Le verdict en trois phrases
Tant que votre ETI reçoit moins de 20 demandes de droits par an, un registre Excel bien tenu et une boîte email dédiée suffisent. Au-delà, le délai légal d'un mois et la recherche des données dans le CRM, le SIRH et la messagerie rendent l'outillage indispensable : une plateforme de conformité (4 000 à 20 000 € par an) ou une application sur mesure (18 000 à 35 000 € HT) intégrée à vos systèmes. Le sur mesure devient pertinent quand l'automatisation de la collecte des données dans vos outils internes pèse plus que la bibliothèque de modèles juridiques.
Plateforme du marché ou application sur mesure
Le DPO ou le DSI d'une ETI de 250 à 2 000 salariés compare généralement trois scénarios. Les montants ci-dessous sont des ordres de grandeur 2026 constatés en France.
| Critère | Excel et boîte email | Plateforme de conformité SaaS | Application sur mesure |
|---|---|---|---|
| Coût initial | 0 € | 2 000 à 6 000 € (paramétrage) | 18 000 à 35 000 € HT |
| Coût annuel | Temps DPO uniquement | 4 000 à 20 000 € | 2 500 à 5 000 € (hébergement, maintenance) |
| Registre des traitements (article 30) | Fichier non versionné | Modèles fournis, versionné | Versionné, structuré selon vos entités |
| Formulaire de demande et vérification d'identité | Non | Oui | Oui, adapté à vos parcours clients |
| Extraction automatique CRM, SIRH, ERP | Non | Connecteurs standards, souvent payants | Connecteurs dédiés à vos outils |
| Hébergement | Variable | Souvent UE, parfois hors France | France (hébergeur certifié au choix) |
| Mise en service | Immédiate | 3 à 6 semaines | 10 à 14 semaines |
La plateforme du marché l'emporte quand le besoin principal est la cartographie, l'analyse d'impact (AIPD) et la veille juridique. L'application sur mesure gagne quand le coût caché est la collecte : chaque demande d'accès mobilise 3 à 8 heures de recherche manuelle dans des outils métiers que les connecteurs standards ne couvrent pas.
Ce que coûte le risque CNIL
Le RGPD impose une réponse dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, à condition d'en informer la personne. Les sanctions administratives peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, la CNIL prononce aussi des sanctions simplifiées plafonnées à 20 000 € pour les manquements courants, dont le défaut de réponse aux demandes de droits.
| Situation | Exposition 2026 (ordre de grandeur) |
|---|---|
| Réponse hors délai à une demande d'accès | Plainte CNIL, mise en demeure, sanction simplifiée jusqu'à 20 000 € |
| Registre des traitements absent ou incomplet | Manquement à l'article 30, sanction ordinaire possible |
| Effacement non propagé dans tous les systèmes | Réclamation récurrente, risque de contrôle approfondi |
| Vérification d'identité insuffisante | Violation de données si communication à un tiers, notification sous 72 h |
| Données hébergées hors UE sans garanties | Transfert illicite, sanctions jusqu'à 4 % du chiffre d'affaires |
| Absence de preuve du traitement de la demande | Charge de la preuve sur le responsable de traitement |
Périmètre type d'une application sur mesure
| Module | Contenu | Budget HT |
|---|---|---|
| Registre des traitements | Fiches article 30, sous-traitants, durées de conservation, historique | 3 000 à 6 000 € |
| Portail de demande | Formulaire public, choix du droit exercé, accusé de réception | 2 500 à 5 000 € |
| Vérification d'identité | Contrôle par email, SMS ou pièce justificative, purge automatique | 2 000 à 4 000 € |
| Workflow interne | Affectation, échéances, relances, validation DPO | 4 000 à 7 000 € |
| Connecteurs CRM, SIRH, ERP | Recherche et export des données, propagation de l'effacement | 4 500 à 10 000 € |
| Tableau de bord et preuves | Délais moyens, demandes par type, journal opposable | 2 000 à 3 000 € |
Mini cas pratique
Claire est DPO d'une ETI de distribution de 1 100 salariés à Lyon. Elle traite 140 demandes par an, dont 90 demandes d'accès qui mobilisent en moyenne 5 heures chacune entre le CRM, l'outil de fidélité et le SIRH, soit 450 heures. À 55 € de coût horaire chargé, cela représente 24 750 € par an. L'application sur mesure retenue coûte 28 000 € HT avec 3 500 € de maintenance annuelle, et ramène le traitement à 1,5 heure par demande grâce aux connecteurs : 135 heures, soit 7 425 €. Économie annuelle : 24 750 − 7 425 − 3 500 = 13 825 €. Retour sur investissement en environ 2 ans, sans compter le risque de sanction évité.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Une PME a-t-elle vraiment l'obligation de tenir un registre ?
L'exemption de l'article 30 pour les structures de moins de 250 salariés ne s'applique pas si les traitements sont réguliers, ce qui est le cas de la paie ou du fichier clients. En pratique, presque toutes les entreprises doivent tenir un registre.
Peut-on demander une pièce d'identité à chaque demandeur ?
Seulement en cas de doute raisonnable sur l'identité. L'application peut graduer la vérification : email connu suffit dans 80 % des cas, pièce justificative pour les demandes sensibles, avec suppression automatique sous 30 jours.
Où héberger l'application ?
En France ou dans l'Union européenne, chez un hébergeur offrant des garanties contractuelles conformes à l'article 28. Un hébergement certifié coûte 80 à 400 € par mois selon le niveau de service.
Combien de temps pour la mise en service ?
Comptez 10 à 14 semaines : 2 semaines de cadrage avec le DPO et la DSI, 7 à 10 semaines de développement et de connecteurs, puis 1 à 2 semaines de recette.
L'application couvre-t-elle aussi le UK GDPR ?
Oui, les droits et délais sont très proches. Le paramétrage d'une entité britannique avec ses propres mentions coûte en général 1 500 à 3 000 € HT.
Parlons de votre projet. Envoyez-nous votre volume annuel de demandes et la liste de vos outils (CRM, SIRH, ERP) : nous chiffrons un périmètre entre 18 000 et 35 000 € HT, livrable en 10 à 14 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
