Est-ce qu’automatiser mes envois de courriels me met à risque face à la Loi anti-pourriel (LCAP)?
L’automatisation elle-même n’est pas le risque — c’est l’envoi sans les mécanismes de consentement, d’identification et de désabonnement exigés par la Loi canadienne anti-pourriel (LCAP) qui l’est, et l’automatisation ne fait que l’accélérer. La loi canadienne anti-pourriel s’applique aux messages électroniques commerciaux, peu importe que ce soit un humain ou un système qui a appuyé sur « Envoyer ».
Commencez par ce que la LCAP couvre vraiment, parce que c’est plus large que le « marketing par courriel ». Un message électronique commercial (MEC) est tout message électronique — courriel, texto, certains messages privés sur les réseaux sociaux et les plateformes de messagerie — dont le but, ou l’un des buts, est d’encourager la participation à une activité commerciale. Cela vise l’infolettre évidente, mais aussi le suivi automatisé que votre CRM envoie à un prospect, la séquence de réengagement et le message « je fais un suivi » qu’un outil de vente envoie selon un horaire. Les messages purement transactionnels — un reçu, un avis de livraison, une réponse à une demande directe — sont traités différemment, mais dès qu’un message commence à vendre, c’est un MEC et les règles s’appliquent.
Le consentement est la colonne vertébrale de la loi, et il existe en deux catégories que votre système doit suivre séparément. Le consentement exprès — la personne a activement accepté de recevoir des messages — n’expire pas, mais c’est à vous de prouver quand et comment il a été donné, ce qui veut dire que la fiche doit contenir la source, l’horodatage et le libellé accepté, récupérables pour chaque contact. Le consentement tacite est plus restreint et limité dans le temps : une relation d’affaires en cours vous donne généralement deux ans à partir d’un achat, une demande de renseignements vous donne six mois, et des coordonnées d’affaires publiées bien en vue couvrent les messages liés au rôle du destinataire. La conséquence pour la conception : un système conforme stocke le consentement comme une donnée — type, fondement, date, expiration — et non comme une case cochée qui veut dire « quelqu’un a dit que c’était correct ». Un consentement tacite qui a discrètement expiré pour le tiers d’une liste, c’est la façon habituelle dont une entreprise légitime devient contrevenante sans que personne ait décidé de faire du pourriel.
Les exigences pour chaque message sont précises. Chaque MEC doit identifier qui l’envoie (et pour le compte de qui, si vous envoyez pour un client), inclure un moyen de vous joindre et comporter un mécanisme de désabonnement qui fonctionne électroniquement, sans frais pour le destinataire, et qui prend effet dans un délai de dix jours ouvrables — en pratique, bâtissez-le pour qu’il soit immédiat. Le point faible qu’introduit l’automatisation, c’est la portée : un destinataire se désabonne d’une séquence, et un autre outil continue d’envoyer parce que l’exclusion ne s’appliquait qu’à la liste d’où il a cliqué. Le désabonnement doit être respecté globalement, dans chaque outil et chaque séquence qui peut joindre cette personne, ce qui exige une seule source de vérité pour les exclusions, que chaque système d’envoi consulte avant d’envoyer. Si vos outils ne peuvent pas faire cela aujourd’hui, c’est la première chose à corriger.
L’exposition n’a rien de théorique. La LCAP prévoit des sanctions administratives pécuniaires pouvant atteindre 10 millions de dollars par violation pour les organisations, le CRTC a pris des mesures d’application contre des entreprises ordinaires et pas seulement contre des polluposteurs de carrière, et les administrateurs et dirigeants peuvent, dans certaines circonstances, être tenus personnellement responsables. La loi prévoit aussi une défense de diligence raisonnable — et c’est précisément pour cela que la tenue de registres compte : une entreprise capable de produire ses registres de consentement, sa logique d’exclusion et la documentation de ses processus est dans une position fondamentalement différente de celle qui peut seulement dire qu’elle avait de bonnes intentions. Les journaux de votre plateforme d’automatisation sont votre preuve; configurez-les comme si vous deviez un jour en avoir besoin.
La liste de vérification pratique, rédigée en texte suivi : consigner où et quand le consentement a été obtenu et le garder récupérable pour chaque contact; classer chaque message automatisé comme commercial ou transactionnel et l’acheminer en conséquence; identifier clairement l’expéditeur dans chaque message; tenir une seule liste d’exclusion globale que chaque outil d’envoi respecte avant d’envoyer; faire expirer le consentement tacite selon l’échéancier plutôt que de le présumer; et vérifier toute séquence bâtie par un ancien fournisseur, parce que c’est vous — et non lui — qui êtes l’expéditeur. C’est l’un des endroits où une séquence bâtie rapidement par quelqu’un qui ne connaît pas les règles canadiennes crée une responsabilité qui survit à la campagne. Ça vaut la peine de la bâtir correctement du premier coup.
Dernière révision le 28 août 2026