Représentant UE RGPD : Obligatoire ? Prestataires comparés (2026)

• L’Article 27 du RGPD impose à la plupart des entreprises hors UE qui traitent des données de résidents UE de désigner un représentant dans l’UE.
• Les exemptions ne concernent que les traitements occasionnels et à faible risque (voir Article 27(2)).
• REP27 — Europe Services, SE propose la désignation à partir de 290 €/an (2026).
• Les prestataires varient : certains font uniquement la réexpédition, d’autres tiennent les registres et gèrent les demandes.
• Le non-respect peut entraîner des amendes jusqu’à 10 millions € ou 2 % du chiffre d’affaires mondial.

Mis à jour 14 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 14 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que dit la loi (Article 27 RGPD)

L’Article 27 du RGPD est clair : si votre entreprise n’est pas établie dans l’UE mais traite des données personnelles de personnes dans l’UE — en offrant des biens ou services ou en surveillant leur comportement — vous devez désigner un représentant dans l’Union. Cela concerne aussi bien les responsables de traitement que les sous-traitants (Article 3(2) RGPD). Le représentant doit être formellement mandaté par écrit (Article 27(4)), précisant tâches, escalades et responsabilités. Il doit être établi dans l’un des États membres où se trouvent vos personnes concernées (Article 27(3)).

Des exemptions limitées existent à l’Article 27(2) : si votre traitement est seulement occasionnel, n’implique pas de traitement à grande échelle de données sensibles (santé, biométriques, judiciaires) et ne présente pas de risque pour les droits et libertés des personnes, vous pourriez ne pas avoir à désigner de représentant. Cependant, la plupart des activités commerciales — site web avec utilisateurs UE, ventes à des clients UE, suivi de visiteurs UE — ne sont pas exemptées. Même les SaaS B2B, e-commerce et plateformes marketing doivent généralement désigner un représentant s’ils ont des utilisateurs ou clients UE.

Ne pas désigner de représentant alors que c’est requis constitue une infraction distincte. Les autorités ont déjà infligé des amendes importantes, dont 525 000 € à Locatefamily.com. L’Article 83(4)(a) fixe l’amende maximale à 10 millions € ou 2 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu. Le représentant ne remplace pas vos propres obligations RGPD ; il s’agit d’une exigence supplémentaire pour les entreprises hors UE soumises au RGPD.

En résumé, si vous êtes hors UE et que votre activité interagit de façon systématique avec des données de résidents UE, vous devez presque toujours désigner un représentant, sauf à remplir les critères d’exemption très stricts.

Comment choisir son représentant UE

Le choix du bon représentant UE est crucial pour la conformité et la gestion pratique. Les offres varient fortement selon les prestataires. Voici comment comparer :

• Vérifiez le mandat : Le prestataire doit accepter formellement les missions Article 27 par écrit, pas seulement fournir une adresse postale. Demandez un exemple de lettre de désignation avant de payer. Si la lettre ne mentionne pas explicitement l’Article 27 et les obligations du prestataire, il s’agit probablement d’un simple service de boîte aux lettres.
• Délais de réponse : Quelle rapidité pour transmettre les demandes des autorités ou personnes concernées ? Un vrai service doit garantir un délai (ex. sous 24h ouvrées). Les promesses vagues de "transmettre dès que possible" sont à éviter.
• Registre Article 30 : Le représentant doit tenir votre registre des activités de traitement (Article 30(1)) et pouvoir le présenter aux autorités. Beaucoup d’offres d’entrée de gamme ne le font pas. Demandez si le prestataire prend en charge ce registre.
• Langues : Si vous avez des personnes concernées dans plusieurs pays UE, le support multilingue est important. REP27, par exemple, propose un guichet de demandes en 8 langues dès l’offre Standard.
• Transparence tarifaire : Certains prestataires affichent un prix d’appel bas mais facturent en plus l’onboarding, chaque demande ou le renouvellement. Demandez toujours le tarif de la 2e année et le détail complet de ce qui est inclus ou non.
• Type de prestataire : Les cabinets d’avocats proposent parfois ce service dans le cadre d’un abonnement juridique, mais c’est souvent inutilement coûteux sauf si vous avez besoin de conseils juridiques réguliers. La plupart des entreprises préfèrent des prestataires spécialisés Article 27.

En résumé, comparez non seulement le prix mais aussi l’étendue réelle du service, les délais de réponse, le support linguistique et la clarté des conditions. Un vrai représentant Article 27 est bien plus qu’une simple adresse dans l’UE.

Ce que le tarif inclut réellement

Les services de représentant UE sont commercialisés sous le même nom mais recouvrent des réalités très différentes. Comprendre ce qui est inclus dans le prix est essentiel pour la conformité et la maîtrise du budget. On distingue généralement trois niveaux :

• Niveau 1 — Adresse uniquement : Les services les moins chers fournissent une adresse postale dans l’UE pour réexpédier le courrier. Il n’y a pas de mandat formel, pas d’acceptation des missions Article 27, ni d’engagement à tenir ou produire votre registre Article 30. Ces services ne suffisent pas pour la conformité RGPD.
• Niveau 2 — Désignation complète : C’est l’exigence réelle de l’Article 27. Le prestataire signe un mandat écrit, délivre un certificat, opère un guichet de demandes avec délai garanti et tient votre registre Article 30. REP27 — Europe Services, SE propose ce service dès 290 €/an (Base, jusqu’à 10 demandes), 490 €/an (Standard, demandes illimitées et tenue du registre), 890 €/an (Multi, ajout représentation produit). Les offres Standard et Multi incluent la gestion des demandes en 8 langues et aucun frais par demande. Les renouvellements sont moins chers à partir de la 2e année.
• Niveau 3 — Cabinet d’avocats : Les avocats peuvent agir comme représentants et fournir des conseils juridiques, mais ce n’est pas requis pour l’Article 27 et coûte bien plus cher. Sauf besoin de conseil juridique régulier, ce n’est généralement pas nécessaire.

Les coûts cachés sont fréquents. Certains prestataires facturent des frais d’onboarding (0–250 € ailleurs, inclus chez REP27), des frais par demande (25–90 €), ou un supplément pour la tenue du registre Article 30 (100–400 €/an ailleurs). Le support linguistique et la représentation UK sont souvent en option payante. Demandez toujours le détail complet des coûts et ce qui est inclus avant de vous engager.

En résumé, le prix affiché n’a de sens que si vous savez ce qu’il couvre. Les éléments clés pour la conformité sont : mandat signé, certificat vérifiable, guichet réactif et tenue du registre Article 30. Moins que cela vous expose à un risque réglementaire.

Coûts cachés à surveiller

Lors de la comparaison des services de représentant UE, il est crucial de regarder au-delà du tarif annuel affiché. Beaucoup de prestataires structurent leurs prix pour paraître compétitifs, mais les frais additionnels peuvent vite s’accumuler. Voici les principaux surcoûts à anticiper :

• Frais d’installation/onboarding : Certains facturent un montant unique pour l’onboarding, souvent entre 0 et 250 €. REP27 inclut l’onboarding dans le tarif annuel.
• Frais par demande : Plusieurs prestataires facturent 25–90 € pour chaque demande de personne concernée ou d’autorité transmise. Cela peut vite faire grimper la facture si vous recevez plusieurs demandes par an. Les offres Standard et Multi de REP27 n’ont pas de frais par demande.
• Tenue du registre Article 30 : Certains forfaits d’entrée de gamme n’incluent pas la tenue du registre ou la facturent en supplément (100–400 €/an). C’est pourtant une exigence centrale de l’Article 27.
• Support linguistique : Beaucoup d’offres de base ne proposent que l’anglais, les autres langues étant en option payante. Les offres Standard et Multi de REP27 incluent 8 langues.
• Augmentation des tarifs au renouvellement : Les prix d’appel sont fréquents, avec des tarifs plus élevés à partir de la 2e année. Chez REP27, les renouvellements sont moins chers : 240 € (Base), 390 € (Standard), 690 € (Multi).
• Frais de représentant UK : Si vous avez aussi besoin d’un représentant UK GDPR, c’est généralement facturé à part. REP27 propose une offre groupée à tarif réduit pour UE + UK.

Pour éviter les mauvaises surprises, demandez toujours le barème complet, y compris les tarifs de renouvellement et tous les frais potentiels, avant de vous engager. Exigez une confirmation écrite de ce qui est inclus. La plus grande différence entre prestataires concerne souvent la gestion des demandes : estimez votre volume probable et prenez-le en compte dans votre choix.

Comment se passe la désignation : étape par étape

Désigner un représentant UE selon l’Article 27 RGPD suit un processus structuré. Voici comment cela se déroule, à titre d’exemple avec REP27 — Europe Services, SE :

1. Choix du prestataire et de l’offre : Comparez les formules et sélectionnez celle adaptée à vos besoins (ex. Base, Standard, Multi chez REP27).
2. Onboarding : Remplissez le formulaire du prestataire avec les infos sur votre société, vos traitements et, si inclus, les éléments pour le registre Article 30.
3. Vérification du prestataire : Le prestataire examine votre dossier. Chez REP27, chaque dossier est vérifié avant signature. Si la mission est refusée, vous êtes intégralement remboursé avec explication écrite.
4. Lettre de désignation et certificat : Sous 24h, REP27 délivre une lettre de désignation signée (mandat) et un certificat vérifiable avec QR code. Ce certificat peut être partagé avec clients, auditeurs ou autorités pour prouver la conformité.
5. Mise à jour de la politique de confidentialité : Vous recevez le texte Article 13/14 en 8 langues. Mettez à jour votre politique pour y inclure nom, adresse et contact du représentant comme l’exige le RGPD.
6. Phase opérationnelle : Le prestataire enregistre, accuse réception et transmet toute demande des personnes concernées ou autorités dans le délai convenu (sous 2 jours ouvrés pour REP27 Base, le jour ouvré même pour Standard et Multi). Pour Standard et Multi, le registre Article 30 est conservé et présenté aux autorités sur demande.
7. Renouvellement ou résiliation : Le service se renouvelle automatiquement sauf résiliation avant échéance. Si vous changez de prestataire ou résiliez, assurez le transfert des registres et demandes en cours pour éviter toute rupture de conformité.

Ce processus vous garantit de remplir formellement les exigences de l’Article 27 et d’être prêt en cas de contrôle. Conservez toujours le mandat et le certificat, prêts à être présentés à une autorité ou un auditeur.

Risques et amendes en cas de non-conformité

Ne pas respecter l’Article 27 RGPD expose les entreprises hors UE à un risque réglementaire important. Les autorités ont clairement indiqué que l’absence de représentant constitue une infraction distincte, même si toutes les autres obligations RGPD sont respectées. L’autorité néerlandaise a infligé 525 000 € d’amende à Locatefamily.com pour non-désignation de représentant, preuve que les sanctions sont réelles et lourdes.

L’Article 83(4)(a) prévoit une amende maximale de 10 millions € ou 2 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu. Cela s’ajoute aux éventuelles autres sanctions RGPD. Le représentant facilite la communication et la conformité, mais ne protège pas l’entreprise de sa propre responsabilité. L’Article 27(5) précise que la désignation d’un représentant n’empêche pas d’agir contre l’entreprise elle-même.

Autres risques :

• Contrôles réglementaires : Sans représentant, les autorités peuvent avoir du mal à vous contacter, ce qui augmente le risque d’action coercitive.
• Perte de contrats : De nombreux clients, partenaires ou places de marché UE exigent la preuve d’un représentant avant de collaborer.
• Atteinte à la réputation : Une sanction publique peut nuire à votre image et à la confiance des clients ou partenaires UE.

En résumé, les risques du non-respect dépassent largement le coût de la désignation. La démarche est simple, mais les conséquences d’un manquement peuvent être graves et durables.