GTM engineering pour une PME : le métier, les outils, des recettes et les règles du RGPD

Le GTM engineering consiste à construire la machine commerciale d’une entreprise avec des données, de l’automatisation et de l’IA : trouver les bons comptes, les enrichir, repérer le bon moment pour les contacter, préparer le message et ranger le tout dans le CRM. Le GTM engineer est la personne qui monte et entretient ces circuits.

Ce guide reprend le métier tel que Clay le décrit, puis l’adapte à une PME française ou belge : des sources de données publiques européennes, le coût réel d’un enrichissement en cascade, quatre recettes pas à pas et les règles de la CNIL et de l’APD qui encadrent la prospection B2B. Les faits datés ont été vérifiés le 10 octobre 2026.

Le GTM engineering en une définition

GTM veut dire go-to-market, l’ensemble des moyens qui amènent un produit jusqu’à ses clients. Clay, éditeur d’un outil d’enrichissement de données, définit le GTM engineering comme la pratique qui consiste à bâtir des systèmes de revenus automatisés avec l’IA, l’enrichissement de données et l’automatisation de tâches. Dans son article du 21 avril 2026, l’éditeur affirme avoir créé l’intitulé du poste en 2023.

Clay découpe le travail en trois étages. Le premier est une base de données propre dans le CRM. Le deuxième collecte les données qui annoncent un achat, une extension de contrat ou un départ. Le troisième branche ces données sur les routines commerciales. Parmi ses exemples, Clay cite le score et la répartition des demandes entrantes, le remplissage du CRM à partir de l’écoute des appels et l’analyse des tickets de support pour repérer les clients prêts à partir.

Selon Clay, le GTM engineer intervient côté opérations de vente (RevOps), growth marketing et réussite client, avec un profil à la fois commercial et technique. Clay décrit ses propres GTM engineers comme une équipe produit interne au service des ventes : ils repèrent un problème, écrivent un besoin, livrent un prototype, mesurent le résultat en rendez-vous obtenus et en heures gagnées, puis étendent ce qui marche.

Un GTM engineer dans une PME de dix personnes

Dans une PME de dix ou vingt personnes, le rôle peut revenir à quelqu’un qui occupe déjà un autre poste, le dirigeant ou le premier commercial, et qui consacre quelques heures par semaine à fabriquer et entretenir les listes, les règles et les modèles de messages.

Trois questions suffisent pour savoir si le sujet vous concerne. Vos commerciaux passent-ils plus de temps à chercher des contacts qu’à leur parler ? Votre CRM contient-il des fiches vides ou en double ? Ratez-vous des occasions visibles, comme une entreprise de votre zone qui vient d’ouvrir un deuxième site ? Si vous répondez oui deux fois, les recettes plus bas vous feront gagner du temps.

La logique des circuits vaut des deux côtés de l’Atlantique. Les sources de données et le droit diffèrent, et ce sont eux que ce guide adapte.

La pile type, brique par brique

Une chaîne de GTM engineering compte cinq briques. Vous n’avez pas besoin des cinq dès le premier jour.

Le CRM est le registre de référence : chaque compte, chaque contact, chaque échange et la source de chaque donnée. HubSpot, Pipedrive, Salesforce, Axonaut ou folk font l’affaire ; le meilleur est celui que votre équipe remplit vraiment. Pour relier un assistant IA à HubSpot ou à Pipedrive, voyez notre annuaire des connecteurs MCP pour PME.

Les sources de données fournissent les comptes à cibler et les signaux. En France et en Belgique, les registres publics d’entreprises en donnent déjà beaucoup, gratuitement (voir le tableau plus bas).

L’enrichissement complète une fiche : site web, effectif, adresse e-mail professionnelle, téléphone. Certains outils, comme Clay ou FullEnrich, interrogent plusieurs fournisseurs l’un après l’autre jusqu’à trouver la donnée. On parle d’enrichissement en cascade (waterfall en anglais).

L’outil d’envoi gère les séquences : un premier e-mail, des relances espacées, l’arrêt automatique quand la personne répond ou refuse.

L’orchestration relie le tout. Clay se présente comme cette couche centrale ; Make, n8n ou Zapier peuvent tenir le rôle dans une PME, avec un tableur partagé au milieu. L’IA intervient à plusieurs étages : résumer le site d’une entreprise, classer un compte, rédiger un premier jet de message que vous relisez.

Les sources de données européennes

Les registres publics d’entreprises couvrent les sociétés immatriculées, sont mis à jour par l’administration et publient leurs conditions d’usage. Pour une PME qui vise des comptes français ou belges, ils forment le meilleur point de départ. Le tableau ci-dessous liste ceux qui servent dans les recettes.

Vérifié le 10 octobre 2026 sur les pages officielles de chaque source.

Méthode : chaque ligne a été vérifiée sur la page officielle de la source le 10 octobre 2026, et les deux interfaces de programmation (API) françaises ont été appelées ce jour-là avec les requêtes des recettes. Le tableau sera revu à chaque changement de conditions publié par l’administration concernée, et au moins une fois par trimestre.

Retenez une règle simple : ces registres décrivent des entreprises. Quand une ligne concerne une personne physique (un entrepreneur individuel, le nom d’un dirigeant), elle reste une donnée personnelle soumise au RGPD, même publique. En Belgique, l’arrêté royal du 18 juillet 2008 sur la réutilisation des données de la BCE interdit en plus aux tiers d’utiliser ou de rediffuser les données personnelles de la BCE à des fins de marketing direct.

Combien coûte un enrichissement en cascade ?

Une cascade interroge un premier fournisseur. S’il ne trouve rien, la fiche passe au deuxième, puis au troisième. Les fournisseurs n’ont pas les mêmes bases : une partie de ce que le premier ne trouve pas, le suivant le trouve. Mettre plusieurs fournisseurs à la suite augmente donc le nombre de fiches complètes.

Le coût dépend du mode de facturation et de l’ordre. Placez en premier l’outil le moins cher par donnée trouvée : il prend sa part au meilleur prix et les suivants ne travaillent que sur le reste. Quand un outil facture chaque recherche, même sans résultat, l’écart grandit, car chaque fiche qu’il reçoit coûte.

Trois outils et leur façon de compter les crédits

Vérifié le 10 octobre 2026 sur les pages tarifs publiques.

Méthode : prix relevés sur les pages tarifs publiques le 10 octobre 2026, sans compte client. Les montants en dollars sont convertis au cours de référence de la Banque centrale européenne du 9 octobre 2026 (1 euro = 1,1206 dollar) et arrondis. Ces offres changent souvent : le tableau sera revu chaque trimestre.

Estimer le coût de votre cascade

Le calculateur ci-dessous applique la logique de la cascade à vos chiffres. Les valeurs préremplies sont de simples exemples : remplacez les taux de résultat par ceux que vous aurez mesurés sur un échantillon (recette 3) et les prix par ceux de vos outils.

Le calcul suit une formule simple. Chaque étape reçoit les fiches que les étapes précédentes n’ont pas trouvées. Les fiches trouvées à une étape valent ce nombre multiplié par le taux de résultat. Le coût vaut les fiches trouvées multipliées par le prix si l’outil facture au résultat, et les fiches reçues multipliées par le prix s’il facture chaque recherche.

Quatre recettes pas à pas

Les quatre recettes s’enchaînent : une liste de comptes, un signal hebdomadaire, une cascade d’e-mails, puis le message. Chacune fonctionne seule.

Recette 1 : une liste de comptes depuis le répertoire Sirene

L’API Recherche d’entreprises de l’État interroge les données des entreprises françaises sans compte ni clé. Elle accepte au maximum 7 requêtes par seconde par adresse IP et renvoie 25 résultats par page au plus.

1. Choisissez votre cible avec trois critères : le code d’activité NAF (par exemple 62.01Z pour la programmation informatique), le département et la tranche d’effectif.
2. Ouvrez cette adresse dans votre navigateur en adaptant les valeurs. Les codes de tranche 11 et 12 correspondent à 10 à 19 et 20 à 49 salariés.

https://recherche-entreprises.api.gouv.fr/search?activite_principale=62.01Z&departement=59&etat_administratif=A&tranche_effectif_salarie=11,12&est_entrepreneur_individuel=false&per_page=25&page=1

3. Le navigateur affiche une réponse au format JSON. En tête, total_results donne le nombre d’entreprises et total_pages le nombre de pages ; changez page=1 en page=2 pour la suite.
4. Pour chaque résultat, notez dans votre tableur le siren, nom_complet, l’adresse du siège, activite_principale et tranche_effectif_salarie. Ajoutez une colonne « source » avec le nom de l’API et la date du jour.
5. Le filtre de département porte sur les établissements. Une entreprise dont le siège est à Paris et qui a un site dans le Nord sort donc dans une recherche sur le 59 : vérifiez l’adresse de l’établissement dans matching_etablissements.

Le paramètre est_entrepreneur_individuel=false écarte les entreprises individuelles, dont les données sont celles d’une personne. Vous obtenez une liste de sociétés. La réponse contient aussi le nom et le mois de naissance des dirigeants personnes physiques : ce sont des données personnelles, ne les reportez pas dans votre tableur si vous n’en avez pas besoin.

Recette 2 : les sociétés créées cette semaine dans votre département

Le BODACC publie les annonces légales des entreprises : créations, ventes, modifications, radiations. Son jeu de données « annonces commerciales » s’interroge gratuitement, sans clé, sur la plateforme de la DILA.

1. Ouvrez cette adresse, en remplaçant 59 par votre département :

https://bodacc-datadila.opendatasoft.com/api/explore/v2.1/catalog/datasets/annonces-commerciales/records?where=familleavis%3D%22creation%22%20and%20numerodepartement%3D%2259%22&order_by=dateparution%20desc&limit=20

2. Chaque résultat donne la date de parution, la ville, le registre et le détail de l’annonce. Le 10 octobre 2026, la plus récente annonce de création du Nord datait de la veille.
3. Une fois par semaine, copiez les créations qui correspondent à votre offre : un cabinet comptable retient les nouvelles sociétés, un fournisseur de matériel de restauration les nouveaux restaurants. Laissez de côté les annonces qui concernent un entrepreneur individuel, dont le nom est une donnée personnelle.
4. Retrouvez chaque société dans l’API de la recette 1 avec son numéro, puis cherchez son site et son adresse de contact générique.

Une société qui vient d’être créée n’a pas encore choisi tous ses fournisseurs. Pour une petite structure, c’est le signal le plus simple à exploiter.

Recette 3 : une cascade d’e-mails professionnels, du moins cher au plus cher

Cette recette concerne la France. En Belgique, une adresse du type prenom.nom@entreprise.be demande l’accord préalable de la personne avant tout e-mail publicitaire (voir la section juridique) : arrêtez-vous au domaine et à l’adresse générique.

1. Partez de la liste de la recette 1. Pour chaque société, trouvez le domaine de son site web.
2. Définissez la fonction visée, une seule par campagne : le responsable informatique pour un logiciel, le dirigeant pour un service de gestion. L’offre doit avoir un rapport avec la profession de la personne, c’est la condition de la CNIL.
3. Testez sur un échantillon de 50 fiches. Passez-les dans le premier outil, notez le taux de résultat, puis passez les fiches restantes dans le deuxième. Ces taux remplacent les exemples du calculateur.
4. Classez les outils du moins cher au plus cher par donnée trouvée, et gardez la vérification d’adresse proposée par l’outil.
5. Pour chaque contact, enregistrez dans le CRM l’outil qui a fourni l’adresse et la date. Cette colonne vous servira pour informer la personne et pour répondre si elle demande d’où vient sa donnée.
6. Lancez le reste de la liste seulement si le coût par fiche trouvée reste dans votre budget.

Prompt pour qualifier un compte à partir de son site, à coller dans Claude, ChatGPT ou Le Chat avec la page d’accueil de l’entreprise :

Voici le texte de la page d'accueil d'une entreprise française.
Mon offre : [décrivez votre offre en une phrase].
1. Résume l'activité de l'entreprise en deux phrases, uniquement à partir du texte fourni.
2. Indique si elle correspond à ma cible (oui, non, à vérifier) et cite la phrase du texte qui justifie ta réponse.
3. Propose la fonction à contacter chez elle pour mon offre.
N'invente aucun fait absent du texte. Si une information manque, écris « non indiqué ».

Recette 4 : le premier message et ses deux relances

1. Rédigez le premier message à partir d’un fait vérifié sur le compte : une création récente, un nouveau site, une offre d’emploi publiée.
2. Ajoutez en pied de message l’identité de votre entreprise, l’origine de la donnée (« votre adresse professionnelle provient de [outil], le [date] »), un lien vers votre politique de confidentialité et un moyen simple de refuser les prochains envois.
3. Programmez deux relances au plus, espacées d’une semaine, avec arrêt automatique à la première réponse.
4. Toute demande de refus entre dans une liste d’opposition que l’outil d’envoi consulte avant chaque campagne.
5. Relisez chaque message produit par l’IA avant l’envoi : un fait inventé dans un premier e-mail coûte plus cher qu’un message banal.

La méthode détaillée du message, des relances et du suivi hebdomadaire est décrite dans notre guide de la prospection B2B avec Claude sans connecteur LinkedIn. Pour écrire ce message avec les mots de vos clients, menez d’abord quelques entretiens Jobs To Be Done.

Prospection B2B : les règles de la CNIL et de l’APD

Ce résumé reprend les textes et pages officielles lus le 10 octobre 2026. Il ne remplace pas un avis juridique.

En France

La page de la CNIL sur la prospection par courrier électronique (10 juin 2026) admet la prospection d’un professionnel sur la base de l’intérêt légitime « lorsque l’objet de la sollicitation est en rapport avec la profession de la personne démarchée ». La personne doit être informée et pouvoir s’opposer simplement et gratuitement. Quand les données viennent d’un tiers, la CNIL demande de s’assurer que la personne a été informée de cette utilisation possible et peut s’y opposer.

Quand vous n’avez pas collecté la donnée auprès de la personne, l’article 14 du RGPD vous oblige à l’informer, notamment de la source de ses données, dans un délai d’un mois au plus après leur obtention, et au plus tard lors du premier message si vous les utilisez pour la contacter. La CNIL le rappelle dans sa page du 30 avril 2020 sur la réutilisation des données publiquement accessibles : « Ces données, bien que publiquement accessibles, sont des données personnelles. » Elle y relève aussi que certains logiciels extraient ces informations de sites dont les conditions d’utilisation interdisent l’aspiration et la réutilisation à des fins commerciales.

Pour la durée de conservation, le référentiel de la CNIL sur la gestion des activités commerciales retient, pour un prospect non client, trois ans à compter de la collecte ou du dernier contact venant de lui. Un clic sur un lien de l’e-mail qui mène au produit promu relance ce délai ; la simple ouverture d’un e-mail ne le relance pas.

Les règles du démarchage téléphonique ont changé le 11 août 2026 : un particulier doit désormais avoir donné son accord avant d’être démarché par téléphone, sauf exceptions comme un appel lié à un contrat en cours. Pour un professionnel, la règle reste l’information et l’opposition simple et gratuite, selon la page de la CNIL sur la prospection par téléphone.

En Belgique

L’article XII.13 du Code de droit économique interdit l’e-mail publicitaire sans le consentement préalable du destinataire. L’arrêté royal du 4 avril 2003 prévoit une exception pour les personnes morales, quand les coordonnées électroniques utilisées sont « impersonnelles ». Le rapport au Roi publié avec l’arrêté distingue les adresses de la personne morale elle-même (ses services, ses implantations), couvertes par l’exception, et les adresses de ses travailleurs, qui ne le sont pas.

La recommandation mise à jour de l’Autorité de protection des données sur le marketing direct ajoute une prudence : une adresse fonctionnelle du type info@ peut être une donnée personnelle, par exemple quand une seule personne la gère et signe de son nom. Elle cite aussi sa décision dite « Black Tiger » (16 janvier 2024) : la mise à disposition de fichiers tirés de la BCE pour du marketing direct n’a pas passé le test de finalité, parce que la licence de ces données interdisait cet usage. L’arrêté royal du 18 juillet 2008, qui encadre la réutilisation des données de la BCE, le dit en toutes lettres : « Les tiers ne peuvent toutefois pas utiliser et/ou rediffuser les données à caractère personnel à des fins de marketing direct. »

En pratique, une cascade d’adresses nominatives pour un premier e-mail à froid ne convient pas au marché belge. Ciblez les sociétés, écrivez à leur adresse générique ou passez par un autre canal, et demandez l’accord de la personne dès le premier échange.

La sanction Kaspr, un cas d’école

Le 5 décembre 2024, la CNIL a infligé une amende de 240 000 euros à la société Kaspr, éditrice d’une extension Chrome qui affichait les coordonnées professionnelles des personnes dont on visitait le profil LinkedIn. La base comptait environ 160 millions de contacts. La CNIL a retenu quatre manquements : des coordonnées collectées alors que les personnes en avaient limité la visibilité sur LinkedIn, une durée de conservation renouvelée à chaque mise à jour, une information tardive (et en anglais), des réponses incomplètes aux demandes d’accès.

Le 4 mars 2026, la CNIL a clos l’injonction : Kaspr a effacé sa base, cessé toute collecte sur LinkedIn et informe désormais les personnes dans toutes les langues officielles de l’Union européenne. Pour un GTM engineer, la leçon tient en trois réflexes : savoir d’où vient chaque donnée, fixer une durée de conservation qui ne se renouvelle pas toute seule, et pouvoir répondre précisément à la question « où avez-vous trouvé mon adresse ? ».

La version légère pour une TPE sans budget outil

Une TPE peut appliquer la même logique avec des outils gratuits et deux heures par semaine.

1. Le lundi, tirez 25 comptes de la recette 1 ou les créations de la semaine avec la recette 2.
2. Rangez-les dans un tableur partagé : société, numéro, site, adresse générique, source, date, statut.
3. Pour chaque compte, ouvrez le site et faites résumer la page d’accueil avec le prompt de la recette 3.
4. Écrivez à l’adresse générique ou via le formulaire de contact, avec un message qui cite un fait vérifié et propose un échange.
5. Le vendredi, notez les réponses et passez les comptes intéressés dans votre CRM, même gratuit.

Vous n’achetez aucune donnée nominative et vous gardez une trace de chaque source. Quand le volume dépasse ce qu’une personne peut relire, il est temps de passer à une cascade payante et à un outil d’envoi.

Votre prochaine séance de prospection outillée

Avant votre prochaine campagne, vérifiez ces points :

• une cible écrite en une phrase, avec son code NAF ou NACE et sa zone ;
• une colonne « source et date » remplie pour chaque compte et chaque contact ;
• un test de cascade sur 50 fiches et un coût par fiche trouvée calculé ;
• un pied de message avec votre identité, l’origine de la donnée et le moyen de refuser ;
• une liste d’opposition consultée avant chaque envoi ;
• une durée de conservation fixée et une date de purge dans le CRM ;
• pour la Belgique, aucune adresse nominative utilisée sans accord.

Si vous voulez un assistant qui cherche les sociétés de votre cible, vous ramène leurs sites avec les sources, prépare les messages que vous relirez et vous rappelle chaque lundi de faire le point, le tout dans Telegram, découvrez l’assistant IA de MACCUS.