Un fournisseur unique pour toutes les obligations de représentation UE : RGPD, GPSR & NIS2

• REP27 et EU Shield couvrent RGPD, GPSR et NIS2 pour les entreprises hors UE.
• Europe Cyber-Safe et eugpsr.eu ne proposent pas les trois services ensemble.
• Tarifs annuels (octobre 2026) : REP27 dès 290 €, EU Shield 490 €, Europe Cyber-Safe dès 4 450 €.
• Chaque service couvre des obligations légales différentes — voir la matrice de décision.
• Les coûts cachés et frais supplémentaires sont rarement divulgués publiquement.
• Toutes les entreprises n’ont pas besoin des trois services — vérifiez selon votre modèle commercial.

Mis à jour 1 novembre 2026 · 7 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 1 novembre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : articles & obligations

Les entreprises hors UE font face à plusieurs obligations légales européennes si elles interagissent avec le marché de l’UE. Les trois exigences les plus courantes en matière de représentation sont :

• RGPD Article 27 : Les entreprises hors UE qui traitent des données personnelles de résidents de l’UE doivent désigner un représentant dans l’UE. Cela s’applique si vous proposez des biens ou services aux personnes dans l’UE, ou si vous surveillez leur comportement, même sans bureau dans l’UE. Les amendes en cas de non-conformité peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial (source).
• GPSR Article 16 : Les entreprises hors UE vendant des produits physiques aux consommateurs de l’UE doivent désigner une personne responsable dans l’UE avant la mise sur le marché. Les coordonnées de cette personne doivent figurer sur les étiquettes et documents produits (source).
• NIS2 Article 26 : Les fournisseurs hors UE de services numériques essentiels ou importants (cloud, DNS, CDN, services managés, plateformes en ligne) doivent nommer un représentant UE pour assurer la conformité aux exigences de cybersécurité (source).

Ces obligations sont distinctes et peuvent s’appliquer simultanément. Par exemple, une société SaaS américaine desservant des utilisateurs UE peut avoir besoin d’un représentant RGPD et NIS2, tandis qu’un vendeur Amazon hors UE expédiant des biens vers l’UE peut nécessiter des représentants RGPD et GPSR. Chaque loi a ses propres exigences et sanctions en cas de non-respect.

Les autorités et places de marché peuvent vérifier votre représentant à tout moment. L’absence de désignation d’un représentant valide peut entraîner des amendes, le retrait de produits ou la suspension de services. Le tableau ci-dessous résume quels fournisseurs couvrent quelles obligations :

Comment choisir le bon fournisseur

Le choix du fournisseur dépend de votre modèle commercial, des marchés que vous servez et des obligations auxquelles vous êtes soumis. Voici comment prendre une décision éclairée :

• Couverture : Vérifiez si le fournisseur propose tous les rôles de représentant dont vous avez besoin. Seuls REP27 et EU Shield couvrent RGPD, GPSR et NIS2 ensemble. Les autres ne couvrent qu’un ou deux rôles.
• Transparence : Privilégiez les fournisseurs avec des prix publiés et une description claire des services inclus. Certains listent uniquement le service de base, avec des frais supplémentaires pour produits additionnels ou traitement urgent.
• Rapidité : Si vous devez être conforme rapidement (par exemple pour vendre sur Amazon ou lancer un service), vérifiez la rapidité d’émission du certificat. REP27 signe généralement sous 24 heures après examen.
• Vérification : Assurez-vous que le fournisseur délivre un certificat et un code de vérification public. Ceci est souvent exigé par les places de marché et autorités.
• Établissement légal : Le fournisseur doit être établi dans l’UE (pour les obligations UE) et vérifiable dans les registres publics. Les désignations UE de REP27 sont signées par Europe Services SE, société anonyme tchèque.

Voici une comparaison de ce qui est inclus, non inclus et des frais éventuels pour chaque fournisseur :

Demandez toujours un contrat type et renseignez-vous sur les coûts additionnels ou exclusions avant de signer.

Ce que le prix inclut vraiment

Les prix publiés peuvent ne couvrir que la nomination de base. Pour éviter les mauvaises surprises, clarifiez ce qui est inclus dans les frais annuels :

• Certificat de nomination : Obligatoire pour la conformité et souvent demandé par les places de marché.
• Produits/services illimités : Certains fournisseurs (comme REP27 sur certains plans) autorisent un nombre illimité de produits ; d’autres facturent par produit ou service.
• Modèles de documents : Pour notices de confidentialité, étiquettes produits ou mentions sur site web — facilitent la mise à jour rapide des documents de conformité.
• Code de vérification ou contrôle en ligne : Essentiel pour prouver la conformité aux autorités ou plateformes.
• Support : Certains fournisseurs incluent un support pour questions réglementaires ou mises à jour ; d’autres facturent en supplément.

Voici un résumé de ce qui est généralement inclus ou peut entraîner des frais supplémentaires (lorsque connu) :

Demandez toujours un devis détaillé et la liste des inclusions avant de vous engager.

Coûts cachés & ce que les fournisseurs ne disent généralement pas

Beaucoup de fournisseurs ne publient pas tous les coûts potentiels ou les conditions contractuelles. Voici les aspects cachés courants à surveiller :

• Frais supplémentaires pour produits/services additionnels : Certains facturent par produit, service ou pour chaque nouveau produit ajouté en cours d’année.
• Traitement urgent ou modifications : Les traitements accélérés ou modifications de certificat peuvent engendrer des frais.
• Délais de préavis pour résiliation : Les contrats sont généralement annuels. Vérifiez s’il y a des délais minimums ou clauses de renouvellement automatique.
• Limites de responsabilité ou support : Les fournisseurs peuvent limiter leur responsabilité ou restreindre le support inclus dans les frais standards.
• Exclusions : Certains services (cosmétiques, AI Act, représentation UK) peuvent ne pas être inclus et nécessiter des contrats séparés.

Ces détails sont rarement affichés sur les pages principales. Demandez toujours le contrat complet, lisez les conditions et interrogez sur :

• Que se passe-t-il si vous devez ajouter ou retirer des produits ?
• Y a-t-il des frais pour réémission de documents ou demandes urgentes ?
• Existe-t-il une durée minimale de contrat ou un préavis ?
• Quel support est inclus et quel est payant ?

La transparence varie. REP27, par exemple, fournit une vérification publique et une documentation claire, mais les détails complets des frais supplémentaires sont disponibles sur demande. EU Shield et d’autres exigent aussi une demande directe pour une structure tarifaire complète.

Comment fonctionne la nomination : étape par étape

1. Identifier les obligations : Déterminez si vous avez besoin d’un représentant RGPD, GPSR et/ou NIS2. Utilisez la matrice de décision ci-dessous pour vous guider.
2. Choisir un fournisseur : Comparez la couverture, le prix et la rapidité. Seuls REP27 et EU Shield proposent les trois services ensemble.
3. Soumettre les détails de l’entreprise : Fournissez des informations sur votre activité, produits/services et contacts. Cela peut inclure l’enregistrement, listes de produits et politique de confidentialité.
4. Examen du dossier : Le fournisseur vérifie la complétude et l’éligibilité. REP27 complète généralement sous 24 heures ouvrées.
5. Signer la désignation : L’organe statutaire du fournisseur signe la lettre de nomination. Pour REP27, c’est Europe Services SE pour les obligations UE.
6. Recevoir le certificat : Vous recevez un certificat signé, un QR code et un code de vérification. Ces éléments sont utilisés dans les mentions de confidentialité, étiquettes produits et pour la conformité aux places de marché.
7. Vérification publique : Toute personne peut vérifier votre nomination en ligne via le code de vérification (fonctionnalité offerte par REP27).
8. Mettre à jour les documents de conformité : Ajoutez les coordonnées du représentant dans votre notice de confidentialité, étiquettes produits et site web selon la loi ou les plateformes.

Ce processus garantit votre conformité et votre préparation aux audits ou contrôles marketplace. Gardez toujours votre certificat et code de vérification accessibles.

Risques, amendes et conséquences en cas d’ignorance des obligations

Ignorer les obligations de représentation UE est risqué et peut entraîner de lourdes conséquences :

• RGPD : Amendes jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel en cas de non-respect de l’Article 27. Les autorités peuvent aussi restreindre votre traitement de données ou interdire vos services dans l’UE.
• GPSR : Les produits sans personne responsable valide peuvent être retirés des places de marché, bloqués en douane ou rappelés. Des places comme Amazon exigent la preuve d’un responsable pour les vendeurs hors UE.
• NIS2 : Les fournisseurs hors UE de services essentiels/importants risquent la suspension de leurs services numériques ou plateformes, ainsi que des amendes réglementaires, en l’absence de représentant UE.

Les autorités et places de marché contrôlent de plus en plus la conformité. Par exemple, Amazon, Etsy et eBay peuvent demander un certificat ou code de vérification avant d’autoriser la mise en vente par des vendeurs hors UE. Sans preuve, vos produits ou services peuvent être retirés.

Outre les sanctions financières, la non-conformité peut nuire à votre réputation et limiter votre accès au marché européen. Le coût de la nomination d’un représentant est minime comparé à ces risques.

Matrice de décision : avez-vous besoin de ces services ?

Examinez attentivement vos activités. En cas de doute, consultez le fournisseur ou un conseiller juridique avant d’agir.

Checklist : comment être conforme dès aujourd’hui

1. Évaluez vos obligations : Traitez-vous des données personnelles UE, vendez-vous des produits physiques ou fournissez-vous des services numériques à l’UE ?
2. Identifiez les lois applicables : RGPD Article 27, GPSR Article 16, NIS2 Article 26.
3. Comparez les fournisseurs : Utilisez le tableau ci-dessus pour trouver ceux qui couvrent tous vos besoins. Seuls REP27 et EU Shield couvrent les trois.
4. Demandez un contrat : Renseignez-vous sur les conditions, délais de préavis et détail complet des frais.
5. Préparez vos documents : Rassemblez l’enregistrement de l’entreprise, listes de produits/services et politique de confidentialité.
6. Soumettez votre demande : Remplissez le formulaire en ligne du fournisseur ou envoyez les documents requis par email.
7. Examen et signature : Le fournisseur vérifie votre dossier puis délivre un certificat signé et les instructions.
8. Mettez à jour vos documents de conformité : Ajoutez les coordonnées du représentant dans les mentions de confidentialité, étiquettes produits et site web.
9. Conservez les preuves : Gardez votre certificat et code de vérification pour audits ou demandes marketplace.
10. Surveillez les renouvellements : Programmez des rappels pour le renouvellement annuel et vérifiez tout changement dans votre activité affectant la conformité.

Scénarios réalistes : ce qui s’applique et comment être conforme

• Fournisseur SaaS US avec utilisateurs UE : Doit nommer un représentant RGPD Article 27. Si service essentiel/important sous NIS2, doit aussi nommer un représentant NIS2. REP27 ou EU Shield peuvent fournir les deux. Étapes : évaluer obligations, choisir fournisseur, soumettre données, recevoir certificat, mettre à jour notice de confidentialité et site web.
• Vendeur chinois Amazon : Besoin d’un responsable GPSR pour ventes de produits dans l’UE. Si suivi ou profilage des acheteurs UE, aussi besoin d’un représentant RGPD Article 27. REP27 et EU Shield proposent les deux ; eugpsr.eu couvre uniquement GPSR. Étapes : choisir fournisseur, soumettre infos produit et entreprise, recevoir certificat, mettre à jour étiquettes produits et compte Amazon.
• Boutique en ligne UK vendant à l’UE : Besoin d’un représentant RGPD Article 27 si traitement de données personnelles UE, et responsable GPSR si vente de biens physiques. REP27 et EU Shield conviennent. Étapes : identifier obligations, choisir fournisseur, fournir détails, recevoir certificat, mettre à jour documents de conformité.

Chaque scénario montre que la voie la plus simple pour être conforme est d’utiliser un fournisseur couvrant toutes les obligations pertinentes, assurant la possession des certificats et documents à jour pour autorités et places de marché.