Le verdict en trois phrases
Mettre un site vitrine ou e-commerce en conformité RGPD coûte entre 3 000 et 12 000 EUR HT en 2026, la majeure partie du budget partant dans la CMP (bandeau cookies), le registre des traitements et les contrats de sous-traitance (DPA). Ce n'est pas un projet ponctuel mais un état à maintenir : nouveau service, nouvel outil analytics, nouveau formulaire = revue de conformité. Le vrai enjeu financier n'est pas le coût de la mise en conformité, c'est le risque de sanction CNIL et la perte de confiance en cas de contrôle ou de fuite.
La checklist de conformité
Avant de chiffrer, il faut cartographier ce qui manque. Voici les blocs que tout site de PME doit couvrir en 2026.
| Élément | Obligatoire | Statut fréquent en PME |
|---|---|---|
| Bandeau consentement (CMP) conforme CNIL | Oui | Souvent absent ou non conforme |
| Politique de confidentialité à jour | Oui | Générique, non spécifique |
| Registre des traitements | Oui | Rarement tenu |
| Contrats sous-traitants (DPA) | Oui | Manquants (analytics, mailing) |
| Mentions légales complètes | Oui | Incomplètes |
| Durée de conservation définie | Oui | Non documentée |
| Procédure droit d'accès/effacement | Oui | Inexistante |
| Chiffrement (HTTPS, mots de passe) | Oui | Souvent OK |
Le coût par lot
Plutôt qu'un forfait opaque, décomposer la prestation en lots permet d'arbitrer et d'étaler. Voici des ordres de grandeur 2026.
| Lot | Contenu | Coût 2026 (EUR HT) |
|---|---|---|
| CMP + gestion cookies | Installation, configuration, catégorisation | 800 - 2 500 |
| Textes juridiques | Politique confidentialité, mentions, CGU/CGV | 900 - 3 000 |
| Registre + cartographie | Inventaire des traitements et finalités | 1 000 - 2 500 |
| Contrats sous-traitants (DPA) | Recensement et mise en conformité | 500 - 1 500 |
| Audit + plan d'action | État des lieux et recommandations | 1 200 - 3 500 |
| Accompagnement DPO externe | Forfait annuel | 2 000 - 6 000/an |
Risque de sanction et hébergement souverain
La CNIL prononce des sanctions réelles, y compris pour des PME, souvent après une plainte ou un cookie non conforme. Le choix de l'hébergement joue aussi sur la souveraineté des données.
| Sujet | Ordre de grandeur 2026 |
|---|---|
| Sanction CNIL PME (cas courant) | 5 000 - 50 000 EUR |
| Sanction maximale RGPD | 20 M EUR ou 4 % du CA mondial |
| Mise en demeure (sans amende) | 0 EUR mais délai de correction |
| Hébergement UE (OVH, Scaleway) vitrine | 10 - 60 EUR/mois |
| Hébergement hors UE équivalent | Similaire mais risque transfert |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Héberger en UE (OVH, Scaleway) simplifie la question des transferts de données hors UE et rassure clients et partenaires. Pour des données sensibles, viser un hébergeur certifié renforce la position.
Mini cas pratique
Sophie, dirigeante d'une PME de services B2B à Lyon (18 salariés), reçoit une plainte cliente sur un formulaire sans mention de consentement. Elle commande une mise en conformité en trois lots : CMP (1 400 EUR), textes juridiques (1 800 EUR), registre + DPA (2 200 EUR), soit 5 400 EUR HT. Elle ajoute un accompagnement DPO externe à 3 000 EUR/an. Face à une sanction CNIL potentielle de 20 000 EUR et au risque réputationnel auprès de ses grands comptes, l'investissement est rentabilisé dès le premier appel d'offres où la conformité RGPD est exigée au cahier des charges.
FAQ
Google Analytics est-il encore utilisable ? Oui, sous conditions : consentement préalable via la CMP, configuration limitant les transferts, ou passage à un analytics européen (Matomo, Plausible) qui simplifie la conformité. Comptez 300 à 1 200 EUR pour la migration.
Faut-il un DPO obligatoirement ? Pas pour toute PME. Il est obligatoire pour les traitements à grande échelle de données sensibles ou le suivi systématique. Un DPO externe mutualisé (2 000-6 000 EUR/an) suffit à la plupart des PME souhaitant se sécuriser.
Un bandeau cookies suffit-il ? Non. Le consentement doit être libre, spécifique et révocable, et les cookies ne doivent se déclencher qu'après acceptation. Un bandeau purement décoratif qui dépose les cookies avant le clic est justement le motif de sanction le plus fréquent.
Combien de temps prend la mise en conformité ? Pour un site vitrine standard, 2 à 4 semaines. Pour un e-commerce avec de nombreux traitements (paiement, livraison, marketing), comptez 4 à 8 semaines et un budget vers le haut de la fourchette.
La conformité est-elle définitive ? Non. Chaque nouvel outil, formulaire ou service redemande une revue. Prévoyez une revue annuelle (500-1 500 EUR) ou un forfait DPO externe pour maintenir l'état de conformité dans le temps.
Parlons de votre projet. Indiquez-nous le type de site (vitrine, e-commerce), les outils utilisés et vos échéances, et nous cadrons la mise en conformité par lots avec priorisation du risque. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
