Je suis tombé il y a quelques années sur une liste intitulée « les meilleurs growth hackers à suivre ». En ouvrant les profils un par un, j'ai constaté que la plupart étaient des marketeurs web parfaitement classiques : des gens qui pratiquaient le référencement, l'emailing et l'analyse d'audience depuis dix ans. Seule l'étiquette avait changé. Cette observation me sert de boussole depuis : derrière le terme, il y a une méthode solide et un folklore bruyant, et les deux ne se recouvrent pas.
Cet article sépare les deux. D'un côté une démarche expérimentale — hypothèse, test, mesure, itération — parfaitement transposable à une TPE ou une PME. De l'autre un catalogue de « techniques » qui circulent en formation, sur les forums et dans les argumentaires d'éditeurs de logiciels, dont une partie est illégale en France ou interdite par les conditions d'utilisation des plateformes. Autant le savoir avant de signer un abonnement.
Le mot vient des startups, la méthode vient d'avant
Le terme est né dans l'écosystème des jeunes pousses américaines. Des entreprises qui n'avaient ni budget média ni notoriété cherchaient un vocabulaire qui les distingue des directions marketing traditionnelles. Recruter un « growth hacker » sonnait autrement que recruter un chargé de webmarketing, à mission équivalente.
J'ai vu des conférences reprendre à l'identique un contenu présenté ailleurs sous un titre marketing classique, simplement rebaptisé pour coller à l'ambiance de l'événement. Le fond ne bougeait pas. C'est le premier signal utile : quand une discipline se définit d'abord par son nom et non par ses résultats mesurés, il faut regarder de près ce qu'elle produit réellement.
Un marketeur web complet couvre le référencement naturel, la publicité payante, les réseaux sociaux, l'emailing et l'affiliation. Le growth hacking, littéralement « piratage de la croissance », consiste à chercher des raccourcis à l'intérieur de ces disciplines. Le raccourci n'a de valeur que s'il y a d'abord une route : une offre claire, un site qui convertit, une mesure fiable.
La partie sérieuse : une méthode expérimentale
Ce qui reste du growth hacking une fois le vocabulaire retiré, c'est une boucle que la recherche appliquée connaît depuis longtemps. On formule une hypothèse falsifiable, on la teste sur un périmètre limité, on mesure, on conserve ou on abandonne. Cette discipline-là a une vraie valeur pour une petite structure, parce qu'elle évite d'investir six mois sur une intuition.
Ce qu'une expérimentation correcte exige
- Une hypothèse écrite avant le test. « Si je remplace le formulaire en six champs par un formulaire en trois champs, le taux de prise de contact augmente. » Pas « on va voir ce que ça donne ».
- Un indicateur décidé à l'avance. Un seul, celui qui compte pour le chiffre d'affaires. Le reste est du contexte.
- Un volume suffisant. Sur un site qui reçoit 300 visites par mois, un test A/B ne tranchera rien avant très longtemps. Dans ce cas, on teste séquentiellement, on accepte l'incertitude, et on raisonne par ordres de grandeur plutôt que par pourcentages fins.
- Une durée fixée à l'avance. Arrêter un test le jour où la courbe est favorable est la manière la plus courante de se tromper soi-même.
- Une trace écrite. Y compris des échecs : la moitié de la valeur d'un programme de tests réside dans la liste de ce qui ne marche pas chez vous.
C'est exactement le travail que je mène en mesure et pilotage webmarketing : installer une mesure honnête avant de toucher aux leviers. Sans elle, toute « technique de croissance » devient une affaire de croyance.
Le folklore : les « hacks » qui circulent
La plupart des outils vendus sous l'étiquette growth hacking font la même chose : chercher des contacts, les exporter, les injecter dans un CRM et « automatiser ». Sous le vocabulaire, c'est de l'achat ou de la constitution de fichiers, pratique qui existait bien avant le mot. Le problème n'est pas la nouveauté, il est la légalité.
Une remarque que j'ai reçue sur LinkedIn résume bien l'ambiguïté : demander un lien à un éditeur, c'est-à-dire faire de l'outreach, fait partie du métier de référenceur comme de la boîte à outils du growth hacker. C'est vrai. Un message individuel, argumenté, envoyé à un interlocuteur identifié relève du travail normal. Un script qui envoie 4 000 messages identiques à une liste aspirée relève d'autre chose.
Ce qui est illégal ou interdit en France
Trois familles de pratiques sont régulièrement présentées comme des « astuces » alors qu'elles exposent l'entreprise à une sanction administrative, à la fermeture de ses comptes, ou aux deux.
| Pratique | Statut | Texte ou règle applicable |
|---|---|---|
| Aspiration automatisée de profils (scraping) sur un réseau social | Interdit par le contrat de la plateforme, et traitement de données personnelles à justifier | Conditions d'utilisation de LinkedIn, section 8.2, en vigueur depuis le 3 novembre 2025 ; RGPD |
| Emails ou SMS de prospection à des particuliers sans consentement | Interdit | Article L34-5 du code des postes et des communications électroniques |
| Faux comptes, faux avis, engagement artificiel | Interdit par les plateformes | Conditions d'utilisation de LinkedIn, sections 2.1 et 8.2 |
| Pages satellites, textes cachés, achat de liens, contenus produits en masse | Contraire aux règles de Google, sanction possible sur le classement | Règles anti-spam de la recherche Google |
Sur la prospection électronique, la règle française est stable et la CNIL la rappelle sur sa page dédiée à la prospection commerciale par voie électronique, mise à jour le 10 juin 2026 : vers un particulier, le consentement préalable est obligatoire, libre, spécifique, éclairé et univoque, avec des cases à cocher non pré-cochées. Vers un professionnel contacté au titre de sa fonction, l'entreprise peut s'appuyer sur son intérêt légitime, à condition d'informer la personne et de lui laisser un moyen simple de s'opposer. L'article L34-5 du code des postes et des communications électroniques, dans sa version en vigueur depuis le 26 juillet 2020, prévoit une amende administrative plafonnée à 75 000 euros pour une personne physique et 375 000 euros pour une personne morale.
Ces règles ne sont pas théoriques. La liste des sanctions publiées par la CNIL mentionne une amende de 325 millions d'euros prononcée le 1er septembre 2025 contre deux sociétés du groupe Google, et une amende de 600 000 euros prononcée le 3 juillet 2025 contre une société de vente à distance de mobilier, dans les deux cas sur le fondement combiné des règles relatives aux cookies et de l'article L34-5. La délibération SAN-2025-004 détaille le raisonnement. Une TPE ne joue évidemment pas dans ces ordres de grandeur, mais le fondement juridique invoqué est le même pour tout le monde.
Côté référencement, les règles anti-spam de la recherche Google, mises à jour le 31 août 2026, listent explicitement les pages satellites, les liens factices, le texte caché, la republication de contenus tiers et l'abus de contenu à grande échelle, y compris produit par des outils génératifs. Google y indique que les sites concernés peuvent être moins bien classés, voire retirés des résultats. Beaucoup de « hacks SEO » se rangent dans cette liste.
Ce qui reste licite, et qui fonctionne
Retirer les pratiques interdites ne vide pas la boîte à outils. Elle reste bien remplie.
- Collecter votre propre base. Un formulaire clair, une case non pré-cochée, une contrepartie réelle : la liste grandit moins vite, elle répond infiniment mieux.
- Travailler la page qui convertit. Réduire un formulaire, réécrire une promesse, afficher un prix. C'est le terrain d'un audit UX et c'est là que se gagnent la plupart des points.
- Contacter des gens un par un. Message personnalisé, motif explicite, possibilité de refuser. C'est lent, ça fonctionne, et c'est conforme.
- Publier des contenus qui répondent à des questions réelles. Le travail d'optimisation des contenus et de référencement naturel est lent mais cumulatif, contrairement à un hack qui meurt à la première mise à jour d'algorithme.
- Instrumenter. Un tableau de bord dans Data Studio (ex-Looker Studio) suffit à savoir quelle expérience a produit quoi. L'outil a changé de nom, pas de fonction : il agrège vos sources et fige les résultats de chaque test.
Ma façon de procéder avec une petite structure
Je commence toujours par vérifier que la mesure est fiable, parce qu'un test sur une donnée fausse coûte plus cher que pas de test du tout. Ensuite j'écris une liste d'hypothèses, classées par effort et par effet attendu, et j'en prends une par mois. Une seule. Sur une entreprise de dix personnes, mener quatre expériences simultanées rend les résultats illisibles.
Enfin je documente ce qui a été abandonné. Au bout d'un an, ce registre vaut plus cher que n'importe quelle liste de techniques trouvée en ligne, parce qu'il décrit votre marché à vous, avec vos clients et vos marges. C'est la seule forme de growth hacking que je recommande : une méthode ennuyeuse, appliquée sérieusement, dans un cadre légal assumé.
Questions fréquentes
Le growth hacking est-il légal en France ?
La démarche en elle-même — tester, mesurer, itérer — est parfaitement légale. Certaines techniques diffusées sous ce nom ne le sont pas : aspiration automatisée de données personnelles, envoi de messages de prospection à des particuliers sans consentement préalable, création de faux comptes. La légalité se juge technique par technique, pas au niveau de l'étiquette.
Puis-je envoyer un email de prospection à une adresse professionnelle sans accord préalable ?
La CNIL admet la prospection vers un professionnel contacté au titre de sa fonction sur le fondement de l'intérêt légitime, lorsque le message concerne son activité. Il faut informer la personne de l'usage de ses données et lui offrir un moyen simple et gratuit de s'opposer, dès la collecte et dans chaque message. Vers un particulier, en revanche, le consentement préalable est obligatoire.
Le scraping de profils LinkedIn est-il autorisé ?
Les conditions d'utilisation de LinkedIn interdisent explicitement l'usage de robots, scripts ou extensions pour extraire ou copier les données du service. Indépendamment du contrat, les profils contiennent des données personnelles dont la réutilisation à des fins de prospection doit respecter le RGPD, notamment l'information des personnes. Le risque est double : fermeture du compte et exposition à une plainte.
Quel budget faut-il pour commencer à expérimenter ?
Le coût principal n'est pas l'outil mais le temps. Une mesure fiable, un tableau de bord et une hypothèse testée par mois se mettent en place avec des outils gratuits dans la plupart des TPE. L'investissement devient réel quand il faut du volume de trafic pour trancher un test, ce qui relève alors d'un budget d'acquisition.
Un test A/B a-t-il du sens sur un petit site ?
En dessous de quelques centaines de conversions par mois, un test A/B classique met trop longtemps à produire un résultat exploitable. Mieux vaut tester séquentiellement des changements nets, comparer des périodes comparables et accepter de raisonner par ordres de grandeur. Les changements structurels — clarté de l'offre, longueur d'un formulaire, affichage du prix — produisent des écarts assez grands pour être visibles sans statistique fine.
Faut-il recruter un growth hacker dans une PME ?
Dans une structure de moins de cinquante personnes, le besoin porte généralement sur des compétences identifiables : mesure, acquisition, contenu, conversion. Recruter ou missionner sur ces compétences donne un périmètre vérifiable, là où l'intitulé « growth hacker » recouvre des réalités très différentes d'un candidat à l'autre. Demandez systématiquement quelles expériences ont été menées, et lesquelles ont échoué.