Le verdict en trois phrases
Les cookies et le consentement sont la première cible des contrôles CNIL car ils sont visibles depuis le navigateur : pas besoin d'inspection sur place. En 2026, un audit RGPD coûte 1 500 à 4 000 EUR, une CMP (plateforme de consentement) de 0 à 200 EUR/mois, et la mise en conformité se boucle en 3 à 5 semaines. Le vrai enjeu est d'éviter une amende pouvant atteindre 4 % du chiffre d'affaires.
Ce que coûte la conformité RGPD en 2026
La conformité combine du one-shot (audit, registre, bandeau) et du récurrent (CMP, DPO). Pour une PME B2B, l'investissement initial reste modeste face au risque encouru.
| Poste | Fourchette 2026 (EUR HT) | Type |
|---|---|---|
| Audit RGPD | 1 500 - 4 000 | one-shot |
| Registre des traitements | inclus dans audit | one-shot |
| CMP (bandeau consentement) | 0 - 200 / mois | récurrent |
| Refonte bandeau + paramétrage | 500 - 1 500 | one-shot |
| Politique de confidentialité | 400 - 900 | one-shot |
| DPO externalisé (option) | 400 - 1 200 / mois | récurrent |
Bandeau conforme : les règles non négociables
La CNIL exige que refuser soit aussi simple qu'accepter. Un bandeau qui ne propose que "Tout accepter" ou qui dépose des cookies avant le choix est en infraction. Le consentement doit être libre, éclaire, spécifique et prouvable.
| Règle | Conforme | Non conforme |
|---|---|---|
| Bouton refuser visible | oui, même niveau | "accepter" seul |
| Cookies avant consentement | aucun non essentiel | déposés d'emblée |
| Preuve de consentement | horodatée, conservée | absente |
| Durée du consentement | 6 - 13 mois max | illimitée |
| Retrait aussi simple | oui, en 1 clic | introuvable |
| Cookies tiers listés | oui, par finalité | opaques |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Karim, dirigeant d'une PME de services B2B à Lyon, réalise 3,2 M EUR de chiffre d'affaires et utilise Google Analytics, un chat et des pixels publicitaires sans consentement conforme. Une plainte pourrait déclencher un contrôle. Il commande un audit RGPD à 2 800 EUR, déploie une CMP à 90 EUR/mois et refond son bandeau (900 EUR). Investissement première année : 2 800 + 900 + 1 080 = 4 780 EUR. Face à une amende théorique pouvant dépasser 100 000 EUR (4 % du CA), la conformité est une assurance à coût marginal.
FAQ
Google Analytics est-il encore autorisé ? Oui, mais uniquement après consentement et avec un paramétrage adéquat. Le dépôt du cookie avant le choix de l'utilisateur est une infraction.
Une CMP gratuite suffit-elle ? Pour un site simple, oui. Dès que le volume de trafic ou les intégrations augmentent, une CMP payante (jusqu'à 200 EUR/mois) offre plus de garanties et de reporting.
Combien de temps pour être conforme ? En général 3 à 5 semaines : audit, registre, refonte du bandeau, politique de confidentialité et paramétrage de la CMP.
Le registre des traitements est-il obligatoire ? Oui, dès lors que vous traitez des données personnelles de manière régulière. Il doit être tenu à jour et présentable en cas de contrôle.
Risque-t-on vraiment une amende ? Le plafond est de 4 % du chiffre d'affaires mondial. Les sanctions fréquentes visent surtout les cookies non conformes, faciles à constater à distance.
Parlons de votre projet. Site B2B à mettre en conformité RGPD, cookies et consentement avant un contrôle CNIL ? Indiquez-nous vos outils de tracking et votre CA. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
