Comment une entreprise hors UE trouve un représentant au Royaume-Uni après Brexit

• L'article 27 du RGPD britannique exige un représentant basé au Royaume-Uni pour les entreprises non britanniques traitant des données britanniques.
• REP27 LTD signe les nominations au Royaume-Uni pour la conformité RGPD, produits et cosmétiques.
• Les prestataires diffèrent en transparence tarifaire, services inclus et conditions contractuelles.
• La nomination est obligatoire pour les produits CE/UKCA et la plupart des traitements de données.
• Des coûts cachés et exclusions peuvent s'appliquer – vérifiez toujours les détails du contrat.

Mis à jour 29 octobre 2026 · 5 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 29 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : numéros d'articles, portée et qui doit se conformer

Après le Brexit, le Royaume-Uni a mis en place sa propre version du Règlement Général sur la Protection des Données (RGPD UK). L'article 27 du RGPD UK oblige toute entreprise hors Royaume-Uni offrant des biens ou services aux personnes au Royaume-Uni, ou surveillant leur comportement, et traitant leurs données personnelles, à nommer un représentant basé au Royaume-Uni. Ce représentant agit comme point de contact officiel pour les personnes concernées et les autorités britanniques. La loi s'applique aux entreprises hors UE et hors UK sans établissement, succursale ou filiale au Royaume-Uni, mais ciblant des clients britanniques ou traitant leurs données. Les signes typiques de ciblage incluent des prix en livres sterling, la livraison au Royaume-Uni, un domaine .co.uk ou une publicité destinée aux consommateurs britanniques.

Pour les produits physiques, les fabricants hors UE et hors UK plaçant des produits réglementés CE ou UKCA sur le marché britannique doivent nommer un représentant autorisé au Royaume-Uni. Cela est requis par la législation britannique sur la sécurité des produits et concerne des biens tels que l'électronique, les jouets, les EPI et les cosmétiques. Le représentant doit être une entité britannique, pas une société basée dans l'UE. La même obligation existe pour l'UE, mais avec un représentant établi dans un État membre de l'UE. La nomination est également obligatoire pour les cosmétiques et certains produits réglementés, les coordonnées du représentant devant figurer sur les étiquettes et dans la documentation technique.

• Article 27 RGPD UK : Oblige un représentant basé au Royaume-Uni pour le traitement des données.
• Réglementations produits UKCA/CE : Imposent un représentant autorisé UK pour l'accès au marché et la conformité.

Les exemptions sont très limitées. Le traitement occasionnel, ne concernant pas des catégories spéciales de données ni une surveillance à grande échelle, peut être exempté, mais la plupart des entreprises B2C et B2B vendant ou ciblant le Royaume-Uni auront besoin d'un représentant. Le non-respect peut entraîner des sanctions, amendes et exclusion des places de marché.

Comment choisir un représentant au Royaume-Uni : étapes pratiques et comparaison

Choisir un représentant au Royaume-Uni implique plus que trouver une entreprise avec une adresse britannique. Le représentant doit être légalement établi au Royaume-Uni et capable de remplir les obligations définies par le RGPD UK et les réglementations produits. Les facteurs clés à considérer incluent :

• Établissement légal : Le prestataire doit être une entité enregistrée au Royaume-Uni. Par exemple, REP27 LTD est enregistrée en Angleterre et au Pays de Galles, et ses informations sont vérifiables auprès de Companies House.
• Portée des services : Le prestataire couvre-t-il tous vos besoins ? Certains, comme REP27, couvrent la représentation RGPD, produit et cosmétiques. D'autres, comme Lappa et Iguana-Q, se concentrent sur la conformité produit, tandis que Gabsor offre une représentation légale plus large.
• Transparence des prix : REP27 publie ses tarifs, tandis que d'autres demandent un devis. Vérifiez si le prix inclut tous les services nécessaires ou s'il y a des frais supplémentaires pour des produits additionnels, certificats ou demandes urgentes.
• Conditions contractuelles : Examinez le contrat pour les délais de préavis, limites de responsabilité et exclusions. Certains prestataires peuvent exclure les conseils juridiques ou la représentation fiscale, ou facturer des services supplémentaires.

Voici une comparaison de ce que chaque prestataire inclut, selon les données disponibles :

Demandez toujours un contrat type et posez des questions précises sur ce qui est inclus, la gestion des demandes, et les conditions en cas de résiliation ou modification de l'accord.

Ce que le prix inclut vraiment : comprendre les forfaits de services

Le coût de la nomination d'un représentant au Royaume-Uni peut varier considérablement selon le prestataire et l'étendue des services requis. REP27 publie ses tarifs, à partir de 290 €/an pour un représentant RGPD UK ou une personne responsable produit. Ce tarif inclut un mandat signé, un certificat, un code de vérification et une page de vérification publique. Pour une représentation combinée UE et UK, REP27 propose un forfait à partir de 390 €/an, avec les deux nominations sous un même contrat et facture.

Lappa, Iguana-Q et Gabsor ne publient pas leurs prix et demandent un devis selon vos besoins spécifiques. Leurs services peuvent inclure un support supplémentaire en conformité, comme des tests produits, certification ou accompagnement réglementaire. Cependant, les inclusions exactes et les frais supplémentaires éventuels (par exemple pour plusieurs produits, demandes urgentes ou modifications de documents) ne sont pas spécifiés sur leurs sites.

Lors de la comparaison, clarifiez si le prix couvre :

• Toutes les nominations légales requises (RGPD, produit, cosmétiques)
• Certificats et codes de vérification
• Support pour plusieurs produits ou marques
• Support continu en conformité et mises à jour
• Frais supplémentaires pour services additionnels ou demandes urgentes

REP27 propose une approche transparente et tout-en-un pour la représentation RGPD, produit et cosmétiques, mais n'inclut pas les conseils juridiques ni la représentation fiscale. Lappa et Iguana-Q peuvent offrir un support plus large en conformité, mais les détails et tarifs doivent être confirmés directement. Gabsor s'adresse aux entreprises nécessitant une représentation sous plusieurs lois numériques UE/UK.

Coûts cachés, exclusions et ce que les prestataires ne disent généralement pas

Bien que le prix annoncé puisse sembler clair, des coûts cachés et exclusions sont fréquents sur le marché des représentants UK. Les prestataires peuvent facturer en plus :

• Produits ou marques multiples (surtout pour les rôles de personne responsable produit)
• Demandes urgentes ou traitement accéléré
• Modifications de documents ou certificats additionnels
• Gestion des demandes des autorités ou des personnes concernées au-delà d'un certain volume

Les conseils juridiques et la représentation fiscale sont généralement exclus des forfaits standards. Par exemple, REP27 ne fournit pas de conseils juridiques ni de représentation fiscale dans son service. Les délais de préavis pour résiliation, frais par demande et limites de responsabilité ne sont souvent pas affichés et doivent être vérifiés dans le contrat. Certains prestataires limitent leur responsabilité au montant annuel ou excluent certains types de dommages.

Demandez toujours une liste complète des exclusions et frais potentiels avant de signer. Demandez une copie du contrat et vérifiez :

• Délai de préavis pour résiliation
• Gestion des demandes des autorités ou clients
• Limites de responsabilité et clauses d'indemnisation
• Frais par demande ou par produit non inclus dans le prix de base

La transparence varie selon le prestataire. REP27 propose un système public de vérification des nominations, utile pour démontrer la conformité aux autorités ou places de marché. Lappa, Iguana-Q et Gabsor ne précisent pas ces détails sur leurs sites, une demande directe est donc essentielle.

Comment fonctionne la nomination : guide étape par étape et exemples concrets

Le processus de nomination d'un représentant au Royaume-Uni est généralement simple mais doit être géré avec soin pour garantir la conformité. Voici un processus type, avec REP27 comme exemple :

1. Déterminez vos obligations : Évaluez si votre entreprise cible des clients britanniques, traite des données UK ou place des produits réglementés sur le marché UK.
2. Choisissez un prestataire : Sélectionnez un prestataire établi au Royaume-Uni couvrant vos services requis (RGPD, produit, cosmétiques).
3. Soumettez vos informations : Fournissez les informations de l'entreprise, la portée des produits ou services, et toute documentation justificative.
4. Examen et approbation : Le prestataire vérifie votre dossier pour complétude et conformité (REP27 généralement sous 24 heures).
5. Signez le mandat : Le prestataire émet une lettre de nomination signée, un certificat et un code de vérification.
6. Mettez à jour vos documents de conformité : Ajoutez le nom, l'adresse et les coordonnées du représentant dans votre politique de confidentialité, étiquettes produits et dossiers techniques selon les exigences.
7. Conformité continue : Le représentant agit comme point de contact pour les autorités UK et les personnes concernées, transmet les demandes et tient les registres requis.

Par exemple, une entreprise SaaS américaine avec des utilisateurs UK nommerait REP27 comme représentant RGPD UK, mettrait à jour sa politique de confidentialité et serait prête pour toute demande de l'Information Commissioner's Office. Un vendeur chinois sur Amazon nommerait une personne responsable produit UK et indiquerait les coordonnées REP27 sur les étiquettes produits et listings Amazon.

Risques, amendes et conséquences juridiques du non-respect

Ne pas nommer un représentant UK quand cela est requis expose votre entreprise à des risques juridiques et commerciaux importants. L'Information Commissioner's Office (ICO) peut enquêter et infliger des amendes pour non-conformité à l'article 27 du RGPD UK. Les Trading Standards peuvent agir contre les fabricants de produits non conformes, incluant retrait des places de marché et rappels.

Pour la TVA, les personnes assujetties non établies (NETP) doivent s’enregistrer immédiatement au Royaume-Uni après leur première livraison taxable. Il n’y a pas de seuil pour les entreprises étrangères ; le non-enregistrement peut entraîner des demandes de TVA rétroactive, intérêts et pénalités sévères (guide officiel TVA).

• Amendes protection des données : L'ICO peut infliger des amendes substantielles pour violations du RGPD, y compris l'absence de représentant.
• Risques conformité produit : La non-conformité peut entraîner blocage à la frontière, retrait de la vente ou rappel des produits.
• Interdictions sur les places de marché : Amazon, eBay et autres exigent la preuve d’une personne responsable UK pour certains produits ; l'absence peut entraîner suspension de compte.

Nommer un représentant UK qualifié n’est pas une simple formalité légale, mais une étape cruciale pour maintenir l’accès au marché et éviter des actions coercitives coûteuses.

Matrice décisionnelle : qui a besoin d’un représentant UK et quand ?

Utilisez cette matrice pour déterminer si votre entreprise a besoin d’un représentant UK :

Vérifiez toujours vos obligations selon vos activités, clientèle et types de produits. En cas de doute, consultez les guides officiels ou demandez un contrôle de conformité à votre prestataire choisi.

Liste de contrôle : étapes pour nommer un représentant UK aujourd’hui

1. Identifiez si votre entreprise cible des clients UK ou traite des données UK.
2. Vérifiez si vos produits nécessitent un représentant autorisé UKCA/CE.
3. Comparez les prestataires et demandez un contrat.
4. Soumettez vos informations commerciales et produits.
5. Examinez et signez le mandat.
6. Mettez à jour les avis de confidentialité et étiquettes produits.
7. Conservez les dossiers et surveillez la conformité.

Cette liste garantit que vous couvrez chaque étape de conformité, de l’évaluation initiale au suivi continu. Documentez chaque décision et conservez copies de toute correspondance et certificat.

Ce que les prestataires ne disent généralement pas : exclusions, préavis et responsabilité

• Les conseils juridiques et la représentation fiscale sont généralement exclus des services standards de représentant. Vous devrez peut-être engager des conseillers séparés pour ces domaines.
• Des délais de préavis pour résilier le contrat peuvent s’appliquer, parfois plusieurs mois. Vérifiez les détails dans le contrat.
• Des frais supplémentaires peuvent être facturés pour demandes urgentes, modifications de documents ou gestion d’un volume élevé de demandes d’autorités ou clients.
• La responsabilité est souvent limitée au montant annuel ou exclut certains types de dommages. Étudiez attentivement les clauses d’indemnisation.
• Certains prestataires ne couvrent pas toutes les catégories de produits ou limitent les services à certains secteurs.

Demandez toujours les conditions complètes du contrat et clarifiez tout point obscur avant de vous engager.

Scénarios réalistes : quelle obligation s’applique et comment se conformer

• Scénario 1 : entreprise SaaS américaine avec utilisateurs UK
  Un fournisseur SaaS basé aux États-Unis traite des données personnelles d’utilisateurs UK. Il doit nommer un représentant RGPD UK, comme REP27 LTD, et indiquer ses coordonnées dans sa politique de confidentialité. L’entreprise n’a pas besoin de personne responsable produit sauf si elle vend des biens physiques.
• Scénario 2 : vendeur chinois Amazon expédiant au Royaume-Uni
  Un fabricant chinois liste des jouets sur Amazon UK. Il doit nommer une personne responsable produit UK et peut aussi avoir besoin d’un représentant RGPD UK s’il traite des données clients UK. REP27 propose les deux services, avec certificats et codes de vérification pour la conformité marketplace.
• Scénario 3 : boutique en ligne UK vendant à l’UE
  Une boutique e-commerce basée au Royaume-Uni vend à des consommateurs EU. Elle a besoin d’un représentant RGPD UE, pas UK, et doit respecter les réglementations produits UE. Europe Services SE de REP27 peut agir comme représentant UE.

Chaque scénario souligne l’importance d’adapter vos obligations à vos activités et de choisir un prestataire couvrant tous les rôles requis.