Les amendes RGPD ont atteint 2,3 Md EUR en 2025.
Votre entreprise est-elle conforme ?
L'application s'accélère. Les amendes moyennes augmentent. Les PME ne sont plus à l'abri des contrôles. Identifiez vos lacunes en 5 minutes.
Vérifier la conformité RGPD — gratuitL'application du RGPD en chiffres
EUR 0M
Amendes RGPD en 2025
+38 % en glissement annuel
EUR 0K
Amende RGPD moyenne
L'application cible de plus en plus les PME
0%
Augmentation des demandes d'accès en glissement annuel
Vos clients connaissent leurs droits
Qui doit se conformer
Le RGPD s'applique à votre entreprise si :
- Vous traitez des données personnelles de résidents de l'UE
- Vous avez des clients, des employés ou des utilisateurs dans l'UE
- Vous collectez des adresses e-mail, des noms ou d'autres données personnelles
- Vous utilisez des outils d'analyse, de CRM ou de marketing qui traitent des données européennes
Cela s'applique indépendamment du lieu d'implantation de votre entreprise.
Sanctions
20 M EUR
ou 4 % du chiffre d'affaires annuel mondial
Pour les violations graves : traitement illicite, absence de consentement, atteinte aux droits des personnes concernées.
10 M EUR
ou 2 % du chiffre d'affaires annuel mondial
Pour les violations administratives : manquements à la tenue de registres, retards de notification de violation, exigences relatives au DPO.
Les régulateurs ciblent de plus en plus les PME — pas seulement les géants de la tech. Le coût de la non-conformité dépasse largement celui de la mise en conformité.
Obtenez votre score de conformité RGPD
Créez un compte gratuit et vérifiez votre conformité RGPD en 5 minutes.
Lancer la vérification gratuiteFAQ RGPD
Nous sommes une petite entreprise — le RGPD s'applique-t-il vraiment à nous ?
Oui. Le RGPD s'applique à toute organisation traitant des données personnelles de résidents de l'UE, quelle que soit la taille de l'entreprise. Les petites entreprises ne sont pas exemptées. Cependant, certaines exigences de documentation sont allégées pour les entreprises de moins de 250 employés.
Qu'est-ce qui constitue des « données personnelles » ?
Toute information permettant d'identifier directement ou indirectement une personne : noms, adresses e-mail, adresses IP, données de localisation, identifiants d'appareil, identifiants de cookies, dossiers des employés, données clients. Si vous collectez l'une de ces données auprès de résidents de l'UE, le RGPD s'applique.
Quelles sont les amendes en cas de non-conformité ?
Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Même les amendes administratives plus faibles (jusqu'à 10 M EUR ou 2 %) sont significatives pour les PME. Les régulateurs se concentrent de plus en plus sur les petites entreprises, pas seulement sur les géants de la tech.
Nous utilisons Google Analytics — est-ce un problème au regard du RGPD ?
Potentiellement. Plusieurs autorités européennes de protection des données ont jugé que les configurations standard de Google Analytics enfreignent le RGPD en raison des transferts de données vers les États-Unis. Vous devez évaluer votre configuration d'analyse et vous assurer que des garanties adéquates sont en place. ComplyOne vérifie cela dans le cadre de votre évaluation de conformité.