Services de représentant UK pour entreprises étrangères après Brexit
- L'article 27 du RGPD UK impose un représentant UK pour les entreprises non britanniques ciblant des individus UK.
- REP27 LTD signe les mandats RGPD UK, produits et cosmétiques pour les entreprises étrangères.
- Les tarifs et services inclus varient selon les prestataires—vérifiez toujours ce qui est couvert.
- Certains représentants couvrent uniquement le RGPD, d'autres ajoutent les rôles produits ou cosmétiques.
- Des exemptions existent pour les traitements occasionnels à faible risque—vérifiez si vous y êtes éligible.
- Ne pas nommer de représentant peut entraîner amendes ou perte d'accès au marché.
Prestataires comparés
| Prestataire | Établi en | Prix publié | Ce que le prix inclut | Idéal pour |
|---|---|---|---|---|
| REP27 | UK | from €290/year | Représentant RGPD UK Article 27, personne responsable produits en Grande-Bretagne, personne responsable UK pour cosmétiques, certificat, vérification publique | Entreprises étrangères nécessitant représentation RGPD, produits ou cosmétiques au UK |
| Janus Compliance Limitedsource | UK | £249/year | Représentant RGPD UK Article 27, transmission du courrier ICO et des demandes des personnes concernées sous un jour ouvré | Entreprises non-UK nécessitant représentation RGPD UK basique |
| FSREGsource | UK | £499/year | Représentant RGPD UK Article 27 pour entreprises étrangères, adresse pour signification | Entreprises étrangères nécessitant une adresse UK pour signification RGPD |
| SIDDsource | Suisse | £1,200/year | Représentant RGPD UK Article 27, société à Londres comme entité légale, conservation ROPA, transmission des demandes, revue initiale | Entreprises cherchant un prestataire suisse avec présence à Londres |
| UK Establishmentsource | UK | Sur demande | Agent pour signification à une adresse londonienne, lettre de nomination, renouvellement annuel | Entreprises nécessitant un agent pour signification contrats/régulateurs |
| Axsumasource | UK | Sur demande | Agent de procédure UK pour entreprises étrangères, accepte documents judiciaires, transmet au client | Entreprises étrangères concluant contrats sous droit anglais |
Prix publiés sur le site de chaque prestataire le 3 novembre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.
Ce que la loi exige : Article 27 RGPD UK et règles produits
L'article 27 du RGPD UK stipule que tout responsable de traitement ou sous-traitant sans établissement au Royaume-Uni doit nommer un représentant UK s'il propose des biens ou services à des individus au Royaume-Uni ou surveille leur comportement. Cela s'applique aux activités B2C et B2B si des données personnelles d'individus UK sont traitées. Le représentant doit être établi au Royaume-Uni, nommé par écrit, et agir comme point de contact pour l'Information Commissioner's Office (ICO) et les personnes concernées.
- Qui doit nommer : Toute entreprise non-UK ciblant des individus UK (via ventes, marketing ou surveillance) et traitant leurs données personnelles.
- Ce qui doit être publié : Le nom, l'adresse UK et les coordonnées du représentant dans les avis de confidentialité et, si applicable, sur les étiquettes produits.
- Autres règles : Pour les produits physiques et cosmétiques, la loi UK exige aussi une personne responsable ou un agent pour signification. REP27, par exemple, couvre RGPD, produits et cosmétiques sous mandats séparés.
- Exemptions : Les traitements occasionnels, ne concernant pas des catégories particulières de données ni une surveillance à grande échelle, peuvent être exemptés. Ces exemptions sont toutefois strictes et ne s'appliquent pas à la plupart des vendeurs ou prestataires actifs.
Le non-respect de la nomination d'un représentant peut entraîner des sanctions, amendes et exclusion des places de marché. Pour la conformité produit, l'absence de personne responsable peut bloquer les douanes ou provoquer des retraits sur des plateformes comme Amazon et eBay.
Comment choisir un service de représentant UK
Choisir un représentant UK est une décision clé pour la conformité. Les prestataires diffèrent par leurs offres, leur réactivité et l'étendue des services. Considérez les points suivants :
- Portée : Le prestataire couvre-t-il uniquement le RGPD ou aussi les responsabilités produits et cosmétiques ? REP27 est l'un des rares à proposer les trois sous une même marque, tandis que d'autres se limitent au RGPD.
- Vérification : Un certificat ou une vérification publique est-il inclus ? REP27 fournit un certificat vérifiable et un outil de consultation publique. D'autres ne fournissent qu'une lettre de nomination.
- Délai de réponse : À quelle vitesse les demandes des personnes concernées ou de l'ICO sont-elles transmises ? Janus Compliance promet une transmission sous un jour ouvré, d'autres ne précisent pas.
- Forme juridique : Le prestataire est-il une société enregistrée au Royaume-Uni ? C'est essentiel pour la conformité. REP27 LTD, Janus Compliance, FSREG et UK Establishment sont des entités UK. SIDD est basé en Suisse mais utilise une société à Londres pour ce rôle.
- Services supplémentaires : Déclarations réglementaires, conseils ou produits additionnels sont-ils inclus ? La plupart facturent en supplément ou ne les proposent pas.
| Prestataire | Inclus | Non inclus | Frais supplémentaires |
|---|---|---|---|
| REP27 | RGPD, produits, cosmétiques, certificat, vérification | Conseils juridiques, déclarations réglementaires | Sur demande |
| Janus Compliance | RGPD, transmission des demandes | Rôles produits/cosmétiques | Sur demande |
| FSREG | RGPD, adresse pour signification | Rôles produits/cosmétiques | Sur demande |
| SIDD | RGPD, adresse Londres, conservation ROPA | Rôles produits/cosmétiques | Sur demande |
| UK Establishment | Agent pour signification | RGPD, produits/cosmétiques | Sur demande |
| Axsuma | Agent de procédure | RGPD, produits/cosmétiques | Sur demande |
Demandez toujours les conditions complètes du prestataire et renseignez-vous sur les délais de préavis, la portée et les exclusions avant de signer.
Ce que le prix inclut vraiment : comparaison des prestataires
Les frais annuels pour un service de représentant UK varient de £249 à £1,200 ou plus, selon le prestataire et les services inclus. Les services à bas prix (ex. Janus Compliance à £249/an) couvrent généralement uniquement le mandat RGPD Article 27 de base et la transmission simple des demandes. Les options plus chères (ex. SIDD à £1,200/an) peuvent inclure des services supplémentaires comme la conservation ROPA, une entité légale à Londres et une revue initiale de conformité.
- REP27 : Couvre RGPD, produits et cosmétiques sous mandats séparés, inclut un certificat et une vérification publique, prix à partir de €290/an. Les conseils juridiques et déclarations réglementaires ne sont pas inclus par défaut.
- Janus Compliance : Se concentre sur la représentation RGPD et la transmission des demandes, sans rôles produits ou cosmétiques. Services supplémentaires sur demande.
- FSREG : Offre représentation RGPD et adresse pour signification. Pas de rôles produits ou cosmétiques.
- SIDD : Fournit représentation RGPD avec société à Londres, conservation ROPA et revue initiale. Pas de rôles produits ou cosmétiques.
- UK Establishment et Axsuma : Proposent agent pour signification et agent de procédure, principalement pour contrats et procédures légales, pas pour conformité RGPD ou produits.
Vérifiez si le prix couvre tous vos besoins, surtout si vous vendez des produits physiques ou cosmétiques au Royaume-Uni. Certains prestataires facturent en supplément pour produits additionnels, services ou volume élevé de demandes. Demandez toujours un barème détaillé et clarifiez ce qui est inclus dans le prix annuel.
Coûts cachés, exclusions et ce que les prestataires ne disent pas
Beaucoup de prestataires affichent un prix attractif mais facturent en plus certains services ou demandes. Les coûts cachés et exclusions fréquents comprennent :
- Frais supplémentaires pour gérer un grand volume de demandes des personnes concernées ou réglementaires
- Tarifs pour produits additionnels ou catégories spécifiques (notamment pour produits ou cosmétiques)
- Frais séparés pour déclarations réglementaires, revues de conformité ou conseils juridiques
- Délais de préavis pour résiliation et clauses de renouvellement automatique
- Limites strictes de responsabilité en cas de non-conformité ou demandes non traitées
Par exemple, la plupart des forfaits de représentant RGPD de base n'incluent pas les responsabilités produits ou cosmétiques, qui sont des services séparés. Certains prestataires se contentent de transmettre les demandes sans fournir de réponses substantielles ou conseils juridiques. La responsabilité pour non-conformité est généralement limitée au montant payé pour le service.
Demandez toujours les conditions générales complètes, incluant :
- La portée du service et ce qui n'est pas inclus
- Les frais par demande ou par produit éventuels
- Les délais de préavis pour résiliation
- Les limites et exclusions de responsabilité
Ces exclusions sont rarement mises en avant dans la communication commerciale. Assurez-vous de bien comprendre le coût total et vos obligations avant de nommer un représentant.
Comment fonctionne la nomination : guide étape par étape
Nommer un représentant UK suit un processus structuré. Voici un guide pratique étape par étape :
- Évaluez votre obligation : Confirmez que votre entreprise est hors UK et cible des individus UK (via ventes, marketing ou surveillance).
- Choisissez un prestataire : Comparez selon la portée, le prix et les services inclus. Demandez des devis et examinez les conditions.
- Soumettez les informations : Fournissez vos données d'entreprise, activités et, si applicable, détails produits ou cosmétiques au prestataire.
- Examen et signature : Le prestataire analyse votre dossier et prépare le mandat écrit. Pour REP27, cela se fait généralement sous 24 heures ouvrées.
- Recevez le certificat : Vous obtenez une lettre de nomination ou un certificat signé, avec instructions pour mettre à jour votre avis de confidentialité et étiquettes produits.
- Mettez à jour la documentation : Ajoutez les coordonnées du représentant dans votre avis de confidentialité et, si nécessaire, sur les emballages et listings produits.
- Conformité continue : Le représentant agit comme contact officiel pour l'ICO et les personnes concernées, transmettant demandes et correspondances.
Checklist pour acheteurs :
- Confirmez l'absence d'établissement UK
- Évaluez si vous ciblez ou surveillez des individus UK
- Rassemblez les informations entreprise et produit
- Demandez des devis et vérifiez inclusions/exclusions
- Signez le mandat et recevez le certificat
- Mettez à jour avis de confidentialité et étiquettes produits
- Conservez la preuve de nomination pour régulateurs/places de marché
Ce processus garantit votre conformité et vous permet de la prouver aux autorités, places de marché et partenaires commerciaux.
Risques et amendes en cas de non-conformité
Ne pas nommer un représentant UK quand c'est requis expose votre entreprise à des risques importants :
- Amendes réglementaires : L'ICO peut infliger des amendes pour non-respect de l'article 27 RGPD UK. Le montant dépend de la gravité, mais le risque est réel pour les entreprises traitant des données UK sans représentant.
- Accès au marché : Les places de marché comme Amazon, eBay et Etsy peuvent exiger la preuve d'un représentant UK ou d'une personne responsable pour les listings produits. Sans cela, vos produits peuvent être retirés ou bloqués.
- Blocages douaniers : Pour les produits physiques, les douanes UK peuvent bloquer les importations sans personne responsable ou étiquetage conforme.
- Atteinte à la réputation : Ne pas répondre aux demandes des personnes concernées ou aux enquêtes réglementaires peut nuire à votre image et générer une mauvaise publicité.
Le représentant est votre contact officiel pour l'ICO et les individus UK. Sans lui, vous risquez de manquer des notifications légales importantes, augmentant le risque de sanctions.
Nommer un prestataire réputé et maintenir vos documents à jour est essentiel pour la conformité et la gestion des risques.
Matrice de décision : avez-vous besoin d'un représentant UK ?
| Si vous êtes … | Vous avez besoin de … | Vous n'en avez pas besoin si … |
|---|---|---|
| Entreprise non-UK vendant aux consommateurs UK (B2C) | Représentant RGPD UK | Pas de ventes UK, ou traitement vraiment occasionnel |
| Entreprise non-UK vendant uniquement B2B | Représentant RGPD UK (si données personnelles UK traitées) | Pas de données UK traitées, ou seulement occasionnellement |
| Vendeur non-UK sur Amazon/Etsy/eBay vers UK | Représentant RGPD UK, possiblement personne responsable produits/cosmétiques | Pas de ventes UK |
| Fournisseur SaaS non-UK avec utilisateurs UK | Représentant RGPD UK | Pas d'utilisateurs ou données UK |
| Entreprise UK avec bureau UK | Non requis | — |
Évaluez toujours vos activités et flux de données. Si vous ciblez des individus UK ou vendez des produits au UK, vous avez presque certainement besoin d'un représentant. Si vous ne traitez des données UK qu'occasionnellement et pas à grande échelle, vous pouvez être exempté—ce qui est rare pour les entreprises actives.
Scénarios réalistes : quel service choisir et comment être conforme
- Entreprise SaaS US avec utilisateurs UK : Doit nommer un représentant RGPD UK. Les rôles produits ne sont pas requis. REP27, Janus Compliance, FSREG et SIDD proposent ce service. La voie la plus simple est de nommer un prestataire, mettre à jour l'avis de confidentialité et conserver le certificat.
- Vendeur Amazon chinois expédiant au UK : A besoin d'un représentant RGPD UK et d'une personne responsable produits. REP27 couvre les deux rôles. Le vendeur doit nommer REP27, mettre à jour les avis de confidentialité et s'assurer que les étiquettes produits et listings Amazon affichent les coordonnées UK correctes.
- Boutique en ligne UK sans présence étrangère : N'a pas besoin de représentant UK, car déjà établi au Royaume-Uni. Aucune action requise.
Pour chaque scénario, les étapes clés sont : évaluer vos obligations, nommer les représentants adéquats, mettre à jour la documentation et conserver les preuves pour régulateurs et places de marché. Cela garantit la conformité et évite les interruptions d'activité au Royaume-Uni.
Quand vous n'en avez pas besoin
- Entreprises UK avec bureau ou succursale UK
- Entreprises non-UK ne proposant pas de biens/services ni ne surveillant les individus UK
- Entreprises traitant des données UK uniquement occasionnellement et pas à grande échelle
Questions fréquentes
Qui doit nommer un représentant UK selon l'article 27 RGPD UK ?
Tout responsable ou sous-traitant sans établissement UK qui offre des biens ou services à, ou surveille le comportement d'individus au Royaume-Uni doit nommer un représentant UK par écrit. Cela s'applique aux activités B2C et B2B si des données personnelles UK sont traitées.
Quelles informations doivent figurer dans mon avis de confidentialité ?
Le nom, l'adresse UK et les coordonnées de votre représentant UK nommé doivent être publiés dans votre avis de confidentialité pour les utilisateurs UK. Cela permet aux personnes concernées et à l'ICO de contacter directement votre représentant.
Un représentant UK gère-t-il toute la conformité réglementaire ?
Non. Le représentant agit comme point de contact pour l'ICO et les personnes concernées mais ne remplace pas vos propres obligations de conformité ni ne fournit de conseils juridiques sauf si spécifiquement inclus dans votre contrat.
Les responsabilités produits et cosmétiques sont-elles incluses dans la représentation RGPD UK ?
Pas toujours. Certains prestataires, comme REP27, les proposent comme services additionnels. La plupart des forfaits RGPD de base ne couvrent pas ces rôles. Vérifiez toujours ce qui est inclus avant de nommer un prestataire.
Que se passe-t-il si je ne nomme pas de représentant UK ?
L'ICO peut engager des actions coercitives, y compris des amendes, et vous pouvez être bloqué sur les places de marché UK ou voir vos produits/services retirés. Le non-respect peut aussi entraîner des blocages douaniers et une atteinte à votre réputation.
Une entreprise hors UK peut-elle être mon représentant UK ?
Non. Le représentant doit être établi au Royaume-Uni pour respecter l'article 27 RGPD UK. Des prestataires comme REP27 LTD, Janus Compliance et FSREG sont des sociétés enregistrées au UK.
À quelle vitesse la nomination est-elle effectuée ?
REP27 examine et signe généralement les mandats sous 24 heures ouvrées. Les délais des autres prestataires varient ; vérifiez toujours avant de nommer, surtout si vous devez prouver la conformité rapidement à une place de marché ou un régulateur.
La vérification publique de mon représentant est-elle incluse ?
REP27 fournit un certificat et une vérification publique. D'autres prestataires peuvent ne pas le faire ; vérifiez les détails du service et demandez un exemple de certificat ou un lien de vérification avant de signer.
Y a-t-il des frais cachés pour la gestion des demandes ou déclarations réglementaires ?
Certains prestataires facturent en plus pour un volume élevé de demandes, produits additionnels ou déclarations réglementaires. Demandez toujours le barème complet des frais et clarifiez ce qui est inclus dans le prix annuel.
Dois-je nommer un représentant UK pour les ventes B2B ?
Si vous traitez des données personnelles d'individus UK dans le cadre de ventes B2B, vous pouvez devoir nommer un représentant. Les exemptions ne s'appliquent qu'aux traitements occasionnels à faible risque, ce qui est rare pour les entreprises actives.
Puis-je utiliser le même prestataire pour la représentation EU et UK ?
Certains prestataires, comme REP27, proposent une représentation EU et UK sous un même contrat avec des certificats séparés pour chaque juridiction. Cela simplifie la conformité pour les entreprises ciblant les deux marchés.
Comment prouver la conformité si une place de marché ou un régulateur le demande ?
Fournissez la lettre de nomination ou le certificat signé de votre représentant, et assurez-vous que votre avis de confidentialité et vos étiquettes produits affichent les coordonnées correctes. Les outils de vérification publique, comme ceux proposés par REP27, aident aussi à démontrer la conformité.
Sources
- REP27 LTD UK Representative Service — rep27.com
- Janus Compliance Limited UK GDPR Representative — januscompliance.co.uk
- FSREG UK GDPR Representative Service — fsreg.com
- SIDD UK Representative Service — sidd.swiss
- UK Establishment – Agent for Service — ukestablishment.com
- Axsuma – UK Process Agent — axsuma.co.uk
Guides associés
- Enregistrement WEEE en Allemagne : obligations, prestataires, coûts
- Demander un numéro DEEE : fournisseurs, obligations & coûts (2026)
- Représentant autorisé DEEE : loi, prestataires & comparatif 2026
- Comment une entreprise hors UE trouve un représentant au
- Représentant UE et UK pour startups IA hors Europe
- Fournisseurs de représentants UE à prix fixe annuel pour PME UK