Meilleurs prestataires pour représentants RGPD UE et UK : comparaison 2026

• L’article 27 du RGPD UE/UK oblige les entreprises hors UE/UK à nommer un représentant local.
• REP27 propose une représentation combinée UE et UK à partir de 390 €/an (prix vérifié sur la page source).
• Tarifs concurrents : EU Shield 490 €/an, Janus Compliance 349 £/an, Euverify 41 £/mois, Gabsor 79 $/mois.
• REP27 fournit désignations signées, certificats, service multilingue de gestion des demandes, mais pas de conseil juridique ni DPO.
• Toutes les entreprises ne nécessitent pas un représentant — exemptions pour traitements occasionnels ou à faible risque.
• Pour choisir un prestataire : vérifiez l’établissement, le prix, les services inclus et les conditions de renouvellement.

Mis à jour 17 octobre 2026 · 9 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 17 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : article 27 RGPD UE & UK

L’article 27 du RGPD UE et du RGPD UK impose une obligation critique aux entreprises non établies dans l’UE ou au Royaume-Uni mais offrant des biens ou services à des personnes dans ces territoires, ou surveillant leur comportement. Ces entreprises doivent nommer un représentant établi dans le territoire concerné. Cette obligation s’applique aux responsables de traitement comme aux sous-traitants. Le représentant agit comme point de contact local pour les personnes concernées et les autorités de contrôle, sans assumer les responsabilités légales du responsable ou sous-traitant au titre du RGPD.

• La nomination doit être écrite, et la désignation documentée et disponible sur demande des autorités.
• Le défaut de nomination constitue une infraction autonome, avec amendes pouvant atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial, selon le montant le plus élevé (voir article 83 RGPD).
• Des exemptions existent pour les entreprises dont le traitement est occasionnel, non systématique et peu susceptible de présenter un risque pour les droits et libertés des personnes. Les autorités publiques et les traitements à des fins journalistiques, artistiques ou littéraires sont également exemptés.
• Depuis le Brexit, le RGPD UK est un régime distinct. Une entreprise vendant ou surveillant à la fois dans l’UE et au UK doit nommer un représentant dans chaque territoire, avec entités juridiques et documents séparés.

Par exemple, une société SaaS américaine suivant des utilisateurs UE et UK doit nommer deux représentants — un dans l’UE, un au UK. Le non-respect, comme dans l’affaire Locatefamily.com, peut entraîner des amendes importantes. Le représentant doit être accessible et capable de transmettre les demandes des personnes concernées ou autorités dans les délais requis.

Comment choisir un prestataire représentant RGPD

Choisir le bon prestataire représentant RGPD est une décision cruciale pour la conformité. Voici les critères à considérer :

• Établissement physique : Le prestataire doit être légalement établi dans l’UE pour la représentation UE et au UK pour la représentation UK. La plupart couvrent un seul territoire ; REP27 est parmi les rares avec entités dans les deux.
• Service combiné ou séparé : Si vous avez besoin des deux représentations UE et UK, un prestataire combiné comme REP27 simplifie intégration, facturation et conformité. Acheter séparément signifie souvent double paperasse, deux dates de renouvellement et coût total plus élevé.
• Prix et conditions de renouvellement : Comparez les tarifs annuels et mensuels, ce qui est inclus, et si les prix de renouvellement augmentent ou diminuent. Le renouvellement REP27 est moins cher que le tarif initial, et changer de prestataire n’est pas pénalisé.
• Services inclus : Cherchez désignations signées, certificats vérifiables, service demandes multilingue, rédaction avis de confidentialité, tenue registre article 30. Certains incluent assurance responsabilité ou badges de conformité.
• Exclusions : La plupart, y compris REP27, n’offrent pas conseil juridique, DPO ou audits de conformité. Ils transmettent les demandes sans y répondre sur le fond.

Astuce pratique : vérifiez toujours ce qui est réellement inclus dans le prix publié. Certains limitent le nombre de demandes transmises ou facturent les extras. Par exemple, le plan Base REP27 inclut jusqu’à 10 demandes/an ; demandes illimitées nécessitent le plan Standard.

Considérez votre modèle d’affaires : si vous vendez sur plusieurs places de marché ou opérez dans UE et UK, un prestataire unique pour intégration et renouvellement peut faire gagner du temps et réduire le risque de rupture de conformité.

Ce que le prix inclut vraiment : comparaison des prestataires

Comprendre ce que vous obtenez pour votre tarif est essentiel. Voici une comparaison détaillée des inclusions, exclusions et frais supplémentaires pour chaque prestataire (données disponibles) :

Pour REP27, le plan Base couvre jusqu’à 10 demandes par an ; le Standard offre demandes illimitées et tenue registre article 30. Le plan Multi ajoute rôles conformité produits GPSR et marquage CE. Aucun plan n’inclut conseil juridique, DPO ou audits. Les exclusions et frais des autres prestataires ne sont pas toujours divulgués ; vérifiez avant achat.

La TVA est exclue de tous les prix listés et ne s’applique qu’aux clients UE sans numéro de TVA valide. Les clients hors UE sont hors champ TVA tchèque chez REP27.

Coûts cachés et exclusions

Lors de la budgétisation des services de représentant RGPD, il est crucial de regarder au-delà du prix affiché. Voici les coûts cachés et exclusions fréquents :

• Limites de demandes : Le plan Base REP27 inclut jusqu’à 10 demandes transmises par an ; demandes illimitées nécessitent le plan Standard. D’autres prestataires peuvent avoir des limites similaires ou facturer par demande (détails sur demande).
• TVA et taxes : REP27 exclut la TVA pour clients hors UE et applique autoliquidation pour clients UE avec numéro TVA valide. Certains prestataires peuvent ajouter TVA ou autres taxes selon localisation.
• Évolution du prix de renouvellement : Le renouvellement REP27 est moins cher que le tarif initial. Vérifiez toujours si les prix augmentent chez d’autres prestataires.
• Frais de changement : REP27 ne facture pas de frais pour changer de prestataire ; d’autres peuvent facturer frais d’intégration ou transfert (non spécifié partout).
• Exclusions : Conseil juridique, DPO et audits sont presque toujours exclus. Le représentant transmet uniquement les demandes et agit comme point de contact — il ne répond pas ni n’assume de responsabilité.

Les délais de préavis et conditions d’annulation ne sont pas toujours clairs ; consultez le contrat de votre prestataire. Certains prestataires peuvent aussi refuser certains secteurs à risque ou réglementés (ex. REP27 refuse contenus adultes, jeux d’argent, cryptoactifs, produits pharmaceutiques).

Résumé : demandez toujours la liste complète des services inclus et exclus, et clarifiez conditions de renouvellement et annulation avant de nommer un prestataire.

Comment se passe la nomination : étape par étape

Nommer un représentant RGPD est un processus structuré. Voici comment cela fonctionne généralement, avec REP27 en exemple :

1. Évaluer l’applicabilité : Confirmez que l’article 27 s’applique à votre activité (voir matrice ci-dessous).
2. Choisir un prestataire : Sélectionnez un prestataire établi dans le territoire requis (UE, UK ou les deux).
3. Formulaire d’intégration : Remplissez un formulaire avec détails société, description des traitements, contacts. Avec REP27, un seul formulaire couvre UE et UK si besoin.
4. Vérification des documents : Le prestataire contrôle la complétude et conformité des informations fournies.
5. Désignation émise : Le prestataire contresigne la ou les désignations et délivre documents signés, certificats et rédaction avis confidentialité. REP27 fournit deux certificats et codes de vérification pour commande combinée.
6. Mise à jour de l’avis de confidentialité : Ajoutez la rédaction fournie dans votre politique de confidentialité. Si vous avez désignations UE et UK, listez les deux entités séparément.
7. Registres internes : Mettez à jour vos registres article 30 et documentation interne pour refléter la nomination.
8. Conformité continue : Transmettez toutes demandes des personnes concernées ou autorités à votre représentant selon les obligations. Surveillez les dates de renouvellement pour éviter les interruptions.

Pour les services combinés (UE+UK), REP27 synchronise dates de renouvellement et documents, réduisant la charge administrative. Changer de prestataire est un exercice documentaire : nommer le nouveau, mettre à jour l’avis de confidentialité, résilier l’ancienne désignation. Aucun vide juridique si fait rapidement.

Risques et amendes en cas de non-conformité

Nommer un représentant RGPD n’est pas optionnel si l’article 27 s’applique. Le non-respect comporte des risques importants :

• Amendes : Les autorités peuvent infliger des amendes jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé (voir article 83 RGPD).
• Exemple d’application : Locatefamily.com a été sanctionné de 525 000 € par l’autorité néerlandaise uniquement pour défaut de représentant UE.
• Contrôles renforcés : Les places de marché et clients exigent de plus en plus la preuve d’un représentant valide avant d’autoriser inscriptions ou relations commerciales.
• Responsabilité continue : Le représentant est un point de contact uniquement. Votre entreprise reste responsable de toutes les obligations RGPD et actions en justice.
• Risques opérationnels : Désignations expirées ou changements non gérés exposent à des sanctions et atteintes réputationnelles.

Résumé : nommer un représentant est une étape simple de conformité, mais son absence peut entraîner des conséquences financières et opérationnelles graves. Assurez-vous que votre désignation est à jour, documentée et vérifiable.

Matrice décisionnelle : qui doit nommer un représentant RGPD UE ou UK ?

Cette matrice aide à déterminer si vous avez besoin d’un représentant RGPD UE et/ou UK :

Points clés :

• Établissement signifie présence réelle et stable — pas seulement une boîte postale.
• Les exemptions s’appliquent uniquement pour traitements occasionnels, non systématiques et à faible risque.
• Les places de marché exigent souvent la preuve d’un représentant pour les vendeurs hors UE/UK.

Checklist : étapes pour nommer un représentant RGPD

1. Évaluer si l’article 27 s’applique à votre activité (voir matrice ci-dessus).
2. Identifier les territoires ciblés (UE, UK ou les deux).
3. Comparer les prestataires selon établissement, prix et services inclus.
4. Préparer informations société et traitements (flux de données, contacts).
5. Soumettre formulaire d’intégration et documents au prestataire choisi.
6. Examiner et contresigner la ou les désignations reçues.
7. Mettre à jour votre avis de confidentialité avec la rédaction correcte pour chaque territoire.
8. Mettre à jour vos registres internes article 30 pour refléter la nomination.
9. Former le personnel à la transmission des demandes au représentant.
10. Surveiller les dates de renouvellement et obligations de conformité pour éviter les interruptions.

Astuce : pour une représentation combinée UE+UK, assurez-vous que les deux entités sont nommées séparément dans votre avis de confidentialité pour satisfaire les deux régulateurs.

Ce que les prestataires ne disent généralement pas

• La désignation n’est pas un bouclier de conformité : Le représentant est uniquement un point de contact. Les régulateurs peuvent poursuivre directement votre entreprise pour violations RGPD.
• Conseil juridique et services DPO exclus : La plupart, y compris REP27, n’offrent pas conseil juridique, DPO ou audits dans le service de représentant.
• Limites de demandes et frais par demande : Les plans inférieurs peuvent limiter le nombre de demandes transmises (ex. REP27 Base : 10/an). Les demandes illimitées sont sur plans supérieurs.
• Changer de prestataire est administratif, pas juridique : Modifier le prestataire implique mise à jour des documents et avis de confidentialité, sans risque légal si fait rapidement.
• Traitement TVA et fiscalité variable : REP27 exclut TVA pour clients hors UE ; d’autres prestataires peuvent avoir des politiques différentes.
• Exclusions sectorielles : REP27 refuse clients dans certains secteurs à risque ou réglementés (contenus adultes, jeux d’argent, cryptoactifs, pharmacie, services pour enfants de moins de 16 ans).
• Délais de préavis et annulation : Vérifiez toujours les conditions contractuelles pour renouvellement, annulation et préavis.

Scénarios réalistes : besoins selon type d’entreprise

• SaaS US vendant à UE et UK : Doit nommer un représentant UE et un UK. REP27 propose un service combiné dès 390 €/an, avec une intégration unique, deux certificats et renouvellement synchronisé. Cela réduit la charge administrative et le coût par rapport à deux prestataires séparés.
• Vendeur chinois Amazon expédiant en France et UK : Besoin des représentants UE et UK pour respecter exigences des places de marché et loi locale. Les prestataires combinés comme REP27 simplifient la conformité, surtout quand les places de marché demandent preuve des deux nominations.
• Boutique en ligne UK vendant uniquement au UK : Seul un représentant UK est requis (ex. Janus Compliance). Pas besoin de représentant UE sauf si la boutique cible des clients UE ou surveille leur comportement.
• Fabricant basé en UE vendant au UK : Besoin d’un représentant UK pour conformité RGPD UK. Pas besoin de représentant UE si établi en UE.
• Petit prestataire US B2B avec clients UE occasionnels : Peut être exempté si traitement vraiment occasionnel, non systématique et à faible risque. Une évaluation des risques est recommandée car les autorités interprètent ces exemptions strictement.

Dans tous les cas, la voie la plus simple et conforme est de choisir un prestataire établi dans le territoire concerné, assurer la bonne désignation et mettre à jour avis de confidentialité et registres internes en conséquence.