La LCAP et les courriels marketing générés par l'IA

La LCAP s'applique à un courriel marketing peu importe qui ou quoi l'a rédigé — donc lorsque l'IA rédige le texte, il vous faut toujours le consentement pour l'envoyer, une identification claire de l'expéditeur et un désabonnement fonctionnel. L'IA change la vitesse à laquelle vous pouvez écrire les mots; elle ne change rien à votre droit de les envoyer. Le véritable risque, c'est que l'IA vous permet de lancer bien plus de campagnes que votre base de consentement ne peut légalement en porter.

L'IA a rendu la production de courriels marketing presque trop facile. Une requête et quelques secondes vous donnent une ligne d'objet, trois variantes de corps et un appel à l'action. La tentation est de traiter tout le canal comme un jeu de volume — plus de messages, plus de variantes, plus d'envois. La Loi canadienne anti-pourriel, la LCAP, est la raison pour laquelle cet instinct attire des ennuis aux entreprises. La LCAP se moque de qui ou de quoi a rédigé le message. Elle se soucie de savoir si vous aviez le droit de l'envoyer, si le destinataire sait qui vous êtes, et s'il peut vous faire cesser.

La LCAP s'applique au message, pas à l'auteur

Un message électronique commercial au sens de la LCAP est, de façon générale, tout message électronique qui encourage la participation à une activité commerciale — un courriel promotionnel, une annonce de solde, une note de réengagement « vous nous manquez ». S'il est commercial et qu'il file vers une adresse électronique, la LCAP s'applique. Qu'un humain l'ait rédigé, qu'un gabarit l'ait recraché ou qu'un grand modèle de langage l'ait produit ne change rien. Les trois obligations fondamentales s'attachent à l'envoi, pas au clavier.

Quelles sont les trois règles de la LCAP que l'IA ne peut contourner ?

Chaque message électronique commercial doit satisfaire aux trois, peu importe qui l'a rédigé :

Consentement. Avant d'envoyer un message électronique commercial, il vous faut généralement le consentement du destinataire — exprès ou, dans des circonstances restreintes, tacite. Le consentement exprès signifie que la personne a activement accepté d'avoir de vos nouvelles : une case qu'elle a cochée et qui n'était pas précochée, une adhésion claire. Le consentement tacite est plus étroit que la plupart des entreprises l'espèrent — il peut découler d'une relation d'affaires existante, comme un achat ou une demande récents, mais il est limité dans le temps et propre à la situation. L'IA peut vous aider à écrire à une liste; elle ne peut pas fabriquer de consentement pour les adresses qui s'y trouvent. Au contraire, la facilité désormais acquise de générer des campagnes rend plus tentant d'écrire à des gens que vous n'avez pas le droit de joindre — soit exactement le comportement que la LCAP existe pour arrêter.

Identification de l'expéditeur. Chaque message doit clairement identifier qui l'envoie et porter des coordonnées valides — votre nom ou celui de votre entreprise, et un moyen de vous joindre qui reste bon pendant au moins 60 jours après l'envoi. Le texte généré par l'IA laisse parfois tomber ou déforme cette information, surtout quand vous demandez à un modèle un contenu court et « percutant ». L'identification n'est pas un fignolage optionnel; c'est une exigence légale du message lui-même.

Désabonnement. Chaque message commercial doit comporter un mécanisme de désabonnement fonctionnel et facile à utiliser, et vous devez donner suite à une demande sans délai — et au plus tard dans les 10 jours ouvrables. Il ne peut être enfoui, ne peut forcer le destinataire à se connecter ou à franchir des obstacles, et doit réellement fonctionner. C'est là que les programmes fortement automatisés échouent le plus souvent : le texte est bien, mais le mécanisme est brisé, ignoré ou lent.

Là où l'IA fait précisément trébucher

L'échelle qui dépasse le consentement. Le mode d'échec fondamental est simple : l'IA vous permet de produire bien plus de campagnes que votre base de consentement ne peut légalement en porter. Le volume donne l'impression d'un progrès; c'est en réalité une exposition. Traiter le courriel comme un système de plus au sein d'un processus de gouvernance de l'IA — où le volume de sorties reste lié au consentement documenté — empêche cet écart de s'ouvrir. Ne faites croître les campagnes pas plus vite que vous ne faites croître un consentement réel.

Une personnalisation trompeuse. Les modèles sont doués pour un texte chaleureux et familier — « Rebonjour, nous avons remarqué que vous vous intéressiez à… » — même pour des gens avec qui vous n'avez aucune relation réelle. Si le message laisse entendre une relation ou une interaction antérieure qui n'a jamais eu lieu, vous glissez vers les représentations fausses ou trompeuses que le droit canadien interdit par ailleurs. Ne laissez pas l'IA inventer une complicité que vous n'avez pas gagnée.

Des précisions inventées. Demandez à un modèle de rendre une offre convaincante et il peut inventer allègrement un rabais, une échéance, un témoignage ou une affirmation. Dans un message commercial, une affirmation fausse ou trompeuse constitue son propre problème juridique. Chaque assertion factuelle dans un texte rédigé par l'IA a besoin d'un humain pour en confirmer la véracité avant qu'il ne parte.

Des éléments de conformité brisés ou supprimés. Lorsqu'un modèle réécrit un courriel pour le ton ou la longueur, il peut discrètement retirer l'adresse physique, la formulation de désabonnement ou l'identification de l'expéditeur. Ne laissez jamais partir un texte généré sans une vérification humaine que les trois éléments de la LCAP ont survécu à la modification.

Un flux de travail simple et durable

Vous n'avez pas à abandonner l'IA pour rester conforme — vous devez la placer à l'intérieur d'un processus doté de quelques éléments non négociables.

N'envoyez qu'à des contacts consentants, et consignez le consentement. Conservez la preuve de la façon dont et du moment où chaque destinataire a consenti dans un registre de consentement. En cas de contestation, le fardeau vous incombe de démontrer que vous l'aviez.

Verrouillez les éléments de conformité hors de l'IA. Gardez l'identification de l'expéditeur et le mécanisme de désabonnement dans le gabarit de votre plateforme d'envoi, et non dans le corps généré par l'IA. Ainsi, une réécriture créative ne peut pas les retirer.

Faites réviser chaque campagne par un humain pour deux choses : la véracité et les trois règles. Confirmez que les affirmations sont exactes, et confirmez que le consentement, l'identification et le désabonnement sont tous présents et fonctionnels. Cela prend quelques minutes et écarte les fautes qui attirent les mesures d'application.

Honorez les désabonnements rapidement et complètement. Traitez-les promptement, bien à l'intérieur du délai de 10 jours ouvrables, et assurez-vous qu'une suppression retire réellement la personne de toutes les listes pertinentes.

Les sanctions de la LCAP sont salées, et l'application est bien réelle. Mais la conformité ici n'est pas compliquée — ce sont les mêmes trois règles qu'elle a toujours été. L'IA change la vitesse à laquelle vous pouvez écrire les mots. Elle ne change rien à votre obligation d'avoir le droit de les envoyer, de dire qui vous êtes, et de laisser les gens partir.

*Le présent article constitue de l'information générale et non un avis juridique; consultez un professionnel qualifié au sujet de votre situation particulière.*

Chez Canuckt, nous concevons des outils axés sur la vie privée pour les entreprises canadiennes, et le centre de consentement LCAP de Valdra vous aide à tenir en ordre vos dossiers de consentement, vos coordonnées d'expéditeur et le traitement des désabonnements — pour que l'IA accélère votre rédaction sans vous faire dépasser les règles.