Quel est le coût d’un représentant UK GDPR Article 27 ?

• L’Article 27 du UK GDPR impose aux responsables de traitement/sous-traitants non établis au Royaume-Uni de désigner un représentant UK.
• REP27 — Europe Services, SE : 290 €/an pour le Royaume-Uni seul, 390 €/an pour l’UE+UK (tarifs 2026).
• Janus Compliance : 349 £/an (prix vérifié sur la page source).
• Formiti : Prix sur demande.
• Article27Representative.eu : 97–247 €/mois (prix vérifié sur la page source).
• L’assistance juridique et les services DPO ne sont pas inclus par défaut.

Mis à jour 14 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 14 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce qu’exige l’Article 27 du UK GDPR

L’Article 27 du UK GDPR impose à tout responsable de traitement ou sous-traitant non établi au Royaume-Uni, mais proposant des biens ou services à des personnes au Royaume-Uni, ou surveillant leur comportement sur ce territoire (source), de désigner un représentant UK. Cela s’applique que la société soit basée aux États-Unis, en Asie ou ailleurs hors UK. La loi reprend l’Article 27 du RGPD UE : après le Brexit, une entreprise vendant dans l’UE et au Royaume-Uni doit souvent deux représentants distincts, chacun établi dans le territoire concerné.

Le représentant sert de point de contact local pour l’Information Commissioner’s Office (ICO) et les personnes concernées au Royaume-Uni. La désignation doit être formalisée par écrit et les coordonnées du représentant publiées dans votre politique de confidentialité. La loi est stricte : l’absence de représentant est une infraction en soi, passible d’une amende jusqu’à 8,7 millions £ ou 2 % du chiffre d’affaires mondial (source).

• Les exemptions sont limitées. Pas besoin de représentant UK si votre traitement est vraiment occasionnel, ne concerne pas de données sensibles ou pénales à grande échelle, et ne présente pas de risque pour les droits et libertés des personnes. Les autorités publiques sont aussi exemptées.
• Exemples concrets : une société SaaS américaine avec des clients UK, ou un site e-commerce japonais livrant au Royaume-Uni, doivent désigner un représentant. Une société avec une seule transaction UK très rare peut être exemptée, mais des ventes régulières ou du marketing ciblé déclenchent l’obligation.

Le représentant doit être une entité réelle, établie au Royaume-Uni (pas juste une boîte postale). L’ICO et les personnes concernées doivent pouvoir le contacter pour toute question relative au traitement. Le représentant n’est pas un bouclier : l’exécution et les actions juridiques peuvent viser directement votre société (source).

Comment choisir son représentant UK GDPR

Le choix du représentant UK GDPR dépend de vos besoins, de votre profil de risque et de votre budget. Voici les critères et étapes pratiques :

• Établissement : Le prestataire doit avoir un véritable établissement au Royaume-Uni. Par exemple, REP27 propose la représentation UK via REP27 LTD, société enregistrée au Royaume-Uni, conforme à l’exigence de localisation de l’Article 27.
• Transparence tarifaire : Privilégiez les prix affichés et clairs. REP27 et Janus Compliance indiquent leurs tarifs annuels. Article27Representative.eu facture au mois, ce qui peut revenir plus cher à l’année. Formiti propose un devis sur demande.
• Périmètre du service : Vérifiez ce qui est inclus. Tous les prestataires listés offrent le minimum légal : lettre de désignation signée, certificat, guichet de demandes. Certains, comme REP27, fournissent aussi un modèle d’avis de confidentialité multilingue et la vérification publique du certificat. Formiti propose un accompagnement réglementaire élargi, mais le prix est sur demande.
• Couverture UE+UK : Si vous avez besoin d’un représentant à la fois pour l’UE et le UK, un prestataire comme REP27 peut délivrer les deux désignations en une commande, limitant les risques d’incohérence ou d’oubli de renouvellement.
• Support et langues : Évaluez vos besoins. REP27 propose un guichet de demandes en 8 langues ; Article27Representative.eu inclut un support prioritaire illimité dans ses formules supérieures.
• Conseil juridique et DPO : Aucun prestataire listé n’inclut le conseil juridique ou les services DPO dans la représentation Article 27. Si besoin, il faudra nommer un prestataire distinct.

Conseil pratique : Listez vos besoins (territoire, support, langues, couverture combinée) et comparez sur la base des faits publiés, pas des arguments commerciaux.

Ce que le prix inclut réellement

Comprendre ce que vous obtenez pour le tarif affiché est essentiel pour éviter les mauvaises surprises. Le rôle légal du représentant UK GDPR est défini : il doit pouvoir recevoir et transmettre les communications des personnes concernées et de l’ICO, et détenir une copie de vos registres Article 30 à fournir sur demande. Les prestataires peuvent proposer des options, mais le service de base est similaire sur le marché.

• REP27 — Europe Services, SE : Pour 290 €/an (UK seul), vous recevez une lettre de désignation signée par REP27 LTD (UK), un certificat vérifiable avec QR code, un modèle d’avis de confidentialité en 8 langues, et un guichet de demandes qui transmet sous 2 jours ouvrés. Pour la couverture UE+UK, le service combiné est à 390 €/an, avec remise au renouvellement. Pas de conseil juridique, DPO ou audit inclus.
• Janus Compliance : Pour 349 £/an, vous bénéficiez de la représentation UK GDPR Article 27. La description ne précise pas d’options multilingues ou de vérification de certificat.
• Formiti : Prix sur demande. Service incluant la représentation UK GDPR, liaison ICO, gestion des demandes personnes concernées, notification de violation, support réglementaire. À confirmer directement.
• Article27Representative.eu : 97 €/mois (Essentials) ou 247 €/mois (Pro). Représentation UK/UE jusqu’à 3 entités, support illimité, selon la formule.

Pour tous, le conseil juridique et les services DPO ne sont pas inclus sauf contrat séparé. Le rôle du représentant est de transmettre les demandes, pas d’y répondre sur le fond ni d’assurer la conformité. Vérifiez toujours les conditions générales pour bien comprendre ce qui est inclus ou non au tarif affiché.

Coûts cachés et tarifs de renouvellement

Pour budgéter un représentant UK GDPR, il faut regarder au-delà du prix affiché et considérer le coût total sur la durée, y compris renouvellements et frais cachés. Points à surveiller :

• Tarifs de renouvellement : REP27 propose des tarifs de renouvellement inférieurs au prix de première année : 240 €/an pour UK seul, 320 €/an pour UE+UK (octobre 2026). Cela réduit le coût sur plusieurs années par rapport aux prestataires qui maintiennent ou augmentent le tarif.
• Facturation mensuelle vs annuelle : Les tarifs mensuels d’Article27Representative.eu (97–247 €/mois) représentent 1 164–2 964 €/an, bien plus que les formules annuelles de REP27 ou Janus Compliance. Calculez toujours le coût annuel avant de choisir une formule mensuelle.
• Entités ou sociétés du groupe supplémentaires : Certains prestataires facturent par entité juridique. Les formules Article27Representative.eu couvrent jusqu’à 3 entités ; d’autres exigent une nomination séparée.
• Support et langues : Certains limitent le support ou facturent le multilingue. REP27 inclut 8 langues dans ses formules standards.
• Frais d’onboarding ou de mise en place : REP27 n’affiche pas de frais d’entrée, mais vérifiez toujours les conditions pour tout coût ponctuel au démarrage ou en cas de changement de prestataire.
• Changement de prestataire : REP27 propose un tarif « switch » pour les entreprises venant d’un autre représentant, aligné sur le tarif de renouvellement et non sur la première année.

Conseil : Demandez un détail complet du coût la première année et au renouvellement, y compris les éventuels frais de support, d’entités supplémentaires ou de modifications. Cela vous évitera les surprises et garantira la conformité sans surcoût.

Comment se passe la nomination : étape par étape

La nomination d’un représentant UK GDPR est simple, mais chaque étape doit être respectée pour garantir la conformité et éviter les retards. Guide pratique, selon les usages et la loi :

1. Vérifiez si vous êtes concerné : Trois questions : (1) Êtes-vous établi au Royaume-Uni ? (2) Ciblez-vous ou surveillez-vous des personnes au Royaume-Uni ? (3) Traitez-vous des données personnelles ? Si oui aux questions 2 et 3, et non à la 1, vous devez désigner un représentant.
2. Choisissez un prestataire : Consultez le tableau ci-dessus et sélectionnez selon vos besoins (territoire, support, prix). Par exemple, REP27 est adapté pour une couverture UE+UK, Janus Compliance pour UK seul.
3. Remplissez le formulaire d’onboarding : Les prestataires vous demanderont une description de votre société, de vos traitements et vos coordonnées. REP27 permet de désigner UE et UK via un seul formulaire.
4. Revue et rédaction par le prestataire : Le prestataire vérifie vos informations et prépare les documents de désignation. Pour REP27, deux désignations distinctes (UE et UK) sont émises si besoin, chacune signée par l’entité compétente.
5. Réception et validation des documents : Vous recevez les lettres de désignation signées, certificats et modèles d’avis de confidentialité. REP27 fournit des certificats vérifiables avec QR code et vérification publique.
6. Mise à jour de votre politique de confidentialité : Publiez les coordonnées du représentant dans votre politique, en reprenant le texte fourni. Pour une double représentation UE/UK, indiquez chaque entité séparément.
7. Tenue des registres et renouvellement : Maintenez à jour la désignation et les registres Article 30. Renouvelez avant l’échéance pour éviter toute interruption. REP27 et d’autres envoient des rappels, mais la responsabilité vous incombe.

Changer de prestataire est simple : signez une nouvelle désignation, mettez à jour la politique de confidentialité et résiliez l’ancienne. Aucun risque légal si la transition est sans interruption.

Risques et sanctions en cas de non-conformité

Ne pas désigner de représentant UK GDPR alors que c’est obligatoire expose à des risques juridiques et financiers importants. L’ICO (Information Commissioner’s Office) peut enquêter, sanctionner et infliger des amendes pour non-respect de l’Article 27.

• Amendes : La sanction maximale pour absence de représentant peut atteindre 8,7 millions £ ou 2 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu (source).
• Actions de l’ICO : L’ICO peut adresser avertissements, rappels à l’ordre ou ordres de mise en conformité. Les sanctions publiques nuisent à la réputation et peuvent perturber l’activité.
• Responsabilité juridique : Le représentant est un point de contact, pas un bouclier. L’Article 27(5) précise que la nomination n’empêche pas les actions contre votre société. Les personnes concernées et l’ICO peuvent s’adresser au représentant ou directement à vous (source).
• Communications manquées : Sans représentant, vous risquez de manquer des communications critiques de l’ICO ou de personnes concernées, augmentant le risque de plaintes ou d’enquêtes.
• Exemple concret : L’autorité néerlandaise a infligé une amende de 525 000 € à Locatefamily.com pour absence de représentant UE (disposition miroir de l’Article 27 RGPD). Un cas similaire est possible au Royaume-Uni.

Pour limiter le risque, nommez un représentant dès que vous ciblez ou surveillez des personnes au Royaume-Uni et mettez à jour votre politique de confidentialité. Révisez régulièrement vos traitements et votre nomination pour rester conforme.