins. Sur un formulaire de newsletter classique, la confirmation fait perdre une partie des inscrits — c'est le prix d'une liste plus propre. Et honnêtement, ce prix est souvent rentable : une liste de 4 000 contacts qui ouvrent vaut mieux qu'une liste de 10 000 adresses dont un tiers ne lisent rien.
Quelques questions que je pose systématiquement avant de trancher :
- Le volume est-il critique ou la qualité prime-t-elle ?
- Vos emails ont-ils une valeur marchande évidente qui justifie le contrôle ?
- Le formulaire est-il déjà performant à la base ?
L'opt-in ne se limite pas à votre newsletter
Le mot sort du cadre de l'emailing dès qu'il s'agit d'une autorisation. On le retrouve partout où une organisation a besoin d'un oui formel.
Dans la banque, un « opt-in » peut désigner l'accord qu'un client donne à des offres commerciales ou à un produit d'épargne. Certains établissements de réseau mutualiste parlent aussi d'« opt-in » pour les décisions prises en assemblée. Sur les applications bancaires, il s'agit du consentement à des services tiers, comme l'agrégation de comptes — la loi impose alors un accord « opt-in » distinct pour chaque usage.
En politique, le sujet est devenu brûlant : l'envoi de messages de campagne est encadré, et la question de savoir s'il faut un opt-in pour les réseaux sociaux ou les SMS de mobilisation divise. En recrutement, parlons des CVthèques : accepter d'être contacté par des recruteurs (opt-in) n'est pas la même chose que subir des appels sans accord préalable. Une bonne plateforme de candidature demande toujours un accord explicite... puis vérifie qu'il est bien présent dans ses logs.
Comment prouver un consentement ?
C'est là que la plupart des projets se cassent les dents. J'ai vu des entreprises cocher des cases pendant des mois sans jamais conserver la preuve. Le jour où une réclamation tombe, elles ne peuvent rien opposer. Le RGPD exige que l'émetteur soit capable de démontrer l'accord.
Concrètement, pour chaque inscription, conservez :
- l'horodatage au format complet
- la source exacte (URL, formulaire, campagne)
- l'adresse IP au moment de la validation
- la version du texte de consentement affiché
- la trace du clic de confirmation si double opt-in
Et un registre des traitements à jour. Ça paraît administratif, ça l'est. Mais c'est ce qui fait la différence entre une attestation et une amende.
Les erreurs que je vois encore trop souvent
Prenons un cas réel, rencontré sur un projet de boutique en ligne. Le formulaire de commande comportait une case « recevoir nos offres » pré-cochée par défaut. Sur 6 mois, cela a généré près de 3 500 inscriptions supplémentaires. Bonne affaire ? Pas du tout : un tiers des destinataires marquaient les envois comme spam, et la réputation de l'adresse d'envoi s'est effondrée. Nous avons mis quatre mois à la reconstruire.
L'histoire se répète sous d'autres formes :
- La case pré-cochée — un consentement qui n'en est pas un, et le plus souvent la source de la sanction.
- Le formulaire trop permissif : « en vous inscrivant, vous acceptez de recevoir nos offres et celles de nos partenaires ». Trop vague, non valable.
- Le silence comme accord : ne pas répondre à un message ne vaut jamais consentement.
- Le retrait planqué : faire disparaître le lien de désinscription dans un small footer gris clair. Les autorités l'ont déjà relevé, et plusieurs entreprises ont été rappelées à l'ordre pour cette seule raison.
Astuce que j'applique systématiquement : tester soi-même son parcours d'inscription, sur mobile, en trois minutes, en essayant de se désinscrire. On y découvre souvent une porte qui ne s'ouvre pas, un lien cassé, ou un délai de retrait de plusieurs jours. Découvrir tout ça avant les clients, c'est toujours mieux.
Ce qui compte en 2026
Aucune solution miracle. Les principes n'ont pas bougé — consentement, preuve, retrait simple — mais l'exigence de traçabilité s'est renforcée. La plupart des outils emailing sérieux intègrent désormais un registre horodaté de consentement. Si votre outil actuel n'en dispose pas, c'est un critère de choix à part entière.
Le vrai conseil que je donnerais, sans détour : considérez votre liste comme un actif, pas comme un volume. Un contact qui a cliqué pour venir recevra vos messages avec plaisir. Un contact obtenu par un formulaire douteux vous coûtera en délivrabilité, en réputation, et peut-être en amende. La question du consentement n'est pas un obstacle juridique à contourner : c'est ce qui rend votre liste utilisable.
Alors, avant votre prochaine campagne, une dernière vérification : pour chaque adresse de votre base, savez-vous dire quand, comment et pourquoi cette personne a dit oui ? Si la réponse est « je crois que », vous avez votre prochaine tâche.
