Le verdict en trois phrases
La conformité RGPD d'un site B2B n'est ni un luxe ni une formalité : c'est une obligation légale contrôlée par la CNIL, avec des sanctions bien réelles. À Bordeaux en 2026, une mise en conformité complète coûte 800 à 3 500 EUR et prend 1 à 3 semaines, contre une amende théorique de 4 % du chiffre d'affaires. Le point le plus souvent négligé — et le plus sanctionné — reste le bandeau de consentement cookies non conforme.
La checklist de conformité en 12 points
Un contrôle CNIL vérifie des éléments précis. Voici les 12 points à auditer, avec leur criticité et le coût type de mise en conformité.
| # | Point de conformité | Criticité | Coût / action |
|---|---|---|---|
| 1 | Bandeau cookies (refus = accord) | Critique | 300 - 1 200 EUR |
| 2 | Politique de confidentialité | Élevée | 200 - 600 EUR |
| 3 | Mentions légales complètes | Élevée | 100 - 300 EUR |
| 4 | Registre des traitements | Élevée | Interne ou 500 EUR |
| 5 | Base légale de chaque traitement | Élevée | Documentation |
| 6 | Durées de conservation définies | Moyenne | Documentation |
| 7 | Formulaires : consentement explicite | Élevée | 150 - 400 EUR |
| 8 | DPA signé avec l'hébergeur | Élevée | Fourni par l'hébergeur |
| 9 | Chiffrement HTTPS actif | Critique | Inclus hébergement |
| 10 | Droit d'accès/effacement documenté | Moyenne | Procédure interne |
| 11 | Transferts hors UE encadrés | Élevée | Audit 800 EUR |
| 12 | Google Fonts/analytics hébergés localement | Moyenne | 150 - 500 EUR |
Le point 1 concentre l'essentiel du risque : un bandeau où refuser est plus difficile qu'accepter est non conforme, et c'est le motif de sanction le plus fréquent pour les sites français.
Coûts, délais et sanctions réelles
La mise en conformité varie selon l'état initial du site. Voici les fourchettes 2026 pour un site B2B bordelais et le barème de risque.
| Scénario | Périmètre | Coût HT | Délai |
|---|---|---|---|
| Site quasi conforme | Ajustements cookies + mentions | 800 - 1 500 EUR | 1 semaine |
| Site partiellement conforme | + Registre, formulaires, DPA | 1 500 - 2 500 EUR | 1 - 2 semaines |
| Site non conforme | Audit complet + refonte juridique | 2 500 - 3 500 EUR | 2 - 3 semaines |
| Sanction potentielle | Amende administrative CNIL | Jusqu'à 4 % du CA ou 20 M EUR | — |
La CNIL privilégie souvent la mise en demeure avant l'amende, mais elle sanctionne financièrement les manquements répétés ou graves. Se mettre en conformité en amont coûte une fraction du risque.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Hélène, dirigeante d'une PME de services B2B de 25 salariés à Bordeaux, réalisant 3 M EUR de CA, découvre que son site utilise un bandeau cookies non conforme, aucun registre des traitements et charge des Google Fonts en direct. Un contrôle CNIL exposerait théoriquement l'entreprise à une amende plafonnée à 120 000 EUR (4 % du CA). Elle mandate une mise en conformité complète pour 2 200 EUR HT, réalisée en deux semaines : bandeau conforme, registre créé, DPA signé avec l'hébergeur, polices hébergées localement. L'investissement représente moins de 2 % du risque financier maximal et écarte durablement la menace.
FAQ
Le RGPD s'applique-t-il aux petits sites B2B ? Oui : dès qu'un site collecte des données personnelles (formulaire, cookies, emails), le RGPD s'applique, quelle que soit la taille de l'entreprise.
Un bandeau cookies suffit-il ? Non : il doit permettre de refuser aussi facilement que d'accepter, sans cases pré-cochées, et bloquer les traceurs avant consentement. Beaucoup de bandeaux existants sont non conformes.
Qu'est-ce que le registre des traitements ? Un document listant chaque traitement de données (finalité, base légale, durée, destinataires). Il est obligatoire et doit être présenté en cas de contrôle.
Quelles sanctions concrètes ? Amende jusqu'à 4 % du chiffre d'affaires mondial ou 20 M EUR, précédée souvent d'une mise en demeure. Les manquements sur les cookies sont régulièrement sanctionnés.
Combien de temps pour se mettre en conformité ? En général 1 à 3 semaines selon l'état initial. Un site quasi conforme ne demande que quelques ajustements ciblés.
Parlons de votre projet. Communiquez-nous l'URL de votre site et son état actuel : nous réalisons l'audit des 12 points et la mise en conformité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
