Données d'entreprises gratuites : prospecter avec data.gouv

Vous payez peut-être un abonnement à une base de prospection. Et pendant ce temps, l’État français publie gratuitement l’identité légale de toutes les entreprises immatriculées depuis 1973. Secteur d’activité, effectif, dirigeants, date de création, statut actif ou cessé : tout est là, en open data, accessible sans budget.

La plupart des dirigeants de PME ignorent cette ressource, ou la croient réservée aux développeurs et aux grandes structures. C’est faux. Une partie de ces données s’interroge aujourd’hui sans clé, sans abonnement, sans compétence technique avancée. Et couplée à l’IA, elle transforme un fichier de prospects brut en une liste qualifiée, segmentée, prête à travailler.

Je vais vous montrer ce que ces sources donnent réellement, ce qu’elles ne donnent pas, et comment les brancher sur votre prospection sans vous tromper de porte. Parce qu’il y a un piège classique dans lequel tombent même des prestataires expérimentés, et qu’on va l’éviter ensemble.

D’où viennent ces données publiques

Le point d’entrée s’appelle data.gouv.fr. C’est la plateforme nationale française d’open data, opérée par la DINUM (la direction interministérielle du numérique). Elle référence des milliers de jeux de données publics et les API qui permettent de les interroger.

Sur le sujet qui nous intéresse, l’identité des entreprises, il faut bien distinguer quatre briques. Les confondre, c’est se compliquer la vie pour rien.

Source	Ce que ça donne	Ce que ça ne donne pas
Base SIRENE (INSEE)	Toutes les entreprises et établissements immatriculés depuis 1973 (SIREN/SIRET). Fichier complet publié chaque début de mois.	Une donnée fraîche au jour près : c’est un stock mensuel. Pas de coordonnées de contact.
API Recherche d’entreprises (DINUM)	Recherche ouverte et gratuite par nom, adresse, dirigeant, secteur, zone géographique. Renvoie SIREN/SIRET, dénomination, dirigeants, secteur, effectif, ancienneté, statut.	Pas un dump complet de SIRENE. Pas de données financières détaillées, pas de coordonnées de contact.
API Sirene open data (INSEE)	Interrogation directe du répertoire : recherche unitaire, multicritère, historique. Plus brute.	Une prise en main aussi simple que l’API Recherche d’entreprises. Réservée à des besoins plus pointus.
RNE / INPI	Registre National des Entreprises, gratuit sur data.inpi.fr, mise à jour quotidienne. Inclut les bénéficiaires effectifs.	Un accès libre aux bénéficiaires effectifs (consultation soumise à un intérêt légitime).

Pour 90 % des besoins d’une PME, c’est la deuxième ligne qui compte. On y vient.

L’API Recherche d’entreprises : la brique pour une PME

C’est la pièce maîtresse, et la bonne nouvelle, c’est qu’elle est conçue pour être simple. Produite par la DINUM avec l’INSEE et l’INPI, elle alimente le site public annuaire-entreprises.data.gouv.fr que vous avez peut-être déjà utilisé sans le savoir.

Ses caractéristiques en font l’outil idéal pour une PME :

• Accès ouvert, gratuit, sans clé ni authentification. Vous n’avez pas de compte à créer, pas de contrat à signer.
• Recherche par texte (nom d’entreprise, adresse, nom de dirigeant) et recherche géographique.
• Des filtres précis : SIREN, SIRET, code NAF (le secteur d’activité), code postal, département, région, tranche d’effectif, nom de dirigeant, labels (RGE, bio, Qualiopi), statut ESS, état administratif (active ou cessée).
• Des champs riches en retour : SIREN/SIRET, dénomination, dirigeants, date de création, état administratif, tranche d’effectif, code NAF, adresse du siège.

Une seule limite technique à connaître : le débit est plafonné à 7 appels par seconde. Pour un usage de prospection PME, c’est largement suffisant, à condition de prévoir ce rythme dans une automatisation un peu volumineuse.

Important : cette API n’est pas un copier-coller complet de SIRENE. Elle ne fournit pas les liens entre entreprises (prédécesseur, successeur), pas les unités non-diffusibles, pas les données financières détaillées. C’est un outil de recherche et de qualification, pas un coffre-fort comptable.

Le piège à éviter : Recherche d’entreprises n’est pas API Entreprise

Voici l’erreur que je vois passer le plus souvent, y compris chez des gens censés savoir.

Il existe deux choses au nom presque identique :

• L’API Recherche d’entreprises (celle dont on vient de parler) : ouverte, gratuite, sans clé, faite pour vous.
• L’API Entreprise (entreprise.api.gouv.fr) : un bouquet de données plus riches, mais réservé aux administrations. Une entreprise privée n’y a pas accès.

Si vous lisez un article ou écoutez un prestataire qui vous parle d’« API Entreprise » pour votre prospection, méfiez-vous : soit il se trompe de brique, soit il vous vend un accès que vous n’obtiendrez pas. Retenez le mot Recherche. C’est lui qui ouvre la bonne porte.

Six cas d’usage concrets pour votre PME

Tout ce qui suit est réalisable avec la seule API Recherche d’entreprises gratuite. Pas de budget data, pas d’abonnement.

1. Enrichir un fichier de prospects. Vous avez une liste de noms d’entreprises ? Récupérez automatiquement leur SIREN, leur code NAF, leur tranche d’effectif, leurs dirigeants et leur date de création. Votre fichier passe de brut à exploitable.
2. Vérifier un client ou un fournisseur avant de signer. Active ou cessée ? Quelle ancienneté ? Quel secteur réel ? Trente secondes de vérification évitent une mauvaise surprise contractuelle.
3. Construire une liste segmentée. Croisez code NAF, département et tranche d’effectif pour obtenir, par exemple, « les PME du secteur X de 20 à 49 salariés en région Y ». Une cible nette, pas un fichier acheté au kilo.
4. Détecter des signaux faibles. Les créations récentes signalent de nouveaux entrants à approcher tôt. Les radiations, plutôt suivies côté RNE/INPI au jour le jour, indiquent des mouvements de marché. À manier avec prudence, mais utile.
5. Compléter votre CRM automatiquement. Un workflow interroge l’API à chaque nouveau lead entrant et remplit les champs légaux tout seul. Votre commercial ne saisit plus rien à la main.
6. Pré-qualifier avec l’IA. L’IA lit le secteur, l’effectif et les dirigeants, puis rédige une accroche personnalisée ou attribue un score de pertinence par rapport à votre cible. C’est là que la donnée publique change vraiment d’échelle.

Brancher l’IA : MCP ou appel direct ?

C’est la question qui revient dès qu’on parle d’IA et de données. Faut-il passer par un serveur MCP ?

Petit rappel : le MCP est le standard qui permet de connecter proprement une IA comme Claude à des outils et des sources de données externes. Sur le papier, c’est séduisant pour brancher data.gouv.

En pratique, soyons précis. Un serveur MCP officiel data.gouv existe (instance publique gratuite), mais il sert surtout à explorer le catalogue et découvrir les API, pas à enrichir votre fichier de prospects. Des serveurs MCP communautaires « recherche d’entreprises » circulent aussi, mais ce sont des preuves de concept, souvent peu maintenues, parfois bâties sur un seul commit. Les mettre en production, c’est construire sur du sable.

Ma recommandation de terrain est simple : pour une production PME fiable, l’appel direct de l’API ouverte est souvent plus robuste qu’un MCP communautaire fragile. Concrètement, vous l’appelez depuis un workflow d’automatisation (de type n8n) ou directement via la capacité de l’IA à utiliser des outils. C’est plus simple, plus stable, et vous ne dépendez pas d’un projet abandonné dans six mois.

La limite à connaître : la donnée légale n’est pas un contact

Soyons honnêtes sur ce que ces sources ne vous apporteront jamais.

L’API Recherche d’entreprises vous donne l’identité légale d’une société. Elle ne vous donne pas l’email ni le téléphone du décideur. Ce sont deux mondes distincts. La donnée publique vous dit qui est l’entreprise et si elle correspond à votre cible. Elle ne vous dit pas comment joindre la bonne personne.

C’est précisément pour combler ce vide que des outils comme FullEnrich existent : la donnée publique fournit l’identité, l’outil d’enrichissement ajoute la coordonnée de contact vérifiée. Les deux étapes sont complémentaires, jamais interchangeables.

Quelques autres limites à garder en tête :

• L’effectif est souvent donné en tranche (par exemple 20 à 49 salariés), pas en chiffre exact.
• Le code NAF est parfois imprécis : il reflète l’activité déclarée, pas toujours l’activité réelle.
• La fraîcheur varie : la base SIRENE est un stock mensuel, le RNE/INPI est mis à jour quotidiennement.

RGPD : ouvert ne veut pas dire libre de tout

C’est le point que je refuse de survoler, parce que c’est là que des entreprises sérieuses se font sanctionner.

La base SIRENE contient des données personnelles : les dirigeants personnes physiques. À ce titre, elle est soumise au RGPD. Et voici le point que beaucoup ignorent : même quand une donnée reste diffusée en open data, vous, le réutilisateur, avez l’obligation légale de respecter le droit d’opposition au démarchage.

Concrètement, cela veut dire :

• Tenir une liste de blocage des personnes qui ne veulent pas être démarchées.
• Traiter toute demande d’opposition sous un mois.

Ce n’est pas une option de confort, c’est la loi. Et le risque n’est pas théorique : les amendes de la CNIL peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Une PME qui industrialise sa prospection sans poser ce garde-fou prend un risque disproportionné par rapport à l’effort qu’il faut pour s’en prémunir.

La bonne nouvelle, c’est que respecter ces règles est parfaitement compatible avec une prospection efficace. Une liste de blocage et un process de traitement des oppositions, ça s’automatise une fois, et ça tourne.

L’open data ne remplace pas la méthode, il l’accélère

Récapitulons. L’État met à votre disposition, gratuitement, l’identité légale de toutes les entreprises françaises. L’API Recherche d’entreprises, ouverte et sans clé, est la porte d’entrée pour une PME : enrichir un fichier, qualifier une cible, segmenter une liste, alimenter un CRM, pré-qualifier avec l’IA. Tout cela sans budget data.

Mais une donnée n’a de valeur que reliée à une intention. La donnée publique vous dit qui cibler. Elle ne vous donne ni le contact direct, ni le message, ni le respect du cadre légal. Ces trois pièces, c’est à vous de les poser : l’enrichissement contact en aval, la qualification par l’IA, et le respect strict du droit d’opposition.

Le sujet central n’a jamais été l’accès à la donnée. Elle est là, gratuite, depuis des années. Le sujet, c’est de la transformer en système : un fichier qui s’enrichit tout seul, une cible qui se segmente toute seule, une prospection qui respecte la loi par construction. C’est exactement ce travail d’assemblage qui sépare une PME qui subit sa prospection d’une PME qui la pilote.