L'essentiel en 30 secondes

Il aura fallu quatre jours à HubSpot pour passer d'une nouvelle politique de données à des excuses publiques. Entre le 1er et le 5 juillet 2026, l'éditeur de CRM le plus répandu chez les PME a annoncé, puis retiré, une clause qui transformait par défaut la base de ses clients en source d'enrichissement partagée. L'affaire paraît mineure ; elle dit pourtant l'essentiel sur ce que vaut la donnée à l'ère des agents IA, et sur la ligne que les clients refusent de voir franchir.

Ce que HubSpot a annoncé le 1er juillet

Le 1er juillet 2026, HubSpot a publié une mise à jour de ses conditions d'utilisation introduisant une fonctionnalité baptisée Contact Discovery, dont le lancement était prévu le 4 août 2026 (PPC Land). Le texte prévoyait que des données d'enrichissement "such as business contact details, employer information, and email deliverability signals" puissent être partagées avec d'autres clients. Concrètement, les coordonnées professionnelles, les informations sur l'employeur et les signaux de délivrabilité e-mail collectés dans un compte pouvaient alimenter la base d'un autre.

Le point de friction n'était pas la fonctionnalité, mais son réglage. Le partage était activé par défaut ; pour s'y soustraire, un client devait se désinscrire manuellement avant le 4 août 2026, via des réglages séparés pour l'enrichissement, l'entraînement des modèles d'IA et le suivi des e-mails (CMSWire). HubSpot affirmait laisser aux clients un "complete control", tout en faisant de la non-participation le choix le plus laborieux.

La réaction est venue de LinkedIn. Gabe Larsen, directeur des revenus chez Atonom, a résumé le malaise : "I bought the software... I imported the contacts... I cleaned the data... I enriched the records... And now you're telling me the default is that my database helps improve yours?". D'autres voix, comme la dirigeante commerciale Saarika Chotai, y ont vu une "raison de plus de boycotter" l'éditeur. En quelques heures, un réglage de conditions générales était devenu un sujet de confiance.

Pourquoi le partage par défaut était le vrai problème ?

Parce que l'opt-out déplace la charge du consentement sur le client au lieu de la faire porter par l'éditeur. Avec un partage activé par défaut, le silence vaut accord : les clients qui n'auraient pas lu la mise à jour, ou pas compris les trois réglages à désactiver, se seraient retrouvés à alimenter une base commune sans l'avoir voulu. La différence entre opt-in et opt-out n'est pas cosmétique ; elle décide qui, de l'éditeur ou du client, doit agir pour protéger la donnée.

Le 5 juillet 2026, HubSpot a tranché en faveur du client. Dans un billet de sa communauté intitulé "We got this wrong, and we are fixing it", Duncan Lennox, directeur produit, a écrit : "Nothing matters more to us than the trust of our customers, and with our recent terms of service update we let you down. We are sorry about that. We will not move forward with the terms of service changes we communicated on July 1, 2026." Le co-fondateur Dharmesh Shah a été plus direct encore : "Sorry. You are right. We made a mistake and are reversing that decision" (Salesforce Ben).

Le recul est net, mais borné. HubSpot annule les conditions, pas l'ambition : l'éditeur continue de croire à sa vision "Trusted Prospecting" et à l'idée qu'un jeu de données affiné en continu "can play a role". La promesse pour la suite tient en un mot : tout futur enrichissement utilisant des données clients sera "fully and transparently opt-in" (HubSpot Community). La bataille n'est pas close ; elle est reportée à la prochaine version, mieux emballée.

Ce que l'affaire révèle sur l'IA et la donnée propriétaire

Un CRM qui agrège les données d'enrichissement de 299 458 clients construit, mécaniquement, l'un des jeux de contacts B2B les plus riches du marché (chiffre du premier trimestre 2026, HubSpot, 8-K). C'est précisément ce carburant qui nourrit la prospection assistée par IA : plus la base commune est dense et fraîche, plus les agents savent qualifier, compléter et prioriser des contacts. HubSpot ne cherchait pas à revendre la donnée ; il cherchait à alimenter un effet de réseau, où chaque client améliore l'outil de tous les autres.

Le problème, c'est la frontière. HubSpot répète que "your CRM data, your contacts, notes, deals, call recordings, custom fields, and customer records, belongs to you". Mais les données d'enrichissement, dérivées et agrégées, tombaient dans une zone grise que la mise à jour voulait faire basculer côté éditeur. Or, du point de vue du client, la coordonnée qu'il a importée, nettoyée et enrichie reste la sienne, quel que soit le nom qu'on lui donne. C'est cette redéfinition unilatérale de la propriété qui a fait réagir, plus que la fonctionnalité elle-même.

L'épisode place HubSpot sur le terrain de ZoomInfo, Apollo ou Clay, ces plateformes dont le modèle repose ouvertement sur une base de contacts mutualisée. La différence est que ces acteurs vendent d'abord de la donnée ; HubSpot vend d'abord un CRM où le client dépose la sienne. Franchir cette ligne, même par une clause, revient à changer le contrat implicite. À l'ère des agents, où la donnée propriétaire devient le vrai différenciateur, cette frontière vaut plus que n'importe quelle fonctionnalité.

Opt-in par défaut : le nouveau standard de l'IA en B2B ?

Pour un public européen, le débat a un air de déjà-vu : le RGPD impose depuis 2018 le consentement explicite, soit l'opt-in, pour une large part des traitements de données personnelles. Ce que HubSpot vient d'apprendre à ses dépens, c'est que la norme se diffuse au-delà du droit, jusque dans les attentes des clients B2B américains. En 2026, un partage de données activé par défaut ne passe plus, même emballé dans une fonctionnalité utile.

La leçon dépasse HubSpot. À mesure que chaque éditeur de SaaS branche des agents sur les données de ses clients, la gouvernance cesse d'être une clause juridique pour devenir un argument produit. Qui possède la donnée, qui peut la voir, où elle circule quand un agent l'utilise : ces questions déterminent désormais la confiance, et la confiance décide de la rétention. L'épisode HubSpot fixe un précédent utile : sur les données clients, l'opt-in n'est plus une politesse, c'est le point de départ.

Ce que j'en retiens sur mes missions CRM

Quand je construis une brique de revenue operations, la question "à qui appartient la donnée enrichie" arrive toujours, et rarement au bon moment. Sur ma mission Horus Condition Report, un pipeline Pipedrive bilingue FR/EN, chaque contact importé, chaque champ complété automatiquement et chaque note ajoutée par un agent posent la même question que celle soulevée par HubSpot : où s'arrête la donnée du client, où commence celle que l'outil réutilise. La réponse ne se règle pas dans les conditions générales ; elle se règle dans l'architecture, en décidant dès le départ quels flux restent cloisonnés et lesquels peuvent alimenter un enrichissement commun, avec un consentement clair. C'est moins spectaculaire qu'un agent qui prospecte tout seul, mais c'est ce qui fait qu'un client garde confiance dans son CRM une fois l'IA branchée dessus.

HubSpot a réparé une erreur de conditions en quatre jours ; il lui reste à prouver qu'un enrichissement opt-in peut tenir la promesse commerciale du partage par défaut. La vraie question n'est pas de savoir si les éditeurs voudront mutualiser vos données pour nourrir leurs agents. C'est de savoir s'ils vous laisseront dire non par défaut.

Questions fréquentes

Qu'a annoncé HubSpot le 1er juillet 2026 ?

Le 1er juillet 2026, HubSpot a publié une mise à jour de ses conditions d'utilisation introduisant une fonctionnalité nommée Contact Discovery, prévue pour le 4 août 2026. Elle prévoyait de partager par défaut, entre comptes clients, des données d'enrichissement comme les coordonnées professionnelles, les informations sur l'employeur et les signaux de délivrabilité e-mail.

Pourquoi les clients HubSpot ont-ils protesté ?

Parce que le partage était activé par défaut : les clients devaient se désinscrire manuellement avant le 4 août 2026, via des réglages séparés. Beaucoup ont estimé que la base de contacts qu'ils avaient importée, nettoyée et enrichie devenait, sans leur accord explicite, une ressource commune améliorant l'outil de leurs concurrents.

HubSpot a-t-il abandonné l'enrichissement de données ?

Non. Le 5 juillet 2026, HubSpot a annulé les changements de conditions et présenté des excuses, mais a maintenu sa stratégie "Trusted Prospecting". L'éditeur promet que tout futur enrichissement utilisant des données clients sera entièrement et explicitement opt-in, avec un contrôle clair en amont.

Quelle différence entre opt-in et opt-out pour les données CRM ?

En opt-out, le partage est actif par défaut et le client doit agir pour s'y soustraire ; le silence vaut accord. En opt-in, rien n'est partagé tant que le client n'a pas donné son accord explicite. Pour les données personnelles, le RGPD impose l'opt-in en Europe depuis 2018, et cette exigence gagne désormais les attentes des clients B2B.