Le verdict en trois phrases
Aucun grand compte ne signera votre application SaaS métier sans un DPA (accord de traitement des données) solide et une conformité RGPD démontrable. En 2026, la mise en conformité technique coûte 10 000 à 30 000 € HT, plus 3 000 à 8 000 € pour le DPA et le registre de traitement. Comptez un délai de 6 à 12 semaines et un budget récurrent DPO + TMA conformité.
Checklist CNIL par poste : ce qu'il faut construire
La conformité RGPD n'est pas un document, c'est un ensemble de fonctionnalités et de processus vérifiables dans l'application.
| Poste technique | Fourchette 2026 (HT) | Délai |
|---|---|---|
| Gestion du consentement + traçabilité | 2 000–5 000 € | 1–2 sem |
| Purge / durée de conservation | 1 500–4 000 € | 1 sem |
| Export des données (portabilité) | 1 500–4 000 € | 1 sem |
| Journalisation des accès (audit) | 2 000–6 000 € | 1–2 sem |
| Chiffrement au repos | +5 % du build | 1 sem |
| Anonymisation / pseudonymisation | 1 500–5 000 € | 1–2 sem |
| DPA + registre de traitement | 3 000–8 000 € | 1–2 sem |
L'ensemble représente 10 000 à 30 000 € HT selon la dette technique existante. Le chiffrement au repos ajoute environ 5 % au coût d'infrastructure, marginal face à l'exigence contractuelle.
Coût de la conformité vs risque de sanction
La question n'est pas « combien coûte la conformité » mais « combien coûte la non-conformité ». Le RGPD prévoit des amendes jusqu'à 20 M€ ou 4 % du chiffre d'affaires mondial.
| Scénario | Coût / impact |
|---|---|
| Mise en conformité complète (build) | 10 000–30 000 € HT (une fois) |
| DPO externalisé | 400–1 200 € /mois |
| TMA conformité | 350–900 € /mois |
| Notification de violation (gestion) | 5 000–25 000 € /incident |
| Sanction CNIL (PME typique) | 20 000–300 000 € |
| Perte d'un contrat grand compte | 50 000–500 000 € /an |
Le calcul est sans appel : le coût de la conformité (une fois plus récurrent modéré) est un ordre de grandeur inférieur au risque cumulé de sanction et de perte commerciale.
Mini cas pratique
Sophie dirige un éditeur SaaS RH à Lyon (18 salariés) et vise un contrat avec un groupe du CAC 40 qui exige un DPA et un audit RGPD. Mise en conformité technique : 19 000 € HT (consentement, purge, export, journalisation). DPA + registre : 5 500 €. DPO externalisé : 700 €/mois. Sur 12 mois, l'investissement total atteint ~33 000 €. Le contrat grand compte pèse 220 000 €/an : la conformité RGPD s'est amortie en moins de 2 mois de facturation, et ouvre l'accès à tout un segment de clients exigeants.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Un DPA est-il vraiment obligatoire ?
Oui, dès que vous traitez des données personnelles pour le compte d'un client (article 28 RGPD). Sans DPA signé, aucun grand compte ne prendra le risque juridique de vous confier ses données.
Faut-il un DPO même pour une petite structure ?
Pas toujours obligatoire, mais fortement recommandé et souvent exigé par les acheteurs. Un DPO externalisé mutualisé (400–1 200 €/mois) suffit pour une PME SaaS.
Combien de temps pour être conforme ?
Comptez 6 à 12 semaines selon la dette technique. Les fonctionnalités de consentement, purge et export sont souvent les plus longues à développer proprement.
Que faire en cas de violation de données ?
Notification à la CNIL sous 72 h et, selon la gravité, aux personnes concernées. La gestion d'un incident coûte 5 000–25 000 €, d'où l'intérêt de la journalisation qui permet de qualifier vite l'ampleur.
Le chiffrement au repos est-il obligatoire ?
Non strictement, mais c'est une mesure « appropriée » quasi systématiquement attendue pour des données personnelles, et son surcoût (~5 %) est négligeable.
Parlons de votre projet. Décrivez votre SaaS, les types de données traitées et l'exigence de votre grand compte : nous chiffrons la conformité technique, le DPA et la TMA. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
