Pour externaliser sa prospection sans en perdre le contrôle, une startup doit garder la main sur quatre éléments : ses données, ses outils, l’écoute des appels et la possibilité d’arrêter. Le recrutement, l’encadrement quotidien et le volume d’appels peuvent être confiés à un prestataire, à condition d’être cadrés dès le contrat et suivis chaque semaine.
Pourquoi tant de startups confient leur prospection à l’extérieur
Recruter un SDR (Sales Development Representative, le commercial chargé d’ouvrir les conversations et d’obtenir des rendez-vous) prend du temps, et le rendre productif en prend davantage. Selon le rapport 2025 de The Bridge Group, cabinet américain qui suit ces métiers depuis plus de quinze ans, un SDR met en moyenne 3 mois à atteindre sa pleine productivité et reste 1,9 an dans son poste. Chaque départ relance un cycle complet : recrutement, intégration, montée en compétence.
Pour une jeune entreprise qui doit valider une cible ou ouvrir un marché rapidement, l’externalisation transfère ce risque au prestataire. La contrepartie redoutée par les fondateurs est connue : perdre le contact avec le terrain, ne plus savoir ce qui se dit au téléphone et devenir dépendant d’un partenaire qui détient le fichier et l’historique. Ces risques se maîtrisent, à condition de les traiter avant de signer.
1. Rester propriétaire de ses données
Juridiquement, la répartition des rôles est claire : l’entreprise qui fait prospecter reste responsable du traitement des données, et le prestataire agit comme sous-traitant au sens de l’article 28 du RGPD. Ce statut impose un contrat écrit qui fixe l’objet et la durée de la mission, les catégories de données traitées, les instructions données au prestataire, les mesures de sécurité et le sort des données en fin de contrat, restitution ou suppression au choix du client. La Commission européenne a publié en juin 2021 des clauses contractuelles types pour ce contrat, utilisables telles quelles.
Si les équipes du prestataire travaillent depuis un pays situé hors de l’Union européenne, l’accès aux données constitue un transfert. En l’absence de décision d’adéquation pour ce pays, il doit être encadré par les clauses contractuelles types dédiées aux transferts (décision 2021/914), complétées si nécessaire par une évaluation des garanties offertes dans le pays de destination. Demandez aussi où sont hébergées les données : un prestataire peut opérer hors d’Europe tout en conservant les données sur des serveurs situés dans l’Union.
2. Faire travailler les agents dans vos propres outils
C’est le point qui change le plus le rapport de force. Lorsque les agents prospectent depuis le CRM et l’outil d’appel du prestataire, c’est lui qui détient le pipeline, les notes et l’historique des échanges. Lorsqu’ils travaillent dans les vôtres, avec des comptes nominatifs, vous voyez chaque appel, chaque relance et chaque rendez-vous en temps réel, et rien ne se perd si la collaboration s’arrête.
Quelques règles simples suffisent : un compte par agent, jamais de compte partagé ; des droits limités au strict nécessaire, sans export massif de la base ; la double authentification activée ; une procédure de désactivation des accès le jour même d’un départ.
C’est le modèle retenu par une partie des prestataires spécialisés. Alora Groupe, acteur de l’externalisation commerciale à Madagascar, fait ainsi travailler ses agents directement dans les outils et sur les fichiers de ses clients, tout en pilotant l’activité au quotidien depuis Antananarivo. Pour le client, l’historique reste chez lui, et mettre fin à la mission revient à désactiver des accès.
3. Écouter les appels, dans le respect des règles
Le nombre de rendez-vous ne dit pas comment votre offre est présentée. Seule l’écoute permet de vérifier que le discours est juste, que les objections sont bien traitées et que l’image de l’entreprise est respectée. Prévoyez un rituel fixe : écoute d’un échantillon d’appels chaque semaine, grille d’évaluation commune avec le prestataire, retours concrets aux agents.
L’écoute et l’enregistrement des appels sont encadrés par la CNIL. Ils sont admis pour former et évaluer les agents ou améliorer la qualité du service, de façon ponctuelle et proportionnée : l’enregistrement permanent de toutes les conversations n’est pas admis, sauf texte particulier. Les agents comme les personnes appelées doivent être informés. La CNIL retient une conservation de six mois maximum pour les enregistrements et d’un an pour les grilles et comptes rendus d’analyse.
Si vous utilisez un outil de transcription ou d’analyse des appels par intelligence artificielle, ce traitement doit figurer dans votre registre, avec sa propre finalité et sa propre durée de conservation.
4. Vérifier qui l’on a le droit d’appeler
Depuis le 11 août 2026, la loi n° 2025-594 du 30 juin 2025 contre toutes les fraudes aux aides publiques interdit de démarcher un consommateur par téléphone sans son consentement préalable, sauf si l’appel concerne un contrat en cours. La liste d’opposition Bloctel a disparu avec ce changement. Cette règle vise les particuliers : elle ne s’applique pas, en principe, à la prospection entre professionnels, qui peut reposer sur l’intérêt légitime de l’entreprise lorsque l’appel porte sur l’activité professionnelle de la personne contactée. Celle-ci doit toutefois être informée et pouvoir s’opposer simplement à de nouvelles sollicitations.
Avant de lancer une campagne, validez donc avec le prestataire la composition du fichier (entreprises, indépendants, particuliers), la mention d’information prévue en début d’appel et la manière dont les oppositions sont enregistrées puis respectées. Externaliser l’exécution ne transfère pas l’exposition : en cas de manquement, c’est votre marque qui est citée, et la DGCCRF peut prononcer des amendes allant jusqu’à 375 000 euros pour une personne morale.
5. Piloter avec des indicateurs définis par écrit
La plupart des malentendus viennent d’une définition floue du résultat. Avant le démarrage, fixez par écrit ce qu’est pour vous un rendez-vous qualifié : fonction de l’interlocuteur, taille de l’entreprise, besoin exprimé, horizon de décision. Suivez ensuite chaque semaine un petit nombre d’indicateurs, lus directement dans votre CRM :
- le volume d’appels et le taux de joignabilité ;
- le nombre de conversations argumentées ;
- les rendez-vous qualifiés obtenus et le taux de présence à ces rendez-vous ;
- la note moyenne issue des écoutes.
Un point hebdomadaire de trente minutes avec votre interlocuteur chez le prestataire et une revue mensuelle des résultats suffisent pour garder la main, sans microgérer les agents.
6. Organiser la sortie dès l’entrée
La meilleure garantie de maîtrise reste la possibilité d’arrêter. Commencez par un pilote de deux à trois mois, avec des critères de décision fixés à l’avance. Vérifiez que le contrat prévoit un préavis raisonnable, la restitution ou la suppression des données en fin de mission, et la remise des supports produits pendant la collaboration : scripts, argumentaires, traitement des objections, enseignements sur la cible. Ces documents ont été financés par vous : ils doivent vous revenir.
Les questions à poser avant de signer
- Mes données restent-elles dans mes outils, et où sont-elles hébergées ?
- Le contrat de sous-traitance prévu par l’article 28 du RGPD et, si besoin, les clauses de transfert hors Union européenne sont-ils prévus ?
- Les agents disposent-ils de comptes nominatifs dans mon CRM et mon outil d’appel ?
- Comment sont organisées l’écoute des appels et l’information des personnes appelées ?
- Qui encadre les agents au quotidien, et à quelle fréquence faisons-nous le point ?
- Comment est défini un rendez-vous qualifié ?
- Quelles sont les conditions de sortie : préavis, restitution des données, remise des livrables ?
Externaliser, ce n’est pas se désengager
Les startups qui tirent profit d’un prestataire de prospection sont celles qui gardent la main sur l’essentiel : leurs données, leurs outils, la qualité du discours et la liberté de partir. Le temps gagné sur le recrutement et l’encadrement peut alors être consacré à ce qui ne s’externalise pas : le produit, le positionnement et la conclusion des ventes.
Références
- The Bridge Group, Sales Development Models, Metrics & Compensation, rapport 2025.
- Règlement (UE) 2016/679 (RGPD), article 28 ; décisions d’exécution (UE) 2021/915 et 2021/914 de la Commission européenne du 4 juin 2021.
- CNIL, règles relatives à l’écoute et à l’enregistrement des conversations téléphoniques sur le lieu de travail.
- CNIL, « Prospection commerciale par téléphone (hors automate d’appel) : quelles sont les règles ? », mise à jour du 10 juin 2026.
- Loi n° 2025-594 du 30 juin 2025, article 13, et décret n° 2026-662 du 23 juillet 2026.