Ai-je besoin d’un représentant légal pour ma plateforme en ligne si je suis basé hors UE ?

• L’article 27 du RGPD et l’article 13 de la DSA imposent à la plupart des plateformes hors UE de nommer un représentant dans l’UE.
• L’obligation s’applique si vous proposez des services à des utilisateurs ou surveillez leur comportement dans l’UE.
• Les amendes en cas de non-conformité peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial (RGPD).
• Les places de marché (Amazon, Etsy, eBay) exigent la conformité avant d’autoriser les ventes.
• Certaines exemptions pour traitement occasionnel et à faible risque (uniquement RGPD).
• Les prestataires diffèrent en prix, couverture et services inclus — comparez attentivement.

Mis à jour 23 octobre 2026 · 10 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 23 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : RGPD article 27 & DSA article 13

Les plateformes et prestataires hors UE font face à deux obligations légales principales dans l’UE s’ils offrent des services aux utilisateurs de l’UE ou traitent leurs données : nommer un représentant selon l’article 27 du RGPD et/ou un représentant légal selon l’article 13 de la Digital Services Act (DSA). Ces obligations sont distinctes et peuvent s’appliquer ensemble ou séparément selon votre modèle d’affaires.

• RGPD article 27 : S’applique aux responsables ou sous-traitants hors UE qui proposent des biens ou services à des résidents de l’UE, ou surveillent leur comportement. Cela inclut SaaS, e-commerce, applications, et toute plateforme collectant ou analysant des données d’utilisateurs UE. Des exemptions existent si le traitement est occasionnel, à petite échelle et peu susceptible de porter atteinte aux droits des personnes.
• DSA article 13 : S’applique aux prestataires hors UE de services d’intermédiation (places de marché, plateformes, hébergement, cloud, réseaux sociaux, boutiques d’applications, VPN, DNS, CDN) offerts dans l’UE. Si votre plateforme permet du contenu généré par les utilisateurs ou des ventes tierces et est accessible aux utilisateurs UE, vous devez nommer un représentant légal DSA dans un pays de l’UE où le service est proposé.

Le non-respect peut entraîner des sanctions sévères. Sous le RGPD, les amendes peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel (article 83(4)(a)). Sous la DSA, les plateformes peuvent suspendre votre compte ou bloquer des annonces, et les autorités peuvent imposer d’autres sanctions. Des places de marché comme Amazon, Etsy et eBay exigent ces conformités avant d’autoriser les vendeurs hors UE.

Tableau des inclusions / exclusions / frais supplémentaires

En résumé, si vous êtes une entreprise hors UE ciblant ou servant des utilisateurs UE, vous devez évaluer précisément les obligations applicables et nommer le(s) représentant(s) adéquat(s). Ne pas le faire expose à des amendes, suspensions de compte ou perte d’accès au marché.

Comment choisir un représentant légal : considérations pratiques

Choisir le bon représentant légal UE est crucial pour la conformité et l’efficacité opérationnelle. Voici les facteurs clés à considérer, basés strictement sur les données des prestataires et obligations légales :

• Couverture : Le prestataire couvre-t-il tous les États UE/EEE ? Par exemple, REP27 couvre tout l’EEE (UE27 plus Norvège, Islande, Liechtenstein) sans coût supplémentaire. Certains prestataires couvrent seulement certains pays.
• Vitesse de désignation : REP27 délivre les désignations sous 24 heures. D’autres peuvent prendre plus de temps — important si vous devez lancer rapidement ou répondre à une demande de conformité.
• Vérification et documentation : Cherchez un prestataire offrant un certificat vérifiable (REP27 fournit QR code et page publique de vérification), une désignation signée, et une rédaction claire des mentions de confidentialité en plusieurs langues (REP27 : 8 langues).
• Notification aux autorités : Certains prestataires (REP27) notifient l’autorité UE compétente (ex. coordinateur DSA) en votre nom, ce qui est obligatoire sous la DSA.
• Transparence des prix : Tous les coûts et services inclus sont-ils clairement indiqués ? REP27 et Engage Compliance publient leurs tarifs ; d’autres demandent un devis. Méfiez-vous des frais cachés pour demandes supplémentaires ou couverture multi-pays.

Matrice de décision

Confirmez toujours la capacité du prestataire à soutenir votre modèle d’affaires spécifique et les pays UE concernés. Par exemple, REP27 ne peut agir comme représentant DSA que si votre service est aussi offert en République tchèque.

Ce que le prix inclut vraiment : comparaison des prestataires

Les tarifs et services inclus varient fortement. Comprendre ce que vous obtenez est essentiel pour éviter des lacunes de conformité ou coûts inattendus. Voici une comparaison détaillée basée sur les données publiées :

• REP27 — Europe Services, SE : 390 EUR/an pour représentation DSA ; 290–890 EUR/an pour RGPD article 27 selon le plan. Inclut désignation signée, notification aux autorités, certificat avec QR code, bureau de demandes, mentions de confidentialité en 8 langues, couverture EEE, évaluation suisse (plan RGPD). Pas de frais d’installation, résiliation à tout moment, pas de coût supplémentaire pour couverture multi-pays.
• Engage Compliance : 1200 EUR/an pour représentant légal DSA (prix vérifié sur source). Détails des services inclus non spécifiés sur la page source.
• EU Shield : 490 € / an pour représentation RGPD article 27 couvrant les 27 États membres. Inclut adresse de contact UE, support tenue de registres, réexpédition du courrier.
• DilicheckRep : 29–149 €/mois (selon plan) pour représentant RGPD article 27, incluant désignation formelle, adresse UE, réexpédition et documentation.
• Formiti, EDPO, OSTRAI : Prix sur demande. Services incluent représentation RGPD, liaison réglementaire, et pour certains, support multilingue et arrangements personnalisés.

Certains prestataires peuvent facturer en plus pour demandes supplémentaires, couverture multi-pays ou support linguistique. Demandez toujours un détail complet avant de nommer. Par exemple, REP27 inclut la couverture EEE et modèles de mentions de confidentialité en 8 langues sans coût additionnel, mais ne joue pas le rôle de représentant suisse si tous les critères suisses sont OUI (une déclaration d’exemption est fournie à la place).

Comparez non seulement le prix, mais aussi la rapidité, la documentation et la capacité à répondre à vos besoins spécifiques de conformité.

Coûts cachés et ce que les prestataires ne disent généralement pas

Beaucoup d’acheteurs négligent les coûts cachés et exclusions jusqu’après la nomination. Voici ce qu’il faut surveiller, basé strictement sur les informations des prestataires :

• Délais de préavis et résiliation : REP27 permet une résiliation à tout moment sans préavis. D’autres prestataires peuvent exiger un préavis ou pénaliser la résiliation anticipée (non spécifié dans les données disponibles).
• Frais par demande : Certains prestataires facturent des frais supplémentaires pour gérer les demandes des autorités ou des personnes concernées, surtout si fréquentes ou complexes. REP27 ne mentionne aucun frais par demande ; pour les autres, cette information n’est pas divulguée.
• Limites de responsabilité : Les prestataires peuvent limiter leur responsabilité en cas de manquements ou se limiter à la simple réexpédition des communications. REP27 ne joue pas le rôle de représentant suisse si tous les critères suisses sont OUI et ne fait pas office de représentant produit autorisé sauf plan GPSR choisi. Vérifiez toujours le contrat pour ces exclusions.
• Couverture multi-pays : Certains facturent un supplément par pays UE supplémentaire. REP27 et EU Shield incluent tous les États UE/EEE dans leur prix de base ; d’autres pas forcément.
• Support linguistique : Les modèles de mentions de confidentialité et communications aux autorités peuvent être disponibles uniquement dans certaines langues. REP27 fournit des modèles en 8 langues ; d’autres en proposent moins ou facturent en plus.

Examinez toujours les conditions du prestataire pour exclusions, conditions de renouvellement et conséquences en cas d’oubli de renouvellement. Demandez spécifiquement les frais par demande, la responsabilité et la rapidité de traitement des demandes des autorités ou personnes concernées.

Comment se passe la nomination : checklist pas à pas

1. Évaluez vos activités : Déterminez si vous proposez des biens/services à des individus dans l’UE (RGPD) ou fournissez un service d’intermédiation (DSA) sans établissement UE.
2. Identifiez les lois applicables : Utilisez la matrice de décision ci-dessus pour confirmer si vous avez besoin d’un représentant RGPD article 27, DSA, ou les deux.
3. Choisissez un prestataire : Comparez selon couverture, rapidité, prix, services inclus et transparence. Confirmez qu’il peut agir dans tous les pays UE concernés (ex. REP27 nécessite que votre service soit offert en République tchèque pour représentation DSA).
4. Inscrivez-vous et payez : Complétez le processus d’intégration du prestataire, soumettez les détails de votre société et service, et réglez la somme (REP27 accepte carte, SEPA, PayPal ; facturation AWS aussi disponible).
5. Recevez la documentation : Obtenez la désignation signée, le certificat et la rédaction des mentions de confidentialité. REP27 fournit un certificat vérifiable avec QR code et page publique.
6. Publiez les détails : Ajoutez les coordonnées du représentant dans votre notice de confidentialité (RGPD) ou vos conditions (DSA) comme exigé par la loi.
7. Notification aux autorités : Assurez-vous que votre prestataire notifie l’autorité compétente UE (ex. coordinateur DSA). REP27 s’en charge pour vous.
8. Maintenez la conformité : Tenez à jour les coordonnées du représentant, renouvelez le mandat annuellement, et répondez rapidement aux demandes des autorités ou personnes concernées transmises par votre représentant.

Suivre ces étapes vous garantit de rester conforme et d’éviter amendes ou suspensions de services.

Risques et amendes en cas de non-conformité

Ne pas nommer un représentant légal UE obligatoire expose votre entreprise à des risques et sanctions importants. Voici les principales conséquences, basées sur des sources officielles et cas réels :

• RGPD article 27 : Les entreprises hors UE qui ne nomment pas de représentant peuvent être sanctionnées jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé (article 83(4)(a)). Par exemple, l’autorité néerlandaise a infligé une amende de 525 000 € à Locatefamily.com pour défaut de désignation.
• DSA article 13 : Les plateformes et places de marché peuvent suspendre votre compte ou bloquer vos annonces si vous ne fournissez pas la preuve d’un représentant légal. Les autorités peuvent aussi imposer des amendes ou autres sanctions.
• GPSR (Règlement général sur la sécurité des produits) : Les fabricants hors UE vendant des produits physiques dans l’UE doivent nommer un représentant autorisé UE. Le non-respect peut entraîner rappels produits, interdictions de mise sur le marché ou autres actions coercitives.

Ces sanctions ne sont pas théoriques : places de marché et autorités appliquent activement ces obligations. Les vendeurs et plateformes repérés lors d’audits ou plaintes reçoivent souvent un délai court pour se conformer ou subissent suspension immédiate ou amendes. Nommer un représentant est une obligation légale, pas une formalité, et doit être priorisé avec les autres mesures de conformité.

Scénarios réalistes : ce qui s’applique et comment se conformer

• Scénario 1 : société SaaS américaine avec utilisateurs UE
  Une plateforme SaaS basée aux États-Unis offre des services à des clients UE et traite leurs données. Elle doit nommer un représentant RGPD article 27. La solution la moins chère conforme : REP27 à partir de 290 EUR/an (RGPD), ou EU Shield à 490 €/an. Pas de représentant DSA nécessaire sauf si la plateforme héberge du contenu utilisateur ou agit comme intermédiaire.
• Scénario 2 : vendeur Amazon chinois
  Une société chinoise vend des biens physiques aux consommateurs UE via Amazon. Elle doit nommer un représentant RGPD article 27 (pour le traitement des données) et une personne responsable GPSR (pour la sécurité produit). REP27 couvre le RGPD et propose une option GPSR. Pas de représentant DSA nécessaire sauf si elle exploite sa propre place de marché.
• Scénario 3 : boutique en ligne britannique vendant à l’UE
  Une boutique en ligne basée au Royaume-Uni vend directement aux consommateurs UE. Elle doit nommer un représentant RGPD article 27. Les options RGPD les moins chères : REP27 ou plan mensuel DilicheckRep. Un représentant DSA n’est nécessaire que si la boutique agit comme place de marché pour des vendeurs tiers.

Dans chaque cas, la voie la plus simple conforme est de choisir un prestataire offrant une désignation rapide, vérifiable et une documentation claire, puis de publier les coordonnées du représentant dans la notice de confidentialité ou les conditions comme requis. Vérifiez toujours si votre prestataire couvre tous les États UE/EEE pertinents pour votre activité.