Le verdict en trois phrases
Les cookies et le consentement sont la premiere cible des controles CNIL car ils sont visibles depuis le navigateur : pas besoin d'inspection sur place. En 2026, un audit RGPD coute 1 500 a 4 000 EUR, une CMP (plateforme de consentement) de 0 a 200 EUR/mois, et la mise en conformite se boucle en 3 a 5 semaines. Le vrai enjeu est d'eviter une amende pouvant atteindre 4 % du chiffre d'affaires.
Ce que coute la conformite RGPD en 2026
La conformite combine du one-shot (audit, registre, bandeau) et du recurrent (CMP, DPO). Pour une PME B2B, l'investissement initial reste modeste face au risque encouru.
| Poste | Fourchette 2026 (EUR HT) | Type |
|---|---|---|
| Audit RGPD | 1 500 - 4 000 | one-shot |
| Registre des traitements | inclus dans audit | one-shot |
| CMP (bandeau consentement) | 0 - 200 / mois | recurrent |
| Refonte bandeau + parametrage | 500 - 1 500 | one-shot |
| Politique de confidentialite | 400 - 900 | one-shot |
| DPO externalise (option) | 400 - 1 200 / mois | recurrent |
Bandeau conforme : les regles non negociables
La CNIL exige que refuser soit aussi simple qu'accepter. Un bandeau qui ne propose que "Tout accepter" ou qui depose des cookies avant le choix est en infraction. Le consentement doit etre libre, eclaire, specifique et prouvable.
| Regle | Conforme | Non conforme |
|---|---|---|
| Bouton refuser visible | oui, meme niveau | "accepter" seul |
| Cookies avant consentement | aucun non essentiel | deposes d'emblee |
| Preuve de consentement | horodatee, conservee | absente |
| Duree du consentement | 6 - 13 mois max | illimitee |
| Retrait aussi simple | oui, en 1 clic | introuvable |
| Cookies tiers listes | oui, par finalite | opaques |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Karim, dirigeant d'une PME de services B2B a Lyon, realise 3,2 M EUR de chiffre d'affaires et utilise Google Analytics, un chat et des pixels publicitaires sans consentement conforme. Une plainte pourrait declencher un controle. Il commande un audit RGPD a 2 800 EUR, deploie une CMP a 90 EUR/mois et refond son bandeau (900 EUR). Investissement premiere annee : 2 800 + 900 + 1 080 = 4 780 EUR. Face a une amende theorique pouvant depasser 100 000 EUR (4 % du CA), la conformite est une assurance a cout marginal.
FAQ
Google Analytics est-il encore autorise ? Oui, mais uniquement apres consentement et avec un parametrage adequat. Le depot du cookie avant le choix de l'utilisateur est une infraction.
Une CMP gratuite suffit-elle ? Pour un site simple, oui. Des que le volume de trafic ou les integrations augmentent, une CMP payante (jusqu'a 200 EUR/mois) offre plus de garanties et de reporting.
Combien de temps pour etre conforme ? En general 3 a 5 semaines : audit, registre, refonte du bandeau, politique de confidentialite et parametrage de la CMP.
Le registre des traitements est-il obligatoire ? Oui, des lors que vous traitez des donnees personnelles de maniere reguliere. Il doit etre tenu a jour et presentable en cas de controle.
Risque-t-on vraiment une amende ? Le plafond est de 4 % du chiffre d'affaires mondial. Les sanctions frequentes visent surtout les cookies non conformes, faciles a constater a distance.
Parlons de votre projet. Site B2B a mettre en conformite RGPD, cookies et consentement avant un controle CNIL ? Indiquez-nous vos outils de tracking et votre CA. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
