De 500 SIREN aux mobiles des DAF : la méthode complète
Mis à jour le
Les registres officiels français sont gratuits, complets et interrogeables par API. Ils vous donnent l'entreprise, ses établissements, son code d'activité, sa taille, ses adresses et ses mandataires sociaux. Ils ne vous donneront jamais le DAF.
C'est toute la difficulté de cette liste de 500 SIREN, et la raison pour laquelle on y passe trois jours sur LinkedIn. Un DAF n'est pas un mandataire social : il est salarié, donc absent du registre. Le registre vous amène à la porte de l'entreprise, le reste est un autre problème.
Ce que les registres donnent vraiment
Deux sources publiques distinctes, qu'on confond souvent.
| Source | Qui la tient | Ce qu'elle donne | Ce qu'elle ne donne pas |
|---|---|---|---|
| Répertoire Sirene | INSEE | Unités légales (SIREN), établissements (SIRET), code NAF, tranche d'effectif, adresses, dates de création et de fermeture, depuis 1973 | Les représentants légaux des personnes morales ne sont pas diffusés en open data, même sans opposition de leur part, en application de l'article R 123-232 du code de commerce |
| Registre national des entreprises | INPI, depuis janvier 2023 | Les dirigeants actifs, les statuts, les actes de nomination, les comptes publiés | Aucun salarié, aucun email, aucun numéro de téléphone |
Le point le plus mal connu est la case en haut à droite. Beaucoup d'équipes pensent récupérer des noms de dirigeants depuis Sirene : ce n'est pas le cas pour les sociétés. Les noms de dirigeants viennent du RNE, tenu par l'INPI, qui est une base différente avec son propre accès.
Il existe une troisième voie qui réconcilie les deux : l'API Recherche d'entreprises, produite par la DINUM avec l'INSEE et l'INPI, sur recherche-entreprises.api.gouv.fr. Sans authentification, limitée à 7 appels par seconde, synchronisée chaque jour, elle sert les données Sirene et les dirigeants issus du RNE. C'est le point d'entrée le plus simple pour un premier passage.
Ses deux limites, publiées : les entreprises non diffusibles, environ 3 millions d'unités ayant exercé leur droit d'opposition auprès de l'INSEE, n'y sont pas servies, et les données plus fines de Sirene, comme les établissements fermés, restent sur l'API de l'INSEE.
Pourquoi le DAF n'y est pas
Un registre d'entreprises recense des mandats, pas des organigrammes.
Un mandataire social est une personne qui engage juridiquement la société : président, directeur général, directeur général délégué dans une SAS, gérant dans une SARL. Ce sont ces mandats que le RNE publie, parce qu'ils ont une existence légale.
Un directeur administratif et financier est un salarié. Il n'engage pas la société au sens du registre, donc il n'y figure pas, sauf dans le cas rare où il cumule une délégation de direction générale.
La même logique vaut pour la quasi-totalité des personas que vous visez : DRH, DSI, directeur des achats, responsable marketing. Aucun n'est dans un registre d'entreprises, et aucun n'y sera jamais.
Conséquence directe sur votre fichier de 500 SIREN : le registre résout la moitié du problème, l'identification de l'entreprise et de ses établissements, et ne touche pas du tout à l'autre moitié.
Les quatre étapes réelles
Étape 1. Résoudre les entreprises, et choisir le bon niveau. Vos 500 SIREN deviennent 500 unités légales avec leur code NAF, leur tranche d'effectif et leurs établissements. C'est ici que se joue une décision que beaucoup d'outils tranchent à votre place : viser le siège, ou viser l'établissement. Pour un DAF, le siège est souvent le bon niveau. Pour un directeur de site, un responsable de production ou un acheteur, c'est presque toujours l'établissement, et il faut donc des SIRET, pas seulement des SIREN. Nous y consacrons une page entière.
Étape 2. Trouver les personnes. C'est l'étape que le registre ne fait pas. Elle consiste à identifier, pour chaque entreprise ou chaque établissement, les personnes qui occupent la fonction visée. Trois approches existent, et elles n'ont pas le même coût : la recherche manuelle sur LinkedIn, qui donne les meilleurs résultats et prend des heures ; une base de contacts interrogée par filtres, qui est rapide et dont la couverture s'effondre sur les PME ; ou une recherche par persona rattachée à l'identifiant d'entreprise, qui est le mécanisme que nous avons construit.
Étape 3. Décider combien de personnes par compte. Un contact par entreprise est le réglage par défaut de la plupart des outils, et c'est généralement le mauvais. Sur un achat logiciel en PME, la décision se prend rarement seule. Nous traitons cette question dans tous les personas d'un compte.
Étape 4. Enrichir et vérifier. Le mobile et l'email, puis la vérification que le numéro est actif et rattaché à la bonne personne. C'est le sujet de notre cluster joignabilité, et c'est l'étape où la plupart des fichiers perdent la moitié de leur valeur sans que personne ne le mesure.
Le calcul de temps, pour arbitrer
Sur 500 comptes, avec un seul persona visé.
| Approche | Temps par compte | Total | Ce que vous obtenez |
|---|---|---|---|
| LinkedIn à la main, puis enrichissement | 4 à 6 minutes | 33 à 50 heures | La meilleure identification, aucun contrôle de joignabilité |
| Base filtrée par taille et secteur | quelques secondes | moins d'une heure | Couverture inégale, forte sur les grands comptes, faible sur les PME |
| Recherche par persona rattachée au SIREN ou au SIRET | quelques secondes | moins d'une heure | Dépend entièrement de la qualité du rattachement entre la personne et l'entreprise |
La troisième ligne n'est meilleure que si le rattachement est fiable. C'est le vrai critère technique de cette catégorie, et c'est pour ça que la section suivante existe.
Le rattachement, qui décide de tout
Relier une personne à une entreprise française est un problème de réconciliation, pas de recherche.
Un nom commercial n'est pas un identifiant : plusieurs sociétés portent le même, une société change de nom sans changer de SIREN, et un groupe fait coexister une raison sociale au registre et une marque dans la communication. Un domaine de site n'est pas un identifiant non plus : un groupe partage un domaine entre plusieurs entités juridiques, et une filiale peut n'en avoir aucun.
Le seul identifiant stable est le SIREN pour la société, le SIRET pour l'établissement. Mais un profil de salarié ne porte pas de SIREN. Il faut donc croiser plusieurs signaux : le SIREN, le domaine du site, la page de l'entreprise sur les réseaux professionnels, et le nom quand il est suffisamment distinctif. Aucun de ces critères seul ne suffit.
Les trois questions à poser à n'importe quel outil sur ce point :
- Accepte-t-il un SIRET en entrée, ou seulement un SIREN et un nom ?
- Sur quels critères croisés rattache-t-il une personne à une entreprise, et lesquels sont prioritaires ?
- Que fait-il quand les critères se contredisent : il livre quand même, ou il écarte ?
Un fournisseur qui répond franchement à la troisième a réfléchi au problème. Un fournisseur qui n'écarte jamais rien livre du bruit avec un taux de couverture flatteur.
Les données de dirigeants sont des données personnelles
Un point qui n'est pas optionnel, et que la plupart des guides sur ce sujet passent sous silence.
Les noms de dirigeants publiés au RNE sont des données à caractère personnel. Le fait qu'un registre public les diffuse ne constitue pas une base légale pour votre usage commercial : votre traitement a besoin de la sienne, et il entre dans votre registre des traitements.
Par ailleurs, le décret n° 2025-840 du 22 août 2025 permet aux dirigeants de personnes morales de demander l'occultation de leur domicile personnel au RCS et au RNE. Seule l'adresse personnelle est concernée, seuls les dirigeants en fonction peuvent en bénéficier, et l'information ne figure alors plus dans l'extrait Kbis ni dans la copie intégrale.
Nous détaillons ce que chaque registre publie, ce qui a changé en 2025, et sur quelle base vous pouvez l'utiliser, dans données de dirigeants et RGPD.
Où Listar se situe
Notre produit prend un SIREN ou un SIRET en entrée et rend les personnes qui occupent une fonction donnée, avec leur mobile vérifié.
Trois choses à savoir sur la façon dont nous le faisons. Les entreprises sont résolues contre les registres officiels, INPI et SIRENE, et non contre un annuaire reconstitué. Le rattachement croise le SIREN, le domaine et la page professionnelle, jamais un critère seul. Et nous acceptons un SIRET d'établissement en entrée, pas seulement le SIREN et le SIRET du siège.
Ce que nous mesurons et publions ensuite : 95 % des mobiles livrés confirmés rattachés à la bonne personne, sur 10 000 appels réels répartis sur 100 fichiers de 100 numéros, de mai à septembre 2026. Interne, non audité, dénominateur égal aux numéros livrés.
Ce que nous ne publions pas : un taux de découverte des personas par taille d'entreprise. Nous ne l'avons pas mesuré au niveau d'exigence que nous réclamons des autres, donc nous ne l'annonçons pas. Sur une liste de PME régionales, attendez-vous à une couverture inférieure à celle d'une liste de comptes de plus de 500 salariés, chez nous comme ailleurs.
Mesurez-le sur vos propres SIREN
Le protocole vaut pour cette étape comme pour l'enrichissement : prenez 300 comptes de votre cible réelle, stratifiés par taille et par secteur, incluez les PME que vous attendez difficiles, et comparez deux indicateurs par fournisseur. La part de comptes pour lesquels au moins une personne du bon persona est identifiée, et la part de ces personnes dont le mobile aboutit sur la bonne personne.
Le second sans le premier ne veut rien dire, et c'est l'erreur la plus fréquente de ces comparaisons.
Télécharger le kit de test (.xlsx)
Sans formulaire et sans email à laisser.
FAQ
Peut-on trouver le DAF d'une entreprise dans les registres officiels ? Non. Les registres publient les mandataires sociaux, c'est-à-dire les personnes qui engagent juridiquement la société. Un DAF est salarié et n'y figure pas, sauf s'il cumule une délégation de direction générale, ce qui est rare.
Les noms de dirigeants sont-ils dans la base Sirene ? Pas pour les sociétés. L'INSEE ne diffuse pas les représentants légaux des personnes morales en open data, même en l'absence d'opposition, en application de l'article R 123-232 du code de commerce. Les noms de dirigeants viennent du registre national des entreprises, tenu par l'INPI.
Quelle API utiliser pour partir d'une liste de SIREN ?
L'API Recherche d'entreprises, sur recherche-entreprises.api.gouv.fr, est le point d'entrée le plus simple : sans authentification, 7 appels par seconde, et elle réunit les données Sirene et les dirigeants du RNE. Pour les établissements fermés ou les données plus fines, il faut l'API Sirene de l'INSEE, qui demande un compte.
Combien de temps faut-il pour traiter 500 SIREN à la main ? Entre 33 et 50 heures pour un seul persona, à raison de 4 à 6 minutes par compte sur LinkedIn, avant tout enrichissement et sans aucun contrôle de joignabilité.
Faut-il partir du SIREN ou du SIRET ? Du SIREN si votre interlocuteur est au siège, ce qui est souvent le cas d'un DAF. Du SIRET dès que la fonction visée est exercée sur un site : directeur d'établissement, responsable de production, acheteur local.
Utiliser des noms de dirigeants issus des registres est-il conforme au RGPD ? Ce sont des données personnelles, et la publication par un registre public ne constitue pas votre base légale. Votre traitement a besoin de la sienne et doit figurer dans votre registre des traitements. Nous détaillons ce point sur la page dédiée.
Sources
- Base Sirene des entreprises et de leurs établissements, data.gouv.fr, pour le périmètre, la licence ouverte et la non-diffusion des représentants légaux en open data
- API Sirene open data, data.gouv.fr, pour les services, le quota de 30 requêtes par minute et le taux de disponibilité
- API Recherche d'entreprises, produite par la DINUM avec l'INSEE et l'INPI
- Annuaire des entreprises, pour la consultation publique des identifiants
- Décret n° 2025-840 du 22 août 2025, sur l'occultation du domicile personnel des dirigeants au RCS et au RNE
- Pages consultées le 11 novembre 2026
À lire ensuite
- SIREN ou SIRET : lequel ancre votre fichier de prospection
- Tous les personas d'un compte, pas un contact par entreprise
- Qui est le vrai décideur sur un achat logiciel en PME
- Données de dirigeants issues des registres : ce que dit le RGPD
- Taux de joignabilité : la seule métrique qui compte en cold call B2B
- Exporter une liste Sales Navigator : les voies qui existent
- Enrichir HubSpot et Salesforce sans Zapier : les routes natives