Le verdict en trois phrases
Mettre un site vitrine ou e-commerce en conformite RGPD coute entre 3 000 et 12 000 EUR HT en 2026, la majeure partie du budget partant dans la CMP (bandeau cookies), le registre des traitements et les contrats de sous-traitance (DPA). Ce n'est pas un projet ponctuel mais un etat a maintenir : nouveau service, nouvel outil analytics, nouveau formulaire = revue de conformite. Le vrai enjeu financier n'est pas le cout de la mise en conformite, c'est le risque de sanction CNIL et la perte de confiance en cas de controle ou de fuite.
La checklist de conformite
Avant de chiffrer, il faut cartographier ce qui manque. Voici les blocs que tout site de PME doit couvrir en 2026.
| Element | Obligatoire | Statut frequent en PME |
|---|---|---|
| Bandeau consentement (CMP) conforme CNIL | Oui | Souvent absent ou non conforme |
| Politique de confidentialite a jour | Oui | Generique, non specifique |
| Registre des traitements | Oui | Rarement tenu |
| Contrats sous-traitants (DPA) | Oui | Manquants (analytics, mailing) |
| Mentions legales completes | Oui | Incompletes |
| Duree de conservation definie | Oui | Non documentee |
| Procedure droit d'acces/effacement | Oui | Inexistante |
| Chiffrement (HTTPS, mots de passe) | Oui | Souvent OK |
Le cout par lot
Plutot qu'un forfait opaque, decomposer la prestation en lots permet d'arbitrer et d'etaler. Voici des ordres de grandeur 2026.
| Lot | Contenu | Cout 2026 (EUR HT) |
|---|---|---|
| CMP + gestion cookies | Installation, configuration, categorisation | 800 - 2 500 |
| Textes juridiques | Politique confidentialite, mentions, CGU/CGV | 900 - 3 000 |
| Registre + cartographie | Inventaire des traitements et finalites | 1 000 - 2 500 |
| Contrats sous-traitants (DPA) | Recensement et mise en conformite | 500 - 1 500 |
| Audit + plan d'action | Etat des lieux et recommandations | 1 200 - 3 500 |
| Accompagnement DPO externe | Forfait annuel | 2 000 - 6 000/an |
Risque de sanction et hebergement souverain
La CNIL prononce des sanctions reelles, y compris pour des PME, souvent apres une plainte ou un cookie non conforme. Le choix de l'hebergement joue aussi sur la souverainete des donnees.
| Sujet | Ordre de grandeur 2026 |
|---|---|
| Sanction CNIL PME (cas courant) | 5 000 - 50 000 EUR |
| Sanction maximale RGPD | 20 M EUR ou 4 % du CA mondial |
| Mise en demeure (sans amende) | 0 EUR mais delai de correction |
| Hebergement UE (OVH, Scaleway) vitrine | 10 - 60 EUR/mois |
| Hebergement hors UE equivalent | Similaire mais risque transfert |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Heberger en UE (OVH, Scaleway) simplifie la question des transferts de donnees hors UE et rassure clients et partenaires. Pour des donnees sensibles, viser un hebergeur certifie renforce la position.
Mini cas pratique
Sophie, dirigeante d'une PME de services B2B a Lyon (18 salaries), recoit une plainte cliente sur un formulaire sans mention de consentement. Elle commande une mise en conformite en trois lots : CMP (1 400 EUR), textes juridiques (1 800 EUR), registre + DPA (2 200 EUR), soit 5 400 EUR HT. Elle ajoute un accompagnement DPO externe a 3 000 EUR/an. Face a une sanction CNIL potentielle de 20 000 EUR et au risque reputationnel aupres de ses grands comptes, l'investissement est rentabilise des le premier appel d'offres ou la conformite RGPD est exigee au cahier des charges.
FAQ
Google Analytics est-il encore utilisable ? Oui, sous conditions : consentement prealable via la CMP, configuration limitant les transferts, ou passage a un analytics europeen (Matomo, Plausible) qui simplifie la conformite. Comptez 300 a 1 200 EUR pour la migration.
Faut-il un DPO obligatoirement ? Pas pour toute PME. Il est obligatoire pour les traitements a grande echelle de donnees sensibles ou le suivi systematique. Un DPO externe mutualise (2 000-6 000 EUR/an) suffit a la plupart des PME souhaitant se securiser.
Un bandeau cookies suffit-il ? Non. Le consentement doit etre libre, specifique et revocable, et les cookies ne doivent se declencher qu'apres acceptation. Un bandeau purement decoratif qui depose les cookies avant le clic est justement le motif de sanction le plus frequent.
Combien de temps prend la mise en conformite ? Pour un site vitrine standard, 2 a 4 semaines. Pour un e-commerce avec de nombreux traitements (paiement, livraison, marketing), comptez 4 a 8 semaines et un budget vers le haut de la fourchette.
La conformite est-elle definitive ? Non. Chaque nouvel outil, formulaire ou service redemande une revue. Prevoyez une revue annuelle (500-1 500 EUR) ou un forfait DPO externe pour maintenir l'etat de conformite dans le temps.
Parlons de votre projet. Indiquez-nous le type de site (vitrine, e-commerce), les outils utilises et vos echeances, et nous cadrons la mise en conformite par lots avec priorisation du risque. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
