La CNIL est l’autorité française de protection des données personnelles. Le 16 octobre 2026, elle a publié sa position sur la reconstitution des adresses électroniques professionnelles, la pratique qui consiste à deviner l’adresse d’une personne à partir de son nom, de son prénom et du format d’adresse de son employeur, le plus souvent pour constituer une base de prospection B2B. Un organisme peut le faire sur le fondement de son intérêt légitime, sans consentement préalable, s’il a un intérêt réel à contacter la personne et si le traitement ne porte pas une atteinte disproportionnée à ses droits. La CNIL précise que cette règle n’est « ni automatique ni systématique » : une personne sans présence identifiable en ligne, ou qui protège ses coordonnées, ne peut pas s’attendre à ce que son adresse soit reconstituée. Elle recommande de ne conserver une adresse reconstituée que si un premier contact effectif a lieu dans un délai raisonnable, et de retirer la personne de tout traitement de reconstitution ultérieur dès qu’elle s’oppose, sans justification à fournir. À défaut de remplir ces conditions, l’organisme doit s’abstenir, sauf consentement. La page n’annonce ni contrôle ni sanction.