Le verdict en trois phrases
La conformité RGPD/CNIL d'un site repose sur cinq piliers : cookies et consentement, registre des traitements, hébergement UE, contrats sous-traitants (DPA) et sécurité. Un audit coûte 3 000 à 9 000 EUR selon la taille ; une sanction CNIL peut atteindre 4 % du chiffre d'affaires mondial ou 20 M EUR. Le calcul est simple : la conformité est presque toujours moins chère que le risque.
Checklist RGPD opérationnelle
Voici les éléments vérifiés lors d'un audit et leur statut de priorité. Cochez ce qui manque.
| Élément | Ce qu'il faut | Priorité |
|---|---|---|
| Bandeau cookies | Consentement libre, refus aussi simple qu'accepter | Critique |
| Traceurs bloqués | Aucun cookie non essentiel avant consentement | Critique |
| Politique de confidentialité | À jour, accessible, complète | Haute |
| Registre des traitements | Liste des traitements et finalités | Haute |
| Mentions légales | Éditeur, hébergeur, DPO | Haute |
| Formulaires | Finalité, consentement, durée | Moyenne |
| Droits des personnes | Accès, suppression, portabilité | Moyenne |
| Sécurité | Chiffrement, accès, journaux | Haute |
Le bandeau cookies concentre l'essentiel des sanctions récentes : un refus plus difficile que l'acceptation est le motif numéro un de mise en demeure.
Hébergement, sous-traitants et sécurité
La conformité ne s'arrête pas au site visible : elle englobe toute la chaîne de traitement des données.
| Point de contrôle | Exigence 2026 | Coût indicatif |
|---|---|---|
| Hébergement UE | Serveurs dans l'UE, pas de transfert hors UE non encadré | 25 - 150 EUR/mois |
| DPA sous-traitants | Contrat avec chaque outil (analytics, mailing) | Inclus au contrat |
| Analytics conforme | Outil sans consentement ou anonymisé | 0 - 100 EUR/mois |
| Chiffrement | HTTPS, données sensibles chiffrées | Inclus |
| Sauvegardes sécurisées | Chiffrées, accès restreint | Inclus TMA |
| Registre & DPO | Interne ou externalisé | 200 - 800 EUR/mois si externe |
Chaque outil tiers qui traite des données (mailing, CRM, chat, analytics) doit faire l'objet d'un accord de sous-traitance (DPA) signé.
Coût d'un audit et risque de sanction
Ordres de grandeur 2026, marché français, en EUR HT. Le risque n'est pas théorique : la CNIL prononce des dizaines de sanctions par an.
| Prestation | Coût 2026 (EUR HT) |
|---|---|
| Audit RGPD site vitrine | 3 000 - 5 000 |
| Audit site + application | 5 000 - 9 000 |
| Mise en conformité cookies | 800 - 2 500 |
| Rédaction politique + registre | 1 500 - 4 000 |
| Maintenance conformité/an | 1 500 - 6 000 |
| Sanction CNIL (plafond) | jusqu'à 20 M ou 4 % du CA |
Même une sanction "moyenne" de quelques dizaines de milliers d'euros, plus la publicité negative, dépasse largement le coût d'une mise en conformité complète.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Nadia, DPO d'un groupe de distribution B2B à Bordeaux, hérite d'un site sans blocage des traceurs et d'un bandeau ou "tout accepter" est bien plus visible que "refuser". Elle commande un audit à 6 000 EUR, une mise en conformité cookies à 2 000 EUR et une refonte de la politique de confidentialité à 2 500 EUR, soit 10 500 EUR. En parallèle, elle chiffre le risque : une mise en demeure CNIL suivie d'une sanction, même limitée à 50 000 EUR, plus l'impact réputationnel auprès de ses clients grands comptes. La conformité représente 21 % de ce seul scénario bas : la décision est immédiate.
FAQ
Un simple bandeau cookies suffit-il ?
Non. Le bandeau doit bloquer les traceurs avant consentement et rendre le refus aussi simple que l'acceptation. Un bandeau purement décoratif est précisément ce que la CNIL sanctionne.
Google Analytics est-il conforme ?
Uniquement avec consentement et un paramétrage adapté, ou via une alternative respectueuse de la vie privée. Sans consentement préalable, le dépôt de ses cookies est irrégulier.
Faut-il obligatoirement un DPO ?
Il est obligatoire pour les organismes publics et ceux dont l'activité implique un suivi à grande échelle. Pour les autres, il est fortement recommandé ; l'externaliser coûte 200 à 800 EUR/mois.
Combien de temps prend une mise en conformité ?
Comptez 3 à 8 semaines : audit, corrections techniques (cookies, hébergement), rédaction documentaire, puis mise en place du registre. Le blocage des traceurs est souvent le plus rapide à corriger.
L'hébergement hors UE est-il interdit ?
Pas interdit mais encadré : tout transfert hors UE doit reposer sur des garanties (clauses types, décision d'adéquation). Le plus simple reste un hébergement UE et des sous-traitants UE.
Parlons de votre projet. Envoyez-nous l'URL de votre site et vos outils tiers (analytics, mailing, CRM) pour un audit RGPD et un plan de mise en conformité chiffré. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
