Un client vous demande vos CGV — introuvables. La CNIL vous relance sur les cookies. Un avocat signale des mentions légales incomplètes. Votre déclaration d'accessibilité n'existe pas. Des obligations légales 2026 non respectées sur votre site ne restent pas longtemps invisibles : un contrôle, un litige ou un appel d'offres suffit pour tout remettre sur la table — avec des amendes, des blocages commerciaux et des refontes précipitées.
En France, un site web professionnel — vitrine, e-commerce ou plateforme de prise de rendez-vous — cumule des obligations issues du Code de la consommation, du RGPD, de la LCEN, de l'accessibilité numérique et parfois de secteurs spécifiques (santé, finance, immobilier). Ce n'est pas réservé aux grands comptes. Les PME lilloises et des Hauts-de-France sont de plus en plus auditées — par les autorités, les clients B2B et les associations.
Chez Apresta, nous voyons chaque mois des sites « livrés et oubliés » légalement. Voici comment identifier ce qui manque, comprendre les risques, corriger par priorités — et rester conforme dans la durée.
Symptômes : signes que votre site n'est pas juridiquement à jour
Les lacunes légales se révèlent souvent au mauvais moment. Mentions légales absentes, inaccessibles (pas de lien footer) ou avec SIRET obsolète. Site e-commerce sans CGV conformes — ou CGV datant d'avant vos derniers changements tarifaires. Politique de confidentialité générique, non alignée avec vos outils réels (CRM, analytics, chat). Bannière cookies non conforme avec scripts actifs avant consentement. Absence de déclaration d'accessibilité si vous êtes dans le périmètre concerné.
D'autres signaux : formulaires sans information RGPD ni finalité de collecte, prix affichés TTC non conformes pour la vente en ligne (B2C), délais et frais de livraison absents ou imprécis sur fiches produit, médiation consommation non mentionnée pour l'e-commerce B2C, avis clients sans transparence sur la modération. Un partenaire ou marketplace peut aussi suspendre votre boutique pour non-conformité documentaire.
Un site techniquement parfait mais juridiquement vide est un actif à risque — pas un actif protégé.
Ordre de gravité : e-commerce sans CGV / mentions = urgent. Cookies et RGPD = urgent. Accessibilité si plainte = urgent. Pages légales obsolètes = important sous 60 jours.
Causes : pourquoi les obligations légales dérivent
Les sites deviennent non conformes progressivement — rarement du jour au lendemain. Le lancement rapide avec « on mettra les mentions plus tard » est le scénario le plus fréquent — plus tard n'arrive jamais. Un template copié-collé avec mentions 2018 d'un autre site et SIRET erroné crée une fausse sécurité.
L'empilement d'outils marketing sans mise à jour de la politique confidentialité, une refonte partielle qui oublie les anciennes pages légales, la confusion prestataires (l'agence livre le technique, le juridique est « pour le client » — personne ne le fait) : autant de dérives silencieuses. La veille absente laisse le site figé pendant que la loi évolue (accessibilité, cookies, médiation).
Sur Shopify ou WooCommerce, des modules installés sans relecture CGV ajoutent des obligations non couvertes. La sous-estimation PME (« on est petits, personne ne viendra vérifier ») dure jusqu'à ce que quelqu'un vienne — contrôle, litige ou appel d'offres.
Une PME industrielle de la MEL a perdu un contrat cadre B2B parce qu'elle ne pouvait pas fournir de registre RGPD ni de DPA signés — alors que son site générait pourtant 40 % de ses leads.
Diagnostic : parcourir vos obligations en 2026
Obligations communes (tout site professionnel)
Vos mentions légales doivent inclure raison sociale, forme juridique, capital, SIRET, RCS, adresse, directeur publication, hébergeur (nom, adresse). Un contact joignable par e-mail ou formulaire — pas seulement réseaux sociaux. La propriété intellectuelle (droits sur contenus, crédits photos si tiers) et une politique de confidentialité couvrant traitements, finalités, durées, droits, sous-traitants, DPO si applicable.
E-commerce B2C (Code de la consommation)
Les CGV accessibles avant validation commande couvrent prix, paiement, livraison, rétractation, garanties, médiation. Les prix TTC clairement affichés avec frais annexes visibles avant paiement. Les informations précontractuelles sur fiches produit : caractéristiques essentielles, délais livraison. Le droit de rétractation avec modalités, formulaire type, exceptions. La médiation consommation avec coordonnées du médiateur adhéré. Les avis clients avec transparence collecte, modération, pas de faux avis.
Données personnelles (RGPD)
Bannière cookies conforme CNIL avec blocage scripts avant consentement. Registre des traitements tenu à jour. Base légale documentée pour chaque collecte. DPA signés avec sous-traitants techniques. Procédure droits : accès, rectification, effacement sous 30 jours.
Accessibilité numérique
Déclaration d'accessibilité si périmètre RGAA / EAA applicable. Schéma pluriannuel pour collectivités et certains acteurs publics. Niveau AA visé pour les parcours essentiels — surtout si e-commerce.
Secteurs réglementés (si applicable)
Santé : pas de publicité médicale illégale, mentions ARS, consentement éclairé. Finance / crédit : mentions obligatoires, APR, avertissements. Immobilier : cartes pro, honoraires, barèmes. Alimentaire : allergènes, origine, informations nutritionnelles.
Classification : Urgent (0–30 jours) — mentions absentes, CGV e-commerce, cookies non conformes, plainte accessibilité. Important (30–90 jours) — politique confidentialité, registre RGPD, DPA, informations précontractuelles. Plus tard — déclaration accessibilité complète, audit juridique sectoriel, page RSE légale.
Pour le détail RGPD, voir site qui ne respecte pas le RGPD. Pour les cookies, RGPD et cookies 2026.
Corrections prioritaires : plan de mise en conformité
Étape 1 — Pages légales fondamentales (semaine 1–2)
Rédigez ou faites relire mentions légales par un juriste — pas un générateur automatique seul. Publiez CGV e-commerce conformes Code consommation avec dates de mise à jour visibles. Alignez politique confidentialité et politique cookies avec votre stack technique réelle. Installez des liens footer permanents : Mentions légales · CGV · Politique confidentialité · Cookies · Contact.
Coût rédaction juridique pages légales PME : 500 à 2 000 € selon complexité.
Étape 2 — RGPD et cookies (semaine 2–4)
Auditez scripts et cookies — voir guide dédié. Configurez une CMP avec blocage réel. Complétez le registre des traitements. Signez les DPA hébergeur, CRM, outils marketing. Testez la procédure interne demandes droits.
Coût technique + juridique RGPD PME : 1 500 à 4 000 € (vitrine) · 5 000 à 12 000 € (e-commerce complexe).
Étape 3 — E-commerce : informations consommateur (semaine 3–5)
Vérifiez affichage prix TTC, frais livraison, délais sur fiches et tunnel. Publiez la page médiation consommation avec lien actif. Rendez le formulaire rétractation accessible. Documentez et mentionnez le process SAV.
Étape 4 — Accessibilité (semaine 4–8 si concerné)
Testez le parcours conversion au clavier. Corrigez contrastes, labels, alt images. Publiez la déclaration d'accessibilité si obligatoire. Élaborez le plan de mise en conformité pluriannuel si exigé.
Coût corrections accessibilité : 2 000 à 15 000 € selon ampleur — voir accessibilité insuffisante : risques.
Étape 5 — Gouvernance (continu)
Nommez un responsable interne conformité — même à mi-temps. Prévoyez une revue légale annuelle ou à chaque changement majeur (nouvel outil, nouveau marché, refonte). Tenez une veille CNIL, DGCCRF, évolutions EAA accessibilité.
Prévention : rester conforme après la mise à jour
La conformité légale est un processus — pas une page statique. Appliquez la règle « changement = revue légale » : nouvel outil, nouveau formulaire, nouveau pays = mise à jour politique. Versionnez vos pages légales avec date de dernière mise à jour visible et archivage PDF des versions antérieures.
Intégrez une checklist pré-lancement : aucune page money en production sans pages légales liées. Formez commerciaux et marketing aux interdits (bases achetées, promesses santé, faux avis). Budgétez un audit annuel : juriste ou cabinet spécialisé — 800 à 2 500 €/an pour PME. Documentez dans vos contrats prestataires : clause conformité, DPA, responsabilité partagée.
Une TPE e-commerce de Roubaix a calé une revue légale trimestrielle de 30 minutes — checklist 15 points. Zéro surprise depuis deux ans, y compris lors d'un contrôle DGCCRF sur les avis clients.
Risques si vous ne corrigez pas
Les conséquences dépassent largement le coût d'une mise en conformité. Amendes CNIL : 5 000 à 90 000 € PME selon gravité. Sanctions DGCCRF pour pratiques commerciales trompeuses, prix, rétractation — amendes et publication. Sanctions accessibilité : jusqu'à 50 000 € personne morale.
Les litiges clients entraînent remboursements, dommages-intérêts, coûts avocat. La perte de contrats B2B survient quand les donneurs d'ordre exigent conformité documentée. Une suspension marketplace (Amazon, Etsy) peut bloquer votre activité. Le dirigeant répond du site de son entreprise.
Le coût d'une mise en conformité structurée est quasi systématiquement inférieur à une amende ou à un contentieux.
FAQ
Quelles mentions légales minimales pour un site vitrine PME ?
Raison sociale, forme juridique, adresse du siège, montant capital, numéro RCS ou RM, SIRET, TVA intracommunautaire si applicable, directeur de publication, coordonnées hébergeur (nom, adresse). Un e-mail de contact professionnel accessible.
Les CGV génériques trouvées en ligne suffisent-elles ?
Non. Des CGV doivent refléter vos conditions réelles : délais, frais, garanties, médiateur, modalités paiement. Un modèle générique non adapté est pire que l'absence — fausse impression de conformité.
Mon site Shopify est-il automatiquement conforme ?
Non. Shopify fournit une structure — pas vos CGV rédigées, vos mentions complètes, votre conformité cookies, votre registre RGPD. La responsabilité reste la vôtre.
Dois-je engager un avocat ou mon agence web suffit ?
L'agence web gère le technique et l'intégration. La relecture juridique relève d'un avocat ou d'un juriste spécialisé — surtout e-commerce, santé, finance. Combinaison idéale : juriste rédige, agence intègre et configure.
À quelle fréquence mettre à jour mes pages légales ?
Minimum annuellement. Immédiatement à chaque changement significatif : nouvel outil de tracking, nouveau mode de livraison, expansion géographique, modification tarifaire majeure, plainte ou recommandation CNIL.
Et maintenant ?
Des obligations légales 2026 non respectées sur votre site se corrigent par audit, priorisation et gouvernance — pas par panique. Commencez par le socle : mentions, CGV si e-commerce, politique confidentialité, cookies. Puis enchaînez registre RGPD, informations consommateur et accessibilité si concerné.
Si vous êtes une TPE ou PME à Lille ou en Hauts-de-France et que vous ne savez pas par où commencer, nous pouvons auditer votre site, identifier les lacunes par ordre de risque et coordonner corrections techniques avec votre juriste.