Scraping Google Maps : Ce Que Dit la Loi en 2026 (CNIL, RGPD, Jurisprudence)

225 millions d'établissements indexés. C'est ce que représente Google Maps en 2026 (Scrap.io, 2026). Et chaque semaine, la même question revient dans les fils Reddit, les groupes Slack de growth hackers, les réunions d'agences web : est-ce que j'ai le droit de scraper tout ça ?

Oui. Mais pas n'importe comment.

L'article que vous êtes en train de lire n'est pas un tuto technique. Si vous cherchez comment scraper Google Maps avec des outils ou du code, on a un guide complet pour ça. Ici, on parle droit. RGPD. Jurisprudence. Et surtout : comment ne pas se retrouver avec une amende de 20 millions d'euros sur le bureau.

Le scraping de Google Maps, c'est quoi exactement ?

Définition simple du web scraping

Le web scraping, c'est l'extraction automatisée de données depuis un site ou une application. Un programme va lire les pages Google Maps à votre place, récupérer les infos — nom, adresse, téléphone, email, avis — et les coller dans un fichier CSV propre. Au lieu de copier-coller 3 000 fiches à la main.

Rien de plus.

C'est de la collecte automatisée de données publiques, un procédé vieux comme le web. Google lui-même est né du scraping (oui, un moteur de recherche, c'est un scraper géant). Mais quand c'est vous qui le faites sur leur plateforme, soudainement ça pose question. On y revient.

Pourquoi Google Maps est une mine d'or pour la prospection B2B

Parce que 97% des fiches Google Maps contiennent au moins un moyen de contact (Scrap.io, 2026). Avec 4,5 millions d'entreprises au registre du commerce rien qu'en France (INSEE, 2026), Google Maps est la plus grosse base de leads B2B gratuite de la planète.

Et ces données sont publiques. Accessibles à n'importe qui avec un navigateur. La question n'est pas "peut-on les voir" — c'est "peut-on les collecter automatiquement pour de la prospection B2B". Essayez de répondre à ça en tapant la question sur Google. Vous aurez 15 réponses différentes. (Croyez-moi, on a tous essayé.)

Pour ceux qui veulent passer au concret technique, notre guide Python + Selenium pour scraper Google Maps couvre les méthodes code. Ici, on reste sur le juridique.

Ce que dit la loi en France en 2026

La position de la CNIL (fiches pratiques juin 2025)

En juin 2025, la CNIL a publié ses premières fiches pratiques dédiées au web scraping. C'est énorme. Pendant des années, le flou juridique régnait. Sur r/webscraping, la question "is scraping legal?" revenait toutes les semaines. En France, même les avocats spécialisés donnaient des réponses contradictoires.

La CNIL dit ceci : la collecte automatisée de données publiquement accessibles peut s'appuyer sur l'intérêt légitime comme base légale. Elle ne l'interdit pas. Elle l'encadre.

(Traduction pour les non-juristes : vous pouvez scraper des données business publiques si vous avez une bonne raison et que vous respectez certaines règles. On détaille ces règles à la section 5.)

Le cadre du RGPD : l'intérêt légitime (article 6.1.f)

L'article 6.1.f du RGPD reconnaît l'intérêt légitime comme base légale pour le traitement de données personnelles. En prospection B2B, ça signifie : collecter le téléphone pro d'un restaurant pour lui proposer vos services ne nécessite pas son consentement préalable. L'intérêt légitime suffit.

Mais — et c'est un gros mais — il faut que votre intérêt ne soit pas écrasé par les droits de la personne concernée. Scraper les coordonnées pro d'une pizzeria pour lui envoyer un email commercial ? OK. Aspirer les données de santé d'un médecin pour les revendre ? C'est du suicide juridique. La frontière est dans l'usage, pas dans la technique.

La jurisprudence internationale : hiQ Labs v. LinkedIn

L'affaire qui a fait trembler le secteur. En 2022, la Cour Suprême américaine a tranché : scraper des données publiquement accessibles n'est pas du piratage. LinkedIn avait tenté de bloquer hiQ Labs, une boîte de data analytics qui scrapait les profils publics. La Cour a donné raison au scraper.

Un précédent majeur. Pas directement applicable en droit français, certes. Mais les juges européens suivent ces décisions de près. Et l'affaire Ryanair v. Booking.com (CJUE C-296/21, 2023) a confirmé la même logique côté européen : les CGU d'un site ne peuvent pas empêcher l'accès à des données librement accessibles.

Données entreprise vs données personnelles

Ce qui est une donnée personnelle (et ce qui ne l'est pas)

Le numéro de téléphone d'une pizzeria à Lyon, c'est une donnée personnelle ? Non. C'est une donnée d'entreprise, publiquement affichée sur Google Maps par son propriétaire. Le RGPD distingue clairement les deux — et cette distinction change tout pour la légalité du scraping.

Données entreprise (scrapables)	Données personnelles sensibles (interdites)
Nom commercial	Données de santé
Adresse du local	Opinions politiques / religieuses
Téléphone professionnel	Données biométriques
Email pro (contact@, info@)	Emails personnels
Site web	Orientation sexuelle
Horaires d'ouverture	Appartenance syndicale
Avis clients / note moyenne	Numéros personnels non publics
Catégorie d'activité	Données de géolocalisation privée

Le scraping de données entreprises publiques est légal en France. Celui de données personnelles sensibles est interdit. Point.

Et pour ceux qui se demandent : oui, l'affaire CNIL v. Clearview AI (2022, amende de 20 millions d'euros) illustre parfaitement ce qui arrive quand on franchit la ligne. Clearview aspirait des photos de visages sur internet pour de la reconnaissance biométrique. Données sensibles, aucune base légale, aucun consentement. Le résultat était prévisible.

Le cas des auto-entrepreneurs et professions libérales

C'est LA zone grise du scraping de données entreprises. Un ostéopathe auto-entrepreneur qui utilise son numéro perso comme numéro pro sur sa fiche Google Maps — c'est une donnée pro ou perso ?

La logique juridique : si un numéro est affiché volontairement sur une fiche business publique revendiquée par son propriétaire, il est traité comme professionnel. L'auto-entrepreneur a fait le choix conscient de le rendre public pour être contacté. Mais c'est le genre de nuance qui peut faire débat devant un tribunal.

Bref, en cas de doute : documentez votre raisonnement et offrez toujours un droit d'opposition clair.

Les CGU de Google Maps : risques réels ou épouvantail ?

Ce que disent les CGU de Google

Soyons honnêtes. Les CGU de Google Maps interdisent le scraping automatisé. C'est écrit noir sur blanc. Toute personne qui vous dit le contraire ne les a pas lues. (Ou vous vend un outil de scraping. Ce qui revient au même.)

Pourquoi les CGU ne font pas la loi

Mais voilà : les CGU sont un contrat privé. Pas une loi.

Et la jurisprudence européenne l'a confirmé. L'affaire Ryanair v. Booking.com (CJUE C-296/21, 2023) est limpide : les conditions d'utilisation d'un site ne peuvent pas empêcher l'accès à des données librement accessibles si cet accès est justifié. Même logique côté américain avec hiQ v. LinkedIn.

Concrètement : Google peut vous bloquer techniquement — c'est son droit. Mais il ne peut pas vous poursuivre pénalement pour avoir lu des données publiques. La nuance est cruciale. Comme le résume bien un article d'Octoparse sur le sujet : les CGU créent un risque contractuel, pas pénal.

Pour un comparatif détaillé entre l'approche API officielle et le scraping, consultez notre comparatif API Google Maps vs scraping. Et pour les risques pratiques (blocage IP, captchas, rate limiting), notre article sur les risques et bonnes pratiques du scraping Google Maps couvre le sujet en profondeur.

Risques techniques vs risques juridiques

Le vrai risque du scraping Google Maps en 2026, c'est technique. IP bloquée, captchas en boucle, rate limiting. Google peut vous couper l'accès. C'est désagréable. Mais ce n'est pas une poursuite judiciaire.

Le risque juridique réel est côté RGPD : mal utiliser les données collectées. Pas la collecte elle-même. Essayez de scraper Google Maps sans se faire bloquer avec un script maison. Je vous attends. (Spoiler : c'est galère. D'où l'existence d'outils spécialisés.)

Scraping Google Maps et RGPD : le cadre en 5 règles

Prenons Sophie. Responsable commerciale dans une agence web à Bordeaux. Elle veut scraper les restaurants de sa région qui n'ont pas de site internet pour leur proposer une création de site. Voici les 5 règles qu'elle doit respecter pour que son extraction de données cartographiques soit irréprochable.

Regarder la vidéo sur YouTube : Comment Scraper Google Maps - Le Guide Ultime

Video: Comment Scraper Google Maps - Le Guide Ultime

Règle 1 — Base légale (intérêt légitime)

Sophie doit documenter son intérêt légitime. Rien de compliqué : "Je collecte des données d'entreprises publiques pour proposer un service pertinent à leur activité." En B2B, l'intérêt légitime pour la prospection est reconnu par la CNIL depuis 2025. C'est suffisant dans l'immense majorité des cas.

Règle 2 — Données business publiques uniquement

Pas de données sensibles. Pas de scraping concurrent Google Maps pour espionner les avis privés d'un concurrent ou profiler psychologiquement ses clients. On s'en tient aux données visibles sur la fiche : nom, adresse, téléphone pro, email, site web.

Règle 3 — Information des personnes

Au premier contact (email, appel), Sophie doit indiquer : d'où viennent les données, pourquoi elle contacte la personne, et comment se désinscrire. Un paragraphe en bas de l'email. Pas un roman — trois lignes suffisent.

Règle 4 — Droit d'opposition

Si un restaurateur répond "ne me recontactez plus jamais", c'est terminé. Suppression des données, inscription en liste noire. Pas de relance. Pas de "mais j'ai une offre spéciale". Mort.

Règle 5 — Documentation (registre)

Sophie doit pouvoir prouver ce qu'elle a collecté, quand, pourquoi, comment. Un registre de traitement à jour. Oh, et aussi — conservez les preuves de vos suppressions quand quelqu'un exerce son droit d'opposition. C'est le genre de détail qui fait la différence si la CNIL frappe à la porte.

Pour aller plus loin sur les bonnes pratiques de prospection commerciale par email en conformité CNIL, on a un guide dédié.

Checklist conformité pour scraper en toute légalité

Vous avez compris la théorie. Voici la checklist concrète — celle que vous imprimez et que vous collez au mur à côté de votre écran.

1. Base légale identifiée — intérêt légitime documenté pour le B2B
2. Données collectées = données business publiques uniquement
3. Minimisation appliquée — on ne collecte que ce qu'on va utiliser
4. Information au premier contact — mention de la source + lien de désinscription
5. Droit d'opposition respecté — suppression effective sous 30 jours max
6. Registre de traitement à jour
7. Vérification Bloctel pour toute prospection téléphonique

Et franchement ? Ce n'est pas si compliqué. Un tableur, un process clair, et vous êtes tranquille. L'excuse "c'est trop complexe le RGPD" ne tient plus en 2026.

Le cas Bloctel : B2C interdit dès août 2026

Attention, point crucial que beaucoup ignorent encore. La loi Bloctel n°2025-594 entre en application le 11 août 2026. Elle interdit la prospection téléphonique B2C non sollicitée — c'est sur Légifrance, c'est voté, c'est acté.

Pour le B2B, rien ne change (l'opt-out reste la règle). Mais si vous scrapiez des numéros de particuliers pour du cold calling B2C... c'est fini dans quelques mois.

(Et honnêtement, si vous faisiez ça, vous l'aviez bien cherché.)

Notre guide sur comment scraper efficacement les coordonnées Google Maps détaille les méthodes conformes pour extraire des données exploitables.

Pourquoi Scrap.io est conçu pour la conformité

Données publiques uniquement, temps réel

Un outil conforme, c'est un outil qui ne collecte que des données publiques — et qui le prouve. Scrap.io extrait exclusivement des données affichées publiquement sur les plateformes de cartes. Pas de scraping de réseaux sociaux privés, pas de données cachées, pas de zones grises. Et chaque extraction est faite en temps réel sur 225 millions d'établissements dans 195 pays. Zéro base figée, zéro donnée obsolète. C'est de l'exactitude au sens de l'article 5.1.d du RGPD.

Filtrage avant extraction = minimisation RGPD

C'est l'avantage qui change tout. Les filtres sont appliqués AVANT l'extraction : vous voulez uniquement les entreprises avec un email ? Vous ne consommez de crédits que sur ces fiches-là. Besoin uniquement de mobiles pour une campagne SMS ? Pareil — le filtre type de téléphone élimine le reste avant même que les données soient exportées.

C'est de la minimisation RGPD by design. Pas un patch rajouté après coup.

Classification automatique des emails

Scrap.io classe automatiquement les emails extraits : email principal, email individuel (avec prénom et nom), contact générique, sales, marketing, finance, administration. Vous savez exactement quel type d'adresse vous utilisez dans vos campagnes. Pas de surprise, pas d'envoi aveugle sur des adresses perso qui traînent.

Et pour voir ce que ça donne concrètement, notre article sur comment obtenir toutes les entreprises d'une ville en 2 clics montre la fonctionnalité en action.

FAQ

Est-ce que le scraping est illégal en France ?

Non. Le scraping de données publiques n'est pas illégal en France. La CNIL a clarifié en juin 2025 que l'intérêt légitime peut servir de base légale pour la collecte automatisée de données publiques. En revanche, le scraping de données personnelles sensibles (santé, opinions, biométrie) est strictement interdit — l'affaire Clearview AI et ses 20M€ d'amende en est la preuve. Pour les données business publiques — nom, téléphone pro, adresse — c'est légal sous conditions RGPD.

Le scraping de Google Maps viole-t-il les CGU de Google ?

Techniquement, les CGU de Google interdisent l'extraction automatisée. Mais les CGU sont un contrat privé, pas la loi. La jurisprudence (hiQ v. LinkedIn 2022, Ryanair v. Booking.com 2023) montre que les conditions d'utilisation ne peuvent pas empêcher l'accès à des données publiques. Le risque est technique (blocage IP, captchas), pas pénal.

Quelles données peut-on légalement collecter ?

Toutes les données business publiquement affichées sur Google Maps : nom commercial, adresse, téléphone professionnel, email pro, site web, horaires, avis clients, catégorie d'activité. Les données sensibles (santé, opinions, biométrie) sont interdites. La zone grise concerne les auto-entrepreneurs dont le numéro personnel est affiché comme contact professionnel — en pratique, si c'est sur une fiche business revendiquée, c'est traité comme une donnée pro.

Comment scraper Google Maps en respectant le RGPD ?

Cinq étapes : identifier votre base légale (intérêt légitime pour le B2B), ne collecter que des données business publiques, informer les personnes au premier contact, respecter le droit d'opposition, et tenir un registre de traitement. Un outil comme Scrap.io automatise la minimisation grâce au filtrage avant extraction — vous ne collectez que ce dont vous avez besoin, pas la base entière.

Quels sont les risques juridiques du web scraping ?

Les sanctions RGPD peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial. L'affaire Clearview AI (amende CNIL de 20M€ en 2022) illustre les risques liés au scraping de données biométriques à grande échelle. Mais pour le scraping de données business publiques en B2B avec un intérêt légitime documenté ? Le risque juridique est faible. Le vrai danger est technique : blocage IP par Google, captchas, rate limiting — des problèmes que les outils professionnels comme Scrap.io gèrent nativement.