Comment gérer un bureau de presse RGPD compliant en 2026

Dans la relation entre les bureaux de presse et les journalistes, la question de savoir si l'envoi de communiqués peut être fondé sur l'intérêt légitime fait régulièrement débat. Les journalistes ont besoin d'informations pour exercer leur métier, tandis que les attachés de presse ont pour mission de les leur transmettre. Cette convergence d'intérêts ne constitue toutefois pas une autorisation générale : les informations diffusées doivent rester pertinentes au regard des sujets effectivement couverts par leurs destinataires. 

Le rapport « Journalistes et bureaux de presse 2026 » souligne un constat majeur :  selon le rapport, 89 % des communiqués de presse ne sont pas lus, car ils ne correspondent ni aux thématiques couvertes par les journalistes qui les reçoivent, ni à leurs centres d'intérêt éditoriaux. Plus préoccupant encore, 81 % des 800 journalistes interrogés déclarent que l'envoi répété de communiqués non pertinents constitue un motif suffisant pour placer leurs expéditeurs sur liste noire. 

Lorsque le communiqué de presse n'est plus pertinent au regard des centres d'intérêt professionnels de son destinataire, il peut ne plus relever de l'intérêt légitime invoqué pour son envoi. Dans ce cas, il est susceptible d'être qualifié de spam et de constituer un traitement non conforme au RGPD, exposant son expéditeur à des sanctions pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. 

Le principe est simple : un destinataire ne doit recevoir que les informations qu'il est légitimement en droit d'attendre au regard de son activité et de ses centres d'intérêt professionnels. Ainsi, le fait qu'un journaliste sportif ait accepté de recevoir des informations sur le football ne saurait justifier l'envoi, un an plus tard, d'un communiqué de presse consacré à une exposition d'art. La pertinence du message doit être appréciée au regard de l'objet du traitement et des attentes raisonnables du destinataire.

En 2026, conserver les contacts de journalistes et de médias dans un fichier Excel ou dans un carnet d'adresses signifie s'exposer structurellement à une série de risques incompatibles avec la conformité RGPD :

• Violation de données physique : la perte du portable ou du smartphone d'un collaborateur, avec des fichiers Excel contenant des centaines de contacts presse non protégés.
• Infections malware : des boîtes mail qui, si compromises, envoient des messages frauduleux à l'ensemble du carnet d'adresses des journalistes, détruisant des années de relations.
• Contacts ou listes entières « passés de main en main » : la cession ou l'acquisition de bases de données sans un suivi précis du consentement et sans une nomination formelle en tant que Sous-traitants.
• Obsolescence de la donnée : dès qu'une base de contacts dépasse quelques dizaines d'entrées, sa mise à jour manuelle devient pratiquement impossible et, surtout, économiquement peu rentable.

Qu'il s'agisse d'un bureau de presse interne ou d'une agence externe, l'entreprise commanditaire est presque toujours considérée comme Responsable du Traitement. Cela signifie qu'elle ne peut pas ignorer la façon dont ses consultants gèrent les données. Il est nécessaire de :

• Vérifier que la base de données utilisée par l'agence est constamment actualisée : une donnée obsolète est une donnée non conforme.
• Définir clairement les responsabilités dans le contrat de collaboration.
• S'assurer que l'agence utilise des outils et des procédures conformes lors de la collecte et du traitement, pour éviter d'encourir la culpa in vigilando (soit faute dans la vigilance/surveillance).

Adopter Mediaddress, c'est confier à un partenaire certifié la collecte et la mise à jour des données journalistiques, dans le respect des exigences du RGPD. 

Mediaddress est Responsable de la collecte et du Traitement des contacts présents dans sa propre base de données. Cela signifie que le bureau de presse abonné n'a pas à se préoccuper de collecter le consentement des journalistes, ni de gérer leurs demandes de suppression ou de rectification : c'est la plateforme qui s'en charge, de façon automatique et transparente.

Chacun des trois acteurs impliqués dans l'envoi des communiqués de presse en tire un bénéfice concret :

• Pour l'entreprise commanditaire, c'est l'assurance de déléguer les opérations les plus exigeantes en matière de conformité et de limiter les risques associés à un manquement aux obligations du RGPD. 
• Pour le bureau de presse, c'est l'assurance de disposer de données constamment mises à jour, hébergées sur des serveurs sécurisés et certifiés. 
• Pour le journaliste, cela garantit des communications provenant d'expéditeurs identifiés et le respect de ses droits au titre du RGPD, notamment l'accès, la rectification et la suppression de ses données.

Pour protéger davantage ceux qui choisissent Mediaddress, il y a deux certifications :

• ISO 9001 pour la qualité des processus de mise à jour de la donnée
• et ISO 27001 pour la sécurité des informations.

Mediaddress est la première et seule entreprise italienne du secteur à détenir ces deux certifications, passant d'une promesse commerciale commune à des procédures rigoureusement certifiées qui assurent une réelle garantie pour ses abonnés. 

Fort de plus de 30 ans d'activité et de 3 847 bureaux de presse clients, Mediaddress a conçu une plateforme all-in-one dans laquelle le RGPD ne se limite pas à un formulaire à compléter, mais constitue une infrastructure opérationnelle intégrée.