Comment vérifier et choisir un vrai représentant UE ou UK

• La loi UE/UK exige un représentant local pour de nombreuses entreprises hors UE/UK
• Vérifiez l'établissement légal et le mandat écrit du prestataire
• Contrôlez les certificats publics vérifiables et la documentation claire
• Comparez ce qui est inclus dans le prix publié et demandez les frais cachés
• Assurez-vous que le prestataire est accepté par autorités et places de marché
• Comprenez quelles obligations s'appliquent à votre activité avant de nommer

Mis à jour 28 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 28 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : numéros d'articles et impact pratique

Plusieurs lois UE et UK exigent que les entreprises hors UE/UK nomment un représentant local. Cette obligation n'est pas optionnelle et s'applique dans des scénarios spécifiques :

• Article 27 du RGPD : Toute entreprise hors UE traitant des données personnelles de résidents UE (offrant biens/services ou surveillant le comportement) doit nommer un représentant UE. Même chose pour les résidents UK sous RGPD UK. Les exemptions sont rares et concernent uniquement des traitements occasionnels, à faible risque, ne portant pas sur des catégories spéciales de données ou casiers judiciaires, et pas pour les autorités publiques (source).
• GPSR (Règlement (UE) 2023/988) : Exige une Personne Responsable pour les produits de consommation. Cette personne doit être établie dans l'UE et servir de contact aux autorités de surveillance du marché. Sans cela, les produits peuvent être bloqués en douane ou retirés de la vente (source).
• Article 11 du MDR : Les fabricants hors UE de dispositifs médicaux doivent nommer un Représentant Autorisé UE avant de mettre les dispositifs sur le marché UE. Le mandat doit être écrit, préciser les tâches du représentant, qui doit conserver la documentation technique et coopérer avec les autorités (source).

Le représentant doit être établi dans l'UE (ou UK pour règles UK), avoir un mandat écrit et être vérifiable publiquement. Pour les règles produit, ses coordonnées doivent figurer sur les étiquettes et dossiers techniques. Pour le RGPD, elles doivent apparaître dans la notice de confidentialité. Les places de marché et autorités vérifieront ces informations et peuvent rejeter ou retirer produits/services si les exigences ne sont pas respectées.

D'autres réglementations, comme l'AI Act, NIS2, Data Act et Cyber Resilience Act, exigent aussi un représentant local ou point de contact pour certaines activités. L'exigence exacte dépend de votre modèle d'affaires, type de produit et localisation client. Vérifiez toujours quelles lois s'appliquent à votre cas avant de nommer un représentant.

Comment choisir un vrai représentant UE ou UK : vérification et comparaison

Choisir un représentant authentique est crucial pour la conformité et la continuité des affaires. Autorités et places de marché vérifieront les références du prestataire, donc votre choix doit résister au contrôle. Voici comment prendre une décision sûre et éclairée :

1. Vérifiez l'établissement légal : Confirmez l'inscription du prestataire dans un registre public UE/UK. Par exemple, les nominations UE de REP27 sont signées par Europe Services SE, une Societas Europaea enregistrée à Prague depuis 2014, et les nominations UK par REP27 LTD, enregistrée en Angleterre et Pays de Galles. AuraDPP est basé en Slovaquie. Si l'adresse ou les détails de la société sont manquants ou non vérifiables, ne poursuivez pas.
2. Contrôlez le mandat écrit : Le mandat doit préciser le rôle du prestataire, la juridiction et les réglementations couvertes (RGPD, GPSR, MDR, etc.). Il doit être signé par l'organe statutaire du prestataire et par votre société. Demandez un exemple avant de vous engager.
3. Certificat public et vérification : Le prestataire doit délivrer un certificat avec QR code ou code de vérification, permettant à quiconque (autorités, places de marché, clients) de vérifier la validité de la nomination en ligne. REP27 fournit cela pour chaque nomination ; AuraDPP indique l'acceptation par toutes les grandes places de marché UE. Si un prestataire ne peut offrir de vérification publique, son certificat peut ne pas être accepté.
4. Acceptation par les places de marché : Vérifiez si le prestataire est reconnu par Amazon, Etsy, eBay, Shopify, Zalando, etc. AuraDPP liste spécifiquement son acceptation par ces places. Les clients REP27 utilisent les certificats pour l'intégration et les contrôles de conformité sur les places de marché.
5. Comparez les services inclus : Tous les prestataires ne couvrent pas toutes les réglementations. Certains ne couvrent que les règles produit ; d'autres aussi le RGPD, AI Act ou cosmétiques. Utilisez le tableau ci-dessous pour comparer ce qui est inclus, ce qui ne l'est pas, et les frais supplémentaires éventuels.

Demandez toujours la documentation avant de payer et confirmez l'acceptation avec votre place de marché ou régulateur en cas de doute.

Ce que le prix inclut vraiment et coûts cachés : comparaison pratique

Les prix publiés pour les services de représentant UE/UK peuvent être trompeurs si vous ne vérifiez pas les détails. Voici ce qu'il faut surveiller :

• Portée de la nomination : Le prix couvre-t-il toutes les réglementations dont vous avez besoin ? Certains prestataires ne couvrent qu'une seule (ex. MDR ou GPSR), tandis que d'autres (comme REP27) proposent plusieurs nominations sous un même contrat. Si vous avez besoin du RGPD et GPSR, confirmez que les deux sont inclus.
• Certificat et vérification publique : Un certificat vérifiable est-il inclus ou facturé en supplément ? REP27 l'inclut par défaut. AuraDPP indique l'acceptation par les grandes places de marché, impliquant que leur documentation est reconnue.
• Tarification par produit ou par entreprise : Conformity Point facture par produit, avec un tarif plus élevé la première année et un renouvellement moins cher. Cela peut vite coûter cher pour les vendeurs avec de grands catalogues. EU UK Compliance propose un tarif mensuel bas mais ne précise pas si cela couvre plusieurs produits ou un seul.
• Frais de renouvellement et mise à jour : Certains prestataires facturent les renouvellements annuels, mises à jour de documents ou revues de dossiers techniques. Demandez toujours une liste complète des prix et clarifiez ce qui déclenche des coûts supplémentaires.
• Coûts cachés : Ceux-ci peuvent inclure signature urgente, catégories produits supplémentaires ou gestion par demande. Par exemple, REP27 ne liste pas publiquement de frais supplémentaires — demandez un devis si vous avez des besoins complexes.

Tableau comparatif :

Demandez toujours un devis détaillé et clarifiez ce qui est inclus avant de vous engager.

Comment fonctionne la nomination : processus étape par étape et checklist

Nommer un représentant est un processus réglementé. Voici comment cela fonctionne en pratique, avec REP27 comme modèle (les étapes peuvent être similaires pour d'autres prestataires) :

1. Identifier les obligations : Utilisez un contrôle gratuit ou consultez le prestataire pour déterminer quelles lois s'appliquent (RGPD, GPSR, MDR, etc.). REP27 propose un contrôle gratuit et une revue humaine.
2. Collecter les informations de l'entreprise : Préparez les détails sur votre activité, produits et marchés. Cela inclut l'enregistrement de la société, types de produits et marchés cibles.
3. Soumettre votre dossier : Envoyez vos informations via le formulaire en ligne ou par email. REP27 examine chaque dossier sous 24 heures ouvrées.
4. Revue humaine : Une personne vérifie la complétude et conformité du dossier. En cas de manques ou d'ambiguïtés, vous serez contacté pour clarifications.
5. Signature du mandat : Une fois approuvé, l'organe statutaire du prestataire signe le mandat écrit. Vous signez aussi, formalisant la nomination.
6. Réception du certificat : Vous recevez un certificat signé, un QR code ou code de vérification, et le texte exact à utiliser dans votre notice de confidentialité ou sur les étiquettes produits. REP27 fournit une page de vérification publique pour chaque nomination.
7. Mise à jour de la documentation : Ajoutez les coordonnées du représentant dans votre notice de confidentialité, étiquettes produits ou dossiers techniques selon la loi.
8. Vérification par tiers : Autorités, places de marché et clients peuvent vérifier votre nomination en ligne via le certificat ou code.

Checklist pour l'acheteur :

1. Vérifiez quelles lois UE/UK s'appliquent à votre activité.
2. Confirmez que vous n'avez pas déjà un établissement UE/UK agissant comme importateur ou responsable des données.
3. Recherchez les prestataires et vérifiez leur établissement légal et inscription publique.
4. Demandez un exemple de mandat et certificat à examiner.
5. Clarifiez précisément ce qui est inclus dans le prix et les frais supplémentaires éventuels.
6. Signez le mandat et mettez à jour votre documentation de conformité.
7. Testez le processus de vérification publique avant la mise en ligne.

Suivre ces étapes garantit votre conformité, réduit le risque de perturbations du marché et fournit une preuve aux autorités et places de marché.

Risques, amendes et ce que les prestataires ne disent généralement pas

Ne pas nommer un représentant UE ou UK requis expose votre entreprise à des risques importants :

• Amendes réglementaires : Pour le RGPD, les amendes peuvent atteindre des millions d'euros. Pour les règles produit, les autorités peuvent bloquer les importations, retirer des annonces sur les places de marché ou exiger des rappels de produits.
• Retrait des places de marché : Amazon, Etsy, eBay, Shopify, etc. suppriment régulièrement les vendeurs non conformes. L'absence de représentant valide est une cause fréquente de suspension de compte ou retrait de produit.
• Interdictions d'importation : Douanes et autorités de surveillance du marché peuvent bloquer les envois à la frontière si la Personne Responsable ou le Représentant Autorisé requis manque dans la documentation ou sur les étiquettes.

Ce que les prestataires ne disent généralement pas :

• Délais de préavis : Les contrats peuvent exiger un préavis avant résiliation ou modification. Si vous changez de prestataire, vous devez mettre à jour toute la documentation et informer autorités/places de marché.
• Frais par demande ou par produit : Certains prestataires facturent par produit, par demande ou pour mise à jour de documents. Clarifiez toujours cela à l'avance.
• Limites de responsabilité : Le représentant ne prend pas en charge vos obligations de conformité. Vous restez responsable de respecter toutes les exigences légales. La plupart des prestataires n'offrent pas de conseils juridiques ni de représentation en justice.
• Exclusions : Services comme conseil juridique, défense réglementaire ou consulting technique ne sont généralement pas inclus sauf mention spécifique.

Lisez toujours attentivement le contrat et demandez des clarifications avant de signer. Si un prestataire ne peut répondre à ces questions, envisagez une autre option.

Matrice de décision : qui a besoin d'un représentant UE/UK ?

Utilisez cette matrice pour déterminer si vous avez besoin d'un représentant et lequel :

Exemples :

• Une société SaaS US avec utilisateurs UE : besoin d'un représentant RGPD Article 27 UE.
• Un vendeur Amazon chinois expédiant des jouets en UE : besoin d'une Personne Responsable GPSR et possiblement d'un Représentant Autorisé UE.
• Une boutique en ligne UK vendant des cosmétiques en UE : besoin d'une Personne Responsable UE pour cosmétiques et d'un représentant RGPD UE.

Vérifiez toujours la réglementation spécifique à votre produit ou service. En cas de doute, utilisez le contrôle gratuit d'un prestataire ou consultez un expert conformité.

Scénarios réalistes : conseils pratiques pour différents types d'entreprises

1. Société SaaS US avec utilisateurs UE : Selon l'article 27 RGPD, cette société doit nommer un représentant UE. La solution la plus simple est d'utiliser un prestataire comme REP27, soumettre les détails de l'entreprise, recevoir un mandat signé et un certificat, puis mettre à jour la notice de confidentialité. Aucune règle produit ne s'applique sauf si la société vend aussi des biens physiques.
2. Vendeur Amazon chinois expédiant des jouets en UE : Ce vendeur doit nommer une Personne Responsable GPSR et, pour certains produits, un Représentant Autorisé UE. Le prestataire doit être accepté par Amazon et délivrer un certificat. AuraDPP indique spécifiquement son acceptation par toutes les grandes places de marché UE. Le vendeur télécharge le certificat sur Amazon Seller Central et met à jour l'emballage produit selon les exigences.
3. Boutique en ligne UK vendant des cosmétiques en UE : Cette entreprise a besoin à la fois d'une Personne Responsable UE pour cosmétiques (selon Règlement (CE) 1223/2009) et d'un représentant RGPD UE. Des prestataires comme REP27 peuvent couvrir les deux rôles sous un même contrat. La boutique soumet les détails, reçoit les certificats et met à jour les étiquettes produit et politiques de confidentialité en conséquence.

Pour chaque scénario, le processus est :

1. Déterminez les lois applicables (utilisez le contrôle gratuit du prestataire si disponible).
2. Choisissez un prestataire couvrant tous les rôles requis.
3. Soumettez les détails de l'entreprise et des produits pour revue.
4. Signez le mandat et recevez la documentation vérifiable.
5. Mettez à jour toute la documentation pertinente et fournissez la preuve aux autorités ou places de marché si nécessaire.

Cette approche minimise les risques de non-conformité et assure un accès fluide au marché.