Harvey, l'agent de vente IA sur Claude Code : ce qu'en dit la CNIL

Un dépôt open source cumule déjà 2 600 étoiles sur GitHub pour une promesse simple : faire tourner un agent de prospection commerciale complet sans ajouter une seule ligne de facturation API, en s'appuyant sur un abonnement Claude Code ou Codex déjà payé. L'outil s'appelle Harvey. Il trouve des prospects, leur écrit des emails personnalisés, et relance les réponses, tout en laissant chaque envoi en attente de votre validation. Avant de l'installer, deux questions se posent : combien cela coûte-t-il vraiment, et que dit la réglementation française sur la manière dont un tel agent trouve ses adresses email ?

Cet article est informatif et ne constitue pas un conseil juridique. Fonctionnalités, statistiques et cadre réglementaire constatés le 26 octobre 2026, susceptibles d'évoluer.

À retenir

• Harvey (licence MIT, 2 600 étoiles GitHub) automatise la prospection commerciale en pilotant Claude Code ou Codex via leur abonnement existant, plutôt qu'une facturation séparée à l'appel API.
• Chaque email part en attente d'une validation humaine par défaut : l'agent ne négocie ni ne signe rien seul.
• La CNIL a publié le 16 octobre 2026 un cadre précis sur la reconstitution d'adresses email professionnelles pour la prospection B2B — et rappelle par ailleurs que les adresses récupérées sur des sites web publics ne doivent pas être utilisées pour prospecter.
• Une fois les agents IA déployés à grande échelle, les équipes commerciales gagneraient 37 % de temps sur la recherche de prospects et 39 % sur la rédaction d'emails (Salesforce France, 2026) — mais plus de volume ne veut pas dire plus de réponses, voir plus bas.

Qu'est-ce que Harvey, concrètement ?

Harvey est un agent de vente autonome écrit en Python, publié sous licence MIT par le développeur ethanplusai, et décrit par son dépôt comme capable de trouver des entreprises prospects, de rédiger des emails de prospection qui citent des détails précis sur chacune, d'envoyer des campagnes après validation, puis de lire les réponses et de pousser la conversation vers un rendez-vous (GitHub - ethanplusai/harvey, consulté le 26 octobre 2026). Le dépôt affiche 2 600 étoiles, 531 forks, une version actuelle 0.2.1, 335 commits et 242 tests automatisés — des signaux d'un projet actif et testé, pas d'un prototype abandonné.

Techniquement, Harvey fonctionne avec une base SQLite locale, un tableau de bord FastAPI accessible sur localhost:5555 sans étape de compilation, et une boucle de fonctionnement toutes les 15 minutes qui décide de la prochaine action (traiter une réponse, écrire ou envoyer une campagne, prospecter, analyser) selon une logique déterministe plutôt qu'un appel au modèle à chaque décision. L'outil se connecte à Gmail, Microsoft 365, SMTP/IMAP ou Instantly pour l'envoi, et fonctionne sur macOS et Linux, avec une installation Docker optionnelle.

Pourquoi « pas de facture API » change le calcul économique

La plupart des agents de vente commerciaux facturent à l'appel du modèle de langage, en plus de leur abonnement. Harvey fait l'inverse : il pilote la CLI de Claude Code ou de Codex, deux outils que vous payez peut-être déjà pour développer votre site ou vos scripts internes, et réutilise ce même abonnement pour la prospection. Le coût marginal d'une campagne supplémentaire tend donc vers zéro, dans la limite des quotas d'usage déjà inclus dans votre forfait. Reste à vérifier, comme pour tout agent qui touche à vos identifiants de messagerie, comment sécuriser les accès de ce type d'outil avant de lui donner les clés de votre boîte mail.

Ce changement de modèle économique rejoint une tendance plus large. Selon la 7ᵉ édition du rapport « Focus sur les ventes » de Salesforce, menée auprès de plus de 4 000 professionnels de la vente dans 22 pays, 87 % des organisations commerciales françaises utilisent déjà l'IA, notamment pour la prospection et le scoring des leads (Salesforce France, 23 février 2026). La même étude estime qu'une fois les agents IA déployés à grande échelle, les équipes commerciales gagnent 37 % de temps sur la recherche de prospects et 39 % sur la rédaction des emails. Pour une PME qui paie déjà un abonnement Claude Code pour d'autres usages, ce gain de temps ne s'accompagne d'aucune ligne supplémentaire sur la facture logicielle — seulement d'un temps de configuration et de supervision à prévoir.

Ce que la CNIL vient de clarifier sur la prospection B2B automatisée

Harvey construit sa liste de prospects en profilant des sites web publics pour en extraire des informations exploitables dans ses emails. C'est précisément le point que la CNIL a encadré le 16 octobre 2026, dans une fiche consacrée à la reconstitution d'adresses email professionnelles pour la prospection B2B (CNIL, 16 octobre 2026).

Reconstituer une adresse professionnelle — la déduire d'un nom et d'un employeur, par exemple en identifiant le format d'adresse utilisé par l'entreprise — n'est, selon la CNIL, ni interdit ni libre de toute règle. L'intérêt légitime peut justifier cette pratique, mais seulement si trois conditions sont réunies : un intérêt réel à contacter la personne (développer une activité commerciale, faciliter des échanges professionnels), l'absence d'atteinte disproportionnée aux droits de la personne, et une analyse de ce que cette personne pouvait raisonnablement attendre. La CNIL précise qu'une personne sans présence en ligne identifiable, ou qui protège visiblement ses coordonnées, ne peut pas raisonnablement s'attendre à voir son adresse reconstituée.

La CNIL ajoute deux garde-fous concrets : conserver l'adresse reconstituée seulement si un premier contact effectif a lieu dans un délai raisonnable, et exclure immédiatement toute personne qui s'y oppose, sans exiger de justification. Un point antérieur, mais tout aussi pertinent pour un outil comme Harvey : la fiche CNIL sur les règles d'or de la prospection par courrier électronique précise que les adresses récupérées sur des sites web publics, des annuaires ou des forums ne doivent pas être utilisées pour prospecter (CNIL). Autrement dit, le simple fait qu'une information soit visible en ligne ne suffit pas à l'utiliser librement — c'est l'intérêt légitime, évalué au cas par cas, qui autorise ou non la pratique, pas la simple accessibilité de la donnée.

Le même principe de prudence s'applique plus largement dès qu'un outil IA manipule des données sur vos prospects ou vos clients : voir notre article sur la confidentialité des données face à l'IA.

Installer Harvey sans se brûler : mini-tutoriel

Avant d'activer l'envoi automatique, voici comment tester Harvey en gardant le contrôle à chaque étape :

1. Vérifiez les prérequis : Python 3.11 ou supérieur, un abonnement Claude Code ou Codex actif, macOS ou Linux (le dépôt ne mentionne pas Windows nativement).
2. Clonez le dépôt et installez les dépendances en suivant les instructions du README officiel, puis configurez un fournisseur de messagerie (Gmail, Microsoft 365, SMTP/IMAP) avec un compte dédié, pas votre boîte principale.
3. Définissez vos signaux de bon prospect avant toute collecte : Harvey demande de confirmer lesquels de ses 29 signaux disponibles définissent une entreprise pertinente pour vous, afin d'éviter une prospection hors cible dès le départ.
4. Lancez le tableau de bord local (localhost:5555) et laissez l'agent tourner un premier cycle de 15 minutes sans autoriser l'envoi automatique.
5. Relisez manuellement les premiers emails générés, vérifiez qu'ils citent des informations exactes sur chaque prospect, et validez-les un par un avant tout envoi.
6. N'activez l'envoi automatique qu'après plusieurs cycles vérifiés à la main, et seulement pour une liste de prospects dont vous avez contrôlé la provenance des adresses au regard des règles CNIL ci-dessus.

Ce qu'un agent IA de prospection rate encore

Les chiffres disponibles montrent un écart net entre volume et qualité. Selon une analyse Overloop citant Digital Applied et Autobound, des commerciaux équipés d'IA envoient en moyenne 7 400 messages sortants par mois, contre 1 150 pour une base humaine classique — 6,4 fois plus — mais le taux de réponse brut chute de 4,7 % à 2,9 % sur la même période (Overloop, 2026). L'article résume ce constat en une phrase : plus de messages, moins de réponses. À l'inverse, une personnalisation fondée sur de vrais signaux d'achat obtiendrait 15 à 25 % de réponses, et jusqu'à 25-40 % avec un contexte comportemental multi-signaux selon la même source — des fourchettes à traiter comme des estimations d'éditeurs, pas des moyennes de marché vérifiées de façon indépendante.

Ce tableau combine des sources différentes pour chaque colonne ; il donne un ordre de grandeur, pas une mesure unique et comparable d'un même panel. Les chiffres de volume et de taux de réponse viennent d'une analyse Overloop citant des données d'éditeurs (Digital Applied, Autobound) ; aucune étude méthodologique indépendante n'a été retrouvée pour les corroborer, à traiter comme des ordres de grandeur commerciaux plutôt que des statistiques de marché vérifiées.

Un cas chiffré pour une PME

Prenons un exemple illustratif, avec des hypothèses explicites plutôt que des statistiques affirmées. Une PME de 5 salariés consacre aujourd'hui 10 heures par semaine de prospection manuelle à un commercial dont le coût chargé est estimé à 35 €/heure, soit environ 350 €/semaine, ou 1 400 €/mois, uniquement en temps de recherche et de rédaction d'emails — sans compter l'envoi et le suivi.

Avec Harvey, le temps initial se déplace vers la configuration (comptez une demi-journée pour le mini-tutoriel ci-dessus) puis vers la supervision continue : relire et valider les emails générés, surveiller les premières réponses, ajuster les 29 signaux de qualification si la liste de prospects dérive. Si cette supervision ramène le temps commercial hebdomadaire de 10 à 4 heures, le coût passe à environ 560 €/mois, pour un abonnement Claude Code déjà payé par ailleurs. L'écart (environ 840 €/mois dans cet exemple) reste une hypothèse de calcul à vérifier sur votre propre volume de prospection, pas une économie garantie : le gain réel dépend directement de la qualité de la supervision, pas seulement de l'outil.

Plan d'action

1. Vérifiez votre abonnement actuel Claude Code ou Codex et ses quotas d'usage avant d'estimer un gain de coût avec Harvey.
2. Installez Harvey sur un compte de messagerie dédié, pas votre boîte principale, et laissez tourner plusieurs cycles sans envoi automatique.
3. Confirmez vos 29 signaux de qualification avant toute collecte, pour éviter une liste de prospects hors cible dès le départ.
4. Passez votre méthode de collecte d'adresses au filtre de la fiche CNIL du 16 octobre 2026 : intérêt réel à contacter, absence d'atteinte disproportionnée, pas d'adresses simplement récupérées sur un site public.
5. Gardez une validation humaine sur chaque envoi pendant au moins plusieurs semaines avant d'envisager l'automatisation complète.

Vous voulez vérifier que la chaîne de collecte de vos propres outils de prospection reste conforme avant de l'automatiser ? Un audit externe de votre site permet de faire ce point technique, ou parlons-en directement.