Le verdict en trois phrases
Un site vitrine conforme RGPD repose sur quatre piliers : consentement cookies (CMP), registre des traitements, mentions légales et politique de confidentialité à jour, et sécurité de l'hébergement. En 2026, une mise en conformité complète coûte 800 à 3 000 EUR HT selon la taille du site, en 2 à 4 semaines. Le risque en face justifie l'investissement : une amende CNIL peut atteindre 20 M EUR ou 4 % du chiffre d'affaires mondial.
La checklist RGPD 2026 et son coût
Voici les postes à couvrir pour un site vitrine standard, avec les ordres de grandeur 2026 en France.
| Poste | Ce qu'il faut | Coût HT 2026 |
|---|---|---|
| CMP consentement cookies | Bannière conforme, refus aussi facile qu'accepter | 200-600 EUR |
| Mentions légales | Éditeur, hébergeur, directeur publication | 100-300 EUR |
| Politique de confidentialité | Finalités, durée, droits des personnes | 200-500 EUR |
| Registre des traitements | Cartographie des données collectées | 300-800 EUR |
| Sécurisation formulaires | HTTPS, minimisation, chiffrement | 150-400 EUR |
| Audit + attestation | Vérification globale, recommandations | 400-1 000 EUR |
Un site simple (5 pages, un formulaire de contact) se met en conformité pour 800-1 200 EUR ; un site avec blog, tracking et newsletter monte à 2 000-3 000 EUR.
Sanctions CNIL : ce que vous risquez vraiment
La CNIL gradué ses sanctions. Comprendre l'échelle aide à prioriser. Ces montants sont des plafonds légaux ou des observations 2026 ; la sanction réelle dépend de la gravité.
| Manquement | Exemple | Sanction possible |
|---|---|---|
| Cookies sans consentement | Trackers déposés avant accord | 20 000-150 000 EUR (PME) |
| Absence de mentions légales | Éditeur non identifiable | mise en demeure + amende |
| Fuite de données non notifiée | Fichier client expose, silence | jusqu'à 10 M EUR ou 2 % CA |
| Manquement grave | Traitement illicite massif | jusqu'à 20 M EUR ou 4 % CA |
| Absence de registre | Aucune traçabilité | mise en demeure prioritaire |
Même pour une PME, une plainte client ou un contrôle en ligne peut déclencher une procédure. La CNIL privilégie la mise en demeure, mais la récidive coûte cher.
Mini cas pratique
M. Bernard, dirigeant d'une PME du bâtiment à Nantes (30 salariés, site vitrine avec formulaire de devis et Google Analytics), n'a ni CMP conforme ni registre des traitements.
Devis de mise en conformité : CMP 400 EUR + mentions/politique 500 EUR + registre 600 EUR + audit 500 EUR = 2 000 EUR HT, livré en 3 semaines. En face, une plainte pour trackers non consentis exposerait sa PME à une amende estimée entre 20 000 et 50 000 EUR. Le rapport coût/risque est de 1 pour 15 minimum : la conformité est l'assurance la moins chère de son entreprise.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
La bannière cookies suffit-elle à être conforme ?
Non. La CMP doit permettre de refuser aussi facilement que d'accepter, et aucun tracker ne doit se déclencher avant le consentement. Il faut aussi le registre, les mentions légales et une politique de confidentialité à jour.
Combien de temps prend une mise en conformité ?
Entre 2 et 4 semaines pour un site vitrine standard : audit, rédaction des documents, installation de la CMP et sécurisation des formulaires. Un site complexe avec e-commerce demande davantage.
Faut-il un DPO pour une PME ?
Pas toujours obligatoire, mais recommandé si vous traitez des données sensibles ou à grande échelle. Beaucoup de PME externalisent un DPO mutualisé pour 100-300 EUR/mois plutôt que de recruter.
Le registre des traitements est-il vraiment exigé ?
Oui, il est obligatoire dès que vous traitez des données personnelles de façon régulière. C'est souvent le premier document que la CNIL demande lors d'un contrôle. Son absence est un manquement en soi.
À quelle fréquence refaire l'audit ?
Un audit annuel est la bonne cadence : la réglementation, vos outils et vos traitements évoluent. Comptez 400-1 000 EUR/an pour maintenir la conformité et documenter votre diligence.
Parlons de votre projet. Envoyez-nous l'URL de votre site et la liste de vos traitements : nous cadrons une mise en conformité RGPD/CNIL entre 800 et 3 000 EUR HT, livrée en 2 à 4 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
