Coût du représentant légal pour vendre des produits connectés dans l'UE (2026)

• Obligatoire pour les vendeurs hors UE de produits connectés dans l'UE selon le Data Act et souvent l'article 27 du RGPD.
• Prix annuels vérifiés : 290–890 EUR (REP27), 349–490 EUR (autres).
• Inclut lettre de désignation, gestion des demandes et documentation de conformité.
• Couverture, documentation et support varient selon le prestataire — voir tableaux comparatifs.
• Les amendes en cas de non-conformité peuvent être substantielles (jusqu'à 10 millions EUR selon le RGPD).

Mis à jour 20 octobre 2026 · 7 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 20 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : Data Act, article 27 du RGPD et plus

Les entreprises hors UE vendant des produits connectés ou fournissant des services liés dans l'UE font face à plusieurs obligations légales qui se chevauchent. Les plus pertinentes sont :

• Data Act de l'UE (Règlement (UE) 2023/2854) : En vigueur depuis le 12 septembre 2025, ce règlement couvre l'accès et l'utilisation des données générées par les produits connectés et services associés. Pour les fournisseurs hors UE vendant dans l'UE, l'article 3(1) exige que les produits connectés soient conçus pour que les utilisateurs puissent accéder facilement, en toute sécurité et gratuitement à leurs données. Le chapitre VI impose des obligations aux prestataires de services de traitement de données (y compris cloud et SaaS), nécessitant un représentant légal si le prestataire n'est pas établi dans l'UE. Ce représentant est le point de contact officiel pour les autorités et les utilisateurs concernant la conformité et les droits d'accès aux données.
• Article 27 du RGPD : Si votre entreprise est hors UE mais cible ou surveille des personnes dans l'UE (article 3(2)), vous devez nommer un représentant dans l'Union. Il s'agit d'une obligation légale autonome, avec des amendes pouvant atteindre 10 millions EUR ou 2 % du chiffre d'affaires mondial (article 83(4)(a)).
• Autres régimes : Selon le produit, d'autres obligations peuvent s'appliquer, comme le Règlement général sur la sécurité des produits (GPSR, Règlement (UE) 2019/1020) pour certains biens vendus en ligne, et la nFADP suisse si vous ciblez la Suisse. REP27 inclut une évaluation suisse sans coût supplémentaire avec chaque plan EU Article 27 payant.

Ne pas nommer de représentant peut entraîner des amendes importantes et des barrières à l'accès au marché. Par exemple, l'autorité néerlandaise a infligé une amende de 525 000 EUR à Locatefamily.com pour absence de représentant RGPD.

Tableau des inclusions / exclusions / frais supplémentaires

En résumé, si vous êtes une entreprise hors UE vendant des produits connectés ou fournissant des services cloud/traitement de données à des clients de l'UE, vous devez presque certainement nommer un représentant légal. Les obligations sont cumulatives : si vous traitez des données personnelles, l'article 27 du RGPD s'applique ; si vous fournissez des produits connectés ou services de données, le Data Act s'applique ; et si vous vendez certains biens en ligne, le GPSR peut aussi s'appliquer.

Comment choisir un prestataire de représentant légal

Choisir le bon représentant légal ne se limite pas à comparer les prix. L'étendue du service, la rapidité de la désignation et la documentation incluse peuvent avoir un impact direct sur votre conformité et votre efficacité opérationnelle. Voici les principaux critères à considérer :

• Couverture géographique : Assurez-vous que le prestataire couvre tous les pays de l'EEE. Certains ne couvrent qu'un seul pays ou facturent un supplément pour la couverture complète. REP27 couvre les 27 États membres de l'UE plus la Norvège, l'Islande et le Liechtenstein sans coût supplémentaire.
• Rapidité de la désignation : Si vous devez agir rapidement, REP27 délivre une lettre de désignation signée sous 24 heures. D'autres prestataires peuvent prendre plus de temps ou ne pas préciser de délais.
• Documentation et support linguistique : Privilégiez les prestataires fournissant la formulation de l'avis de confidentialité et la documentation de conformité en plusieurs langues. REP27 propose ces documents en 8 langues, ce qui est crucial pour les ventes paneuropéennes.
• Évaluation suisse nFADP : Si vous ciblez la Suisse, choisissez un prestataire incluant une évaluation suisse. REP27 l'inclut sans frais supplémentaires avec chaque plan payant EU.
• Support et gestion des demandes : Vérifiez si le prestataire gère les demandes des personnes concernées et des autorités, et s'il y a des limites ou frais supplémentaires. MyCECheck, par exemple, inclut seulement 2 heures de support.
• Transparence sur les frais supplémentaires : Certains prestataires facturent par famille de produits, par demande ou pour la documentation additionnelle. Demandez toujours la liste complète des services inclus et des frais potentiels.

Matrice décisionnelle

En pratique, le meilleur prestataire dépendra de votre gamme de produits, marchés et besoins de support. Par exemple, une société SaaS vendant dans tout l'EEE et en Suisse bénéficiera de la large couverture et de l'évaluation suisse de REP27, tandis qu'un petit vendeur Amazon avec une seule ligne de produits préférera un prestataire moins cher et à couverture limitée comme MyCECheck.

Ce que le prix inclut réellement

Les prix publiés pour les services de représentant légal en octobre 2026 varient de 290 EUR à 890 EUR par an. Cependant, ce qui est inclus dans le prix de base varie considérablement selon les prestataires. Voici ce qu'il faut vérifier :

• REP27 : La redevance annuelle (290–890 EUR) couvre la représentation dans tout l'EEE, une lettre de désignation signée (signature électronique eIDAS), un certificat vérifiable (QR code), la formulation de l'avis de confidentialité en 8 langues, un guichet pour le transfert des demandes des personnes concernées et autorités sous 2 jours ouvrés, la gestion des registres Article 30, et une évaluation suisse nFADP optionnelle. Une couverture GPSR/Reg. 2019/1020 est aussi disponible. Aucun frais supplémentaire pour la couverture EEE ou l'évaluation suisse.
• MyCECheck : 349 EUR par an couvre une famille de produits, une adresse EU et un certificat de représentant, la liaison avec les autorités de surveillance du marché, et 2 heures de support. Le support ou les familles de produits supplémentaires peuvent engendrer des frais.
• Usantis, Regingada, EU Shield, Prighter : Les prix varient de 420 à 490 EUR par an, mais les détails des services inclus ne sont pas publiés. Demandez toujours une description détaillée des services et confirmation des inclusions avant de vous engager.

Questions clés à poser aux prestataires :

• La redevance couvre-t-elle tous les pays de l'EEE ?
• Le support pour les demandes des personnes concernées et autorités est-il illimité ou limité ?
• Les lettres de désignation et certificats sont-ils inclus ?
• La formulation de l'avis de confidentialité est-elle fournie, et en quelles langues ?
• Y a-t-il des frais supplémentaires pour des lignes de produits, demandes ou documents additionnels ?

Obtenez toujours une confirmation écrite des inclusions pour éviter des coûts imprévus. Pour les entreprises aux besoins complexes (plusieurs produits, ventes multi-pays, exposition suisse), un prestataire avec une couverture et documentation complètes est souvent plus rentable à long terme.

Coûts cachés et exclusions

Bien que les prix affichés soient faciles à comparer, les coûts cachés et exclusions peuvent fortement impacter votre budget conformité total. Voici ce qu'il faut surveiller selon les données publiées :

• Limites de support : MyCECheck inclut seulement 2 heures de support par an ; les heures supplémentaires sont probablement facturées. D'autres prestataires peuvent avoir des plafonds similaires, clarifiez avant signature.
• Restrictions sur les familles de produits : Le prix de base de MyCECheck couvre une seule famille de produits. Si vous vendez plusieurs lignes, des frais supplémentaires peuvent s'appliquer.
• Frais par demande : Certains prestataires facturent la gestion des demandes des personnes concernées ou autorités au-delà d'un quota. REP27 inclut le transfert des demandes sous 2 jours ouvrés sans frais supplémentaires, mais pour d'autres, c'est "sur demande". Demandez toujours des précisions.
• Traductions et documentation : La formulation multilingue de l'avis de confidentialité est incluse avec REP27 (8 langues), mais chez d'autres prestataires, la traduction peut être un service payant.
• Couverture EEE : Certains prestataires ne couvrent qu'un pays de l'UE dans le prix de base et facturent un supplément pour la couverture complète. REP27 couvre tout l'EEE sans frais supplémentaires.
• Représentation suisse : Seul REP27 inclut une évaluation suisse nFADP et, si non requise, une déclaration d'exemption. Si un représentant suisse est nécessaire, aucun prestataire de cette liste ne le propose.

Demandez toujours la liste complète des services inclus et exclus, et clarifiez le processus pour ajouter des lignes de produits, gérer des demandes supplémentaires ou mettre à jour la documentation. Pour beaucoup d'entreprises, ces coûts cachés peuvent rapidement dépasser le prix de base s'ils ne sont pas anticipés.

Comment se déroule la nomination : étape par étape

Nommer un représentant légal est un processus comportant des étapes juridiques et opérationnelles. Voici un guide pratique étape par étape basé sur les pratiques actuelles des prestataires :

1. Évaluez votre obligation : Utilisez la matrice décisionnelle ci-dessus pour déterminer si vous avez besoin d'un représentant. Si vous êtes une entreprise hors UE vendant des produits connectés ou fournissant des services cloud/données à des clients UE, vous en avez presque certainement besoin.
2. Choisissez un prestataire : Comparez les prestataires selon la couverture, la documentation, le support et le prix. Demandez une description détaillée des services et clarifiez tous les inclus et exclus.
3. Fournissez les détails de l'entreprise et des produits : La plupart des prestataires demanderont vos données d'enregistrement, coordonnées et informations sur vos produits ou services. Pour REP27, ces informations servent à préparer une lettre de désignation signée et la formulation de l'avis de confidentialité.
4. Signez la lettre de désignation : REP27 délivre une lettre signée (signature électronique eIDAS) sous 24 heures. D'autres prestataires peuvent prendre plus de temps ou demander des étapes supplémentaires.
5. Recevez la documentation de conformité : REP27 fournit un certificat vérifiable (avec QR code) et la formulation de l'avis de confidentialité en 8 langues. MyCECheck délivre un certificat de représentant pour une famille de produits.
6. Mettez à jour votre documentation : Ajoutez les coordonnées du représentant dans vos avis de confidentialité, pages produits, manuels et contrats comme requis par le Data Act et le RGPD.
7. Commencez à utiliser le représentant : Le représentant transmettra les demandes réglementaires et des personnes concernées comme requis. REP27 s'engage à les transférer sous 2 jours ouvrés. Pour les autres, clarifiez le processus et les délais.

Checklist

1. Confirmez les ventes ou ciblage UE.
2. Vérifiez si l'article 27 RGPD ou le Data Act s'applique.
3. Rassemblez les informations sur l'entreprise et les produits.
4. Sélectionnez et contactez le prestataire.
5. Examinez et signez la lettre de désignation.
6. Mettez à jour la documentation et les sites web.
7. Conservez les preuves et certificats pour les audits.

Suivre ces étapes garantit que vous respectez vos obligations légales et êtes prêt pour les audits ou demandes réglementaires. Pour les entreprises avec plusieurs lignes de produits ou canaux de vente complexes, répétez le processus pour chaque entité ou produit concerné.

Risques et amendes en cas de non-conformité

Les risques de ne pas nommer un représentant légal sont importants et peuvent affecter vos finances et votre capacité à faire des affaires dans l'UE. Voici ce qu'il faut savoir :

• Amendes RGPD : Selon l'article 83(4)(a), le défaut de nomination est une infraction autonome, passible d'amendes jusqu'à 10 millions EUR ou 2 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé. L'autorité néerlandaise a infligé 525 000 EUR à Locatefamily.com pour cette violation.
• Application du Data Act : Le Data Act impose aux États membres des sanctions effectives, proportionnées et dissuasives. Bien que les amendes spécifiques soient nationales, le non-respect peut entraîner enquêtes, modifications forcées de contrats ou exclusion du marché UE.
• Barrières aux marchés publics : De plus en plus, les acheteurs européens (notamment industriels et publics) exigent une preuve de conformité avant de signer. L'absence de représentant peut bloquer ou retarder les contrats.
• Atteinte à la réputation : Refuser l'accès aux données des utilisateurs ou ne pas répondre aux demandes réglementaires peut nuire à votre image et générer une mauvaise publicité.
• Blocage de l'après-vente : Le Data Act vise à empêcher les fabricants de bloquer les réparateurs et fournisseurs d'analyses. Le non-respect peut entraîner plaintes et actions de la concurrence ou des clients.

En résumé, le coût de la nomination est faible comparé aux amendes potentielles, pertes commerciales et dommages réputationnels liés à la non-conformité. La nomination proactive et une documentation transparente sont les meilleures stratégies de gestion des risques.

Ce que les prestataires ne disent généralement pas

Lors de la comparaison des prestataires, il est important d'aller au-delà du prix affiché et de poser les questions suivantes :

• Limitations géographiques : Certains prestataires ne couvrent qu'un pays ou facturent un supplément pour la couverture complète de l'EEE. Confirmez toujours l'étendue par écrit.
• Limites de support : Le support peut être plafonné (ex. MyCECheck inclut seulement 2 heures par an). Le support supplémentaire est souvent facturé à prix élevé.
• Frais par demande ou par produit : Certains prestataires facturent chaque demande réglementaire ou chaque ligne de produits supplémentaire. REP27 couvre toute l'entreprise et inclut le transfert des demandes sans frais.
• Exclusions de responsabilité : Les prestataires excluent généralement leur responsabilité pour les amendes ou dommages liés à la non-conformité. Lisez attentivement les contrats.
• Délais de préavis : Les conditions de résiliation et de renouvellement varient. Le Data Act limite les délais de préavis à deux mois, mais certains contrats peuvent inclure des clauses d'auto-renouvellement ou plus longues. Vérifiez attentivement pour éviter un engagement forcé.
• Mises à jour documentaires : Certains prestataires facturent la mise à jour des documents ou avis de confidentialité lors de changements dans la gamme de produits ou le modèle commercial. Clarifiez les coûts et procédures à l'avance.

En pratique, le prestataire le moins cher n'est pas toujours le mieux adapté si vous avez plusieurs produits, des besoins complexes de conformité ou un support multilingue. Demandez toujours une description détaillée des services et un exemple de contrat avant de vous engager.

Scénarios réalistes : quelle obligation s'applique ?

Comprendre comment les règles s'appliquent dans des situations concrètes est essentiel pour choisir la bonne voie de conformité. Voici trois scénarios courants :

• Entreprise SaaS américaine vendant à des entreprises UE : Cette société fournit des services de traitement de données à des clients UE et traite des données personnelles. Elle doit nommer un représentant UE selon le RGPD article 27 et le Data Act chapitre VI. REP27 ou tout prestataire du tableau peut répondre à ce besoin, mais la couverture EEE étendue et la documentation en 8 langues de REP27 sont particulièrement utiles pour des ventes paneuropéennes.
• Vendeur chinois Amazon expédiant vers l'UE : Ce vendeur est soumis au Data Act pour les produits connectés et peut aussi relever du Règlement (UE) 2019/1020 (GPSR) s'il vend des biens de consommation. Il doit nommer un représentant UE pour les deux régimes. REP27 propose une couverture GPSR/Reg. 2019/1020 optionnelle et un certificat vérifiable, de plus en plus exigé par Amazon et autres places de marché.
• Boutique en ligne britannique ciblant les consommateurs UE : Post-Brexit, les entreprises britanniques sont considérées hors UE. Si elles vendent des produits connectés ou traitent des données personnelles UE, elles doivent nommer un représentant UE pour le Data Act et le RGPD. Les prestataires avec couverture EEE complète et documentation multilingue sont recommandés.

Dans tous les cas, la voie de conformité la plus simple est de choisir un prestataire offrant une couverture complète, une désignation rapide et une documentation claire. Pour les entreprises ciblant aussi la Suisse, l'évaluation suisse nFADP et le certificat d'exemption inclus de REP27 peuvent faire gagner du temps et réduire les coûts.