Beaucoup de dirigeants de PME découvrent en même temps que leur site est en ligne et qu'il ne respecte pas la loi. Personne ne leur a dit ce qu'il fallait mettre. Le développeur a livré le site en pensant que c'était au client de gérer, le client a pensé que c'était au développeur. Résultat : un site qui tourne pendant des mois sans mentions légales complètes (dénomination sociale, numéro individuel d'identification à la TVA, informations légales obligatoires), sans bandeau cookies conforme, sans politique de confidentialité claire.

Le vrai risque n'est pas théorique. Depuis 2023, la CNIL et la DGCCRF ont durci les contrôles et les sanctions se multiplient, particulièrement sur les sites e-commerce. Un site vitrine mal configuré peut recevoir une mise en demeure, un site marchand peut se retrouver avec une amende administrative de plusieurs milliers d'euros pour non-respect de règles simples.

Voici les 7 obligations légales site web qui s'appliquent en France en 2026, avec l'essentiel à retenir pour te mettre en conformité rapidement, sans jargon juridique inutile.

Pourquoi ces obligations sont réellement contrôlées en 2026 ?

Trois changements récents rendent les contrôles beaucoup plus systématiques qu'il y a 5 ans.

Les contrôles CNIL sont automatisés en partie. La CNIL utilise des crawlers pour détecter les manquements évidents : absence de bandeau cookies conforme, cookies déposés avant consentement, absence de politique de confidentialité accessible. Des milliers de sites sont scannés chaque mois.

Les signalements ont explosé. Un concurrent mécontent, un client insatisfait, un ancien salarié peuvent déclencher un contrôle en 5 minutes via le site de la CNIL ou de la DGCCRF.

Les sanctions publiques ont valeur d'exemple. Depuis 2022, la CNIL publie régulièrement les décisions contre les PME. Chaque décision fait jurisprudence et guide les contrôles suivants.

L'époque où on pouvait ignorer ces obligations en espérant "ne pas se faire attraper" est terminée.

Obligation 1 : Les mentions légales complètes

C'est l'obligation de base. Tout site web accessible en France doit publier des mentions légales, quel que soit son statut juridique (site vitrine, blog, portfolio, e-commerce).

Elles doivent contenir les mentions obligatoires suivantes : dénomination sociale (ou nom et prénom pour un entrepreneur individuel), forme juridique (SARL, SAS, SASU, société à responsabilité limitée, entreprise individuelle), capital social si société, adresse du siège social, SIREN et numéro de SIRET, immatriculation au registre du commerce et des sociétés (RCS) via le greffe du tribunal de commerce, numéro de TVA intracommunautaire si applicable (ou mention "TVA non applicable, article 293 B du CGI" pour les auto-entrepreneurs en exonération), directeur de la publication (souvent le dirigeant), contact (email et téléphone) et informations de l'hébergeur du site.

Les règles diffèrent selon les personnes morales et les personnes physiques, mais le principe reste le même : l'éditeur du site doit être identifiable en un clic. Notre article sur comment choisir un nom de domaine couvre les questions d'identité juridique associées.

Absence ou incomplétude = jusqu'à 75 000 € d'amende pour une personne physique, 375 000 € pour une personne morale. En pratique, une mise en demeure préalable est fréquente pour les PME.

Obligation 2 : La politique de confidentialité (RGPD)

Toute collecte de données personnelles sur ton site (même un simple formulaire de contact avec nom et email) déclenche des obligations RGPD. La politique de confidentialité explique aux visiteurs quelles données tu collectes, pourquoi, combien de temps tu les gardes et quels sont leurs droits.

Elle doit préciser : identité du responsable de traitement, finalités de chaque traitement des données personnelles, base légale (consentement, contrat, intérêt légitime), durée de conservation, destinataires éventuels, droits des personnes (accès, rectification, suppression, portabilité), coordonnées pour exercer ces droits.

On détaille tout ça dans notre article dédié au RGPD et site web. Même un site vitrine sans e-commerce est concerné dès qu'il propose un formulaire de contact.

Obligation 3 : La politique de gestion des cookies

Cookies Google Analytics, pixel Facebook, chat Crisp, tracker publicitaire... la moindre inclusion d'un service tiers implique le dépôt de cookies. Depuis 2020, la CNIL exige un consentement utilisateur explicite avant tout dépôt de cookies non essentiels.

Concrètement, ton site doit :

  • afficher un bandeau cookies dès la première visite
  • permettre de refuser aussi facilement que d'accepter (pas de bouton "Accepter" bien visible avec un "Refuser" caché)
  • ne déposer aucun cookie de mesure ou publicitaire tant que l'utilisateur n'a pas donné son accord
  • permettre de retirer le consentement aussi facilement qu'il a été donné

Les solutions gratuites comme Axeptio (jusqu'à 30 000 vues/mois) ou Tarteaucitron (open source) font le job. On revient sur les outils dans notre guide des outils gratuits pour gérer son site.

La CNIL a infligé plusieurs amendes entre 50 000 € et 150 000 € à des PME en 2024 et 2025 pour bandeau cookies non conforme.

Obligation 4 : Les conditions générales de vente (site e-commerce)

Si ton site vend quoi que ce soit en ligne (produit physique, service, formation, abonnement), tu dois publier des CGV claires et acceptées explicitement par le client avant tout paiement.

Elles couvrent au minimum :

  • description précise des produits ou services
  • prix TTC et modalités de paiement
  • modalités de livraison (délais, frais, zones)
  • droit de rétractation (14 jours pour les consommateurs)
  • garanties légales
  • modalités de règlement des litiges
  • coordonnées du médiateur de la consommation (obligatoire depuis 2016)

L'obligation du médiateur, imposée par le code de la consommation, est souvent négligée : tout professionnel qui vend à des consommateurs doit adhérer à un dispositif de médiation et mentionner ses coordonnées dans les CGV. Compte 40 à 120 € par an d'adhésion selon le médiateur choisi.

Obligation 5 : Les informations pré-contractuelles

Toujours pour les sites qui vendent, tu dois afficher clairement, avant l'ajout au panier ou la commande :

  • les caractéristiques essentielles du bien ou service
  • le prix total TTC incluant tous les frais (livraison inclus)
  • la date de livraison ou d'exécution
  • les moyens de paiement acceptés
  • l'existence du droit de rétractation (avec formulaire type)

Beaucoup de sites e-commerce oublient d'afficher le prix total avant le récapitulatif de commande, ou n'indiquent pas les frais de port dès la fiche produit. C'est un des principaux motifs de sanction DGCCRF sur l'e-commerce en 2025.

Obligation 6 : Le respect de la propriété intellectuelle

Toutes les images, textes, vidéos et polices utilisées sur ton site doivent avoir une source légale : création originale, achat sous licence, ou utilisation libre de droits.

Les pratiques qui posent problème : télécharger des images sur Google Images sans vérifier les droits, copier-coller des textes depuis un site concurrent, utiliser un logo ressemblant à celui d'une marque connue, diffuser des photos de clients sans accord écrit.

Les banques d'images gratuites comme Unsplash, Pexels ou Pixabay proposent des visuels utilisables commercialement, sous licence claire. Les IA génératives (Midjourney, DALL-E) posent des questions de droits non stabilisées : leur usage commercial reste à vérifier au cas par cas.

Sanction typique : mise en demeure du titulaire des droits, avec référence au code de la propriété intellectuelle. Les banques d'images automatisées (Getty, PIXTRAKK) détectent l'usage non autorisé et facturent rétroactivement plusieurs centaines d'euros par image.

Obligation 7 : L'accessibilité numérique

Depuis juin 2025 (transposition de l'European Accessibility Act), l'obligation d'accessibilité numérique s'étend au secteur privé pour certains types de sites :

  • entreprises de plus de 10 salariés et 2 millions d'euros de CA
  • sites e-commerce (progressivement)
  • services bancaires, transports, télécoms

Concrètement, ces sites doivent respecter le RGAA (Référentiel Général d'Amélioration de l'Accessibilité) : contrastes suffisants, navigation clavier, alternatives textuelles aux images, structure sémantique correcte.

Pour les autres sites (TPE, indépendants, blogs), l'accessibilité reste vivement recommandée mais pas encore obligatoire au sens strict. On y reviendra dans un futur article dédié.

Quelles sont les sanctions concrètes en cas de non-conformité ?

Les sanctions se cumulent selon les manquements constatés :

  • Défaut de mentions légales : jusqu'à 75 000 € (personne physique), 375 000 € (personne morale). En pratique : mise en demeure d'abord, sanction financière en cas de récidive.
  • Non-conformité RGPD : amende administrative jusqu'à 4% du CA mondial ou 20 M€. Pour les PME, sanctions récentes de 3 000 à 100 000 €.
  • Bandeau cookies non conforme : entre 20 000 et 200 000 € sur les PME contrôlées récemment.
  • Défaut d'information pré-contractuelle : sanctions DGCCRF de 3 000 à 15 000 € pour infractions récurrentes.
  • Usage non autorisé d'images : facturation rétroactive de 400 à 1 200 € par image.

Un contrôle DGCCRF peut cumuler plusieurs de ces sanctions. Un site marchand non conforme sur 3 points peut se retrouver avec 15 000 à 30 000 € d'amendes en une seule décision.

Comment se mettre en conformité rapidement ?

Voici la démarche pragmatique qu'on applique avec nos clients.

Étape 1 : audit express (1 heure). Passe ton site en revue avec la checklist ci-dessus. Note ce qui manque, ce qui est incomplet, ce qui est OK.

Étape 2 : rédige tes mentions légales et politique de confidentialité. Un générateur fiable (celui de la CNIL, ou legalstart.fr) produit un document acceptable en 15 minutes pour un site vitrine standard.

Étape 3 : mets en place un vrai bandeau cookies. Installe Axeptio ou Tarteaucitron, configure la liste des cookies déposés, teste le refus (aucun cookie non essentiel ne doit se déclencher tant que l'utilisateur n'a pas accepté).

Étape 4 : si tu vends, rédige tes CGV. Un template validé et adapté à ton activité est un bon point de départ. Adhère à un médiateur de la consommation.

Étape 5 : audit visuel de la propriété intellectuelle. Vérifie chaque image de ton site : d'où vient-elle, quelle licence, as-tu la preuve.

Compte 4 à 8 heures pour un site vitrine standard, 15 à 30 heures pour un site e-commerce moyen.

Combien ça coûte de faire ça correctement ?

Nos tarifs chez Ellebay Digital, en HT :

  • Audit de conformité seul : à partir de 250 € HT. Rapport détaillé listant les manquements et le plan d'action
  • Mise en conformité complète site vitrine : entre 450 et 700 € HT. Rédaction mentions légales, politique de confidentialité, bandeau cookies conforme, formulaires RGPD
  • Mise en conformité complète site e-commerce : entre 900 et 1 500 € HT. Version vitrine + CGV, informations pré-contractuelles, droit de rétractation, adhésion à un médiateur
  • Accompagnement juridique renforcé : pour les cas complexes (marketplace, données sensibles, activité réglementée), on oriente vers un avocat spécialisé (1 500 à 3 000 € HT)

Un investissement modeste comparé aux sanctions potentielles.

Notre point de vue après beaucoup de mises en conformité

La plupart des dirigeants qu'on accompagne pensent que ces obligations sont "surtout pour les gros". C'est faux depuis 2022. Les contrôles automatisés touchent tous les sites indistinctement et les signalements par des tiers explosent. La question n'est plus "vais-je être contrôlé", c'est "quand".

L'autre erreur est de vouloir tout faire soi-même sans structure. Résultat : des mentions légales copiées d'un site concurrent (déjà mal faites), un bandeau cookies gratuit non configuré, des CGV téléchargées sur un site généraliste sans adaptation. De la conformité de façade qui ne protège pas légalement.

L'approche pragmatique : un audit express, un plan d'action clair, une mise en conformité en 2 à 4 semaines. Une revue annuelle par la suite. Peu de travail par rapport au risque évité.

Si tu veux qu'on regarde ensemble où en est ton site côté conformité, un appel découverte de 30 min offert est disponible. On identifie les 3 à 5 points prioritaires et on te dit ce que tu peux faire toi-même et ce qui mérite un accompagnement.

Tu peux aussi consulter notre article dédié au RGPD et site web ou notre guide sur les outils gratuits pour gérer son site. Si tu es en phase de lancement, notre page création et refonte de site intègre la conformité dans les livrables dès le départ.

Aurore, co-fondatrice d'Ellebay Digital, accompagne les PME et indépendants sur leur stratégie digitale depuis Toulon. Spécialisée SEO local et conformité web, elle privilégie les approches concrètes et documentées, adaptées au budget des petites structures.