Ai-je besoin d'un représentant légal si je vends des services de traitement de données à des clients de l'UE ?

• Les fournisseurs hors UE vendant des services de traitement de données dans l'UE doivent nommer un représentant légal dans l'UE.
• Cette obligation découle de l'article 27 du RGPD et du chapitre VI du Data Act européen.
• Les amendes en cas de non-respect peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial.
• REP27 — Europe Services, SE couvre tous les pays de l'EEE sans coût supplémentaire.
• Les fournisseurs basés dans l'UE n'ont pas besoin de représentant pour ces règles.
• Les revendeurs suivent le statut de conformité du fournisseur principal.

Mis à jour 20 octobre 2026 · 7 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 20 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : article 27 RGPD et Data Act européen

Lorsque vous vendez des services de traitement de données ou de cloud à des clients de l'UE, les entreprises hors UE doivent respecter deux obligations majeures : l'article 27 du RGPD et le chapitre VI du Data Act européen. L'article 27 du RGPD impose à tout responsable ou sous-traitant non établi dans l'UE, mais offrant des biens ou services (y compris cloud, SaaS, PaaS ou IaaS) aux personnes dans l'UE, de désigner un représentant écrit dans l'UE. Ce représentant est le contact principal pour les personnes concernées et les autorités de contrôle. Le Data Act européen (chapitre VI) ajoute que tout fournisseur hors UE vendant des services de traitement de données dans l'UE doit également nommer un représentant. Ces lois s'appliquent indépendamment de la taille de l'entreprise, du secteur ou du type de clientèle (B2B ou B2C).

• Article 27 RGPD : S'applique aux responsables/sous-traitants hors UE ciblant le marché européen.
• Data Act européen Chapitre VI : Couvre les fournisseurs hors UE de services de traitement de données/cloud vendant dans l'UE, avec des règles commerciales spécifiques (changement de fournisseur, délais, suppression, documentation).
• nFADP suisse (article 14) : Ne s'applique que si les quatre conditions légales sont remplies. REP27 offre une évaluation gratuite et, si exonéré, une déclaration signée.

Le défaut de désignation d'un représentant constitue une infraction autonome selon l'article 83(4)(a) du RGPD, avec des amendes pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel. L'autorité néerlandaise a infligé une amende de 525 000 EUR à Locatefamily.com pour ce manquement. Sous le Data Act, les sanctions sont fixées au niveau national mais doivent être effectives et dissuasives.

En résumé, si vous êtes hors UE et proposez tout type de service de traitement de données (cloud, SaaS, analyse, etc.) à des clients européens, vous devez nommer un représentant dans l'UE. C'est une obligation légale, pas une simple étape de conformité optionnelle.

Comment choisir un représentant légal : facteurs pratiques et matrice de décision

Choisir le bon représentant légal dans l'UE ne se limite pas au prix. Il faut considérer la couverture géographique, les services inclus, la rapidité et la transparence. Certains fournisseurs ne couvrent qu'un seul pays de l'UE, tandis que d'autres (comme REP27) offrent une couverture complète de l'EEE sans coût supplémentaire. Le support linguistique, la documentation incluse (comme les mentions de confidentialité) et la gestion des demandes sont aussi essentiels. Par exemple, REP27 fournit des mentions de confidentialité en huit langues et un service de gestion des demandes qui transmet les requêtes des personnes concernées et des autorités sous deux jours ouvrés. Certains concurrents ne précisent pas ces fonctionnalités, et les détails sont souvent disponibles uniquement sur demande.

Vérifiez les coûts cachés, tels que les frais par demande, les charges pour certificats ou les frais supplémentaires pour des pays additionnels. Seul REP27 inclut explicitement un certificat vérifiable, une vérification publique et une évaluation suisse nFADP avec chaque forfait payant. Les autres fournisseurs peuvent facturer ces services en supplément ou ne pas les proposer. Confirmez toujours ce qui est inclus dans le prix publié et demandez un détail écrit si ce n'est pas clair.

En résumé, privilégiez les fournisseurs transparents sur leur couverture, leurs services inclus et leurs tarifs, capables de fournir documentation et support dans les langues de vos clients. Demandez toujours un contrat de service précisant exactement ce qui est inclus et les éventuels frais supplémentaires.

Ce que le prix comprend vraiment (et coûts cachés)

Les prix publiés pour les services de représentant légal dans l'UE (en octobre 2026) vont de 290 à 890 EUR par an pour REP27, et de 420 à 490 EUR pour la plupart des concurrents. Cependant, le prix affiché ne reflète pas toujours le coût total ni le niveau de service. Par exemple, le tarif REP27 inclut une couverture complète de l'EEE, une lettre de désignation signée, un certificat vérifiable (avec QR code et vérification publique), des mentions de confidentialité en huit langues, un service de gestion des demandes pour les personnes concernées et autorités, la tenue des registres Article 30, ainsi qu'une évaluation suisse nFADP. Les autres fournisseurs ne précisent pas ces inclusions sur leurs sites, et un détail peut être demandé.

Les coûts cachés peuvent comprendre :

• Frais par demande traitée (transmission ou réponse aux demandes des personnes concernées ou autorités)
• Charges pour pays supplémentaires au-delà de l'État d'origine du fournisseur
• Frais pour certificats ou outils de vérification publique
• Suppléments pour modèles de mentions de confidentialité ou support multilingue
• Délais ou surcoûts pour désignations urgentes

Par exemple, REP27 délivre une désignation en 24 heures sans coût supplémentaire, alors que d'autres fournisseurs ne publient pas leurs délais. Certains ne couvrent que le RGPD, pas le Data Act ou d'autres régimes. Confirmez toujours l'étendue de la couverture et demandez la liste complète des services inclus et des frais éventuels avant de vous engager.

Tableau récapitulatif :

Demandez toujours une confirmation écrite de ce qui est inclus dans votre forfait pour éviter des coûts inattendus.

Comment se déroule la nomination : étapes et exemples

Nommer un représentant légal dans l'UE est un processus simple, mais il doit être réalisé avec soin pour garantir la conformité. Voici un guide étape par étape avec des exemples pratiques :

1. Déterminez votre obligation : Vérifiez que votre entreprise est hors UE et vend des services de traitement de données/cloud à des clients européens. Exemple : une société SaaS américaine avec des clients professionnels en UE.
2. Choisissez un fournisseur : Comparez les fournisseurs selon la couverture, les inclusions et le prix. Exemple : REP27 offre une couverture EEE complète et une évaluation suisse nFADP.
3. Demandez la désignation : Contactez le fournisseur choisi et demandez un mandat écrit. REP27 propose une signature électronique eIDAS pour rapidité et sécurité.
4. Signez le mandat : Complétez et signez le mandat. REP27 émet une lettre de désignation signée sous 24 heures.
5. Recevez la documentation : Obtenez la lettre de désignation signée, le certificat vérifiable (avec QR code) et les mentions de confidentialité (en huit langues avec REP27).
6. Mettez à jour vos documents : Ajoutez les coordonnées du représentant dans vos mentions de confidentialité, contrats et site web selon RGPD et Data Act.
7. Transmettez les demandes : Assurez-vous que votre représentant est prêt à gérer les demandes des personnes concernées et autorités. REP27 les transmet sous deux jours ouvrés.
8. Maintenez la conformité : Tenez vos registres à jour et soyez prêt à fournir la documentation aux autorités ou clients sur demande.

Checklist :

1. Confirmez que votre entreprise est hors UE et cible des clients européens.
2. Vérifiez vos contrats pour les règles de changement et suppression du Data Act.
3. Choisissez et nommez un représentant dans l'UE.
4. Mettez à jour mentions de confidentialité et contrats.
5. Assurez la gestion des demandes.
6. Documentez votre conformité pour audits et appels d'offres.

Conseil pratique : les acheteurs européens demandent de plus en plus une preuve de représentation avant de signer. Disposer d'un certificat vérifiable et d'une mention de confidentialité à jour facilite les achats et réduit les frictions.

Risques et amendes en cas de non-conformité

Les risques liés à l'absence de représentant légal dans l'UE sont importants. Selon l'article 83(4)(a) du RGPD, ne pas nommer de représentant constitue une infraction autonome, même sans violation de données ou autre manquement. Les amendes peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé. L'autorité néerlandaise a infligé 525 000 EUR à Locatefamily.com uniquement pour ce défaut.

Le Data Act européen impose aussi la nomination d'un représentant aux fournisseurs hors UE. Les sanctions sont fixées par chaque État membre, mais doivent être effectives, proportionnées et dissuasives. Cela signifie que les amendes peuvent varier, mais le risque d'application est réel, surtout avec l'activité croissante des autorités et les exigences des acheteurs.

Autres risques :

• Frein aux achats : Les acheteurs européens peuvent refuser de signer ou renouveler des contrats sans preuve de conformité.
• Atteinte à la réputation : Être cité dans des actions de contrôle ou registres publics nuit à la marque.
• Perturbation opérationnelle : Les autorités peuvent bloquer ou restreindre vos services dans l'UE jusqu'à conformité.

Tableau récapitulatif :

En résumé, le coût de la non-conformité dépasse largement la cotisation annuelle pour un représentant. Nommer un représentant est une étape nécessaire pour éviter amendes, interruptions d'activité et atteintes à la réputation.

Ce que les fournisseurs ne disent généralement pas

Lors de la comparaison des services de représentant légal dans l'UE, il est important d'aller au-delà du prix affiché. Les fournisseurs ne publient souvent pas tous les détails inclus, et des coûts ou limitations cachés peuvent exister :

• Couverture : Certains ne couvrent qu'un seul pays de l'UE, pas l'ensemble de l'EEE. REP27 couvre les 27 États membres de l'UE plus Norvège, Islande et Liechtenstein sans coût supplémentaire.
• Frais par demande ou certificat : Certains facturent chaque demande des personnes concernées ou autorités, ou l'émission de certificats. Ces frais sont rarement publiés à l'avance.
• Délais : REP27 délivre la désignation en 24 heures, d'autres peuvent prendre plus de temps (délais souvent non communiqués).
• Limites de responsabilité : La plupart ne publient pas leurs limites de responsabilité, vous ne savez donc pas ce qui se passe si le représentant ne remplit pas ses obligations.
• Exclusions : La représentation suisse n'est pas incluse chez REP27 si nécessaire ; une évaluation gratuite et une déclaration d'exemption sont fournies à la place.
• Conditions contractuelles : Le Data Act impose des conditions équitables et interdit les clauses d'exclusivité, mais tous ne proposent pas d'accompagnement ou de modèles pour mettre à jour les contrats.

Demandez toujours un contrat de service écrit détaillant la couverture, les services inclus, les délais de réponse et les frais éventuels. Demandez aussi des exemples de documents et modèles de mentions de confidentialité avant de vous engager.

Matrice de décision et scénarios réalistes : qui doit nommer un représentant dans l'UE ?

Utilisez cette matrice de décision et ces scénarios concrets pour comprendre si vous devez nommer un représentant légal dans l'UE et quelles obligations s'appliquent :

Scénario 1 : Fournisseur SaaS américain vend des outils de gestion de projets à des entreprises européennes. Doit nommer un représentant dans l'UE pour conformité RGPD et Data Act. REP27 offre une couverture EEE complète et une mise en place rapide.

Scénario 2 : Vendeur chinois sur Amazon expédie des produits à des consommateurs européens et traite leurs adresses. Doit nommer un représentant dans l'UE selon le RGPD s'il traite des données personnelles.

Scénario 3 : Boutique en ligne britannique continue de vendre à des clients européens après le Brexit. Doit nommer un représentant dans l'UE pour conformité RGPD. Le Data Act s'applique si elle propose des services cloud ou de traitement de données.

Dans tous les cas, la solution la plus simple et conforme est de choisir un fournisseur offrant une couverture complète de l'EEE et une documentation claire.