Scraping Google Maps : Ce Que Dit la Loi en 2026 (CNIL, RGPD, Jurisprudence)

225 millions d'établissements indexés. C'est ce que représente Google Maps en 2026 (Scrap.io, 2026). Et chaque semaine, la même question revient dans les fils Reddit, les groupes Slack de growth hackers, les réunions d'agences web : est-ce que j'ai le droit de scraper tout ça ?

Oui. Mais pas n'importe comment.

L'article que vous êtes en train de lire n'est pas un tuto technique. Si vous cherchez comment scraper Google Maps avec des outils ou du code, on a un guide complet pour ça. Ici, on parle droit. RGPD. Jurisprudence. Et surtout : comment ne pas se retrouver avec une amende de 20 millions d'euros sur le bureau.

Le scraping de Google Maps, c'est quoi exactement ?

Définition simple du web scraping

Le web scraping, c'est l'extraction automatisée de données depuis un site ou une application. Un programme va lire les pages Google Maps à votre place, récupérer les infos (nom, adresse, téléphone, email, avis) et les coller dans un fichier CSV propre. Au lieu de copier-coller 3 000 fiches à la main.

Rien de plus.

C'est de la collecte automatisée de données publiques, un procédé vieux comme le web. Google lui-même est né du scraping (oui, un moteur de recherche, c'est un scraper géant). Mais quand c'est vous qui le faites sur leur plateforme, soudainement ça pose question. On y revient.

Pourquoi Google Maps est une mine d'or pour la prospection B2B

Parce que 97% des fiches Google Maps contiennent au moins un moyen de contact (Scrap.io, 2026). Avec 4,5 millions d'entreprises au registre du commerce rien qu'en France (INSEE, 2026), Google Maps est la plus grosse base de leads B2B gratuite de la planète.

Et ces données sont publiques. Accessibles à n'importe qui avec un navigateur. La question n'est pas "peut-on les voir", c'est "peut-on les collecter automatiquement pour de la prospection B2B". Essayez de répondre à ça en tapant la question sur Google. Vous aurez 15 réponses différentes. (Croyez-moi, on a tous essayé.)

Pour ceux qui veulent passer au concret technique, notre guide Python + Selenium pour scraper Google Maps couvre les méthodes code. Ici, on reste sur le juridique.

Ce que dit la loi en France en 2026

La position de la CNIL (fiches pratiques juin 2025)

En juin 2025, la CNIL a publié ses premières fiches pratiques dédiées au web scraping. C'est énorme. Pendant des années, le flou juridique régnait. Sur r/webscraping, la question "is scraping legal?" revenait toutes les semaines. En France, même les avocats spécialisés donnaient des réponses contradictoires.

La CNIL dit ceci : la collecte automatisée de données publiquement accessibles peut s'appuyer sur l'intérêt légitime comme base légale. Elle ne l'interdit pas. Elle l'encadre.

Attention quand même à ne pas surinterpréter. La CNIL le rappelle noir sur blanc : le moissonnage n'est pas interdit en soi, mais il fait l'objet d'une analyse au cas par cas. L'intérêt légitime ne signe pas un chèque en blanc pour aspirer tout et n'importe quoi. Collecte massive et indifférenciée de données personnelles ? La balance penche vite du mauvais côté. Données business ciblées avec des filtres en amont ? Là, on est dans les clous.

(Traduction pour les non-juristes : vous pouvez scraper des données business publiques si vous avez une bonne raison, si vous ne ramassez que l'utile, et si vous respectez certaines règles. On détaille ces règles à la section 5.)

Le cadre du RGPD : l'intérêt légitime (article 6.1.f)

L'article 6.1.f du RGPD reconnaît l'intérêt légitime comme base légale pour le traitement de données personnelles. En prospection B2B, ça signifie : collecter le téléphone pro d'un restaurant pour lui proposer vos services ne nécessite pas son consentement préalable. L'intérêt légitime suffit.

Mais il faut que votre intérêt ne soit pas écrasé par les droits de la personne concernée. C'est là que tout se joue. Scraper les coordonnées pro d'une pizzeria pour lui envoyer un email commercial ? OK. Aspirer les données de santé d'un médecin pour les revendre ? C'est du suicide juridique. La frontière est dans l'usage, pas dans la technique.

La jurisprudence internationale : hiQ Labs v. LinkedIn

L'affaire qui a fait trembler le secteur. En 2022, la justice américaine a tranché : scraper des données publiquement accessibles n'est pas du piratage. LinkedIn avait tenté de bloquer hiQ Labs, une boîte de data analytics qui scrapait les profils publics. La Cour a donné raison au scraper.

Un précédent majeur. Pas directement applicable en droit français, certes. Mais les juges européens suivent ces décisions de près. Et l'affaire Ryanair v. Booking.com (CJUE C-296/21, 2023) a confirmé la même logique côté européen : les CGU d'un site ne peuvent pas empêcher l'accès à des données librement accessibles.

Données entreprise vs données personnelles

Ce qui est une donnée personnelle (et ce qui ne l'est pas)

Le numéro de téléphone d'une pizzeria à Lyon, c'est une donnée personnelle ? Non. C'est une donnée d'entreprise, publiquement affichée sur Google Maps par son propriétaire. Le RGPD distingue clairement les deux, et cette distinction change tout pour la légalité du scraping.

Le scraping de données entreprises publiques est légal en France. Celui de données personnelles sensibles est interdit. Point.

Et pour ceux qui se demandent : oui, l'affaire CNIL v. Clearview AI (2022, amende de 20 millions d'euros) illustre parfaitement ce qui arrive quand on franchit la ligne. Clearview aspirait des photos de visages sur internet pour de la reconnaissance biométrique. Données sensibles, aucune base légale, aucun consentement. Le résultat était prévisible.

Le cas des auto-entrepreneurs et professions libérales

C'est LA zone grise du scraping de données entreprises. Un ostéopathe auto-entrepreneur qui utilise son numéro perso comme numéro pro sur sa fiche Google Maps, c'est une donnée pro ou perso ?

La logique juridique : si un numéro est affiché volontairement sur une fiche business publique revendiquée par son propriétaire, il est traité comme professionnel. L'auto-entrepreneur a fait le choix conscient de le rendre public pour être contacté. Mais c'est le genre de nuance qui peut faire débat devant un tribunal.

Bref, en cas de doute : documentez votre raisonnement et offrez toujours un droit d'opposition clair.

Les CGU de Google Maps : risques réels ou épouvantail ?

Ce que disent les CGU de Google

Soyons honnêtes. Les CGU de Google Maps interdisent le scraping automatisé. C'est écrit noir sur blanc. Toute personne qui vous dit le contraire ne les a pas lues. (Ou vous vend un outil de scraping. Ce qui revient au même.)

Pourquoi les CGU ne font pas la loi

Mais voilà : les CGU sont un contrat privé. Pas une loi.

Et la jurisprudence européenne l'a confirmé. L'affaire Ryanair v. Booking.com (CJUE C-296/21, 2023) est limpide : les conditions d'utilisation d'un site ne peuvent pas empêcher l'accès à des données librement accessibles si cet accès est justifié. Même logique côté américain avec hiQ v. LinkedIn.

Concrètement : Google peut vous bloquer techniquement, c'est son droit. Mais il ne peut pas vous poursuivre pénalement pour avoir lu des données publiques. La nuance est cruciale. Comme le résume bien un article d'Octoparse sur le sujet : les CGU créent un risque contractuel, pas pénal.

Pour un comparatif détaillé entre l'approche API officielle et le scraping, consultez notre comparatif API Google Maps vs scraping. Et si vous hésitez encore sur l'outil à choisir, on a passé au crible les meilleurs scrapers Google Maps du marché, prix et conformité inclus.

Risques techniques vs risques juridiques

Le vrai risque du scraping Google Maps en 2026, c'est technique. IP bloquée, captchas en boucle, rate limiting. Google peut vous couper l'accès. C'est désagréable. Mais ce n'est pas une poursuite judiciaire.

Le risque juridique réel est côté RGPD : mal utiliser les données collectées. Pas la collecte elle-même. Essayez de scraper Google Maps sans vous faire bloquer avec un script maison. Je vous attends. (Spoiler : c'est galère. D'où l'existence d'outils spécialisés. Pour les détails, notre article sur les risques et bonnes pratiques du scraping Google Maps creuse le sujet.)

Scraping Google Maps et RGPD : le cadre en 5 règles

Prenons Sophie. Responsable commerciale dans une agence web à Bordeaux. Elle veut scraper les restaurants de sa région qui n'ont pas de site internet pour leur proposer une création de site. Voici les 5 règles qu'elle doit respecter pour que son extraction de données cartographiques soit irréprochable.

Règle 1 : Base légale (intérêt légitime)

Sophie doit documenter son intérêt légitime. Rien de compliqué : "Je collecte des données d'entreprises publiques pour proposer un service pertinent à leur activité." En B2B, l'intérêt légitime pour la prospection est reconnu par la CNIL depuis 2025. C'est suffisant dans l'immense majorité des cas.

Règle 2 : Données business publiques uniquement

Pas de données sensibles. Pas de scraping concurrent Google Maps pour espionner les avis privés d'un concurrent ou profiler psychologiquement ses clients. On s'en tient aux données visibles sur la fiche : nom, adresse, téléphone pro, email, site web.

Règle 3 : Information des personnes

Au premier contact (email, appel), Sophie doit indiquer : d'où viennent les données, pourquoi elle contacte la personne, et comment se désinscrire. Un paragraphe en bas de l'email. Pas un roman, trois lignes suffisent.

Règle 4 : Droit d'opposition

Si un restaurateur répond "ne me recontactez plus jamais", c'est terminé. Suppression des données, inscription en liste noire. Pas de relance. Pas de "mais j'ai une offre spéciale". Mort.

Règle 5 : Documentation (registre)

Sophie doit pouvoir prouver ce qu'elle a collecté, quand, pourquoi, comment. Un registre de traitement à jour. Oh, et aussi : conservez les preuves de vos suppressions quand quelqu'un exerce son droit d'opposition. C'est le genre de détail qui fait la différence si la CNIL frappe à la porte.

Cette question du "jusqu'où je peux aller", elle taraude tout le monde. Sur le forum r/webscraping, un développeur demandait justement jusqu'à quel point il pouvait extraire les avis Google Maps sans déraper. La réponse tient dans les 5 règles ci-dessus : données publiques, usage loyal, opposition respectée. Le reste, c'est de la parano.

Pour aller plus loin sur les bonnes pratiques de prospection commerciale par email en conformité CNIL, et sur la prospection B2B sur Google Maps de bout en bout, on a deux guides dédiés.

Checklist conformité pour scraper en toute légalité

Vous avez compris la théorie. Voici la checklist concrète, celle que vous imprimez et que vous collez au mur à côté de votre écran.

1. Base légale identifiée : intérêt légitime documenté pour le B2B
2. Données collectées = données business publiques uniquement
3. Minimisation appliquée : on ne collecte que ce qu'on va utiliser (filtres en amont)
4. Information au premier contact : mention de la source + lien de désinscription
5. Droit d'opposition respecté : suppression effective sous 30 jours max
6. Registre de traitement à jour
7. Vérification du consentement : opt-in obligatoire pour tout démarchage téléphonique B2C depuis le 11 août 2026

Et franchement ? Ce n'est pas si compliqué. Un tableur, un process clair, et vous êtes tranquille. L'excuse "c'est trop complexe le RGPD" ne tient plus en 2026.

Le cas Bloctel : le B2C bascule en opt-in depuis août 2026

Là, il faut être à jour, parce que beaucoup de gens sont restés sur l'ancien monde. Le régime a changé pour de bon.

La loi n°2025-594 du 30 juin 2025 (article 13) a réécrit l'article L223-1 du Code de la consommation. Le décret n°2026-662 du 23 juillet 2026 (publié au Journal officiel le 25 juillet 2026) en fixe les modalités. Et depuis le 11 août 2026, on a basculé : fini l'opt-out façon Bloctel, place à l'opt-in. Autrement dit, le consentement préalable est désormais obligatoire pour appeler un particulier à des fins commerciales. Le service Bloctel, lui, a cessé.

Ce consentement doit être libre, spécifique, éclairé, univoque et révocable. Et devinez qui doit prouver qu'il l'a obtenu ? Le professionnel. Pas le consommateur. La sanction en cas de manquement : jusqu'à 375 000 € d'amende administrative pour une personne morale, sans compter la nullité des contrats conclus. C'est sur Légifrance, c'est voté, c'est appliqué.

Mais attention à la nuance, parce qu'elle est capitale. Ce régime vise le démarchage B2C. La prospection B2B, elle, reste sous le régime du RGPD : intérêt légitime plus droit d'opposition. Donc concrètement : cold calling B2C non consenti ? Interdit désormais. Prospection B2B avec opt-out documenté ? Toujours permise. Si vous scrapiez des numéros de particuliers pour du cold calling à froid, ce n'est plus "ça arrive bientôt", c'est "c'est déjà interdit".

(Et honnêtement, si vous faisiez ça, vous l'aviez bien cherché.)

Notre guide sur comment scraper efficacement les coordonnées Google Maps détaille les méthodes conformes pour extraire des données exploitables.

50 000+ professionnels utilisent déjà Scrap.io pour leur prospection B2B. Données publiques, extraction temps réel, conformité intégrée. Pas besoin de devenir juriste pour scraper proprement.

Pourquoi Scrap.io est conçu pour la conformité

Données publiques uniquement, temps réel

Un outil conforme, c'est un outil qui ne collecte que des données publiques, et qui le prouve. Scrap.io extrait exclusivement des données affichées publiquement sur les plateformes de cartes. Pas de scraping de réseaux sociaux privés, pas de données cachées, pas de zones grises. Et chaque extraction est faite en temps réel sur 225 millions d'établissements dans 195 pays. Zéro base figée, zéro donnée obsolète. C'est de l'exactitude au sens de l'article 5.1.d du RGPD.

Filtrage avant extraction = minimisation RGPD

C'est l'avantage qui change tout. Les filtres sont appliqués AVANT l'extraction : vous voulez uniquement les entreprises avec un email ? Vous ne consommez de crédits que sur ces fiches-là. Besoin uniquement de mobiles pour une campagne SMS ? Pareil, le filtre type de téléphone élimine le reste avant même que les données soient exportées.

C'est de la minimisation RGPD by design. Pas un patch rajouté après coup. Et ça tombe bien : la fiche moissonnage de la CNIL exige précisément de "définir en amont des critères précis de collecte" et d'exclure l'inutile "par l'intermédiaire de filtres". Scrap.io fait ça nativement.

Classification automatique des emails

Scrap.io classe automatiquement les emails extraits : email principal, email individuel (avec prénom et nom), contact générique, sales, marketing, finance, administration. Vous savez exactement quel type d'adresse vous utilisez dans vos campagnes. Pas de surprise, pas d'envoi aveugle sur des adresses perso qui traînent.

Et pour cibler une zone qui ne colle à aucune division administrative (un quartier, une zone de chalandise, un secteur commercial), le GeoSearch dessine un rayon ou un polygone directement sur la carte. Pratique quand votre terrain de jeu ne rentre pas dans les cases.

Et pour voir ce que ça donne concrètement, notre article sur comment obtenir toutes les entreprises d'une ville en 2 clics montre la fonctionnalité en action. Vous pilotez même tout ça en langage naturel depuis votre IA grâce au connecteur MCP Scrap.io, si vous préférez déléguer à Claude ou ChatGPT.

FAQ

Est-ce que le scraping est illégal en France ?

Non. Le scraping de données publiques n'est pas illégal en France. La CNIL a clarifié en juin 2025 que l'intérêt légitime peut servir de base légale pour la collecte automatisée de données publiques, sous réserve d'une analyse au cas par cas. En revanche, le scraping de données personnelles sensibles (santé, opinions, biométrie) est strictement interdit : l'affaire Clearview AI et ses 20M€ d'amende en est la preuve. Pour les données business publiques (nom, téléphone pro, adresse), c'est légal sous conditions RGPD.

Le scraping de Google Maps viole-t-il les CGU de Google ?

Techniquement, les CGU de Google interdisent l'extraction automatisée. Mais les CGU sont un contrat privé, pas la loi. La jurisprudence (hiQ v. LinkedIn 2022, Ryanair v. Booking.com 2023) montre que les conditions d'utilisation ne peuvent pas empêcher l'accès à des données publiques. Le risque est technique (blocage IP, captchas), pas pénal.

Quelles données peut-on légalement collecter ?

Toutes les données business publiquement affichées sur Google Maps : nom commercial, adresse, téléphone professionnel, email pro, site web, horaires, avis clients, catégorie d'activité. Les données sensibles (santé, opinions, biométrie) sont interdites. La zone grise concerne les auto-entrepreneurs dont le numéro personnel est affiché comme contact professionnel : en pratique, si c'est sur une fiche business revendiquée, c'est traité comme une donnée pro.

Comment scraper Google Maps en respectant le RGPD ?

Cinq étapes : identifier votre base légale (intérêt légitime pour le B2B), ne collecter que des données business publiques, informer les personnes au premier contact, respecter le droit d'opposition, et tenir un registre de traitement. Un outil comme Scrap.io automatise la minimisation grâce au filtrage avant extraction : vous ne collectez que ce dont vous avez besoin, pas la base entière.

Quels sont les risques juridiques du web scraping ?

Les sanctions RGPD peuvent atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial. L'affaire Clearview AI (amende CNIL de 20M€ en 2022) illustre les risques liés au scraping de données biométriques à grande échelle. Mais pour le scraping de données business publiques en B2B avec un intérêt légitime documenté ? Le risque juridique est faible. Le vrai danger est technique : blocage IP par Google, captchas, rate limiting, des problèmes que les outils professionnels comme Scrap.io gèrent nativement.

Quelle est la différence entre le scraping et le crawling de Google Maps ?

Le crawling explore et indexe des pages entières, c'est ce que fait Google avec son robot pour construire son moteur de recherche. Le scraping, lui, extrait des données précises d'une fiche : nom, téléphone, email, avis. En prospection B2B, c'est le scraping de données publiques qui vous intéresse, et il est légal en France sous conditions RGPD. Le crawling massif de pages relève d'une autre logique, plus proche de l'indexation que de la collecte ciblée.