RGPD 2026 : votre TPE/PME risque-t-elle une amende CNIL ?
En 2025, un tiers des amendes CNIL visaient des structures de moins de 250 salariés. Cinq questions concrètes pour mesurer votre exposition réelle au risque RGPD.
LireCabinet de diagnostic indépendant
Votre présence numérique est-elle un actif ou un risque ?
Obtenez votre audit de santé numérique indépendant. Nous analysons la conformité légale, l'accessibilité et la performance de vos solutions numériques pour transformer vos vulnérabilités en leviers de croissance.
🔒
100% indépendant
Aucune agence partenaire
📋
Rapport en 48h
Plan d'action priorisé
📍
Intervenant local
Charente-Maritime & alentours
Auto-diagnostic · 30 secondes
Votre site passe-t-il le test ?
5 questions. Répondez honnêtement — si vous ne savez pas, c'est souvent le problème.
1
Votre site affiche-t-il une bannière cookies avec un bouton « Refuser » aussi visible que « Accepter » ?
2
Vos mentions légales précisent-elles le nom et l'adresse de votre hébergeur ?
3
Toutes vos images ont-elles un texte alternatif décrivant leur contenu ?
4
Votre site se charge-t-il en moins de 3 secondes sur un smartphone en réseau mobile ?
5
Votre navigateur affiche-t-il bien un cadenas 🔒 dans la barre d'adresse sur toutes les pages ?
0/5 réponses
Ce que vous ne voyez pasLes 4 risques que votre agence
Les 4 risques que votre agence
ne vous a pas signalés
Votre site a l'air de fonctionner. Mais "fonctionner" et "être conforme" sont deux choses très différentes.
⚖️
RGPD & Conformité
Risque : Élevé20 M€
d'amende maximum CNIL
Cookies non conformes, politique de confidentialité absente, formulaires sans consentement explicite — chaque manquement est sanctionnable. La CNIL a prononcé 101 sanctions en 2023.
Ex. : une PME condamnée à 3 000€ pour une simple bannière cookies non conforme.
♿
Accessibilité
Risque : Moyen12 M
de Français en situation de handicap
Un site inaccessible exclut 20 % de votre audience potentielle. La loi impose l'accessibilité aux entreprises privées depuis 2023. Des sanctions sont prévues pour les sites non conformes.
Ex. : images sans texte alternatif, formulaires sans labels, navigation clavier impossible.
📉
Performance & SEO
Risque : Élevé−53 %
de conversions si +3s de chargement
Google pénalise les sites lents dans ses résultats. Un site qui met plus de 3 secondes à charger perd plus de la moitié de ses visiteurs avant même qu'ils aient vu votre contenu.
Ex. : images non optimisées, JavaScript bloquant, hébergement sous-dimensionné.
🔓
Sécurité
Risque : Élevé43 %
des cyberattaques ciblent les PME
CMS non mis à jour, mots de passe faibles, formulaires non sécurisés — les PME sont des cibles privilégiées car considérées moins protégées que les grandes entreprises.
Ex. : un WordPress non mis à jour depuis 6 mois est exposé à des milliers de failles connues.
L'Audit 360°Ce que vous recevez après
Ce que vous recevez après
deux jours d'analyse
Pas un rapport généré automatiquement. Une analyse manuelle, réalisée par un expert indépendant, sur les 4 piliers qui déterminent la conformité et la performance de votre site.
01⚖️
Conformité légale
- Diagnostic RGPD complet (cookies, collecte, stockage)
- Vérification mentions légales et CGV
- Audit consentement et politique de confidentialité
- Obligations sectorielles (santé, finance, juridique...)
02♿
Accessibilité (RGAA)
- Audit du parcours clavier et de la navigation
- Vérification des lecteurs d'écran
- Contraste, hiérarchie des titres, textes alternatifs
- Rapport de conformité RGAA avec score détaillé
03🎯
Tunnel de vente & UX
- Analyse des points de friction (pourquoi les visiteurs repartent)
- Audit du parcours de prise de contact ou d'achat
- Lisibilité du message commercial et du positionnement
- Recommandations UX classées par impact business
04🔧
Santé technique
- Core Web Vitals (vitesse, stabilité visuelle, réactivité)
- Audit de sécurité (HTTPS, mises à jour, formulaires)
- Vérification du référencement technique (SEO)
- Évaluation de la pérennité de l'infrastructure
Le livrable
Un rapport accessible par URL privée
Vous recevez un lien unique et confidentiel vers votre rapport. Pas un PDF illisible — un document structuré avec un plan d'action clair et priorisé, que vous pouvez partager directement avec votre agence web ou votre développeur.
🔴 Urgent
À corriger immédiatement
🟡 Planifier
Dans les 3 mois
🟢 Optimiser
Quand l'essentiel est fait
Comment ça se passeDe l'appel au rapport,
De l'appel au rapport,
en moins d'une semaine
La première étape prend 15 minutes. La dernière, zéro minute de votre temps.
1
Jour 1 · 15 min
Appel de cadrage
On fait connaissance. Vous me parlez de votre activité, votre site, vos inquiétudes. Je vous dis si un audit a du sens pour vous — sans engagement, sans devis caché.
2
Jours 2 & 3
Audit approfondi
J'analyse votre site en profondeur sur les 4 piliers. Vous n'avez rien à faire pendant ce temps. Pas de réunion, pas de relance.
3
Jour 4
Livraison du rapport
Vous recevez un lien vers votre rapport complet. Je vous présente les résultats et vous explique ce qui est urgent, ce qui peut attendre, et ce qui n'a aucun impact réel.
4
Semaine suivante
Plan d'action
Vous transmettez le rapport à votre agence ou développeur. Si vous souhaitez un accompagnement pour piloter les corrections, je reste disponible en maîtrise d'œuvre.
Optionnel — vous pouvez très bien gérer cela vous-même.
15 min
Premier contact
48h
Délai du rapport
0 €
Appel de cadrage
Première étape
Parlons de votre site
15 minutes d'appel. Gratuit. Sans engagement. Je vous dis franchement si un audit vaut la peine pour vous.
Vous préférez appeler ?
C'est plus rapide.
Un appel de 15 minutes suffit à évaluer si votre site présente des risques réels. Pas de pitch commercial. Juste une conversation honnête.
Ou par email :
Vous préférez écrire ?
Envoyez-moi un message
Questions fréquentesCe que vous vous demandez
Ce que vous vous demandez
probablement
Combien ça coûte ?
Le tarif est établi sur devis, après un appel de cadrage gratuit de 15 minutes. Il dépend de la complexité de votre site (nombre de pages, fonctionnalités, secteur d'activité). Une chose est sûre : le coût d'un audit est toujours inférieur au coût d'une amende CNIL ou d'une refonte non anticipée.
Mon site est fait par une agence — est-ce qu'ils n'auraient pas dû s'en occuper ?
Théoriquement, oui. En pratique, la conformité légale et l'accessibilité sont souvent sacrifiées au profit du design et des délais. Une agence a intérêt à vous garder dépendant. GNTH Audit & Conseil n'a aucun intérêt à vendre autre chose que la vérité sur l'état de votre site.
Je ne suis pas une grande entreprise — suis-je vraiment concerné ?
Les PME sont précisément la cible privilégiée des contrôles CNIL et des attaques informatiques, justement parce qu'elles sont considérées comme moins protégées. L'amende moyenne CNIL pour les TPE/PME est de l'ordre de 1 500€ à 15 000€. Sans compter les impacts sur votre réputation.
Que se passe-t-il après l'audit ?
Vous recevez un rapport structuré avec un plan d'action priorisé. C'est vous qui décidez de la suite : vous pouvez transmettre le rapport à votre agence, gérer les corrections vous-même, ou me demander d'assurer un suivi de maîtrise d'œuvre. Aucune obligation de continuer avec GNTH.
Combien de temps prend l'audit ?
L'analyse complète prend 1 à 2 jours ouvrés. Vous recevez le rapport sous 48h après le début de l'audit. Pendant ce temps, vous n'avez rien à faire — aucune réunion, aucun document à préparer.
Vous avez une question que vous ne trouvez pas ici ?
Posez-la directement →Le blog
Tous les articles →Ressources pour dirigeants
Cybersécurité PME : ce qu'une attaque vous coûte vraiment en 2026
35 000 € en moyenne, 21 jours d'arrêt partiel, des clients perdus : le coût réel d'une cyberattaque pour une PME française dépasse largement la rançon payée.
LireAccessibilité web en 2026 : ce qui aide les handicapés profite à tous
Sous-titres, contrastes, navigation clavier : les ajustements d'accessibilité RGAA améliorent l'expérience de 100 % de vos utilisateurs — et votre SEO.
Lire