Ce que doivent faire les vendeurs Amazon ou Shopify hors UE pour vendre légalement dans l'UE et au Royaume-Uni

• Le représentant RGPD UE/UK et le responsable GPSR sont obligatoires pour les vendeurs hors UE
• Les articles 16, 19 et 22 du GPSR exigent un responsable UE et un étiquetage conforme
• Le non-respect peut entraîner amendes et retrait des produits des marketplaces
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu et AuraDPP proposent ces services
• Vérifiez ce qui est inclus : documentation technique, support étiquetage, rapidité d'activation

Mis à jour 26 octobre 2026 · 6 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 26 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que la loi exige : GPSR, RGPD et étiquetage (avec articles)

Pour les vendeurs hors UE, la conformité aux réglementations UE et UK n'est pas optionnelle — c'est une exigence légale pour accéder à ces marchés. Le Règlement général sur la sécurité des produits (UE) 2023/988 (GPSR) et le Règlement général sur la protection des données (RGPD) définissent des obligations claires :

• Article 27 RGPD : Si vous traitez des données personnelles de résidents de l'UE ou du Royaume-Uni (ex : noms, adresses, emails clients), vous devez nommer un représentant RGPD établi dans l'UE et/ou au Royaume-Uni. Cela s'applique à toute entreprise hors UE/UK offrant biens ou services ou surveillant le comportement des personnes dans ces régions.
• Article 16 GPSR : Avant de mettre des produits de consommation sur le marché de l'UE, les fabricants hors UE doivent nommer un Responsable UE. Cette entité doit être établie dans l'UE et est responsable de détenir la documentation technique, répondre aux autorités de surveillance du marché et coopérer sur les actions correctives en cas de problèmes de sécurité.
• Article 19 GPSR : Le nom, la raison sociale enregistrée et l'adresse postale du Responsable UE doivent apparaître sur le produit, l'emballage ou les documents accompagnants. Cela est obligatoire pour tous les produits de consommation, y compris ceux vendus sur Amazon, Shopify ou toute marketplace en ligne.
• Article 22 GPSR : Les marketplaces en ligne (Amazon, eBay, etc.) doivent surveiller la conformité et désactiver les annonces ne présentant pas un Responsable UE valide.

Ces exigences s'appliquent aux ventes B2C comme B2B, et à toutes les entreprises hors UE, quelle que soit leur taille ou volume de ventes. Le non-respect peut entraîner retrait des produits, blocages en douane, amendes et actions judiciaires. Le Responsable doit aussi conserver la documentation technique pendant 10 ans après la dernière mise sur le marché (Article 16(2) GPSR).

Pour les cosmétiques, un responsable distinct est requis selon le Règlement (CE) 1223/2009. Si vous vendez de l'IA, des logiciels ou des objets connectés, des obligations supplémentaires peuvent s'appliquer sous l'AI Act, NIS2 ou Data Act. Vérifiez toujours les règles applicables à vos produits et canaux de vente spécifiques.

Comment choisir un prestataire : matrice de décision et conseils pratiques

Choisir le bon prestataire est crucial pour la conformité et la continuité de votre activité. Prenez en compte votre modèle commercial, type de produit et canaux de vente. Utilisez cette matrice de décision pour clarifier vos besoins :

Points clés pour choisir un prestataire :

• Couverture : Le prestataire offre-t-il les services RGPD et GPSR ? Seuls certains, comme REP27, couvrent les deux dans un même contrat. D'autres se concentrent uniquement sur le GPSR.
• Vitesse d'activation : Quelle est la rapidité pour être conforme ? REP27 signe généralement les désignations en 24h ; d'autres prennent 1 à 5 jours ouvrés.
• Documentation technique : Certains prestataires incluent la revue et la conservation ; d'autres vous demandent de gérer vous-même ou facturent en plus.
• Support étiquetage et marketplaces : Si vous avez besoin d'aide pour mettre à jour les étiquettes ou les listings, vérifiez que c'est inclus.
• Obligations supplémentaires : Si vous vendez cosmétiques, IA ou logiciels, assurez-vous que le prestataire couvre ces domaines.

Demandez toujours un détail complet des services et confirmez ce qui est inclus, ce qui coûte en plus et ce qui est exclu. Cela évite les surprises et garantit votre conformité à mesure que votre activité grandit.

Ce que le prix inclut vraiment : fonctionnalités et tableau comparatif

Les tarifs varient fortement selon les prestataires et n'incluent pas toujours tous les services nécessaires. Il est essentiel de savoir exactement ce que vous payez pour éviter coûts cachés ou lacunes de conformité. Voici une comparaison détaillée :

Conseils pratiques :

• Demandez toujours la liste complète des services inclus et des frais par demande ou par produit.
• Vérifiez si la revue de documentation technique, la conception d’étiquettes ou le support marketplace sont inclus ou facturés en plus.
• Pour cosmétiques, IA ou obligations Data Act, confirmez explicitement la couverture — la plupart des prestataires GPSR seuls ne les incluent pas.
• Demandez des exemples de certificats et options de vérification publique pour démontrer votre conformité aux autorités et marketplaces.

Coûts cachés, exclusions et ce que les prestataires ne disent pas souvent

De nombreux prestataires affichent des tarifs annuels bas, mais des coûts cachés et exclusions sont fréquents. Voici ce à quoi faire attention :

• Revue documentation technique : Certains prestataires l'incluent (ex : Grüner Baum GmbH, Legatia.eu), d'autres vous demandent de la préparer et maintenir vous-même ou facturent en supplément.
• Conception et conformité des étiquettes : Pas toujours incluse. Si vous avez besoin d’aide pour mettre à jour emballages ou documents, vérifiez si c’est compris dans votre forfait.
• Support listing marketplace : Seuls quelques prestataires (ex : Legatia.eu) offrent un accompagnement pratique pour Amazon ou Shopify. Les autres vous laissent gérer.
• Cosmétiques, IA et Data Act : La plupart des prestataires GPSR ne couvrent pas ces obligations. REP27 est l’un des rares à tout proposer dans un même contrat, mais vérifiez toujours.
• Préavis et limites de responsabilité : Peu divulgués dans les documents publics. Demandez les conditions contractuelles, politiques d’annulation et plafonds de responsabilité avant signature.
• Délais d’activation : Certains promettent 24h (REP27), d’autres 1 à 5 jours ouvrés ou plus. Cela peut impacter votre capacité à lancer rapidement.

Demandez toujours un contrat type et un barème complet des frais. Si un prestataire ne peut pas fournir ces documents, considérez-le comme un signal d’alerte. Pour la conformité continue, clarifiez la gestion des mises à jour, renouvellements et produits additionnels.

Comment se passe la nomination : processus de conformité étape par étape

La mise en conformité est un processus en plusieurs étapes. Voici un guide pratique basé sur les pratiques des prestataires et exigences légales :

1. Identifier vos obligations : Vérifiez si vous vendez aux consommateurs UE/UK et si vous traitez des données personnelles ou vendez des produits physiques.
2. Choisir un prestataire : Sélectionnez un prestataire couvrant toutes vos obligations (RGPD, GPSR, cosmétiques, etc.).
3. Préparer la documentation : Rassemblez les détails de l’entreprise, listes de produits et documentation technique. Pour les cosmétiques, assurez-vous d’avoir les évaluations de sécurité produit.
4. Soumettre votre dossier : Envoyez vos informations au prestataire. REP27 réalise une revue humaine sous 24h ; d’autres prennent plus de temps.
5. Revue par le prestataire : Le prestataire vérifie la complétude et conformité. En cas de manques, il demandera des informations complémentaires.
6. Désignation et certification : Une fois validé, le prestataire signe le mandat et délivre un certificat avec QR code et code de vérification. Ce certificat est à présenter aux autorités, marketplaces et clients.
7. Mettre à jour étiquettes et notice de confidentialité : Ajoutez les coordonnées du Responsable sur l’emballage produit et mettez à jour votre notice de confidentialité avec le contact RGPD.
8. Conformité continue : Le prestataire conserve votre documentation technique (GPSR) et répond aux demandes des autorités. Vous devez tenir la documentation à jour et informer le prestataire de tout changement produit.

Checklist pour aujourd'hui :

1. Listez tous vos produits et canaux de vente.
2. Vérifiez si vous traitez des données personnelles UE/UK.
3. Identifiez si vos produits sont des biens de consommation, cosmétiques ou logiciels/IA.
4. Choisissez un prestataire couvrant toutes vos obligations.
5. Soumettez la documentation requise et payez les frais.
6. Recevez les certificats et mettez à jour vos étiquettes/notice confidentialité.
7. Conservez la documentation technique 10 ans après la dernière vente.
8. Surveillez la conformité et répondez aux demandes des autorités/prestataires.

Risques, amendes et contrôles : que se passe-t-il en cas de non-respect

Le non-respect du GPSR ou du RGPD peut avoir de lourdes conséquences commerciales. Les autorités et marketplaces appliquent activement ces règles :

• Retrait des annonces : Amazon, eBay et autres plateformes doivent désactiver les annonces sans Responsable UE valide (Article 22 GPSR). Cela peut se faire automatiquement et sans préavis.
• Blocages en douane : Les produits sans étiquetage ou documentation conforme peuvent être arrêtés à la frontière UE, entraînant retards ou destruction.
• Amendes et sanctions : L’article 25 du GPSR permet aux autorités d’imposer des amendes en cas de violations. Les montants varient selon pays et cas, mais peuvent être importants.
• Rappels produits : En cas de produit dangereux ou non conforme, les autorités peuvent exiger un rappel ou retrait du marché. Le Responsable doit coopérer pleinement et fournir la documentation technique sur demande (Article 16(2) GPSR).
• Actions judiciaires : Consommateurs ou autorités peuvent engager des procédures pour non-conformité, ce qui nuit à votre réputation et engendre des coûts supplémentaires.

Même si vous vendez peu d’unités ou êtes une petite entreprise, ces obligations s’appliquent. Le risque d’application augmente avec la visibilité sur les grandes plateformes et l’automatisation des contrôles par autorités et marketplaces.

Pour éviter ces risques, nommez un prestataire qualifié, assurez-vous que toute la documentation et l’étiquetage sont corrects, et maintenez une communication continue avec votre représentant. Le non-respect peut stopper votre activité dans l’UE/UK du jour au lendemain.

Scénarios réalistes : quelles obligations s’appliquent et voie de conformité la plus simple

Voici trois scénarios réalistes pour illustrer les obligations applicables et la voie de conformité la plus efficace :

• Entreprise SaaS américaine vendant des abonnements à l’UE : Besoin d’un représentant RGPD UE (ex : REP27 ou similaire) car elle traite des données personnelles de résidents UE. Pas de responsable GPSR sauf vente de produits physiques. Voie la plus rapide : nommer un représentant RGPD, mettre à jour la notice de confidentialité.
• Vendeur chinois sur Amazon expédiant des électroniques vers l’UE : Besoin d’un responsable GPSR et d’un représentant RGPD. Doit mettre à jour les étiquettes produits avec coordonnées du Responsable UE. REP27 couvre les deux obligations ; certains concurrents ne couvrent que le GPSR. Voie la plus rapide : nommer un prestataire pour les deux, mettre à jour étiquettes, soumettre documentation technique.
• Boutique en ligne UK vendant des soins de peau à l’UE : Besoin d’un responsable cosmétiques UE (Règlement (CE) 1223/2009), d’un responsable GPSR et d’un représentant RGPD. REP27 propose les trois dans un même contrat. La plupart des prestataires GPSR seuls ne couvrent pas les cosmétiques. Voie la plus rapide : nommer REP27 pour tout, soumettre évaluations sécurité produits, mettre à jour étiquettes et notice de confidentialité.

Pour tous les scénarios, le processus de conformité implique le choix d’un prestataire, la soumission de la documentation, la réception des certificats et la mise à jour de toutes les informations publiques. Vérifiez toujours que votre prestataire couvre toutes vos obligations pour éviter les lacunes.