Une case cochée par erreur, et vous voilà inscrit à une newsletter que vous n'avez jamais demandée. À l'inverse, il suffit d'oublier une petite case pour qu'une banque refuse un dossier, qu'un recruteur ne puisse pas vous recontacter, ou qu'une campagne d'emailing se transforme en amende. Le opt-in est partout, mais presque personne ne sait exactement ce qu'il engage.
Je le vois régulièrement : on me demande si cocher une case suffit, si l'opt-out est plus simple, si le double opt-in est vraiment obligatoire. Mon avis, tranché : la plupart des formulaires que je croise sont mal fichus, et ce n'est pas une question de loi, c'est une question de compréhension du mécanisme. Voici ce qu'il faut retenir, sans jargon inutile.
Points clés à retenir
- Opt-in = consentement donné avant l'action (case à cocher, formulaire).
- Opt-out = opposition à un traitement déjà en place, qu'il faut aller retirer.
- Le double opt-in ajoute une confirmation par email : plus fiable, mais plus lent.
- Une case précochée n'est pas un opt-in valable.
- Le consentement doit être prouvable : date, contexte, preuve de la case cochée.
Que signifie « opt-in » ?
Opt-in, littéralement « s'inscrire dedans ». C'est l'action par laquelle une personne accepte explicitement de recevoir quelque chose ou de voir ses données utilisées d'une certaine façon. Rien de plus, rien de moins.
La subtilité que beaucoup ratent : l'opt-in ne porte pas seulement sur l'emailing. Il concerne aussi les cookies, le partage de données avec des partenaires, l'inscription à un programme de fidélité. Chaque finalité mérite son propre consentement. Un oui global pour tout et n'importe quoi ne vaut rien.
Les formes que prend un opt-in au quotidien
- Une case à cocher non précochée, juste avant l'envoi d'un formulaire.
- Un champ email suivi d'un clic sur « Je m'inscris » (avec mention du but).
- Une bannière cookies où vous cliquez sur « Accepter tous » — mais attention, le vrai opt-in exige un choix éclairé.
- Le formulaire de contact d'un site de recrutement, qui demande l'autorisation de conserver votre CV.
Une règle simple que j'applique partout : si l'utilisateur ne peut pas dire non aussi facilement qu'il peut dire oui, ce n'est pas un opt-in. C'est le principe de symétrie, et c'est ce qui fait la différence avec un consentement de façade.
Quelle est la différence entre un opt-in et un opt-out ?
Prenons un exemple concret. Vous recevez un email publicitaire d'une marque inconnue. Dans le premier cas, vous ne vous êtes jamais inscrit : il y a un souci. Le second cas, c'est le mécanisme opt-out — l'expéditeur est parti du principe que vous étiez d'accord, à charge pour vous de vous manifester si ce n'était pas le cas.
Le contraste tient en une phrase : l'opt-in demande la permission avant, l'opt-out la demande après coup (ou ne la demande pas du tout).
Qu'est-ce que l'opt-out, plus exactement ?
L'opt-out, c'est la possibilité de se retirer. Concrètement, un lien de désinscription en bas d'un email, un bouton « se désabonner » dans un espace client, une case à cocher qui vous exclut d'un partage de données. Le traitement est lancé par défaut, et vous devez agir pour l'arrêter.
Deux remarques qui comptent. D'abord, un opt-out doit toujours être accessible : un lien caché dans des petites lignes grises, ça ne passe pas. Ensuite, certaines situations imposent l'opt-in strict et interdissent l'opt-out — la prospection électronique auprès de particuliers, par exemple. On y revient plus bas.
Opt-in contre opt-out : le tableau
Quand je dois expliquer la différence à un client, je dégaine ce tableau. Il y a des exceptions, mais le socle est là.
| Critère | Opt-in | Opt-out |
|---|---|---|
| Qui prend l'initiative | L'utilisateur | L'entreprise (par défaut) |
| Moment du consentement | Avant le traitement | Après, si opposition |
| Charge de la preuve | Sur l'entreprise (doit prouver le oui) | Sur l'utilisateur (doit prouver le non) |
| Cas typique | Newsletter, cookies non essentiels | Emailing B2B existant, offre de rétractation |
| Risque de contestation | Faible si le consentement est tracé | Élevé si le retrait est difficile |
| Expérience utilisateur | Plus exigeante, mais plus claire | Plus rapide, mais souvent perçue comme intrusive |
Opt-in simple ou double opt-in : lequel choisir ?
Le double opt-in ajoute une étape : après avoir soumis son email, l'utilisateur reçoit un message contenant un lien de confirmation. Tant qu'il n'a pas cliqué, il n'est pas considéré comme inscrit. En pratique, c'est la différence entre « il a tapé son adresse » et « il a vraiment voulu s'inscrire ».
Sur un projet que j'ai repris, la liste d'emails contenait environ 30 % d'adresses jamais validées. Des gens qui avaient laissé leur email par curiosité, ou pire, des adresses saisies à la main par une commerciale pressée. Résultat : taux d'ouverture catastrophique et plaintes en série. Après passage au double opt-in, on a perdu à peu près un tiers des inscrits sur le papier… mais le taux d'ouverture a bondi, et les plaintes pour spam ont chuté.
Quand le double opt-in est-il vraiment utile ?
- Vous collectez des adresses à grande échelle (landing pages, salons).
- Vous envoyez des emails promotionnels fréquents.
- Vous voulez prouver que l'inscription vient bien du titulaire de l'adresse.
- Votre délivrabilité se dégrade et vous voulez assainir la base.
Pour une simple newsletter interne ou un service de rappels, le double opt-in est parfois superfétatoire. Mon avis : dès qu'un emailing commercial est en jeu, prenez le temps de confirmer. Ça coûte un clic à l'utilisateur et ça vous épargne des mois de délivrabilité pourrie.
Ce que la loi attend réellement de votre opt-in
Le principe, en Europe, tient en quatre mots : s'il n'a pas dit oui, c'est non. Le RGPD pose le consentement comme base légale parmi d'autres ; pour la prospection électronique auprès de particuliers, l'opt-in est la règle, avec peu d'exceptions.
Et là, un détail que trop de formulaires ratent. Il faut pouvoir démontrer le consentement à tout moment. « On a les emails dans notre CRM » ne suffit pas à prouver qu'une personne a bien coché la case, à telle date, pour telle finalité. Une case précochée, elle, ne vaut rien : la CNIL le répète depuis des années.
Le cas particulier du soft opt-in en B2B
Il existe une tolérance pour les clients existants : si vous avez déjà vendu à quelqu'un, vous pouvez lui adresser des offres sur des produits similaires, à condition qu'il ait été informé et puisse se retirer facilement. C'est le soft opt-in. Attention : cette notion est souvent mal comprise, et elle ne couvre pas n'importe quel message marketing à n'importe qui. Un prospect qui a juste téléchargé un livre blanc n'est pas un client existant.
Opt-in banque, opt-in politique : pourquoi le mot revient partout
Vous avez peut-être vu « opt-in » dans un dossier bancaire ou un formulaire de souscription à la Caisse d'Épargne. Là, il désigne souvent l'autorisation de recevoir des offres commerciales de la banque ou de ses partenaires. Même logique pour l'opt-in politique : une campagne doit obtenir un accord préalable pour vous envoyer des messages, et cet accord doit être traçable. Le mot change de contexte, le mécanisme reste identique.
Et l'OPT, dans tout ça ?
« OPT », en pratique, renvoie surtout à une abréviation : OPT pour opt-in, à une orthographe approchée, ou à une organisation qui porte ce sigle. Si vous avez tapé « qu'est-ce que l'OPT » en pensant au consentement, c'est très probablement à l'opt-in qu'il faut chercher. Aucun dispositif juridique spécifique ne porte ce nom dans le domaine du marketing.
Bref, retenez l'essentiel : le terme qui compte, c'est bien opt-in, et il recouvre le fait de demander la permission avant d'agir.
Comment implémenter un opt-in propre (checklist)
Les formulaires bancals que je vois passer souffrent presque tous des mêmes maux. Voici ma liste courte, testable en une réunion.
- Une case non précochée, associée à une finalité précise.
- Une mention claire de qui va utiliser les données et pour quoi.
- La trace de la case et de l'heure dans vos logs ou votre CRM.
- Le double opt-in activé pour toute collecte commerciale.
- La désinscription en un clic, sans justification obligatoire.
- Une durée de conservation définie, avec purge automatisée.
Un dernier point, souvent négligé : la preuve. Si un contrôle débarque, il faut pouvoir sortir la date et le contexte de chaque consentement. J'ai vu un responsable marketing passer deux jours à reconstituer une base à la main — un enfer évitable avec un formulaire correct dès le départ.
Ce que je retiens de toutes ces années : l'opt-in n'est pas un obstacle à franchir. C'est le moment où vous dites à votre audience que vous la respectez. Les listes les plus petites mais vraiment consenties valent toujours mieux qu'un fichier de 50 000 adresses qui ne sait plus d'où il vient. Et si vous vous posez encore la question, demandez-vous simplement : est-ce que mon utilisateur comprendrait ce qui va lui arriver ? Si la réponse n'est pas un oui franc, il reste du travail.
