L'IA agentique dans la génération de prospects : l'évolution de la prospection par e-mail à froid

Présentation de la campagne

L'e-mail à froid consiste à contacter de manière non sollicitée des personnes qui n'ont pas demandé à recevoir de messages de l'expéditeur ; il s'agit généralement d'un bref argumentaire interentreprises envoyé vers une boîte de réception professionnelle. Utilisé de manière responsable, c’est un moyen peu coûteux et mesurable d’atteindre des acheteurs potentiels, de pénétrer de nouveaux marchés et de développer un pipeline de prospection. Mal utilisé, il devient du « bruit » dans la boîte de réception : messages génériques, listes achetées et relances répétées qui ignorent le manque d’intérêt du destinataire ou sa demande de désabonnement.

L’écosystème a évolué, l’IA générative ayant cédé la place à l’IA agentique. Les systèmes génératifs accélèrent l’étape de rédaction. Les systèmes agentiques peuvent travailler à la réalisation d’un objectif défini, utiliser des outils connectés, observer les résultats et poursuivre le cycle de prospection avec une supervision limitée. La sélection des prospects, l’enrichissement des données, la personnalisation, la rotation des expéditeurs, la prise de contact, la planification, la gestion des réponses et la prise de rendez-vous peuvent désormais s’inscrire dans un flux de travail automatisé unique.

Mimecast a examiné deux exemples illustrant cette évolution. Instantly.ai combine une infrastructure à grande échelle dédiée aux e-mails à froid avec des agents spécialisés dans la vente et la gestion des réponses. GoZen.io propose une suite de commercialisation plus complète dans laquelle la création d’agents, l’analyse des visiteurs et la prospection à froid sont regroupées au sein d’une même plateforme. Ces services ne sont pas intrinsèquement malveillants, mais ils montrent à quelle vitesse une activité légitime de génération de prospects peut prendre de l’ampleur et à quel point il peut devenir difficile pour les utilisateurs finaux et les équipes de sécurité de distinguer les communications pertinentes des e-mails indésirables persistants.

Des copilotes aux agents

La distinction pratique ne réside pas simplement dans le fait que l’IA rédige ou non un e-mail. Il s’agit de savoir si le système est capable de mener à bien un objectif à travers plusieurs outils et étapes.

Pour les e-mails à froid, le goulot d’étranglement réside rarement dans un message isolé. Il s’agit du cycle complet : décider qui contacter, trouver et enrichir les données du prospect, choisir le message à envoyer, assurer le suivi, interpréter les réponses et agir lorsque l’intention d’achat se manifeste. Une plateforme qui se contente de rédiger un texte laisse la majeure partie de ce travail à un humain. Une plateforme « agentique » tente de gérer l’ensemble de ce cycle.

Déroulement de la campagne

Étape 1 : Prise en compte du contexte et de l’objectif : l’opérateur fournit un produit, un site web, un marché cible ou un objectif précis, tel que la génération de prospects qualifiés.

Étape 2 : Identification des prospects : le système identifie les prospects à l’aide de signaux firmographiques, liés au poste, issus de bases de données, de données de visiteurs ou d’intentions.

Étape 3 : Enrichissement et personnalisation : les fiches de contact sont enrichies et les messages sont adaptés au destinataire, à l’organisation, au poste ou à l’activité récente.

Étape 4 : Préparation et diffusion de la campagne : la plateforme crée une séquence, planifie les relances et peut alterner les comptes d'envoi, tandis que des fonctionnalités de « warm-up » renforcent la réputation de l'expéditeur.

Étape 5 : Traitement des réponses : un agent peut classer les réponses, répondre aux questions courantes, appliquer le ton et les conseils produit configurés, partager un lien vers un calendrier ou escalader les demandes lorsque le niveau de confiance est faible.

Étape 6 : Retour d’expérience continu : les réponses, l’engagement et les résultats des campagnes alimentent l’action suivante. Le rôle de l’humain passe de la rédaction de chaque message à la validation, la supervision et le réglage du système.

Instantly.ai

Instantly.ai s’est d’abord développé comme une infrastructure d’e-mails à froid proposant plusieurs comptes d’envoi, des fonctionnalités de « warm-up », des séquences et une boîte de réception unifiée, puis a ajouté des agents orientés vers les objectifs. Sa couche d’agents est donc directement connectée à la pile de livraison.

Agent commercial IA : du prospect à la campagne

• Analyse du contexte : l’URL d’un site web permet de déduire le produit, le positionnement et le profil probable du client idéal.
• Découverte de prospects : les prospects peuvent être identifiés grâce à des signaux firmographiques, liés au poste et à l’intention, connectés à l’écosystème de contacts B2B et à SuperSearch de la plateforme.
• Enrichissement et séquencement : le workflow vérifie les contacts, rédige des messages personnalisés en plusieurs étapes et propose des campagnes.
• Contrôles d’autonomie : le mode « Human-in-the-loop » permet de valider les résultats et les envois, tandis que le mode « Autopilot » peut se poursuivre sans validation étape par étape.

Agent de réponse IA : boucler la boucle

L’Agent de réponse IA traite les réponses entrantes comme un workflow fonctionnant en continu. La documentation source décrit un traitement rapide (présenté comme prenant moins de cinq minutes), un ton configurable et une gestion des objections, le partage de calendrier, des réponses axées sur les réunions, la remontée des cas à faible confiance, ainsi qu’une visibilité via Unibox, Slack et le fil d’activité.

Ensemble, l’agent commercial et l’agent de réponse constituent un flux de travail automatisé de développement commercial sortant. Le délai de lancement de la première campagne peut être réduit grâce à la création manuelle de listes et à la rédaction d’URL, à la sélection de prospects et à la génération de contenus, tandis que le traitement des réponses s’effectue à la vitesse d’une machine.

GoZen.io

GoZen aborde la prospection comme faisant partie d’une suite unifiée de marketing, de ventes et d’assistance. Son modèle combine des produits spécialisés avec un générateur d’agents généraliste.

DeepAgent : workflows de prospection autonomes

GoZen DeepAgent se présente comme un studio d’agents IA dans lequel les utilisateurs décrivent leurs objectifs en langage naturel ou partent d’agents prédéfinis couvrant les domaines de la vente, du marketing, du support et du e-commerce. Pour la prospection, les équipes peuvent composer des flux en plusieurs étapes couvrant la capture, la qualification, l’affectation et la messagerie, et exécuter des objectifs récurrents plutôt que de se contenter de lancer une campagne statique.

Growth et HyperReach : prospection axée sur les visiteurs

• GoZen Growth : prospection à froid et marketing par e-mail avec séquences, rotation des expéditeurs, rédaction assistée par IA et mise en confiance assistée par IA auprès d’un vivier de comptes réels.
• HyperReach : identification des visiteurs au niveau de l’entreprise et des personnes, personnalisation générative utilisant l’intention et des signaux de type LinkedIn, variantes de contenu avec notation ou commentaires sur la lisibilité, enrichissement des coordonnées et exportation vers des outils CRM ou de messagerie.

Ce modèle fait évoluer la prospection d’une liste statique vers un workflow capable de détecter les signaux de demande récents, d’identifier et d’enrichir les données sur le visiteur, de préparer des variantes personnalisées et de faire passer le contact à l’étape de la prise de contact.

Ce qu’a observé Mimecast

Le graphique d’Instantly.ai illustre l’échelle de diffusion dont disposent les plateformes de prospection automatisée. D’après les rapports clients, Mimecast a bloqué plus de 290 millions d’e-mails

Pour les campagnes liées à GoZen, l’ensemble de données source contient 443 entrées de domaines représentant 442 domaines uniques. L’étendue de cet ensemble de domaines montre comment l’infrastructure des expéditeurs peut alterner au cours d’une courte période d’observation. La présence d’un domaine dans cet ensemble de données ne constitue pas, en soi, une preuve de propriété ou d’activité malveillante.

Identité récurrente de l’expéditeur GoZen

Les chercheurs en menaces de Mimecast ont identifié plusieurs messages de prospection GoZen portant le nom d’Ambi Moorthy. Un exemple de message est signé « Ambi Moorthy, PDG | GoZen.io » et, d’après un profil LinkedIn, il semblerait qu’Ambi Moorthy soit bien le PDG de GoZen.io. Les adresses d’expéditeur suivantes observées réutilisent également « Ambi » ou « Moorthy » dans la partie locale :

Adresses d’expéditeur observées

ambimoorthy@gozenflowx[.]xyz
moorthy@getgrowthsaashq[.]com
ambimoorthy@inbound-lab[.]tech
ambi@content-hq[.]store

L’utilisation répétée du nom du dirigeant assure la continuité de l’identité de l’expéditeur même lorsque le domaine change. Cela confirme la corrélation au sein du groupe de communication, mais n’établit pas que le dirigeant en question ait personnellement rédigé, approuvé ou transmis chaque message automatisé.

Considérations relatives à la Data Protection et au RGPD

La prospection automatisée permet d’identifier des prospects, d’enrichir les profils, de personnaliser le contenu et peut répondre de manière autonome, ce qui peut impliquer le traitement de données à caractère personnel. L’étude source note qu’Instantly et GoZen publient tous deux des politiques ou des documents contractuels conformes au RGPD, mais qu’aucun de ces deux services ne peut garantir automatiquement la conformité de la campagne d’un client. Le client reste généralement responsable de la finalité de la campagne, de la base légale et de l’utilisation des données.

Éléments communs de conformité

• Base légale : pour la prospection B2B, il peut s’agir d’intérêts légitimes étayés par une évaluation documentée, ou d’un consentement lorsque cela est requis, notamment dans les contextes de consommation ou de confidentialité électronique.
• Transparence et droits : l’expéditeur doit s’identifier clairement, proposer un mécanisme de désabonnement efficace et répondre aux demandes d’accès, d’effacement et d’opposition.
• Contrat avec le prestataire : un avenant relatif au traitement des données est nécessaire lorsqu’un prestataire traite des données à caractère personnel pour le compte du client.
• Transferts internationaux : des garanties appropriées, telles que des clauses contractuelles types, sont nécessaires le cas échéant.
• Contrôles opérationnels : les listes de suppression, la gestion des désabonnements, la minimisation, la sécurité, les limites de conservation et la supervision humaine vérifiable gagnent en importance à mesure que l’automatisation s’accroît.

Responsabilités de la plateforme décrites dans la source

La source indique qu’Instantly, exploité par Foo Monk LLC, publie un avenant relatif au traitement des données et se positionne en tant que sous-traitant pour les données de campagne des abonnés, tandis que les clients conservent la responsabilité de disposer d’une base légale valide et de gérer le fonctionnement des campagnes. Les contrôles liés au produit évoqués dans la source comprennent la gestion des désabonnements et des listes de suppression, la vérification des listes, l’auditabilité du fil d’activité ou de l’Unibox, ainsi que le choix entre une validation humaine et le mode « Autopilot ».

La source indique que GoZen fait la distinction entre son rôle de sous-traitant pour les données de prospection téléchargées par les clients et celui de responsable du traitement pour ses propres données de compte et d’activité. Elle décrit également un avenant relatif au traitement des données (DPA), la prise en charge des droits des personnes concernées et les clauses contractuelles types. Pour Growth, HyperReach et DeepAgent, les clients doivent toujours respecter la limitation de la finalité, l’utilisation proportionnée des informations sur les visiteurs, l’application du droit de désabonnement, les contrôles de conservation et la remontée vers un intervenant humain pour les conversations sensibles.

Protection Mimecast

La télémétrie de Mimecast offre une visibilité sur l’ampleur et les modèles d’infrastructure associés aux communications proactives automatisées. Plus de 290 millions de messages utilisant Instantly.ai ont été bloqués sur la base des signalements des clients au cours de l’année écoulée, tandis que l’observation liée à GoZen a permis d’identifier plus de 440 domaines en deux mois. Ces modèles peuvent faciliter le regroupement par clusters, les décisions stratégiques et les enquêtes sur les courriers indésirables.

Étant donné que ces plateformes ont des utilisations commerciales légitimes, l’association à une plateforme ou à un domaine ne doit pas constituer le seul critère de décision. Le contenu, l’identité de l’expéditeur, l’ancienneté et le comportement du domaine, le volume, l’engagement des destinataires, la gestion des désabonnements et la politique organisationnelle doivent être évalués conjointement.

Indicateurs et infrastructure observée

Les adresses ci-dessous sont utiles pour établir une corrélation avec les activités décrites de GoZen. Elles ne sont pas présentées comme des indicateurs de malveillance confirmés.

La liste complète des domaines sources figure à l'annexe A.

Recommandations

Sensibilisation des utilisateurs

• Sensibilisez les utilisateurs au fait qu’un message hautement personnalisé peut tout de même être automatisé et non sollicité
• Encourager les destinataires à vérifier l’identité de l’expéditeur, le domaine et la pertinence commerciale avant de répondre ou de cliquer sur des liens
• Utiliser les mécanismes de désabonnement ou de signalement interne le cas échéant, et signaler les messages qui ignorent une demande de désabonnement ou utilisent des déclarations d’identité trompeuses
• Évitez de considérer la personnalisation, le nom familier d’un dirigeant ou une référence à une activité publique sur les réseaux sociaux comme la preuve d’une relation existante

Conclusion

La génération de prospects reste une activité commerciale normale et nécessaire, mais l’IA agentique en modifie l’ampleur, la vitesse et la persistance. Le flux de travail ne s’arrête plus à la rédaction d’un e-mail : les agents peuvent identifier des prospects, enrichir les fiches, personnaliser les messages, alterner les expéditeurs, gérer les séquences, répondre et prendre des rendez-vous dans une boucle continue.

L’analyse par Mimecast de plus de 290 millions de messages indésirables provenant d’Instantly.ai sur une année, ainsi que de plus de 440 domaines issus d’un ensemble de données lié à GoZen sur deux mois, montre l’ampleur opérationnelle de cet écosystème. Cette ampleur ne rend pas chaque message malveillant, mais elle alourdit la charge pesant sur les destinataires, les équipes chargées de la conformité et les systèmes de protection des e-mails. Les entreprises ont besoin d’une détection contextuelle, d’une mise en œuvre efficace du droit de désabonnement, d’une identité transparente et d’une supervision humaine afin que la génération légitime de prospects ne se transforme pas en courrier indésirable persistant.

Annexe A : Ensemble de domaines liés à GoZen observés

Les éléments suivants ont été observés dans l’ensemble de données de communication lié à GoZen et ne doivent pas être considérés comme confirmés comme malveillants au seul motif qu’ils apparaissent ici.