« Est-ce que c'est légal, au fait ? » - c'est LA question que mes clients posent quand on parle de collecte automatique de données, et ils ont raison de la poser. La réponse honnête n'est ni « oui » ni « non » : c'est « ça dépend de ce que vous collectez, et de ce que vous en faites ». Voici la carte des zones vertes, oranges et rouges - en français courant, pas en jargon juridique.
Précision d'honnêteté : je suis développeur, pas avocat. Ce qui suit est l'état de la pratique raisonnable, pas un avis juridique - pour un cas sensible, consultez un professionnel du droit.
Le principe de base : le scraping n'est pas illégal en soi
Collecter automatiquement des informations publiquement affichées sur le web n'est pas, en tant que tel, interdit. Google, les comparateurs de prix, les agrégateurs d'annonces : une partie visible de l'économie numérique repose sur le scraping. Ce qui crée le risque juridique, ce sont trois corps de règles qui s'appliquent selon les cas.
Règle 1 : le RGPD - dès qu'il y a des personnes
Le critère décisif : collectez-vous des données personnelles ? Un prix, une fiche produit, un taux d'occupation : non. Un nom, un email, un profil, un numéro de téléphone : oui - et alors le RGPD s'applique intégralement, que la donnée soit « publique » ou non. Publique ne veut pas dire libre de droits.
Concrètement, collecter des données personnelles impose une base légale, l'information des personnes, le respect du droit d'opposition… Le scraping massif d'emails « parce qu'ils étaient affichés » est la pratique qui fait condamner. La prospection B2B encadrée reste possible, mais elle se construit proprement, pas en aspirant un annuaire.
En pratique : la majorité des besoins de veille d'entreprise (prix, catalogues, annonces, disponibilités) ne touchent aucune donnée personnelle - zone verte.
Règle 2 : le droit des bases de données
Le droit français protège les producteurs de bases de données : extraire une partie substantielle d'une base qui a demandé un investissement (un annuaire complet, l'intégralité d'un catalogue) peut être sanctionné, même sans donnée personnelle. Surveiller les prix de 50 produits concurrents : raisonnable. Aspirer l'intégralité d'une plateforme pour la republier : non.
En pratique : la proportionnalité est votre boussole - collectez ce dont vous avez besoin, pas tout ce qui existe.
Règle 3 : les CGU et les barrières techniques
Beaucoup de sites interdisent le scraping dans leurs conditions d'utilisation. Une violation de CGU relève en principe du contractuel (risque : blocage, litige civil) - mais contourner des protections techniques (s'authentifier frauduleusement, déjouer des blocages actifs) peut basculer dans le pénal au titre de l'accès frauduleux à un système.
En pratique : la ligne de conduite saine - respecter robots.txt et les limitations de débit, ne jamais contourner d'authentification, espacer les requêtes pour ne pas peser sur les serveurs. Et quand une API officielle existe, l'utiliser : c'est la porte d'entrée prévue par le site, souvent plus fiable que le scraping de toute façon.
La grille rapide
| Cas | Verdict pratique |
|---|---|
| Prix et fiches produits concurrents | Zone verte (proportionné, sans données perso) |
| Annonces immobilières / emploi pour veille | Zone verte à orange selon volume |
| Open data, données publiques officielles | Zone verte - c'est fait pour |
| Emails et profils nominatifs | Zone orange à rouge : RGPD, cadre strict |
| Copie massive d'une base pour republication | Zone rouge |
| Contournement de protections techniques | Zone rouge |
Comment je travaille, concrètement
Quand on me confie un projet de scraping et data processing, la vérification de faisabilité que je fais gratuitement avant tout devis est double : technique (la donnée est-elle accessible proprement ?) et réglementaire (le cas est-il dans les zones vertes ?). Je privilégie les API officielles quand elles existent, je respecte les signaux des sites, et je refuse les collectes manifestement abusives - c'est écrit noir sur blanc sur ma page. Un prestataire qui ne vous pose aucune question sur l'usage prévu devrait, lui, vous en poser une sur son sérieux.
Un besoin de données et un doute sur sa légalité ? Décrivez-moi la source et l'usage prévu via le formulaire de contact : je vous dis gratuitement si c'est faisable, proprement, et à quel coût - ou pourquoi il vaut mieux s'abstenir.