Le verdict en trois phrases
Un site vitrine conforme RGPD repose sur quatre piliers : consentement cookies (CMP), registre des traitements, mentions legales et politique de confidentialite a jour, et securite de l'hebergement. En 2026, une mise en conformite complete coute 800 a 3 000 EUR HT selon la taille du site, en 2 a 4 semaines. Le risque en face justifie l'investissement : une amende CNIL peut atteindre 20 M EUR ou 4 % du chiffre d'affaires mondial.
La checklist RGPD 2026 et son cout
Voici les postes a couvrir pour un site vitrine standard, avec les ordres de grandeur 2026 en France.
| Poste | Ce qu'il faut | Cout HT 2026 |
|---|---|---|
| CMP consentement cookies | Banniere conforme, refus aussi facile qu'accepter | 200-600 EUR |
| Mentions legales | Editeur, hebergeur, directeur publication | 100-300 EUR |
| Politique de confidentialite | Finalites, duree, droits des personnes | 200-500 EUR |
| Registre des traitements | Cartographie des donnees collectees | 300-800 EUR |
| Securisation formulaires | HTTPS, minimisation, chiffrement | 150-400 EUR |
| Audit + attestation | Verification globale, recommandations | 400-1 000 EUR |
Un site simple (5 pages, un formulaire de contact) se met en conformite pour 800-1 200 EUR ; un site avec blog, tracking et newsletter monte a 2 000-3 000 EUR.
Sanctions CNIL : ce que vous risquez vraiment
La CNIL gradue ses sanctions. Comprendre l'echelle aide a prioriser. Ces montants sont des plafonds legaux ou des observations 2026 ; la sanction reelle depend de la gravite.
| Manquement | Exemple | Sanction possible |
|---|---|---|
| Cookies sans consentement | Trackers deposes avant accord | 20 000-150 000 EUR (PME) |
| Absence de mentions legales | Editeur non identifiable | mise en demeure + amende |
| Fuite de donnees non notifiee | Fichier client expose, silence | jusqu'a 10 M EUR ou 2 % CA |
| Manquement grave | Traitement illicite massif | jusqu'a 20 M EUR ou 4 % CA |
| Absence de registre | Aucune tracabilite | mise en demeure prioritaire |
Meme pour une PME, une plainte client ou un controle en ligne peut declencher une procedure. La CNIL privilegie la mise en demeure, mais la recidive coute cher.
Mini cas pratique
M. Bernard, dirigeant d'une PME du batiment a Nantes (30 salaries, site vitrine avec formulaire de devis et Google Analytics), n'a ni CMP conforme ni registre des traitements.
Devis de mise en conformite : CMP 400 EUR + mentions/politique 500 EUR + registre 600 EUR + audit 500 EUR = 2 000 EUR HT, livre en 3 semaines. En face, une plainte pour trackers non consentis exposerait sa PME a une amende estimee entre 20 000 et 50 000 EUR. Le rapport cout/risque est de 1 pour 15 minimum : la conformite est l'assurance la moins chere de son entreprise.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
La banniere cookies suffit-elle a etre conforme ?
Non. La CMP doit permettre de refuser aussi facilement que d'accepter, et aucun tracker ne doit se declencher avant le consentement. Il faut aussi le registre, les mentions legales et une politique de confidentialite a jour.
Combien de temps prend une mise en conformite ?
Entre 2 et 4 semaines pour un site vitrine standard : audit, redaction des documents, installation de la CMP et securisation des formulaires. Un site complexe avec e-commerce demande davantage.
Faut-il un DPO pour une PME ?
Pas toujours obligatoire, mais recommande si vous traitez des donnees sensibles ou a grande echelle. Beaucoup de PME externalisent un DPO mutualise pour 100-300 EUR/mois plutot que de recruter.
Le registre des traitements est-il vraiment exige ?
Oui, il est obligatoire des que vous traitez des donnees personnelles de facon reguliere. C'est souvent le premier document que la CNIL demande lors d'un controle. Son absence est un manquement en soi.
A quelle frequence refaire l'audit ?
Un audit annuel est la bonne cadence : la reglementation, vos outils et vos traitements evoluent. Comptez 400-1 000 EUR/an pour maintenir la conformite et documenter votre diligence.
Parlons de votre projet. Envoyez-nous l'URL de votre site et la liste de vos traitements : nous cadrons une mise en conformite RGPD/CNIL entre 800 et 3 000 EUR HT, livree en 2 a 4 semaines. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
