La question qui revient le plus souvent quand j'anime une session sur l'emailing, ce n'est pas "comment écrire un bon objet ?". C'est : "au fait, c'est quoi un opt-in, exactement ?". Et à chaque fois, je vois des têtes se creuser. Parce que tout le monde croit savoir, jusqu'au moment où il faut cocher la bonne case dans un formulaire.
Un opt-in, c'est le fait pour un internaute d'accepter explicitement de recevoir des communications d'une marque. Sans ce "oui" clair, pas d'envoi. C'est la base de toute relation marketing propre, et pourtant c'est là que je vois le plus de dégâts chez mes clients.
Je me souviens d'un audit chez un e-commerçant lyonnais. Sa base comptait 42 000 contacts. Après vérification, à peine 9 000 avaient donné un consentement traçable. Le reste, c'était du gris, du "on suppose que", du "ils ont acheté donc bon". Sa campagne de réactivation a généré un taux de plainte qui a fait tomber sa délivrabilité pendant six semaines. Six semaines pendant lesquelles même ses emails transactionnels tombaient en spam.
Points clés à retenir
- L'opt-in = consentement préalable et explicite avant tout envoi marketing (email, SMS, fax, automate d'appel).
- L'opt-out fonctionne à l'inverse : on envoie, et le destinataire doit se désinscrire s'il ne veut plus rien recevoir.
- En B2C, la règle est claire : s'il n'a pas dit oui, c'est non.
- En B2B, la prospection est plus souple, mais le consentement reste la valeur sûre.
- Le double opt-in coûte quelques inscriptions mais protège votre délivrabilité.
- Garder une trace horodatée du consentement vaut mieux que n'importe quel argument commercial.
Que signifie "opt-in" en français ?
Le terme vient de l'anglais to opt in, littéralement "choisir de participer". En français, on parle parfois de consentement préalable ou d'inscription volontaire, mais l'anglicisme est resté dans le jargon marketing. Personne ne dit "veuillez activer votre consentement préalable explicite". On dit "fais un opt-in".
Concrètement, l'opt-in se matérialise par un geste simple : cocher une case, valider un formulaire, cliquer sur un bouton de confirmation. Un geste volontaire, non ambigu, posé avant que vous n'envoyiez quoi que ce soit.
La case à cocher : le piège le plus courant
Il y a une règle que je répète à chaque projet : une case d'opt-in doit être vide par défaut. Pas pré-cochée. Une case déjà cochée ne vaut rien juridiquement, parce qu'elle ne prouve pas un choix. Elle prouve juste que l'internaute a rempli un formulaire sans faire attention.
Je l'ai vérifié à mes dépens sur un ancien projet. Formulaire de newsletter avec case pré-cochée. 1 200 inscriptions en trois semaines. Taux d'ouverture : 6 %. Taux de plainte spam : catastrophique. On avait construit une liste qui ne valait rien. On l'a purgée, on a remis la case vide, et on est reparti de zéro avec 400 contacts réels.
400 valent mieux que 1 200 fantômes. Ça, je peux vous le garantir.
Quelle est la différence entre un opt-in et un opt-out ?
Voilà la question qui fâche. Parce que les deux modèles existent, et qu'ils n'ont rien à voir.
| Critère | Opt-in | Opt-out |
|---|---|---|
| Principe | Le consentement avant l'envoi | L'envoi avant la désinscription |
| Logique | "S'il n'a pas dit oui, c'est non" | "S'il ne dit pas non, c'est oui" |
| Cas typique | Newsletter, SMS marketing B2C | Certains opt-out B2B, désinscription par lien en bas d'email |
| Charge pour la marque | Obtenir un "oui" clair | Prouver un lien de désinscription fonctionnel |
| Risque principal | Base plus petite mais engagée | Base large mais subie, délivrabilité fragile |
Opt-out : la définition simple
L'opt-out, c'est l'inverse mécanique. On vous envoie un message sans consentement préalable, et vous avez la possibilité de vous désinscrire à tout moment. Le lien de désinscription en bas de chaque email, c'est de l'opt-out. Vous ne l'avez pas demandé, l'expéditeur vous laisse la porte de sortie.
Est-ce que c'est légal partout ? Ça dépend du contexte. Pour un particulier avec un email personnel, non. Pour une adresse professionnelle générique, ça peut se défendre dans certains cas. Mais franchement, est-ce que ça vaut le coup de jouer avec ça ?
Les deux ne sont pas si opposés qu'on le pense
Un point que personne ne mentionne jamais : dans une stratégie saine, les deux coexistent. Vous faites de l'opt-in à l'entrée (inscription, consentement), et vous offrez de l'opt-out à la sortie (désinscription facile). L'un sécurise la base, l'autre respecte le droit de partir.
C'est cette combinaison qui tient. Un opt-in sans opt-out, c'est une prison. Un opt-out sans opt-in, c'est un pari risqué.
Qu'est-ce que l'opt-in et l'opt-out, concrètement, selon les plateformes ?
La théorie, c'est bien. Mais quand on parle "opt-in banque" ou "opt-in Caisse d'Épargne", on monte d'un cran. Dans le secteur bancaire, l'opt-in n'est pas une option marketing. C'est une obligation contractuelle. Un conseiller ne peut pas vous appeler pour vous proposer un produit tiers sans votre accord écrit. Ça vous est déjà arrivé, un appel à 20h pour un livret ? C'est exactement le genre de dérapage que l'opt-in est censé empêcher.
Banque, assurance, crédit : le consentement renforcé
Dans ces secteurs, la réglementation est plus stricte que la moyenne. Le consentement doit être spécifique (une finalité précise), informé (on sait à quoi on dit oui) et révocable (on peut se rétracter facilement).
- Une case à cocher distincte par type de communication (téléphone, email, SMS).
- Une finalité écrite en clair, pas noyée dans des conditions générales de 40 pages.
- Un moyen de retirer son consentement aussi simple que de le donner.
Sur un mandat de prospection, j'ai vu un établissement perdre un litige parce que le consentement du client était "présumé". Présumé, ça veut dire "on n'a pas la preuve". Et sans preuve, on perd.
Opt-in recrutement : ce que ça change
Le "OPT'IN RECRUTEMENT" dont on parle souvent correspond à ce dispositif dans le domaine RH. Un candidat donne son accord pour que son profil soit conservé et transmis à des recruteurs. Sans ce consentement, votre CV ne devrait pas circuler plus loin que le besoin immédiat.
J'ai discuté avec une responsable RH qui gardait une base de 4 000 candidatures "au cas où". Aucune trace de consentement pour la conservation. Un candidat a demandé la suppression de ses données, et là, panique. Trouver une candidature de 2019 dans trois outils différents, sans savoir qui y a eu accès... Autant dire que le ménage a été long.
Le double opt-in vaut-il vraiment le coup ?
Je vais être direct : dans 90 % des cas que j'ai traités, oui. Le double opt-in ajoute une étape en plus. L'internaute s'inscrit, puis doit cliquer sur un lien de confirmation reçu par email. Tant qu'il n'a pas cliqué, il ne reçoit rien.
La mécanique du double opt-in
- Inscription au formulaire avec case vide par défaut.
- Envoi d'un email de confirmation avec un lien à durée limitée.
- Si le lien n'est pas cliqué, le contact reste "en attente" et ne reçoit aucune campagne.
- Une fois cliqué, l'adresse passe en "confirmé" et entre dans votre base active.
- Un consentement horodaté est enregistré : date, heure, IP, source.
L'effet sur la délivrabilité
Un email non confirmé qui traîne dans votre base, c'est une adresse morte ou pire, une adresse piège (un spam trap). Quand vous envoyez dessus, les fournisseurs d'emailing voient un rebond ou une plainte. Votre réputation en prend un coup. Et pas qu'un peu.
Sur une ancienne campagne, j'ai comparé les deux approches sur un même segment de 5 000 inscrits potentiels. Simple opt-in : taux d'ouverture qui chute à 11 % après trois envois. Double opt-in : 34 % à la même échéance. L'écart paraît fou, mais il s'explique. Les gens qui confirment sont ceux qui ont vraiment envie de lire.
Ce que le double opt-in fait perdre
Tout n'est pas rose. Vous perdez du volume. Entre 20 et 40 % des inscrits ne confirment jamais. C'est beaucoup. Et pour certains secteurs, notamment l'événementiel avec des campagnes courtes, ce délai de confirmation tombe mal.
Mais avouez une chose : ces 20 à 40 % qui n'ont pas cliqué sur un simple lien, allez-vous vraiment convaincre de lire vos newsletters ? Franchement, non.
Comment mettre en place un opt-in propre
Une checklist que j'utilise sur chaque projet. Rien de sorcier, juste de la rigueur.
- Case vide par défaut, avec un libellé clair sur la finalité.
- Un registre des consentements qui enregistre date, source, IP et formulation exacte du texte présenté.
- Un lien de désinscription en un clic, présent dans chaque email.
- Une politique de confidentialité accessible au moment du consentement, pas trois clics plus loin.
- Une purge régulière : au bout de 24 mois sans interaction, on redemande le consentement ou on supprime.
Le point 2 est celui qu'on néglige le plus. Prouver le consentement, c'est ce qui sauve en cas de plainte. Votre base de données doit pouvoir répondre à la question : "quand ce contact a-t-il dit oui, et à quoi ?". Si elle ne peut pas, vous n'avez rien.
Trois erreurs que je vois en boucle
- Fusionner l'achat et le consentement marketing : "il a acheté, donc il accepte les pubs". Non.
- Transférer une liste d'un outil à un autre sans revérifier les consentements.
- Oublier les mineurs de moins de 16 ans : leur consentement doit être donné par le titulaire de l'autorité parentale.
Cette dernière règle est dans les textes, et je ne vois presque personne l'appliquer. Le jour où un parent s'en mêle, la discussion est tout de suite moins sereine.
En résumé : l'opt-in, c'est une preuve, pas une formalité
La vraie question n'est pas "opt-in ou opt-out ?". C'est "qu'est-ce que je peux prouver ?". Un consentement non tracé, c'est un consentement qui n'existe pas. Vous pouvez avoir la plus belle base de France, si elle ne tient pas devant un contrôle, elle ne vaut rien.
Alors, la prochaine fois qu'un commercial vous dira "on a 50 000 contacts", posez une seule question : "Combien ont dit oui, et où est l'horodatage ?". La réponse vous dira tout de la maturité de son dispositif.
Et si elle est floue, vous saurez que ces 50 000 contacts valent peut-être... zéro.