À quelle vitesse puis-je nommer un représentant RGPD ?

• REP27 délivre une lettre de désignation signée en 24 heures.
• L'article 27 du RGPD exige un mandat écrit et contresigné.
• Les prix varient de 290 €/an (REP27) à 97 €/mois (EU Business Partners).
• Les coûts cachés peuvent inclure des frais par demande ou des frais d'intégration.
• Tous les prestataires ne détiennent pas les registres Article 30 ni ne garantissent des délais de réponse.

Mis à jour 17 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 17 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que l'article 27 du RGPD exige

L'article 27 du RGPD est une pierre angulaire pour les entreprises hors UE traitant des données personnelles d'individus dans l'UE. Si votre entreprise n'est pas établie dans l'UE mais offre des biens ou services à, ou surveille le comportement d'individus dans l'UE, vous êtes probablement soumis à l'article 3(2) du RGPD. Dans ce cas, l'article 27 vous oblige à nommer un représentant établi dans au moins un État membre de l'UE où se trouvent vos personnes concernées (source).

• Mandat écrit : La nomination doit être écrite et le représentant doit explicitement accepter le rôle. Les seuls modèles ne suffisent pas — un document contresigné est requis (source).
• Détails de contact : Le nom, l'adresse et l'email du représentant doivent être publiés dans votre notice de confidentialité, accessibles aux personnes concernées et aux autorités.
• Registres Article 30 : Le représentant doit tenir un registre des activités de traitement en votre nom et le produire aux autorités sur demande.
• Point de contact : Le représentant agit comme premier point de contact pour les personnes concernées de l'UE et les autorités de contrôle concernant toutes les questions de traitement des données.
• Amendes : Le non-respect de la désignation peut entraîner des amendes jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial, selon le montant le plus élevé. Par exemple, l'autorité néerlandaise a infligé une amende de 525 000 € à Locatefamily.com pour non-conformité.
• Exemptions : Si votre traitement est occasionnel, ne comprend pas de données sensibles et présente peu de risques pour les droits des individus, vous pouvez être exempté (source).

Les prestataires doivent pouvoir prouver leur autorisation et coopération avec les autorités. Tous ne répondent pas à ces exigences, il est donc essentiel d'examiner attentivement leur mandat et périmètre de service.

Comment choisir un représentant RGPD

Choisir le bon représentant RGPD est crucial pour la conformité et la gestion des risques. Voici comment comparer les prestataires :

• Acceptation du mandat : Assurez-vous que le prestataire délivre une lettre de désignation contresignée acceptant explicitement les tâches de l'article 27. Beaucoup de services d'entrée de gamme fournissent seulement une adresse postale, pas un vrai mandat.
• Engagement de réponse : Renseignez-vous sur les délais de transmission des demandes. REP27 s'engage à transmettre les demandes des autorités le jour ouvrable même (Standard/Multi) et enregistre chaque demande. D'autres ne proposent qu'une transmission au mieux sans garantie de délai.
• Détention des registres Article 30 : Vérifiez si le prestataire tient et produit vos registres Article 30. Ceci est requis pour une conformité complète et est inclus dans les plans Standard et Multi de REP27.
• Langues prises en charge : Le support multilingue est essentiel si vous servez des personnes concernées dans toute l'UE. REP27 couvre 8 langues au niveau Standard/Multi ; beaucoup de prestataires d'entrée ne supportent que l'anglais.
• Tarification transparente : Vérifiez les frais d'installation, d'intégration ou par demande. Certains prestataires affichent des frais annuels bas mais ajoutent des coûts pour chaque demande ou pour la tenue des registres.

Demandez toujours un mandat type et une liste complète des prix avant de vous engager. Si le prestataire ne peut pas montrer une acceptation contresignée des tâches Article 27 ou ne détient pas les registres Article 30, vous risquez de ne pas être pleinement conforme.

Ce que le prix inclut vraiment

Comprendre ce que vous obtenez pour votre argent est essentiel, car les services Article 27 sont commercialisés sous différents modèles :

• REP27 : Propose trois niveaux transparents (Base, Standard, Multi). Base (290 €/an) couvre la désignation, le certificat, le badge en direct et jusqu'à 10 demandes par an. Standard (490 €/an) ajoute demandes illimitées, tenue des registres Article 30 et support multilingue. Multi (890 €/an) inclut aussi des rôles combinés pour conformité produit (GPSR, CE). Pas de frais d'installation ni par demande en Standard/Multi. Les frais de renouvellement diminuent la deuxième année.
• EU Business Partners : Facture 97 €/mois pour Essentials (prix vérifié). Détails des inclusions non entièrement publics. Demandez toujours un détail complet.
• EDPO : Tarification sur demande, basée sur la taille de l'entreprise et le volume de données. Inclusions non entièrement spécifiées publiquement.
• Gabsor : Facture de 79 à 279 $/mois selon chiffre d'affaires annuel. Représentation UE/Royaume-Uni incluse, mais modules supplémentaires facturés séparément.

Inclusions clés à vérifier :

• Mandat signé et contresigné
• Certificat ou vérification publique
• Bureau de demandes et engagement de réponse
• Tenue des registres Article 30
• Support multilingue

Tableau : Fonctionnalités incluses par prestataire

Comparez toujours l'étendue complète du service, pas seulement le prix affiché.

Coûts cachés et exclusions

Les services de représentant RGPD comportent souvent des coûts cachés ou exclusions pouvant impacter significativement votre dépense totale et votre conformité. Voici ce à quoi faire attention :

• Frais d'installation/intégration : Beaucoup de prestataires facturent un frais unique (0 à 250 € typique). REP27 inclut l'intégration sans coût supplémentaire.
• Frais par demande : Les services d'entrée facturent souvent 25 à 90 € par demande de personne concernée traitée. Cela peut rapidement dépasser l'abonnement annuel si vous recevez plusieurs demandes. Les plans Standard/Multi de REP27 n'ont pas de frais par demande.
• Tenue des registres Article 30 : La tenue et production des registres Article 30 peut entraîner un coût supplémentaire (100 à 400 €/an chez certains prestataires). REP27 l'inclut dès le niveau Standard.
• Support linguistique : Beaucoup de prestataires d'entrée ne traitent les demandes qu'en anglais, même s'ils prétendent couvrir toute l'UE. Le bureau Standard/Multi de REP27 opère en 8 langues.
• Augmentation au renouvellement : Certains prestataires augmentent les prix après la première année. Le renouvellement chez REP27 baisse après la première année.
• Exclusions de périmètre : REP27 n'accepte pas les clients traitant des catégories spéciales de données, casiers judiciaires, données d'enfants, profilage à grande échelle ou produits réglementés sans licence. Le conseil juridique, DPD et audits de conformité ne sont pas inclus.

Demandez toujours un contrat complet et questionnez tous les frais potentiels. Si le prestataire ne clarifie pas ce qui est inclus, vous risquez des coûts inattendus ou une conformité incomplète.

Comment se déroule la nomination : étape par étape

Nommer un représentant RGPD est un processus rapide si vous êtes préparé. Voici comment cela fonctionne, avec REP27 en exemple :

1. Vérification d'éligibilité : Confirmez que l'article 27 s'applique à votre entreprise. Si vous êtes une entreprise hors UE ciblant des personnes dans l'UE, vous avez probablement besoin d'un représentant.
2. Comparaison des prestataires : Examinez les mandats, inclusions et engagements de réponse. Demandez des contrats types et une liste complète des prix.
3. Formulaire d'intégration : Remplissez le formulaire d'intégration du prestataire avec les détails de votre entreprise, activités de traitement et contacts.
4. Examen et contresignature : Le prestataire examine votre soumission. REP27 effectue une revue humaine avant contresignature. Si le prestataire ne peut pas vous représenter, il rembourse intégralement et fournit des raisons écrites.
5. Réception de la lettre de désignation et certificat : REP27 délivre une lettre de désignation signée et contresignée ainsi qu'un certificat vérifiable avec QR code sous 24 heures.
6. Mise à jour de la notice de confidentialité : Ajoutez les coordonnées du représentant et les mentions Article 13/14 (fournies par REP27 en 8 langues) à votre notice de confidentialité.
7. Mise en place opérationnelle : Le prestataire enregistre, accuse réception et transmet les demandes comme convenu. REP27 enregistre chaque demande et transmet les demandes des autorités le jour même (Standard/Multi).

Liste de contrôle pour les acheteurs :

1. Confirmer que l'article 27 s'applique.
2. Demander un mandat type et une liste complète des prix aux prestataires.
3. Vérifier les frais par demande, d'intégration ou de renouvellement.
4. Soumettre le formulaire d'intégration et les documents requis.
5. Recevoir et examiner la lettre de désignation contresignée.
6. Mettre à jour la notice de confidentialité avec les coordonnées du représentant.
7. Surveiller les demandes et le statut de conformité.

Risques, amendes et ce que les prestataires ne disent pas

Le non-respect de l'article 27 du RGPD peut avoir de lourdes conséquences. Les autorités de contrôle peuvent infliger des amendes jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé (source). La DPA néerlandaise a infligé une amende de 525 000 € à Locatefamily.com pour absence de représentant.

Ce que les prestataires ne disent généralement pas :

• Qualité du mandat : Certains prestataires fournissent seulement une adresse postale, pas un mandat juridiquement contraignant. Cela ne satisfait pas aux exigences de l'article 27.
• Frais par demande : Des frais annuels bas peuvent cacher des coûts importants par demande, surtout si vous recevez plusieurs demandes de personnes concernées.
• Tarification au renouvellement : Les prix promotionnels peuvent augmenter après la première année. Demandez toujours le tarif de la deuxième année par écrit.
• Responsabilité : Le représentant n'est pas responsable des violations RGPD. L'article 27(5) précise que la responsabilité reste au contrôleur ou sous-traitant.
• Exclusions de périmètre : Beaucoup de prestataires (dont REP27) excluent les traitements à haut risque, les données sensibles ou les activités nécessitant une licence que vous ne détenez pas.
• Conditions de résiliation : Certains prestataires ne précisent pas ce qu'il advient des demandes en cours ou des registres si vous changez de prestataire. REP27 prévoit une remise et un préavis écrit.

Lisez toujours le contrat complet, questionnez les exclusions et assurez-vous de comprendre vos obligations après la nomination.

Matrice de décision : Ai-je besoin d'un représentant UE ?

Utilisez cette matrice pour déterminer si vous avez besoin d'un représentant RGPD Article 27 :

Évaluez toujours vos flux de données et votre clientèle avant de décider.

Scénarios réalistes : ce qui s'applique et que faire

• SaaS américain vendant à l'UE : Une société SaaS américaine avec des utilisateurs dans l'UE doit nommer un représentant Article 27. La voie la plus rapide : REP27 (désignation en 24h, 290 €/an Base). Si vous attendez plus de 10 demandes annuelles ou avez besoin de registres Article 30, choisissez Standard.
• Vendeur chinois Amazon : Un vendeur chinois listant des produits sur Amazon.de et expédiant vers l'UE a besoin d'un représentant RGPD Article 27 et d'une personne responsable GPSR. Le plan Multi de REP27 couvre les deux rôles dans un seul contrat et une seule date de renouvellement.
• Boutique en ligne UK avec clients UE : Après le Brexit, une boutique UK vendant à des clients UE doit nommer un représentant UE. Comparez les prestataires par rapidité et inclusions ; REP27 délivre un mandat contresigné en 24h, sans frais d'installation au niveau Base.

Dans chaque scénario, la voie la plus simple et conforme est de choisir un prestataire qui délivre un mandat contresigné, détient les registres Article 30 si nécessaire, et s'engage à des délais de réponse rapides. Mettez toujours à jour votre notice de confidentialité et surveillez les changements dans vos activités de traitement.