RGPD pour les PME : les bases, les obligations et les amendes

Mise à jour : juillet 2026 · Lecture : env. 6 minutes · Ne constitue pas un conseil juridique

Le Règlement Général sur la Protection des Données s'applique depuis 2018 et concerne pratiquement toute entreprise disposant d'un site web. Ce guide résume les bases qui comptent vraiment pour les petites et moyennes entreprises : ce qu'est le RGPD, qui est concerné, où se situent les erreurs les plus courantes et le montant des amendes.

Qu'est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) est un règlement européen en vigueur depuis mai 2018 qui régit le traitement des données personnelles. Il s'applique à toutes les entreprises traitant des données de citoyens de l'UE — quel que soit le siège de l'entreprise.

Qui est concerné ?

Toutes les entreprises, indépendants et organisations qui traitent des données personnelles. Cela inclut noms, adresses e-mail, adresses IP, données de localisation et plus. Aucune exemption pour les petites entreprises.

Quelles sont les infractions les plus courantes ?

Bannière de consentement cookies manquante, pas de politique de confidentialité, registre des activités de traitement (RoPA) manquant, pas de contrat de sous-traitance (DPA) avec les prestataires, Délégué à la Protection des Données (DPO) manquant.

À combien s'élèvent les amendes ?

Jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial — le montant le plus élevé étant retenu. En pratique, les amendes pour les PME commencent souvent à 5 000–15 000 €.

Connaître les obligations est une chose. Savoir si votre site les respecte réellement n'est pas toujours visible de l'extérieur. Quels cookies sont déposés, quels traceurs se chargent et quels services sont intégrés reste souvent invisible.