Réglementation & RGPD

Direct marketing en Belgique : l'APD élargit sa définition — ce que les PME doivent ajuster

23 juin 2026·2 min de lecture

Le 28 avril 2026, l'Autorité de protection des données (APD) a publié sa recommandation actualisée n°1/2025 sur le direct marketing. Pour toute PME belge qui prospecte ou envoie des campagnes, quelques points méritent une relecture rapide de vos pratiques.

1. Une définition (beaucoup) plus large

L'APD considère désormais comme « direct marketing » toute communication promotionnelle — sollicitée ou non, quel que soit le canal — qu'elle s'adresse à une personne à titre privé ou professionnel. La conséquence est directe : le B2B n'échappe plus automatiquement aux règles. Vos campagnes vers des contacts professionnels sont concernées.

2. La base légale reste le cœur du sujet

Dès qu'un canal électronique est utilisé (email, SMS), la directive ePrivacy s'ajoute au RGPD et restreint vos options. Bonne nouvelle pour vos clients existants : si l'adresse a été obtenue dans le cadre d'une vente et que le désabonnement est simple et systématique, aucun consentement supplémentaire n'est nécessaire (principe du « soft opt-in »).

3. Le signal envoyé à l'adtech

L'APD a tenu IAB Europe responsable d'un mécanisme de consentement (le Transparency & Consent Framework) jugé non conforme au RGPD, avec une amende de 250 000 €. Le message pour les annonceurs : une bannière de consentement mal conçue n'est pas un détail cosmétique, elle expose réellement.

4. Ce qui arrive au niveau européen

Le « Digital Omnibus », présenté par la Commission en novembre 2025, vise à simplifier les règles sur les cookies et le consentement, pour réduire la « fatigue du consentement » et la prolifération des bannières. Les règles vont bouger dans les prochains mois : un bon moment pour mettre vos pratiques à plat plutôt que d'empiler les correctifs.

Le regard IA — l'humain d'abord

La conformité se prête bien à l'automatisation : un assistant IA peut surveiller vos formulaires de consentement, repérer un lien de désabonnement manquant, ou trier les demandes d'opt-out à grande échelle. Mais l'IA exécute — elle ne décide pas. Interpréter une recommandation de l'APD, arbitrer entre base légale et objectif commercial, cela reste le rôle d'un expert. C'est notre posture : l'humain d'abord, l'IA en renfort.

À faire cette semaine

Documentez la base légale de chaque campagne ; vérifiez que chaque email comporte un lien de désabonnement clair ; passez en revue vos bannières cookies. Trois actions concrètes, peu coûteuses, qui réduisent nettement votre exposition.

Le point de vue Vistalaro

Chez Vistalaro, la conformité n'est pas une couche ajoutée après coup. Nos sites et intégrations (Vistalaro Build) tournent sur des serveurs européens et sont pensés RGPD dès la conception, et la stratégie d'acquisition (Vistalaro Pilot) intègre ces contraintes dès le départ — pour prospecter sereinement, sans freiner la croissance.

Vos pratiques marketing sont-elles à jour ?

On fait le point ensemble, sans jargon, et on identifie les ajustements prioritaires pour votre PME.

Discutons
Sources :