Marketing TPE en 2026 : les 4 règles légales à corriger avant d'être sanctionné
En 2026, quatre règles encadrent directement la façon dont une petite entreprise peut prospecter, communiquer et collecter des données en ligne. Les ignorer expose à des amendes CNIL, des signalements DGCCRF ou des litiges clients. Voici exactement ce qui a changé, les risques réels pour une TPE, et les corrections à faire cette semaine, quel que soit ton secteur.
Règle 1 : démarchage téléphonique B2C et Bloctel
Le démarchage téléphonique sortant vers les particuliers est encadré par la loi Naegelen (2020) et ses évolutions post-2024. En 2026, appeler un particulier inscrit sur Bloctel sans son consentement préalable expose à des amendes pouvant atteindre 75 000 € par infraction pour une personne morale (source : CNIL, 2025).
Bloctel est la liste d'opposition au démarchage téléphonique gérée par le gouvernement français. Toute TPE qui achète ou constitue des fichiers de prospects B2C doit vérifier chaque numéro sur bloctel.gouv.fr avant de composer. Le non-respect est contrôlé par la DGCCRF, qui dispose depuis 2024 de pouvoirs d'enquête renforcés.
Ce qui est autorisé : rappeler un prospect qui a rempli un formulaire sur ton site et coché une case de consentement explicite, à condition que ce consentement soit traçable (date, heure, IP). Ce qui est interdit : appeler depuis un fichier acheté sans vérification Bloctel préalable. Secteurs concernés : rénovation, assurance, téléphonie, jardinerie, services à domicile : tous les secteurs B2C.
Règle 2 : formulaire de contact et RGPD
Le Règlement Général sur la Protection des Données (RGPD) s'applique à toute entreprise qui collecte des données personnelles de résidents européens, y compris une auto-entreprise avec un seul formulaire de contact. En 2026, la CNIL étend ses contrôles aux petites structures après avoir concentré ses sanctions sur les grandes entreprises jusqu'en 2023.
Ce que ton formulaire de contact doit contenir pour être conforme RGPD :
- →Case à cocher de consentement explicite, non pré-cochée
- →Finalité de la collecte : "pour vous recontacter suite à votre demande de devis"
- →Lien cliquable vers ta politique de confidentialité
- →Durée de conservation des données (ex : "vos données sont conservées 3 ans")
Ce qui est interdit sans consentement séparé : utiliser un email collecté via un formulaire "devis" pour envoyer une newsletter. Ces deux usages nécessitent deux cases de consentement distinctes. Un seul oubli sur ce point constitue une infraction au RGPD, passible d'une amende pouvant atteindre 2 % du chiffre d'affaires annuel (CNIL, 2025).
Règle 3 : les faux avis clients sont une infraction pénale depuis 2025
La directive européenne Omnibus, transposée en droit français en 2023 et renforcée par décret en 2025, classe les faux avis en ligne parmi les pratiques commerciales déloyales passibles de sanctions pénales. Acheter des avis, en produire soi-même, ou filtrer ses avis sans le signaler constitue une infraction.
Ce que tu peux faire légalement : demander un avis à chaque client après une prestation (par SMS, par email, en face à face), répondre à tous les avis publiquement, signaler à Google les avis manifestement faux. Ce que tu ne peux pas faire : rémunérer quelqu'un pour laisser un avis, même en échange d'un avantage non financier (réduction, cadeau).
Risque concret pour une TPE
Suppression de la fiche Google Business Profile, amende DGCCRF, et atteinte durable à la réputation en ligne, bien plus dommageable qu'une amende ponctuelle.
Règle 4 : publicité en ligne et promesses non prouvables
L'article L.121-2 du Code de la consommation (publicité trompeuse) interdit toute allégation commerciale non vérifiable. Si ton annonce Google Ads ou ta landing page affirme "résultats garantis", "meilleur prix de la région" ou "100 % de clients satisfaits", tu dois pouvoir produire la preuve sur demande de la DGCCRF.
À supprimer
- ❌ "Résultats garantis"
- ❌ "N°1 de [ville]" sans preuve
- ❌ "Prix les plus bas"
- ❌ "Satisfaction assurée"
Formulations conformes
- ✓ "4,8/5 sur 127 avis Google vérifiés"
- ✓ "Intervention sous 24h selon disponibilités"
- ✓ "Devis gratuit et sans engagement"
Les 4 corrections à faire cette semaine
- 1 Formulaire de contact : vérifier que la case de consentement RGPD est présente, non pré-cochée, avec lien vers la politique de confidentialité.
- 2 Phoning sortant : cesser tout appel B2C sans vérification préalable sur bloctel.gouv.fr.
- 3 Annonces et landing pages : relire chaque promesse chiffrée et supprimer celles qui ne sont pas sourcées ou conditionnées.
- 4 Processus d'avis : mettre en place une demande d'avis systématique après chaque prestation : SMS avec lien direct vers la fiche Google, le jour même.
Les règles 2026 ne bloquent pas les petites entreprises ; elles orientent vers des pratiques marketing plus durables et plus efficaces : attirer des clients qui cherchent, plutôt que démarcher ceux qui n'ont rien demandé. C'est aussi ce qui génère les meilleurs taux de conversion.
Questions fréquentes
Le RGPD s'applique-t-il aux TPE de moins de 5 salariés ?
Puis-je rappeler mes anciens clients pour leur proposer de nouveaux services ?
Que risque vraiment une TPE avec de faux avis Google ?
Comment remplacer le phoning froid par des canaux conformes ?
Lire aussi
Dernière mise à jour : 13 mai 2026 · Par Sillage