Quelle entreprise peut agir comme représentant légal UE et UK pour GDPR, GPSR et AI Act ?

• REP27 couvre la représentation GDPR (UE/UK), GPSR et AI Act sous un seul contrat.
• EuroComply publie des prix pour AI Act et GPSR : 348–948 €/an (octobre 2026).
• Lionheart Squared, OSTRAI, EDPO et A2 Estudio Legal demandent un devis.
• Les désignations REP27 sont signées en 24h et vérifiables en ligne.
• Toutes les entreprises n'ont pas besoin des trois services — selon modèle d'affaires et présence sur marchés UE/UK.

Mis à jour 26 octobre 2026 · 10 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 26 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : GDPR, GPSR, AI Act (avec numéros d'articles)

Pour les entreprises hors UE et UK, plusieurs règlements exigent la nomination d'un représentant légal local pour assurer la responsabilité et faciliter la communication avec les autorités et les consommateurs. Les trois cadres principaux sont :

• Article 27 du GDPR : Les entreprises hors UE offrant des biens ou services à des personnes dans l'UE (ou surveillant leur comportement) doivent nommer un représentant établi dans l'Union (source). La même règle s'applique pour le GDPR UK si ciblant des résidents UK.
• Article 16 du GPSR : Le Règlement général sur la sécurité des produits exige que les fabricants hors UE désignent une personne responsable dans l'UE pour les produits mis sur le marché (source).
• Articles 22 & 54 de l'AI Act : Les fournisseurs de systèmes d'IA à haut risque (y compris hors UE si leurs systèmes sont utilisés dans l'UE) doivent nommer un représentant autorisé dans l'UE. Ce représentant est le contact principal pour autorités et utilisateurs, et responsable de la disponibilité des documents de conformité (source, source).

Les sanctions en cas de non-conformité sont importantes : GDPR et Data Act peuvent entraîner des amendes jusqu'à 20 millions € ou 4 % du chiffre d'affaires mondial, tandis que l'AI Act peut atteindre 30 millions € ou 6 %. Ces exigences s'appliquent quel que soit la taille de l'entreprise si elle cible des consommateurs UE/UK ou commercialise des produits ou systèmes IA réglementés.

Chaque règlement a son propre périmètre et déclencheurs. Par exemple, une société SaaS américaine avec utilisateurs UE a besoin d'un représentant GDPR, tandis qu'un fabricant chinois vendant des jouets sur Amazon aux consommateurs UE doit désigner une personne responsable GPSR. Si un système IA est classé à haut risque et disponible dans l'UE, un représentant AI Act est requis. Les entreprises doivent évaluer précisément leurs activités pour déterminer les obligations applicables.

Comment choisir un représentant légal : matrice de décision et comparaison des prestataires

Choisir le bon représentant est crucial pour la conformité et un accès fluide au marché. Les prestataires varient selon les lois couvertes, la rapidité de nomination, la transparence des prix et les méthodes de vérification. Utilisez la matrice ci-dessous pour clarifier vos besoins :

Conseils pour choisir un prestataire :

• Vérifiez si le prestataire couvre tous les règlements requis (GDPR, GPSR, AI Act) pour UE et UK si nécessaire.
• Consultez les prix publiés et les conditions contractuelles. REP27 et EuroComply publient des tarifs ; les autres demandent un devis.
• Recherchez des certificats vérifiables et des processus de nomination clairs. REP27 offre une vérification en ligne et un délai de 24h.
• Évaluez si vous avez besoin d'un support continu en conformité ou seulement d'un contact statutaire.
• Pour besoins multi-juridictionnels (UE, UK, Suisse), des prestataires comme EDPO offrent une couverture plus large.

Demandez toujours un contrat type et clarifiez les inclusions avant de vous engager.

Ce que le prix inclut vraiment : comparaison détaillée des prestataires

Comprendre ce qui est inclus dans le prix publié est essentiel pour éviter des coûts imprévus et garantir que toutes les obligations sont couvertes. Voici une comparaison détaillée basée uniquement sur les informations publiées :

Les prix publiés par REP27 sont par entreprise, non par produit, et incluent un nombre illimité de produits pour les plans GPSR. Le prix EuroComply concerne les outils de conformité AI Act et GPSR, pas la représentation statutaire. Pour les autres prestataires, les tarifs et l'inclusion de certificats, vérification ou couverture multi-pays doivent être confirmés individuellement.

Coûts cachés et ce que les prestataires ne disent généralement pas

Les services de représentant légal peuvent impliquer des coûts et limites non toujours visibles à l'avance. Selon les informations disponibles :

• Services supplémentaires : Ajouter la couverture pour cosmétiques, DSA, NIS2, Data Act ou EUDR peut engendrer des frais additionnels. REP27 liste ces services séparément avec leurs propres tarifs.
• Durée et conditions contractuelles : La plupart des prestataires ne publient pas la durée minimale de contrat, le préavis de résiliation ni la politique de remboursement. Demandez toujours ces informations avant signature.
• Frais par demande ou incident : Certains prestataires peuvent facturer la gestion des demandes réglementaires, traductions ou rendez-vous urgents. REP27 ne mentionne pas de tels frais publiquement ; les autres sont silencieux sur ce point.
• Limites de responsabilité : Les représentants agissent comme points de contact, pas comme garants de conformité. Les contrats peuvent limiter leur responsabilité en cas d’amendes ou dommages. Lisez toujours ces clauses dans le contrat.
• Vérification et rapidité : REP27 délivre des certificats avec QR code et vérification en ligne sous 24h. Les autres prestataires ne précisent pas leurs méthodes de vérification ni la rapidité de nomination.

Pour éviter les surprises, demandez un barème complet des frais, un contrat type et des détails sur ce qui est inclus ou non avant de nommer un prestataire.

Comment se passe la nomination : checklist étape par étape et conseils pratiques

Nommer un représentant légal est simple si vous suivez ces étapes :

1. Identifier les obligations : Analysez vos activités pour déterminer si GDPR, GPSR, AI Act ou autres règles UE/UK s'appliquent.
2. Choisir un prestataire : Sélectionnez un prestataire couvrant tous les rôles requis pour vos marchés (UE, UK, ou les deux).
3. Préparer les documents : Rassemblez les informations d'enregistrement de l'entreprise, descriptions produits/services, preuves d'activité UE/UK (ventes, utilisateurs).
4. Soumettre la demande : Remplissez le formulaire en ligne du prestataire ou envoyez les informations requises.
5. Examen et vérification : Le prestataire examine votre dossier. REP27 promet une revue humaine et signature sous 24h.
6. Signer le mandat : Recevez et signez la lettre de nomination ou contrat.
7. Recevoir le certificat : REP27 délivre un certificat avec QR code et code de vérification. Utilisez-le dans les mentions de confidentialité, étiquettes produits et dossiers techniques.
8. Mettre à jour la documentation : Ajoutez les coordonnées du représentant sur votre site web, emballages produits et dossiers de conformité selon la loi.
9. Maintenir la conformité : Répondez aux demandes réglementaires via votre représentant et renouvelez la nomination chaque année.

Conseils pratiques :

• Pour vendeurs sur marketplaces (Amazon, Etsy), les coordonnées de la personne responsable doivent figurer sur les étiquettes produits avant expédition vers UE/UK.
• Pour fournisseurs SaaS et IA, mettez à jour les politiques de confidentialité et documentation technique avec les contacts du représentant.
• Conservez les preuves de nomination et toutes communications avec le représentant pour les audits.

Risques, amendes et scénarios réalistes : que se passe-t-il en pratique

Le non-respect des obligations de représentation peut entraîner de graves conséquences :

• GDPR : Amendes jusqu'à 20 millions € ou 4 % du chiffre d'affaires mondial pour absence de représentant ou non-réponse aux demandes des personnes concernées.
• AI Act : Amendes jusqu'à 30 millions € ou 6 % du chiffre d'affaires mondial pour non-conformité, notamment absence de représentant autorisé.
• GPSR : L'application varie selon les pays, mais les autorités peuvent retirer des produits du marché et imposer des sanctions.

Trois scénarios réalistes :

• Fournisseur SaaS US avec utilisateurs UE : Besoin d'un représentant GDPR UE. Si fonctionnalités IA à haut risque, aussi un représentant AI Act. REP27 peut fournir les deux sous un contrat unique, avec certificats pour chaque rôle.
• Vendeur chinois Amazon exportant des jouets vers UE : Besoin d'une personne responsable GPSR pour la sécurité produit et d'un représentant GDPR si collecte de données clients. REP27 couvre les deux rôles, et les coordonnées de la personne responsable doivent apparaître sur les étiquettes produits pour passer les contrôles marketplace.
• Boutique en ligne UK vendant à UE et UK : Besoin d'un représentant GDPR UE et d'une personne responsable GPSR pour les biens vendus en UE. Si vente au UK aussi, un représentant GDPR UK est requis. REP27 propose les trois nominations, avec certificats distincts par juridiction.

Dans tous les cas, ne pas nommer le représentant adéquat peut bloquer les ventes, entraîner des enquêtes réglementaires et des amendes importantes. Choisir un prestataire avec nomination rapide, vérifiable et périmètre clair est essentiel pour gérer les risques et accéder au marché.