Alternatives pour obtenir les représentants RGPD UE et UK auprès d’un même fournisseur

• L'article 27 du RGPD/UK GDPR impose aux entreprises hors UE/UK de nommer des représentants locaux.
• REP27 délivre les deux désignations en une seule commande, avec une seule date de renouvellement.
• Les alternatives incluent Janus Compliance, Euverify et Gabsor (voir tableau).
• Des fournisseurs séparés impliquent plus d’administration, des coûts plus élevés et un risque de couverture interrompue.
• Les services combinés coûtent généralement moins cher et réduisent les erreurs de conformité.

Mis à jour 18 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 18 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Article 27 RGPD & UK GDPR

L’article 27 du RGPD européen et du UK GDPR impose une obligation claire : toute entreprise non établie dans l’UE ou le Royaume-Uni, mais offrant des biens ou services aux individus dans ces territoires ou surveillant leur comportement, doit nommer un représentant local. Ce représentant doit être établi dans le territoire concerné (UE ou UK) et agit comme point de contact pour les personnes concernées et les autorités de contrôle. Ce n’est pas optionnel — le non-respect constitue une infraction autonome pouvant entraîner des amendes importantes (jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial, selon le montant le plus élevé, conformément à l’article 83 du RGPD).

• Obligations distinctes : Depuis le Brexit, l’UE et le Royaume-Uni ont des régimes RGPD distincts. Un seul représentant ne peut couvrir les deux que s’il dispose d’établissements légaux dans les deux territoires. La plupart des fournisseurs ne couvrent qu’un seul côté et vous renvoient vers un autre pour l’autre.
• Qui doit nommer ? Toute entité hors UE/UK ciblant des clients, réalisant des analyses ou offrant des services dans ces régions. Cela inclut les SaaS, e-commerce et vendeurs sur places de marché.
• Qui est exempté ? Les autorités publiques, les activités purement personnelles ou domestiques, et les entreprises ayant un établissement réel (pas seulement une boîte postale) dans les deux territoires.
• Ce qui est requis : Désignation écrite, coordonnées publiques, registre des activités de traitement, coopération avec les autorités. Le représentant ne remplace pas le DPO ni ne fournit de conseils juridiques sauf contrat spécifique.

Pour plus d’informations sur le texte légal, voir Article 27 RGPD.

Comment choisir : fournisseurs combinés vs séparés

Choisir entre un fournisseur combiné et des fournisseurs séparés pour la représentation RGPD UE et UK dépend de votre modèle d’affaires, marchés cibles et appétence pour la complexité administrative. Voici une comparaison :

• Fournisseur combiné (ex. REP27) : Un seul processus d’intégration, une seule facture, une date de renouvellement unique, formulation cohérente de la notice de confidentialité. Les deux désignations sont émises simultanément, réduisant les risques de lacunes ou incohérences. Idéal pour entreprises vendant à la fois en UE et UK, ou avec des ressources limitées en conformité.
• Fournisseurs séparés : Nécessite deux processus d’intégration, deux contrats, deux factures, et deux formulations de notice de confidentialité. Cela augmente les risques d’erreurs administratives, de couverture interrompue (ex. oubli de renouvellement), et de documentation incohérente. Peut convenir si vous ne vendez que dans un seul territoire ou avez des relations existantes avec des fournisseurs locaux.

Questions pratiques à considérer :

• Vendez-vous aux clients UE et UK, ou seulement à un seul ?
• Souhaitez-vous minimiser l’administration et le risque de non-conformité ?
• Cherchez-vous des outils de confidentialité groupés (ex. créateur de ROPA, badge conformité) ou juste le minimum légal ?
• Y a-t-il des frais par demande ou des limites pouvant impacter vos coûts ?

Pour la plupart des entreprises ciblant les deux marchés, un fournisseur combiné est plus simple et généralement moins coûteux que deux fournisseurs séparés.

Ce que le prix inclut : comparaison détaillée

Les services de représentant RGPD ne sont pas tous équivalents. Voici un comparatif détaillé de ce qui est inclus, non inclus, et les frais supplémentaires éventuels. Toujours vérifier les conditions officielles avant achat.

REP27 précise clairement ce qui n’est pas inclus (pas de conseils juridiques, pas de DPO, pas d’audits) et rembourse intégralement si la représentation est refusée. Janus Compliance facture en cas de volume élevé de correspondance. Euverify et Gabsor proposent des outils additionnels mais les détails sur exclusions et frais supplémentaires sont limités — vérifiez toujours le contrat.

Coûts cachés & ce que les fournisseurs ne disent pas toujours

La plupart des acheteurs se concentrent sur le prix affiché, mais il existe souvent des coûts cachés et exclusions pouvant impacter votre budget total et risque de conformité :

• Frais par demande : Janus Compliance inclut 50 correspondances par an, puis facture £8 par correspondance supplémentaire. Les plans Standard et Multi de REP27 n’ont pas de frais par demande, tandis que le plan Base limite à 10 demandes par an. Euverify et Gabsor ne publient pas ces frais — vérifiez leurs conditions avant signature.
• Tarification au renouvellement : REP27 propose des tarifs de renouvellement plus bas dès la deuxième année pour les deux territoires. Certains fournisseurs peuvent augmenter les prix ou facturer des frais d’intégration lors du renouvellement ou changement.
• Portée du service : Aucun fournisseur listé ne propose de conseils juridiques, services DPO ou audits de conformité dans leur service standard. Si besoin, attendez-vous à des coûts supplémentaires ou contrats séparés.
• Responsabilité et exclusions : Le rôle du représentant est limité par la loi. Il transmet les demandes et tient les registres mais ne répond pas au fond ni ne garantit la conformité globale. Si vos activités relèvent de catégories exclues (ex. données sensibles, services destinés aux enfants, profilage à grande échelle), REP27 refusera la représentation et remboursera intégralement.
• Délais de préavis : Tous les fournisseurs ne précisent pas les délais pour résiliation ou changement. REP27 permet de changer au renouvellement sans risque légal si la procédure est respectée.

Lisez toujours le contrat et demandez les conditions de renouvellement, frais par demande et exclusions avant de vous engager.

Comment se passe la nomination : étape par étape

Nommer un représentant RGPD — surtout pour UE et UK — suit un processus clair. Voici à quoi vous attendre :

1. Évaluez vos obligations : Confirmez si vous avez besoin d’un représentant UE, UK, ou les deux en utilisant la matrice de décision ci-dessous.
2. Choisissez votre(s) fournisseur(s) : Décidez d’un fournisseur combiné (ex. REP27) ou séparés (ex. Janus pour UK, un autre pour UE).
3. Intégration : Remplissez le formulaire d’intégration du fournisseur. Pour les services combinés, un seul formulaire couvre les deux territoires. Vous fournirez les détails de l’entreprise, description du traitement, et coordonnées.
4. Revue et rédaction : Le fournisseur examine votre dossier. Pour les services combinés, les deux mandats sont rédigés à partir des mêmes réponses, assurant cohérence et évitant contradictions.
5. Désignation et signatures : L’entité EU du fournisseur signe la désignation UE ; l’entité UK signe la désignation UK. Les deux sont émises comme documents séparés, chacun avec certificat et code de vérification.
6. Livraison : Vous recevez deux certificats (un par territoire), formulations pour la notice de confidentialité, et codes de vérification. Les fournisseurs combinés synchronisent les dates de renouvellement et processus d’approbation.
7. Mise en œuvre : Mettez à jour votre notice de confidentialité avec les formulations et détails de vérification fournis. Assurez-vous que vos registres des activités de traitement sont à jour et disponibles pour inspection.
8. Renouvellement et suivi : Surveillez les dates de renouvellement. Les fournisseurs combinés proposent une facture unique et une date d’expiration unique, réduisant le risque de couverture interrompue.

Changer de fournisseur est simple : nommez le nouveau, mettez à jour votre notice, et résiliez l’ancien mandat. Il n’y a pas de vide juridique si fait correctement.

Risques, amendes et qui doit quoi : matrice de décision

Le non-respect de l’article 27 peut entraîner des amendes substantielles et actions coercitives. Le risque n’est pas théorique : des autorités ont sanctionné des entreprises pour absence de représentant. Utilisez la matrice suivante pour déterminer vos obligations et éviter coûts ou pénalités inutiles :

Les amendes pour non-conformité peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial. Le représentant n’est pas un bouclier : les autorités peuvent agir directement contre votre entreprise. La désignation est un rôle légal, pas une garantie de conformité.

Checklist acheteur : étapes vers la conformité

1. Cartographiez vos flux de données : Identifiez si vous proposez biens/services ou surveillez des individus en UE, UK, ou les deux.
2. Vérifiez l’application de l’article 27 : Votre activité relève-t-elle du champ (voir matrice ci-dessus) ?
3. Décidez de la structure fournisseur : Combiné (plus simple, moins cher pour les deux) ou séparé (si un seul territoire ou raisons historiques) ?
4. Comparez les fournisseurs : Vérifiez prix publiés, services inclus, exclusions. Utilisez le tableau ci-dessus.
5. Vérifiez les frais cachés : Cherchez frais par demande, frais d’intégration, tarification au renouvellement dans le contrat.
6. Nommer le(s) représentant(s) : Complétez l’intégration, recevez certificats et formulations de notice.
7. Mettez à jour la documentation : Ajoutez les coordonnées du représentant dans votre notice de confidentialité et assurez la disponibilité des registres de traitement.
8. Surveillez les renouvellements : Programmez des rappels, surtout si fournisseurs séparés.
9. Réévaluez annuellement : Reconsidérez vos obligations si votre activité évolue en UE ou UK.

Scénarios réalistes : quelle voie choisir ?

• SaaS US vendant à UE & UK : Besoin des deux représentants. Voie la plus simple : nommer REP27 pour les deux territoires (€390/an base). Recevez deux certificats, un seul onboarding, une date de renouvellement. Mettez à jour la notice avec les deux formulations.
• Vendeur chinois Amazon expédiant en Allemagne et UK : Besoin des deux représentants. Peut utiliser un fournisseur combiné (ex. REP27, Euverify, Gabsor) pour simplicité, ou Janus Compliance pour UK et un autre pour UE. La voie combinée réduit l’administration et le risque d’incohérences.
• Boutique en ligne UK vendant uniquement au UK : Besoin uniquement du représentant UK. Janus Compliance propose un service UK uniquement à £349/an. Pas besoin de représentant UE si pas de clients UE.
• SaaS basé en UE avec clients UK : Besoin uniquement du représentant UK. Peut utiliser Euverify, Gabsor ou Janus Compliance pour couverture UK. Pas de représentant UE nécessaire si établi en UE.
• Vendeur marketplace (Etsy, eBay) hors UE/UK : Si vend aux deux marchés, besoin des deux représentants sauf si la marketplace agit comme représentant (rare ; vérifier la politique marketplace).