Le verdict en trois phrases
Mettre un site vitrine en conformité RGPD coûte entre 1 900 et 5 500 EUR HT en 2026 selon la profondeur (audit, CMP cookies conforme, refonte des mentions, registre des traitements), en 2 à 4 semaines. Le risque de l'inaction est disproportionné : la CNIL peut prononcer des sanctions jusqu'à 4 % du chiffre d'affaires annuel mondial ou 20 M EUR. En 2026, le contrôle porte en priorité sur le consentement cookies (bannière conforme, refus aussi simple que l'acceptation, absence de dépôt avant choix).
Le détail des postes
La conformité n'est pas un produit unique mais un ensemble de livrables. Voici les fourchettes 2026 pour un site vitrine.
| Poste | Contenu | Fourchette 2026 (EUR HT) | Délai |
|---|---|---|---|
| Audit RGPD + registre des traitements | Cartographie des données, registre | 1 000 - 3 000 | 1-2 sem. |
| CMP / bannière cookies conforme | Consentement, catégorisation, journalisation | 500 - 1 500 | 3-5 j |
| Refonte mentions légales & politique de confidentialité | Textes conformes, DPO, droits | 400 - 1 000 | 3-5 j |
| Sécurisation formulaires (chiffrement, durée conservation) | Minimisation, TLS, purge | 300 - 800 | 2-4 j |
| Total indicatif | 1 900 - 5 500 | 2-4 sem. |
La CMP (Consent Management Platform) est le poste le plus scruté : elle doit bloquer les traceurs avant consentement, proposer un refus en un clic et journaliser les preuves de consentement. Une simple bannière « OK » ne suffit plus depuis longtemps.
Les points de contrôle CNIL 2026
Les contrôles automatisés et les plaintes ciblent des non-conformités récurrentes. Voici les écarts les plus sanctionnés et leur remède.
| Point de contrôle | Non-conformité fréquente | Remède |
|---|---|---|
| Consentement cookies | Traceurs déposés avant choix | CMP avec blocage préalable |
| Symétrie accepter/refuser | Refus caché ou multi-clics | Bouton refus visible au 1er niveau |
| Durée de conservation | Données gardées sans limite | Politique de purge documentée |
| Information | Mentions absentes ou vagues | Politique de confidentialité claire |
| Registre des traitements | Inexistant | Registre tenu et à jour |
| Sécurité | Formulaires en HTTP, pas de TLS | HTTPS + chiffrement |
Mini cas pratique
Karim, gérant d'une PME de conseil à Marseille (CA 1,4 M EUR), reçoit une mise en demeure CNIL après une plainte sur ses cookies déposés sans consentement. Le risque théorique de sanction plafonne à 4 % du CA, soit 56 000 EUR.
Devis de mise en conformité : audit + registre à 2 200 EUR, CMP conforme à 900 EUR, refonte des mentions à 600 EUR, soit 3 700 EUR HT en trois semaines. Le rapport bénéfice/risque est écrasant : 3 700 EUR investis écartent une exposition à 56 000 EUR et referment le dossier CNIL. Karim régularise dans le délai imparti et documente sa conformité pour tout contrôle futur.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Quel est le montant maximal d'une sanction CNIL ?
Jusqu'à 4 % du chiffre d'affaires annuel mondial ou 20 M EUR, le montant le plus élevé étant retenu. En pratique, les PME reçoivent d'abord une mise en demeure avant sanction financière.
Une bannière cookies « tout accepter » suffit-elle ?
Non. Le refus doit être aussi simple que l'acceptation et aucun traceur non essentiel ne doit se déposer avant le choix de l'internaute.
Le registre des traitements est-il obligatoire pour une petite structure ?
Oui dans la plupart des cas dès qu'il y a un traitement régulier de données. C'est aussi le premier document demandé lors d'un contrôle.
Combien de temps pour se mettre en conformité ?
Entre 2 et 4 semaines pour un site vitrine, l'audit et la rédaction des mentions étant les étapes les plus longues.
Faut-il un DPO ?
Pas toujours obligatoire pour une PME, mais désigner un référent et documenter les traitements est fortement recommandé et rassure en cas de contrôle.
Parlons de votre projet. Décrivez-nous votre site, vos formulaires et vos outils de tracking : nous chiffrons l'audit et la mise en conformité complète. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
