Scraping LinkedIn et bannissement de compte client : qui paie la facture ?

Le growth hacking repose en grande partie sur l'automatisation : envois de demandes de connexion en série, séquences de messages, scraping de profils pour alimenter un fichier de prospection. Sur le papier, c'est efficace. Dans les faits, chaque plateforme — LinkedIn en tête — interdit formellement l'usage d'outils tiers non officiels dans ses conditions générales d'utilisation.

Le malentendu fréquent consiste à croire qu'il s'agit d'une simple tolérance. Ce n'est pas le cas. Les CGU de LinkedIn proscrivent explicitement l'usage de logiciels, robots ou méthodes automatisées pour accéder au service ou en extraire des données. La plateforme dispose de systèmes de détection comportementale qui repèrent une volumétrie anormale, une régularité mécanique des actions, ou une adresse IP suspecte.

Quand vous connectez un de ces outils au compte d'un client, vous engagez ce compte — et donc son patrimoine commercial — sur une pratique contractuellement interdite. La question n'est plus "est-ce que c'est autorisé" mais "qui répond du préjudice quand ça tourne mal".

Prenons une situation typique. Vous accompagnez une startup B2B sur sa prospection. Vous installez une séquence d'automatisation sur le compte LinkedIn du dirigeant : 80 demandes de connexion par jour, relances automatiques, extraction des profils acceptés vers un CRM. Pendant trois semaines, tout fonctionne. Puis l'algorithme de la plateforme détecte le schéma. Le compte est d'abord restreint, puis définitivement supprimé.

Le préjudice de votre client ne se résume pas à la perte d'un compte. Il s'étage :

• Le réseau accumulé est perdu : des années de connexions, parfois plusieurs milliers de contacts qualifiés, disparaissent.
• Le pipeline commercial en cours est gelé : les conversations engagées, les rendez-vous à confirmer, les leads chauds s'évaporent.
• L'image personnelle du dirigeant est atteinte : un profil supprimé pour violation des règles laisse une trace dans l'esprit de son réseau professionnel.
• Le coût de reconstruction : créer un nouveau compte, rebâtir un réseau, retrouver de la visibilité représente un investissement en temps et en budget publicitaire.

Ce sont des préjudices financiers immatériels, c'est-à-dire des pertes qui ne découlent ni d'un dommage corporel ni d'un dommage matériel. Et c'est précisément ce type de préjudice qui caractérise les sinistres du growth hacking.

Votre relation avec votre client est régie par un contrat de prestation de services. En droit français, le prestataire est tenu à une obligation de moyens : vous devez mettre en œuvre votre savoir-faire et agir avec la diligence d'un professionnel avisé. La jurisprudence considère que ce devoir inclut un devoir de conseil et de mise en garde.

Un professionnel qui déploie une technique dont il connaît — ou doit connaître — le caractère contraire aux conditions d'une plateforme, sans en avertir clairement son client, manque à son obligation de moyens et engage sa responsabilité.

Autrement dit : si vous saviez (et un growth hacker est censé le savoir) que l'automatisation pouvait entraîner un bannissement, et que vous ne l'avez ni signalé ni encadré, le client peut vous reprocher une faute. Sur le terrain de l'article 1231-1 du Code civil, le client devra démontrer trois éléments : la faute, le préjudice, et le lien de causalité entre les deux.

La bonne nouvelle, c'est que vous gardez la main sur deux de ces leviers : la qualité de votre devoir de conseil, et la clause de répartition des responsabilités que vous inscrivez dans vos conditions de prestation.

La meilleure protection juridique commence avant la prestation. Vos conditions générales de prestation, ou votre devis signé, doivent contenir une clause claire qui :

1. Informe le client que l'automatisation s'effectue en marge des CGU des plateformes et expose à un risque de restriction ou de suppression du compte.
2. Définit la volumétrie d'actions quotidiennes et les paramètres de sécurité retenus (montée en charge progressive, plages horaires, simulation de comportement humain).
3. Acte une décision éclairée du client, qui accepte de recourir à ces méthodes en connaissance de cause.

Cette traçabilité n'efface pas votre responsabilité, mais elle déplace le curseur. Un client averti par écrit, qui a validé la démarche, ne pourra pas vous reprocher un défaut d'information. Pour aller plus loin sur la sécurisation de vos prestations, consultez notre guide sur la conformité RGPD de la prospection automatisée.

En revanche, la clause ne vous protège pas contre une exécution négligente. Si vous fixez une volumétrie raisonnable mais que l'outil s'emballe et envoie 300 demandes par jour, c'est votre paramétrage qui est en cause — et donc votre faute.

C'est exactement la situation pour laquelle la responsabilité civile professionnelle existe. Lorsqu'un client vous met en cause pour une faute de prestation ayant causé un préjudice financier, la RC Pro intervient sur deux plans :

• La défense : prise en charge des frais de défense si le client engage une procédure ou une réclamation amiable.
• L'indemnisation : prise en charge des dommages-intérêts dus au client au titre du préjudice financier immatériel, dans la limite des plafonds de garantie.

Le point d'attention pour un growth hacker : tous les contrats ne couvrent pas les préjudices immatériels non consécutifs, c'est-à-dire les pertes financières qui ne résultent pas d'un dommage matériel préalable. Or, le bannissement d'un compte est typiquement un préjudice immatériel pur. Une RC Pro pensée pour les métiers du numérique, comme la nôtre, intègre cette garantie au cœur de sa couverture.

Pour comprendre l'articulation entre vos différentes garanties, notre article sur la sécurité des données collectées en tunnel de conversion complète utilement ce décryptage.