Que doit faire un vendeur en ligne hors UE pour vendre légalement en UE et au Royaume-Uni ?

• RGPD Article 27 UE/Royaume-Uni : nommer un représentant local si vous vendez à ou suivez des personnes dans l'UE/Royaume-Uni.
• GPSR : les vendeurs hors UE de produits de consommation doivent désigner une Personne Responsable en UE depuis le 13 décembre 2024.
• Loi sur les données, loi sur l'IA, cosmétiques : mandats spécifiques pour produits connectés, IA ou cosmétiques.
• REP27 couvre toutes les principales obligations avec des certificats vérifiables.
• Les amendes en cas de non-conformité peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires (Loi sur les données).

Mis à jour 27 octobre 2026 · 8 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 27 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : articles et obligations

Les vendeurs en ligne hors UE doivent respecter plusieurs lois de l'UE et du Royaume-Uni avant de vendre aux consommateurs. Les principales obligations sont :

• RGPD Article 27 (UE & Royaume-Uni) : Si vous êtes une entreprise hors UE/Royaume-Uni offrant des biens ou services à des particuliers dans l'UE ou le Royaume-Uni, ou surveillant leur comportement (par exemple via le suivi de site web), vous devez nommer un représentant local. Ce représentant agit comme point de contact pour les autorités de protection des données et les individus. Les exemptions sont rares et ne s'appliquent que si le traitement est occasionnel, à faible risque et non à grande échelle.
• GPSR (Règlement (UE) 2023/988, Article 16) : Depuis le 13 décembre 2024, les vendeurs hors UE doivent désigner une Personne Responsable basée en UE avant de mettre des produits de consommation sur le marché européen. Les coordonnées de cette personne doivent figurer sur les étiquettes et les listings des produits. Sans cela, les produits risquent d'être retirés des marketplaces ou saisis à la frontière.
• Loi sur les données (Article 37) : Les entreprises hors UE vendant des produits connectés ou services associés dans l'UE doivent nommer un représentant légal. Cela est requis pour se conformer aux nouvelles règles d'accès et de partage des données. Les sanctions peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel.
• Loi sur l'IA : Les fournisseurs hors UE de services basés sur l'IA destinés à des clients européens doivent respecter la loi européenne sur l'IA, qui peut exiger la nomination d'un représentant européen pour certains systèmes IA à haut risque ou à usage général.
• Cosmétiques (Règlement (CE) 1223/2009) : Toute entreprise hors UE vendant des cosmétiques ou parfums dans l'UE doit nommer une Personne Responsable établie en UE. Cette personne est responsable de la sécurité, de la conformité et des obligations de notification.

Le non-respect de ces lois peut entraîner des sanctions sévères, y compris des amendes, le retrait des produits ou des saisies douanières. Ces exigences s'appliquent quel que soit la taille de l'entreprise ou le volume des ventes si vous ciblez des consommateurs UE/Royaume-Uni ou traitez leurs données.

Comment choisir un représentant légal ou une Personne Responsable

Choisir le bon prestataire est essentiel pour la conformité et la continuité de votre activité. Considérez ces facteurs :

• Portée des services : Le prestataire couvre-t-il toutes les obligations que vous avez (RGPD, GPSR, Loi IA, Loi sur les données, cosmétiques) ? Certains, comme REP27, offrent une suite complète, d'autres se concentrent sur un domaine.
• Vérification et acceptation : Les autorités et marketplaces (Amazon, eBay, Etsy) exigent de plus en plus des certificats vérifiables publiquement. Assurez-vous que votre prestataire délivre un certificat avec code de vérification ou consultation publique.
• Rapidité de nomination : Le délai de délivrance peut être critique si vous devez lancer ou relister rapidement des produits. REP27 signe généralement en 24 heures ouvrées ; eugpsr.eu active en 1–5 jours.
• Support et communication : Vérifiez si le support est inclus et la réactivité du prestataire face aux demandes des autorités ou marketplaces. Certains facturent le support ou la gestion documentaire en supplément.
• Couverture multi-pays : Une nomination suffit généralement pour toute l'UE ou le Royaume-Uni, mais vérifiez si le certificat de votre prestataire est accepté sur tous les marchés requis.

Voici une matrice décisionnelle pour vous aider :

Confirmez toujours avec le prestataire quelles obligations il couvre et si son certificat est accepté par vos canaux de vente choisis.

Ce que le prix inclut vraiment : comparaison des prestataires

Les prix publiés varient largement et ce qui est inclus n'est pas toujours clair. Voici une comparaison détaillée basée sur les données publiées :

Certains prestataires, comme REP27, offrent des produits illimités par plan pour la conformité produit, d'autres facturent par produit ou audit. Demandez toujours un détail complet des prix et précisez si le support, la gestion documentaire ou des certificats supplémentaires sont en supplément. Le conseil juridique et la représentation en justice ne sont inclus par aucun prestataire listé ici.

Coûts cachés et ce que les prestataires ne disent généralement pas

En comparant les prestataires, il est important de regarder au-delà du prix affiché. Beaucoup ne publient pas tous les frais possibles ou exclusions. D'après les données disponibles :

• Conseil juridique et représentation en justice : Non inclus par REP27 ni la plupart des concurrents. Les prestataires agissent comme contact légal et émettent le certificat, mais ne vous représentent pas en cas de litiges ou ne fournissent pas de conseils juridiques.
• Frais par demande ou par produit : Certains facturent pour produits supplémentaires, audits ou configurations de boutique. Par exemple, Garay Quality facture les audits et contrôles marketplace, et EAS Project (hors tableau principal) facture pour configurations supplémentaires et assignations de codes SH.
• Préavis et limites de responsabilité : Non indiqués dans les données publiques pour la plupart. Demandez toujours les conditions avant de nommer un prestataire, surtout si vous devez changer ou annuler votre représentant.
• Support et gestion documentaire : Certains facturent pour revue de documents, demandes de support supplémentaires ou traitement accéléré. REP27 inclut la désignation en 24h et la vérification publique dans le prix de base.

Ce que les prestataires ne disent généralement pas :

• Nommer un représentant ne transfère pas votre responsabilité légale ; vous restez responsable de la conformité.
• Certains certificats peuvent ne pas être acceptés par toutes les marketplaces ; vérifiez toujours avec vos canaux de vente.
• Changer de prestataire peut nécessiter un préavis et perturber vos listings si mal géré.

Demandez toujours la liste complète des services inclus, frais supplémentaires et conditions avant de vous engager.

Comment se passe la nomination : étape par étape

Le processus pour nommer un représentant légal ou une Personne Responsable est généralement simple mais varie selon le prestataire. Voici un processus type, avec REP27 en exemple :

1. Identifier vos obligations : Utilisez le contrôle gratuit du prestataire ou contactez leur support pour déterminer quelles lois s'appliquent à votre activité (RGPD, GPSR, Loi IA, Loi sur les données, cosmétiques, etc.).
2. Soumettre les détails de votre entreprise : Fournissez des informations sur votre société, ce que vous vendez et vos marchés cibles. Cela peut inclure des documents d'enregistrement, listes de produits et documents de conformité.
3. Examen du dossier : Un humain vérifie votre soumission pour complétude et conformité. REP27 termine généralement sous 24 heures ouvrées. En cas de manque, vous serez contacté pour clarification.
4. Signature et certificat : L’organe statutaire du prestataire (ex. Europe Services SE pour REP27) signe la désignation. Vous recevez une lettre signée, un certificat avec QR code et un code de vérification.
5. Vérification publique : Toute personne (autorités, marketplaces, clients) peut vérifier votre nomination en ligne via le certificat ou le code.
6. Mise en œuvre : Mettez à jour votre politique de confidentialité, étiquettes produits et listings marketplace avec les coordonnées requises. Les prestataires fournissent la formulation exacte à utiliser.
7. Support continu : Le prestataire reçoit et transmet les demandes des autorités ou du public, et vous aide à maintenir la conformité.

Checklist pour acheteurs :

1. Identifiez ce que vous vendez et où.
2. Vérifiez quelles obligations s'appliquent (RGPD, GPSR, etc.).
3. Comparez les prestataires pour couverture, vérification et prix.
4. Nominez un représentant avant de lister ou expédier produits/services.
5. Mettez à jour vos documents et listings.
6. Conservez certificats et liens de vérification accessibles.

Risques, amendes et conséquences en cas de non-respect

Le non-respect des obligations de représentant légal en UE et au Royaume-Uni peut entraîner de lourdes conséquences :

• Loi sur les données : Amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel en cas de non-nomination ou non-respect des obligations de partage des données.
• GPSR : Les listings produits peuvent être retirés d'Amazon, eBay ou autres marketplaces. Les douanes européennes peuvent saisir les marchandises à la frontière si la Personne Responsable manque sur les étiquettes ou documents.
• RGPD : Les autorités peuvent infliger des amendes, lancer des actions de contrôle ou bloquer vos ventes. L'absence de représentant local est une cause fréquente d'action contre les entreprises hors UE/Royaume-Uni.

Les marketplaces renforcent ces exigences, demandant souvent un certificat ou une vérification publique avant d'autoriser les listings. Les autorités peuvent contacter directement votre représentant pour des contrôles. Sans preuve de nomination, vous risquez de perdre l'accès au marché UE/Royaume-Uni et d'encourir des sanctions légales.

Ignorer ces règles peut aussi nuire à votre réputation et entraîner des pertes de ventes. La conformité n'est pas optionnelle si vous ciblez des consommateurs UE/Royaume-Uni ou traitez leurs données.

Trois scénarios réalistes : obligations et conformité

• Fournisseur SaaS américain vendant en UE : Doit nommer un représentant RGPD Article 27 si traitement de données personnelles d'individus européens. Si offre de produits ou services connectés, un représentant Loi sur les données peut aussi être requis. Pour les services IA, vérifier l'application de la Loi IA. La solution la plus simple est de nommer un prestataire comme REP27 qui couvre toutes ces obligations avec certificats vérifiables.
• Vendeur chinois Amazon expédiant des jouets en UE : Doit nommer une Personne Responsable GPSR pour les produits (depuis le 13 décembre 2024) et un représentant RGPD pour les données clients. Pour les produits marqués CE (jouets), un contact pour la surveillance du marché peut aussi être nécessaire. Les coordonnées de la Personne Responsable doivent figurer sur l'étiquette produit et la fiche Amazon. REP27 et plusieurs concurrents proposent ces services, mais vérifiez que le certificat est accepté par Amazon et vérifiable publiquement.
• Boutique en ligne britannique vendant des soins de la peau en UE : Doit nommer une Personne Responsable UE pour les cosmétiques (Règlement (CE) 1223/2009), un représentant RGPD Article 27, et possiblement une Personne Responsable GPSR si elle vend des produits non cosmétiques. Les coordonnées de la Personne Responsable doivent apparaître sur l'emballage produit et dans la notification CPNP. Nommer un seul prestataire pour toutes les obligations simplifie la conformité.

Dans chaque scénario, l'essentiel est d'identifier toutes les obligations applicables et de choisir un prestataire capable de fournir tous les certificats requis, avec vérification publique et acceptation marketplace.