Représentation légale EU Data Act pour entreprises hors UE : prestataires & tarifs (2026)

• Le Chapitre VI de l'EU Data Act exige que les prestataires cloud/de traitement de données hors UE nomment un représentant dans l'UE.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield et Prighter proposent ce service.
• Tarifs publiés (octobre 2026) : 420 à 890 EUR/an selon prestataire et formule.
• REP27 couvre tous les pays de l'EEE sans coût supplémentaire ; les autres peuvent varier.
• La nomination est obligatoire pour les prestataires hors UE vendant à des clients UE.
• Certains prestataires incluent l’évaluation GDPR Article 27 et nFADP suisse.

Mis à jour 21 octobre 2026 · 5 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 21 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que l'EU Data Act exige (Chapitre VI, Article 30+)

L'EU Data Act (Règlement (UE) 2023/2854) introduit de nouvelles obligations pour les prestataires de services de traitement des données — tels que cloud, SaaS et plateformes IoT — offrant leurs services dans l'UE, quel que soit leur lieu d'établissement. Le Chapitre VI (Articles 30–35) est particulièrement important pour les entreprises hors UE, car il impose la nomination d'un représentant légal dans l'UE. Ce représentant agit comme point de contact officiel pour les autorités et clients concernant la conformité aux exigences du Data Act sur le changement, la transition et l'accès aux données.

• Article 30 : Oblige les prestataires hors UE vendant des services de traitement des données dans l'UE à nommer un représentant établi dans l'Union. Ce mandat est écrit, et le représentant doit pouvoir agir au nom du prestataire pour toutes les obligations du Chapitre VI.
• Articles 31–35 : Définissent des devoirs spécifiques, notamment lever les obstacles au changement de prestataire, limiter les délais de préavis (maximum deux mois pour débuter le changement), imposer une période de transition (minimum 30 jours), garantir l'équivalence fonctionnelle des services migrés, fournir des informations claires sur formats et interfaces, et effacer les données exportables après transition à la demande du client.

Le non-respect de la nomination d'un représentant constitue une infraction autonome pouvant entraîner des sanctions nationales. Le règlement s'applique aux services B2B et B2C, et à toute taille de prestataire offrant des services de traitement des données à des clients dans l'UE. Cette obligation ne concerne pas les prestataires hors UE vendant uniquement hors UE, ni les éditeurs de logiciels sur site ne proposant pas de traitement des données en tant que service.

Par exemple, une plateforme SaaS américaine avec clients européens doit nommer un représentant EU selon le Data Act. Un fabricant chinois d'objets connectés vendant dans l'UE doit faire de même. En revanche, une entreprise hors UE vendant uniquement des biens physiques (sans service de traitement des données) n'est pas concernée.

Comment choisir un représentant EU Data Act

Choisir le bon représentant EU Data Act est une étape clé de conformité pour les entreprises hors UE. Les critères principaux sont la couverture géographique, les services inclus, les langues supportées, la rapidité de nomination, et la prise en charge d'autres obligations (comme l'Article 27 GDPR ou le nFADP suisse). Certains prestataires, comme REP27, proposent un package complet incluant une couverture EEE, un certificat vérifiable, des modèles d'avis de confidentialité multilingues, et une évaluation nFADP suisse avec chaque formule payante. D'autres, tels Usantis, Regingada, EU Shield et Prighter, affichent leurs tarifs sans détailler les services inclus.

Lors de la comparaison, demandez une lettre de désignation type et la liste des services inclus et exclus. Vérifiez si le prestataire :

• Couvre tous les pays de l'EEE sans coût supplémentaire (comme REP27) ;
• Fournit documentation et modèles d'avis de confidentialité en plusieurs langues ;
• Propose un certificat vérifiable ou une page de vérification publique ;
• Inclut un bureau de requêtes pour gérer les demandes des personnes concernées et autorités ;
• Supporte l’évaluation ou représentation nFADP suisse si vous avez des clients suisses.

Résumé des inclusions, exclusions et frais éventuels par prestataire, selon données disponibles :

Conseil pratique : demandez toujours une description détaillée des services et un contrat avant de vous engager. Certains prestataires facturent des frais supplémentaires pour la gestion des requêtes, la couverture de pays additionnels ou la fourniture de documents en langues supplémentaires.

Ce que le prix inclut réellement

Les tarifs publiés pour la représentation légale EU Data Act en octobre 2026 vont de 420 EUR à 890 EUR par an selon le prestataire. Toutefois, le contenu exact de ces tarifs peut varier fortement. REP27 — Europe Services, SE est transparent : son service couvre les 27 États membres de l'UE plus Norvège, Islande et Liechtenstein (l'ensemble de l'EEE) sans coût supplémentaire. La redevance annuelle inclut une lettre de désignation signée (signature électronique eIDAS), un certificat vérifiable (avec QR code et vérification publique), des formulations d'avis de confidentialité en huit langues, un bureau de requêtes pour transmettre les demandes des personnes concernées et autorités, ainsi que la tenue et production des registres Article 30 sur demande. REP27 fournit aussi une évaluation nFADP suisse avec chaque formule Article 27 payante sans coût additionnel, mais ne joue pas le rôle de représentant suisse si tous les critères sont remplis.

Pour Usantis, Regingada, EU Shield et Prighter, les tarifs sont clairs mais les services inclus ne sont pas détaillés publiquement. Les acheteurs doivent demander un détail complet, notamment si le prix comprend :

• La couverture de tous les pays de l'EEE ou seulement certains ;
• Des documents multilingues et modèles d'avis de confidentialité ;
• La gestion des demandes des autorités et personnes concernées ;
• Un certificat ou une vérification publique ;
• Le support pour l’évaluation ou représentation nFADP suisse.

Des coûts cachés peuvent apparaître si le prestataire facture par pays, par requête, ou pour des documents supplémentaires. Clarifiez toujours ces points avant signature.

Tableau résumé :

Coûts cachés et exclusions

Bien que les tarifs annuels publiés pour la représentation EU Data Act soient simples, les acheteurs doivent se méfier des coûts cachés et exclusions pouvant impacter le coût total de conformité. REP27 est explicite sur ses inclusions, mais les autres prestataires ne précisent pas si la redevance couvre tous les services nécessaires ou si des frais additionnels s'appliquent. Voici les principaux points à surveiller :

• Couverture multi-pays : Certains prestataires facturent par pays supplémentaire. REP27 couvre l’ensemble de l’EEE sans coût additionnel, ce qui n’est pas précisé ailleurs.
• Langues : REP27 fournit des modèles d’avis de confidentialité en huit langues. D’autres peuvent facturer des documents supplémentaires ou ne fournir que l’anglais.
• Frais par requête : La gestion des demandes des personnes concernées ou autorités peut engendrer des frais, surtout si fréquentes ou complexes. REP27 transmet les requêtes sous deux jours ouvrés dans le cadre du service ; les autres prestataires ne précisent pas leur procédure ni coûts.
• Évaluation nFADP suisse : Seul REP27 inclut une évaluation suisse avec chaque formule payante. Si une représentation suisse est requise, REP27 ne la fournit pas et le client doit nommer un représentant suisse distinct.
• Limites de responsabilité et support : Certains prestataires limitent leur responsabilité ou le niveau de support dans le contrat. Demandez toujours les conditions complètes avant signature.
• Délais de préavis et transition : Le Data Act limite les délais de préavis et impose une transition de 30 jours, mais tous les prestataires ne précisent pas comment leur service répond à ces exigences ni s’ils assistent pour la mise à jour des contrats.

Conseil pratique : demandez toujours par écrit ce qui est inclus, exclu et susceptible d’entraîner des frais supplémentaires. Cela évite les mauvaises surprises lors d’audits ou de gestion des demandes.

Comment se déroule la nomination : étape par étape

La nomination d’un représentant EU Data Act suit un processus structuré. Voici comment cela se passe concrètement, avec étapes et conseils :

1. Vérifier l’applicabilité : Confirmez que votre entreprise est un prestataire hors UE offrant des services de traitement des données (cloud, SaaS, IoT, etc.) à des clients dans l’UE. Si vous ne vendez que des biens physiques ou opérez entièrement hors UE, cette obligation ne s’applique pas.
2. Rechercher des prestataires : Comparez les prestataires selon tarifs publiés, services inclus et couverture géographique. Utilisez le tableau ci-dessus pour présélectionner.
3. Demander la documentation : Sollicitez une lettre de désignation type, la liste des services inclus/exclus, et le contrat standard. Clarifiez la rapidité de nomination (REP27 fournit sous 24 heures).
4. Signer le mandat : Concluez un accord écrit (lettre de désignation) avec le prestataire choisi. Ce document autorise le représentant à agir en votre nom pour la conformité au Data Act.
5. Recevoir la confirmation : Obtenez un certificat de nomination (lettre signée eIDAS, vérification QR code) du prestataire. REP27 offre une vérification publique pour plus de transparence.
6. Mettre à jour la documentation : Modifiez vos contrats, avis de confidentialité et documents techniques pour mentionner le représentant nommé. REP27 fournit des modèles d’avis en huit langues pour faciliter cette étape.
7. Assurer la conformité continue : Veillez à ce que votre prestataire transmette rapidement les demandes des autorités ou personnes concernées. Maintenez à jour les registres Article 30 et suivez les évolutions réglementaires impactant vos obligations.

Liste de contrôle pour acheteurs :

1. Confirmer que votre service est concerné par le Chapitre VI (cloud/traitement de données, hors UE, vente dans l’UE).
2. Comparer tarifs et services inclus des prestataires.
3. Demander une lettre de désignation type et liste des inclusions/exclusions.
4. Signer le mandat et recevoir la confirmation/certificat.
5. Mettre à jour avis de confidentialité et contrats pour mentionner le représentant.
6. Vérifier que la documentation technique et contractuelle est conforme au Data Act.
7. Surveiller les dates de renouvellement et mises à jour réglementaires.

Risques, amendes et contrôle

Le non-respect de l’obligation de représentation légale selon l’EU Data Act expose les entreprises à des risques importants. Le défaut de nomination est une infraction autonome, soumise à des sanctions nationales. Bien que le règlement ne fixe pas de montant d’amende précis, les autorités doivent appliquer des sanctions effectives, proportionnées et dissuasives. À titre de comparaison, sous l’Article 27 GDPR (régime parallèle pour les données personnelles), les amendes peuvent atteindre 10 millions EUR ou 2 % du chiffre d’affaires mondial annuel. Le Data Act est appliqué au niveau national, chaque État membre désignant les autorités compétentes pour veiller à la conformité.

Conséquences pratiques du non-respect :

• Impossibilité de signer des contrats avec clients UE, car ceux-ci exigent de plus en plus la preuve de représentation ;
• Risque accru d’enquête ou d’action de contrôle par les autorités nationales ;
• Atteinte possible à la réputation et perte d’opportunités commerciales ;
• Perturbations opérationnelles si les demandes des autorités ou clients ne sont pas traitées rapidement.

REP27 souligne que les équipes achats en Europe demandent désormais systématiquement la conformité au Data Act et la nomination d’un représentant avant de finaliser les contrats. Même si l’application n’est pas immédiate, la pression commerciale pousse déjà à la conformité.

Conseil : nommez un représentant de manière proactive, mettez à jour toute documentation client et assurez-vous que votre prestataire peut démontrer la conformité à tout moment (ex. certificat vérifiable ou page de vérification publique).

Matrice de décision : avez-vous besoin d’un représentant EU Data Act ?

Utilisez la matrice suivante pour déterminer si votre entreprise doit nommer un représentant EU Data Act :

Exemples :

• Plateforme SaaS américaine avec clients UE : Besoin d’un représentant.
• Fabricant chinois IoT vendant produits connectés dans l’UE : Besoin d’un représentant.
• Boutique en ligne britannique vendant uniquement des biens physiques aux consommateurs UE : Pas besoin de représentant (sauf si services de traitement des données).

Ce que les prestataires ne disent généralement pas

Lors de la comparaison des représentants EU Data Act, plusieurs détails importants peuvent ne pas être divulgués :

• Portée du service : Certains ne couvrent que l’Article 27 GDPR, pas le Data Act ni le nFADP suisse. Confirmez toujours les règlements couverts.
• Frais supplémentaires : Des coûts additionnels peuvent s’appliquer pour la couverture multi-pays, langues supplémentaires ou gestion par requête. REP27 est clair sur la couverture EEE sans frais, les autres ne le précisent pas.
• Support par requête : Certains limitent le nombre de requêtes traitées ou facturent par demande d’autorité ou personne concernée. REP27 transmet sous deux jours ouvrés dans le service de base.
• Délais de préavis et transition : Le Data Act limite les délais et impose une transition de 30 jours, mais tous ne précisent pas comment leur service s’y conforme ni s’ils aident à mettre à jour les contrats.
• Limites de responsabilité : Certains prestataires limitent leur responsabilité dans le contrat. Examinez toujours les conditions complètes avant signature.
• Représentation suisse : Seul REP27 inclut une évaluation nFADP suisse et délivre une déclaration d’exemption si non requise. Si tous les critères suisses sont remplis, le client doit nommer un représentant suisse distinct.

Conseil pratique : demandez un contrat détaillé et une description des services avant engagement. Clarifiez toutes inclusions, exclusions et frais potentiels par écrit.

Scénarios réalistes : ce qui s’applique et comment se conformer

• Entreprise SaaS américaine vendant à clients UE : Doit nommer un représentant EU Data Act. REP27, Usantis, Regingada, EU Shield et Prighter proposent ce service. L’entreprise doit choisir un prestataire, signer une lettre de désignation et mettre à jour son avis de confidentialité et ses contrats. Si elle traite aussi des données personnelles, la représentation Article 27 GDPR est probablement requise (REP27 couvre les deux).
• Vendeur Amazon chinois : Si le vendeur exploite une plateforme cloud ou fournit des services de traitement des données aux clients UE (ex. gestion IoT), un représentant Data Act est nécessaire. S’il vend uniquement des biens physiques via Amazon, pas de représentant Data Act requis. Le vendeur doit évaluer son offre et, si concerné, suivre les étapes de nomination ci-dessus.
• Boutique en ligne britannique avec clients UE : Si la boutique propose des services cloud ou de traitement des données (ex. plateforme SaaS ou produit connecté), un représentant est requis. Pour la vente de biens physiques uniquement, le Data Act ne s’applique pas. La boutique doit vérifier ses services et, si concernée, nommer un représentant EU et mettre à jour sa documentation.

Ces scénarios illustrent l’importance d’évaluer votre modèle commercial et votre offre de services par rapport aux exigences du Data Act. En cas de doute, consultez le règlement ou un conseil juridique pour garantir la conformité.