Processus de nomination d’un représentant autorisé dans l’UE : guide complet

• La loi européenne exige un mandat écrit avec un représentant basé dans l’UE (voir références d’articles ci-dessous).
• REP27 signe les mandats sous 24 heures ouvrées et fournit des certificats vérifiables.
• Les prix et inclusions varient largement ; certains prestataires facturent un supplément pour le support ou les certificats.
• Les coûts cachés et exclusions sont fréquents — vérifiez toujours ce qui est inclus.
• Le processus comprend vérification de l’entreprise, examen des documents, signature et vérification publique.

Mis à jour 28 octobre 2026 · 11 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 28 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : articles et obligations

Plusieurs règlements européens imposent aux entreprises hors UE de nommer un représentant autorisé (RA) ou représentant légal avant d’accéder au marché de l’UE. L’obligation spécifique et l’article légal dépendent de votre activité :

• Article 27(3) du RGPD : Toute entreprise hors UE traitant des données personnelles d’individus dans l’UE doit nommer un représentant UE. Cela s’applique aux SaaS, e-commerce et tout service à distance ciblant des utilisateurs UE. (source)
• Article 16 du GPSR (Règlement (UE) 2023/988) : Les fabricants ou vendeurs hors UE mettant des produits physiques sur le marché UE doivent nommer une personne responsable établie dans l’UE. Cela concerne la plupart des biens de consommation vendus en ligne ou via marketplaces. (source)
• Article 54 de la Loi IA (Règlement (UE) 2024/1689) : Les fournisseurs hors UE de systèmes IA à usage général ou à haut risque doivent nommer un RA basé dans l’UE. (source)
• Article 18 de la Loi sur la Résilience Cyber : Les fabricants hors UE de produits avec éléments numériques peuvent désigner un RA UE pour certaines tâches de conformité. (source)
• Article 37 de la Loi sur les Données : Les entreprises hors UE offrant des produits connectés ou services associés dans l’UE doivent nommer un représentant légal. (source)
• Article 11 du Règlement dispositifs médicaux : Les fabricants hors UE doivent nommer un RA avant de mettre des dispositifs médicaux ou IVD sur le marché UE. (source)

Le RA doit être une personne physique ou morale établie dans l’UE, nommé par mandat écrit. Ses coordonnées doivent figurer dans les avis de confidentialité, étiquettes produits, dossiers techniques ou déclarations de conformité selon la réglementation applicable. Le RA agit comme point de contact pour les autorités UE et, dans certains cas, pour les consommateurs ou personnes concernées. L’entreprise hors UE reste légalement responsable de la conformité, mais le RA peut être tenu de coopérer avec les autorités, détenir la documentation technique ou soumettre des déclarations au nom de l’entreprise.

Comment choisir un représentant autorisé : critères essentiels

Choisir le bon RA est crucial pour la conformité, la continuité d’activité et le contrôle des coûts. Voici les points clés :

• Établissement et vérifiabilité dans l’UE : Le RA doit être établi dans l’UE et vérifiable dans des registres publics. Par exemple, les nominations REP27 sont signées par Europe Services SE, une Societas Europaea enregistrée à Prague depuis 2014, avec détails disponibles au registre du commerce tchèque. (source)
• Portée du service : Certains prestataires couvrent une seule réglementation (ex. RGPD ou sécurité produit), d’autres (comme REP27 et AuraDPP) offrent une couverture multi-réglementaire. Si vous vendez produits et services ou opérez dans plusieurs secteurs, un prestataire couvrant tous vos besoins avec un seul contrat est souvent plus efficace.
• Rapidité et processus : Quelle est la rapidité pour finaliser la nomination ? REP27 examine les dossiers et signe sous 24 heures ouvrées. D’autres peuvent prendre plus de temps, surtout si des documents ou contrôles supplémentaires sont nécessaires.
• Vérification publique et certificats : Pouvez-vous prouver votre nomination aux autorités, marketplaces ou clients ? REP27 fournit un certificat avec QR code et une page de vérification publique. Certains prestataires délivrent seulement une lettre ou facturent en plus les certificats.
• Support et communication : Le support est-il inclus ou facturé en supplément ? Clever Representative inclut 2 heures d’assistance aux autorités ; MyCECheck aussi 2 heures. Pour cas complexes ou gros volumes, vérifiez la disponibilité et le coût du support additionnel.
• Conditions contractuelles : Examinez les délais de préavis, limites de responsabilité et conditions de renouvellement. Certains prestataires imposent des durées minimales ou restreignent les changements.

Demandez toujours un certificat d’exemple ou un lien de vérification avant de vous engager, et confirmez par écrit ce qui est inclus.

Ce que le prix comprend réellement (et coûts cachés)

Les prix publiés pour les services de représentant autorisé UE peuvent être trompeurs si vous ne vérifiez pas ce qui est réellement inclus. Voici un résumé basé sur les données disponibles :

• REP27 : Le prix publié couvre tout le processus de nomination, incluant un mandat signé par Europe Services SE, un certificat vérifiable, une page de vérification publique et une revue humaine. Toutes les factures sont émises par la même société, même pour nominations multi-juridictionnelles. Conseil juridique et tests produits non inclus. Frais supplémentaires sur demande.
• Clever Representative : Le prix couvre jusqu’à 5 produits, certificats, support par email et 2 heures d’assistance aux autorités. Au-delà de 5 produits, des frais supplémentaires s’appliquent (non précisés sur la page source). Moyens de paiement : carte, Alipay, WeChat Pay.
• AuraDPP : Le prix couvre les services RA multi-réglementaires, incluant emballages, DEEE et cosmétiques. Détails sur certificats, vérification publique ou support supplémentaire non spécifiés, à demander.
• EU Shield : Le prix couvre la représentation RGPD Article 27 pour les 27 États membres et inclut une garantie satisfait ou remboursé 30 jours. Autres réglementations non couvertes, frais supplémentaires non précisés.
• MyCECheck : Le prix inclut la nomination RA, certificat, adresse UE et 2 heures de support. Support additionnel probablement facturé séparément, non spécifié.
• Medex : Prix sur demande, couvre RA dispositifs médicaux, enregistrement EUDAMED, détention de documents et liaison avec autorités. Détails sur certificats ou frais supplémentaires non publiés.

Coûts cachés courants à surveiller :

• Frais supplémentaires pour produits additionnels, surtout pour RA produit.
• Frais pour certificats, vérification publique ou réponses aux autorités.
• Charges pour heures de support supplémentaires ou demandes urgentes.
• Délais de préavis ou frais de résiliation anticipée si vous changez de prestataire.

Demandez toujours un devis détaillé et un contrat type avant signature. Interrogez spécifiquement sur les frais récurrents ou à la demande, et clarifiez si certificats et vérification publique sont inclus dans le prix de base.

Comment fonctionne la nomination : étape par étape

Le processus de nomination d’un représentant autorisé UE est structuré mais peut varier selon les prestataires. Voici un processus type, avec exemples de REP27 et autres :

1. Identifier vos obligations réglementaires : Déterminez quelles réglementations UE s’appliquent à votre activité (RGPD, GPSR, Loi IA, Loi sur les Données, dispositifs médicaux, etc.). Utilisez des listes de contrôle prestataires ou outils en ligne gratuits pour confirmer vos besoins.
2. Choisir un prestataire qualifié : Sélectionnez un prestataire établi dans l’UE et adapté à vos obligations. Par exemple, REP27 couvre plusieurs réglementations avec un seul contrat, d’autres se concentrent sur un domaine.
3. Soumettre votre dossier entreprise : Fournissez nom, enregistrement, adresse, informations produit/service, marchés cibles. REP27 exige cela avant toute signature.
4. Revue humaine : Un collaborateur vérifie votre dossier pour complétude et conformité. REP27 réalise cela sous 24 heures ouvrées. En cas d’informations manquantes, vous serez contacté.
5. Signature du mandat : Une fois le dossier validé, l’organe statutaire du prestataire signe un mandat écrit précisant les tâches et responsabilités du RA. Pour REP27, c’est Europe Services SE.
6. Réception du certificat et instructions : Vous recevez un certificat signé, parfois avec QR code et code de vérification, ainsi que le texte exact à utiliser dans votre avis de confidentialité, étiquette produit ou dossier technique.
7. Vérification publique (si disponible) : Certains prestataires (comme REP27) offrent une page de vérification publique affichant nom de votre entreprise, service, statut et dates de validité — jamais vos données internes.
8. Mise à jour des documents de conformité : Ajoutez les coordonnées du RA à votre avis de confidentialité, étiquettes produits, dossiers techniques ou boutique en ligne selon la loi.
9. Support continu : Utilisez les heures de support incluses pour questions aux autorités ou conformité. Pour besoins supplémentaires, vérifiez les frais éventuels.

Liste de contrôle pour acheteurs :

1. Confirmez les réglementations UE applicables à votre activité.
2. Rassemblez les informations sur votre entreprise et produits/services.
3. Demandez des offres à plusieurs prestataires RA et comparez les inclusions.
4. Demandez des certificats exemples et liens de vérification publique.
5. Examinez les conditions contractuelles, délais de préavis et support.
6. Signez le mandat et mettez à jour vos documents de conformité.
7. Conservez le certificat et code de vérification accessibles pour audits ou demandes marketplace.

Risques, amendes et ce que les prestataires ne disent pas souvent

Ne pas nommer un représentant autorisé conforme dans l’UE peut entraîner de graves conséquences commerciales et juridiques. Voici les principaux risques et points d’attention :

• Refus d’accès au marché : Les produits peuvent être bloqués à la douane UE, et les plateformes en ligne (Amazon, eBay, Etsy) peuvent refuser de référencer vos produits si vous ne pouvez pas fournir un certificat RA valide ou un lien de vérification.
• Amendes et contrôles : Les autorités UE peuvent infliger des amendes pour non-conformité. Pour le RGPD, les amendes peuvent être lourdes. Pour les réglementations produits, les autorités peuvent ordonner des rappels ou bloquer les ventes. Le RA est souvent le premier contact pour les actions de contrôle.
• Perte d’accès aux marketplaces : Les grandes marketplaces exigent une preuve de nomination RA valide pour les vendeurs hors UE. Ne pas la fournir peut entraîner suspension de compte ou retrait des produits.
• Atteinte à la réputation : Être déclaré non conforme peut nuire à votre image auprès des clients, partenaires et marketplaces.

Ce que les prestataires ne disent pas souvent :

• Certains ne couvrent qu’une seule réglementation. Si vous avez besoin de RA pour RGPD, sécurité produit et IA, vous devrez peut-être signer plusieurs contrats ou choisir plusieurs prestataires.
• Le support est souvent limité. Clever Representative et MyCECheck incluent 2 heures ; au-delà, des frais supplémentaires peuvent s’appliquer (pas toujours clairement indiqués).
• Des délais de préavis et limites de responsabilité sont fréquents. Pour changer de prestataire, vous pouvez être soumis à des durées minimales ou frais.
• Les certificats et vérifications publiques peuvent être facturés en plus ou indisponibles. Vérifiez toujours leur inclusion dans le prix de base.
• Certains prestataires n’offrent pas de vérification publique, ce qui peut poser problème pour l’intégration marketplace ou contrôles rapides par les autorités.

Pour éviter les mauvaises surprises, demandez toujours le contrat complet et un détail précis des services, support et délais avant signature.

Matrice de décision : avez-vous besoin d’un représentant autorisé UE ?

Toutes les entreprises hors UE n’ont pas besoin d’un RA UE. Utilisez cette matrice pour vérifier votre situation :

Pour les marketplaces, vérifiez leurs exigences d’intégration : Amazon, eBay et autres demandent souvent une preuve de nomination RA pour les vendeurs hors UE. Pour SaaS et cloud, un RA RGPD est requis si vous traitez ou surveillez des données personnelles UE, quelle que soit la taille de l’entreprise.

Scénarios réalistes : ce qui s’applique et que faire

• Fournisseur SaaS US avec utilisateurs UE : Doit nommer un représentant RGPD Article 27 et, s’il propose des produits connectés ou services cloud, peut aussi avoir besoin d’un RA Loi Données ou NIS2. La voie la plus rapide : services RGPD et Loi Données de REP27, tous deux signés par Europe Services SE. Le prestataire examine votre dossier, signe sous 24h, délivre certificat et lien de vérification publique. Mettez à jour votre avis de confidentialité et dossiers techniques avec les coordonnées du RA.
• Vendeur chinois sur Amazon expédiant des jouets en UE : A besoin d’une Personne responsable GPSR et possiblement d’un RA Surveillance du marché. REP27 et Clever Representative proposent des services GPSR. Clever couvre jusqu’à 5 produits dans le prix de base ; au-delà, les forfaits illimités REP27 peuvent être plus économiques. Fournissez vos informations société et produits, recevez le certificat, et mettez à jour votre fiche Amazon et étiquettes produits.
• Boutique en ligne UK vendant des cosmétiques en France : Doit nommer une Personne responsable cosmétiques selon le Règlement (CE) 1223/2009 et un RA RGPD si traitement des données clients français. REP27 couvre les deux avec un seul contrat et certificat. Soumettez votre liste produits et informations société, recevez mandat signé et certificat, et mettez à jour site web, emballages et avis de confidentialité.

Dans chaque scénario, le processus comprend : identification des obligations, choix du prestataire, soumission des informations requises, signature du mandat, réception du certificat, mise à jour des documents de conformité. Gardez toujours les coordonnées du RA et le certificat accessibles pour audits, douanes ou demandes marketplace.