Comment les sociétés américaines vendant en France peuvent nommer un représentant UE RGPD Article 27

• L’article 27 du RGPD oblige les entreprises hors UE offrant des biens/services ou surveillant des individus dans l’UE à nommer un représentant UE.
• Des exemptions existent pour les traitements occasionnels, à faible risque, non sensibles, et pour les autorités publiques.
• REP27, EU Shield et rep4eu sont des prestataires établis avec des tarifs et services différents.
• Le représentant doit être établi dans un pays de l’UE couvrant votre clientèle (ex. France).
• Le non-respect peut entraîner des amendes administratives selon l’article 83 du RGPD.
• Les prestataires diffèrent par la rapidité, la transparence et le support conformité inclus.

Mis à jour 27 octobre 2026 · 5 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 27 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : explication de l’article 27 RGPD

L’article 27 du RGPD est fondamental pour les entreprises hors UE interagissant avec des résidents de l’UE. Si votre société américaine offre des biens ou services à des personnes en France ou ailleurs dans l’UE, ou surveille leur comportement (ex. via analytics, cookies, marketing ciblé), vous devez nommer un représentant établi dans l’UE. Cela s’applique que vous vendiez via votre site, un marketplace comme Amazon, ou par contact direct.

L’article 27(1) exige un mandat écrit pour le représentant, qui agit comme votre contact local pour les personnes concernées et les autorités de contrôle. Le représentant doit être établi dans un État membre où vos clients sont situés (article 27(3)), donc pour la France, il doit être dans un pays de l’UE couvrant les personnes françaises. Les coordonnées du représentant doivent figurer dans votre notice de confidentialité et être accessibles aux individus et autorités.

Des exemptions existent (article 27(2)) : vous n’avez pas besoin de représentant si votre traitement est occasionnel, ne comprend pas de traitement à grande échelle de catégories spéciales de données (santé, race, religion) ou données pénales, et ne présente pas de risque pour les droits et libertés des personnes. Les autorités publiques sont toujours exemptées (article 27(2)(b)).

Le non-respect de la nomination peut entraîner des amendes administratives selon l’article 83, qui couvre les infractions au RGPD. Il n’y a pas de délai de grâce : vous devez nommer un représentant dès que vous êtes soumis au RGPD par vos activités.

• Références légales clés : Article 27 RGPD, Article 83 RGPD

Comment choisir un représentant UE : matrice de décision et conseils pratiques

Choisir le bon représentant UE est crucial pour la conformité et la continuité d’activité. Le prestataire doit être établi dans un État membre où se trouvent vos personnes concernées, et offrir un service vérifiable, transparent et rapide. Prenez en compte votre modèle commercial, votre clientèle et le niveau de support conformité nécessaire.

Conseils pratiques :

• Vérifiez que l’adresse et les informations du prestataire sont publiquement vérifiables (important pour confiance et acceptation sur marketplaces).
• Considérez la rapidité de nomination et si vous recevez un certificat ou une vérification publique (utile pour marketplaces et audits).
• Évaluez si vous avez besoin d’options supplémentaires comme la tenue du registre Article 30 ou des revues annuelles de conformité.
• Pour des ventes multi-juridictions (UE et UK), privilégiez les prestataires offrant les deux services en un seul contrat.

Ce que le prix inclut vraiment : comparaison détaillée des prestataires

Les services de représentant UE varient grandement selon ce qui est inclus dans le prix publié. Certains offrent uniquement la nomination légale de base, d’autres ajoutent des services de conformité. Voici une comparaison détaillée basée sur les données disponibles :

Le prix de base de REP27 couvre l’essentiel pour l’article 27 RGPD : désignation signée, certificat avec QR code (utile pour marketplaces), vérification publique et rédaction de la notice vie privée. EU Shield inclut la tenue du registre Article 30 et une revue annuelle de conformité, précieux pour un suivi continu. rep4eu met en avant la couverture en direct et le support d’entrée sur le marché, mais ne précise pas les extras dans les données disponibles.

Confirmez toujours ce qui est inclus et demandez un contrat ou conditions avant achat. Certaines options (registre, revues) peuvent être en supplément.

Coûts cachés, exclusions et ce que les prestataires ne disent pas souvent

Bien que les prix publiés paraissent simples, des coûts cachés et exclusions sont fréquents. Voici ce à quoi faire attention selon les données disponibles :

• Tenue du registre Article 30 : Non incluse chez REP27, incluse chez EU Shield. Si vous avez besoin de gestion des registres des activités de traitement, vérifiez si c’est inclus.
• Revue annuelle de conformité : Incluse chez EU Shield, pas chez REP27 ou rep4eu. Important pour conformité continue, surtout si vos traitements évoluent.
• Services additionnels : Nominations pour responsable produit GPSR, cosmétiques, loi IA, etc., sont séparées et tarifées individuellement chez tous.
• Préavis et frais à la demande : Non spécifiés dans les données. Certains prestataires peuvent exiger un préavis avant résiliation ou facturer des tâches supplémentaires – lisez le contrat.
• Limites de responsabilité : L’article 27(5) précise que le représentant n’est pas responsable de vos manquements RGPD. Peu mis en avant, cela signifie que vous restez responsable de la conformité et des amendes.

Conseils pratiques :

• Demandez la liste complète des services inclus et exclus avant signature.
• Renseignez-vous sur les préavis, frais à la demande et délais de réponse du support.
• Méfiez-vous des prestataires ne pouvant prouver leur établissement dans l’UE ou dont les informations ne sont pas publiquement vérifiables.

Comment se déroule la nomination : checklist étape par étape pour sociétés US

1. Évaluez vos obligations : Utilisez la matrice ci-dessus pour savoir si vous devez nommer un représentant UE. En cas de doute, consultez un expert conformité ou utilisez un outil de vérification gratuit d’un prestataire.
2. Choisissez un prestataire : Comparez REP27, EU Shield et rep4eu selon prix, services inclus et transparence. Assurez-vous que le prestataire est établi dans un pays UE couvrant votre clientèle.
3. Préparez votre dossier : Rassemblez le nom légal de votre société, adresse d’établissement, coordonnées, description de vos traitements et détails sur vos clients UE (pays, volume, nature des données).
4. Soumettez au prestataire : Envoyez votre dossier. REP27 effectue une revue humaine sous 24 heures ouvrées ; les délais des autres peuvent varier.
5. Recevez la désignation et le certificat : Une fois validé, le prestataire signe la désignation. REP27 délivre un certificat avec QR code et page de vérification publique. Utilisez-les pour marketplaces et audits.
6. Mettez à jour votre notice de confidentialité : Insérez le nom, l’adresse et les coordonnées du représentant fournis par le prestataire.
7. Conservez la documentation : Gardez la désignation, le certificat et toute correspondance pour les autorités et demandes marketplaces.
8. Faites une revue annuelle : Si vos traitements changent ou si vous vous étendez à d’autres pays UE, mettez à jour la nomination du représentant.

Checklist pour aujourd’hui :

1. Analysez vos ventes et traitements dans l’UE.
2. Choisissez et contactez un prestataire.
3. Préparez et envoyez votre dossier.
4. Recevez et implémentez la désignation et le certificat.
5. Mettez à jour votre notice de confidentialité et informez votre équipe.

Risques, amendes et contrôles : que se passe-t-il si vous ignorez l’article 27 ?

Le non-respect de l’article 27 RGPD comporte des risques importants. Les autorités de contrôle de tout pays UE où vous avez des clients peuvent enquêter et appliquer la règle. Les amendes sont prévues par l’article 83 du RGPD, pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial pour les infractions graves. La non-nomination d’un représentant n’est pas toujours considérée comme violation majeure, mais peut entraîner :

• Amendes directes pour non-respect de l’article 27
• Ordres d’arrêt de traitement ou de vente dans l’UE jusqu’à mise en conformité
• Suppression ou suspension sur marketplaces (Amazon, Etsy, eBay) si vous ne prouvez pas la conformité
• Perte de confiance des clients et partenaires européens

Les autorités peuvent contacter directement votre représentant, mais aussi poursuivre votre société pour sanctions. Le représentant n’est pas responsable de vos manquements (article 27(5)), mais est votre interlocuteur officiel pour le RGPD dans l’UE. Les prestataires insistent peu sur le fait que vous restez pleinement responsable de la conformité et des sanctions.

Pour minimiser les risques :

• Nommer un représentant dès que vous proposez biens/services ou suivez des individus dans l’UE
• Maintenir vos documents à jour et accessibles
• Répondre rapidement aux demandes du représentant ou des autorités

Scénarios réalistes : quelle obligation s’applique et la voie la plus simple pour être conforme

• Scénario 1 : société SaaS US avec utilisateurs français
  Votre plateforme SaaS collecte des analytics et offre des services à des utilisateurs en France. Vous devez nommer un représentant RGPD Article 27 UE. La voie la plus simple : choisir un prestataire (ex. REP27), soumettre vos informations société et traitements, recevoir la désignation signée et le certificat, et mettre à jour votre notice de confidentialité. Aucune exemption ne s’applique sauf traitement vraiment occasionnel et à faible risque.
• Scénario 2 : vendeur chinois Amazon expédiant en France
  Vous vendez des produits physiques à des clients français via Amazon. Vous devez nommer un représentant RGPD Article 27 (pour le traitement des données personnelles) et un responsable produit GPSR (pour la conformité sécurité produit). Ce sont des nominations et tarifs distincts. Choisissez des prestataires offrant les deux services (REP27 les couvre tous deux) et assurez-vous que vos étiquettes produit et notices de confidentialité sont à jour.
• Scénario 3 : boutique en ligne UK avec clients français
  Après le Brexit, votre boutique UK vend en France. Vous êtes considéré comme entreprise hors UE et devez nommer un représentant RGPD UE. Sélectionnez un prestataire, complétez la nomination et mettez à jour votre notice. Si vous vendez aussi au UK, envisagez un prestataire proposant représentation UE et UK pour plus d’efficacité.

Dans tous les cas, préparez la documentation pour autorités et marketplaces. Si vous ne vendez qu’en B2B et ne traitez jamais de données individuelles UE, ou si votre traitement est vraiment occasionnel et à faible risque, vous pouvez être exempté. En cas de doute, consultez un expert conformité ou utilisez un outil d’éligibilité d’un prestataire.