Est-ce qu'une entreprise est obligée d'avoir un site internet en France ? Non — aucune loi ne l'impose. Mais si vous en avez un, des obligations légales précises s'appliquent immédiatement. Voici ce que vous devez vraiment savoir.
Un site internet est-il obligatoire pour une entreprise en 2026 ?
La réponse courte : non. Aucune loi française n'impose à une entreprise, un artisan ou un commerçant d'avoir un site internet. Ni la LCEN (Loi pour la Confiance en l'Économie Numérique), ni le Code de commerce, ni le RGPD ne créent cette obligation.
En revanche, certaines réglementations imposent une présence numérique minimale dans des cas spécifiques. Par exemple, les auto-entrepreneurs sont tenus de mentionner leur numéro SIRET dans leurs communications commerciales — mais un email ou un devis papier suffit.
La vraie question n'est donc pas "suis-je obligé d'avoir un site ?" mais "si j'en ai un, à quoi suis-je soumis ?". Et là, les obligations sont nombreuses et précises.
Les mentions légales : obligations légales site internet dès la mise en ligne
Dès qu'un site est accessible au public, la LCEN (article 6, III) impose des mentions légales obligatoires. Ces informations doivent être facilement accessibles (lien dans le footer, page dédiée) et à jour.
Pour un particulier ou micro-entrepreneur
- Nom, prénom
- Domicile (ou adresse professionnelle si enregistré)
- Numéro de téléphone
- Adresse email
- Nom et adresse de l'hébergeur
Pour une société (SARL, SAS, EURL…)
- Dénomination sociale et forme juridique
- Adresse du siège social
- Capital social
- Numéro RCS (ou RM pour les artisans)
- Numéro de TVA intracommunautaire (si applicable)
- Nom du directeur de la publication
- Coordonnées de l'hébergeur
RGPD et données personnelles : conformité site web petite entreprise
Le RGPD (Règlement Général sur la Protection des Données) s'applique à tout site qui collecte ou traite des données personnelles de résidents européens. En pratique, ça concerne quasiment tous les sites.
Qu'est-ce qui constitue une "donnée personnelle" ? Prénom, email, numéro de téléphone, adresse IP, cookie de suivi — tout ce qui permet d'identifier directement ou indirectement une personne.
Ce que votre site doit faire
- Afficher une politique de confidentialité claire et accessible
- Informer les visiteurs des données collectées et de leur usage
- Permettre l'exercice des droits (accès, rectification, suppression)
- Préciser la durée de conservation des données
- Mentionner les sous-traitants (hébergeur, outil emailing, CRM…)
Les sanctions CNIL peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, pour les TPE/PME, les premiers recours sont des mises en demeure — mais la CNIL a renforcé ses contrôles depuis 2023.
CGV, CGU et e-commerce : que doit contenir un site d'entreprise selon son activité ?
Les obligations varient fortement selon ce que vous faites sur votre site. Un site vitrine d'artisan n'a pas les mêmes contraintes qu'une boutique en ligne.
| Type de site | Mentions légales | Politique RGPD | Bandeau cookies | CGV | CGU |
|---|---|---|---|---|---|
| Site vitrine (artisan, commerçant) | Obligatoires | Obligatoire si formulaire/analytics | Obligatoire si cookies non exemptés | Non obligatoires (recommandées) | Optionnelles |
| Site avec espace client / connexion | Obligatoires | Obligatoire | Obligatoire | Recommandées | Fortement recommandées |
| E-commerce BtoC | Obligatoires | Obligatoire | Obligatoire | Obligatoires | Recommandées |
| Professionnel de santé | Obligatoires + mentions spécifiques | Obligatoire (données de santé = catégorie sensible) | Obligatoire | Selon activité | Recommandées |
L'e-commerce : les obligations les plus strictes
Si vous vendez en ligne à des particuliers (BtoC), le Code de la consommation impose des obligations supplémentaires :
- CGV obligatoires et accessibles avant la commande
- Droit de rétractation de 14 jours clairement affiché
- Délai de livraison précisé
- Prix TTC affiché avec détail des taxes
- Processus de commande en plusieurs étapes avec récapitulatif
- Confirmation de commande par email
Conformité site web petite entreprise : ce qui est obligatoire, recommandé, optionnel
Pour résumer clairement ce que vous devez faire selon votre situation :
| Élément | Statut | Risque si absent |
|---|---|---|
| Mentions légales | Obligatoire (tous sites) | Infraction pénale (LCEN) |
| Politique de confidentialité | Obligatoire si collecte de données | Mise en demeure CNIL, amende |
| Bandeau cookies conforme | Obligatoire si cookies non exemptés | Amende CNIL (jusqu'à 4 % du CA) |
| CGV | Obligatoire uniquement en e-commerce BtoC | Litiges consommateurs, sanctions DGCCRF |
| HTTPS (SSL) | Fortement recommandé (quasi-obligatoire) | Pénalisation SEO, avertissement Chrome |
| Accessibilité RGAA | Obligatoire pour secteur public + grandes entreprises | Sanctions progressives (European Accessibility Act) |
| CGU | Recommandé (optionnel pour sites vitrines) | Litiges sur l'usage du site |
Sur l'accessibilité numérique : depuis le 28 juin 2025, l'European Accessibility Act impose des obligations à certaines entreprises privées. Si vous êtes concerné, consultez mon guide sur les obligations RGAA 2026 pour savoir si vous êtes dans le périmètre.
Questions fréquentes
- Une auto-entreprise est-elle obligée d'avoir un site internet ?
- Non. Aucune obligation légale. Un auto-entrepreneur peut exercer sans site web. En revanche, dès qu'un site est mis en ligne, les obligations légales (mentions légales, RGPD, cookies) s'appliquent exactement comme pour n'importe quelle entreprise.
- Un site vitrine sans vente en ligne a-t-il des obligations légales ?
- Oui. Même sans e-commerce, un site vitrine doit afficher des mentions légales (obligatoire), une politique de confidentialité si vous avez un formulaire de contact ou des analytics (très courant), et un bandeau cookies conforme CNIL si vous utilisez Google Analytics ou d'autres traceurs.
- Quelles sont les sanctions CNIL pour un site non conforme ?
- Pour les manquements aux cookies : avertissement, puis mise en demeure, puis amende pouvant aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique pour une TPE : d'abord une mise en demeure avec délai de mise en conformité. Les récidivistes ou les cas médiatiques sont sanctionnés plus lourdement.
Conclusion
Avoir un site internet n'est pas une obligation légale en France. Mais si vous en avez un — même une simple page vitrine — vous entrez immédiatement dans un cadre réglementaire précis.
Les mentions légales sont obligatoires dès le premier jour. Le RGPD s'applique dès que vous collectez un email ou installez Google Analytics. Le bandeau cookies doit respecter les exigences CNIL. Et si vous vendez en ligne, les CGV et le droit de rétractation deviennent incontournables.
La bonne nouvelle : la conformité n'est pas si complexe quand le site est bien construit dès le départ. Un site livré clé en main intègre ces obligations nativement — mentions légales, politique de confidentialité, bandeau cookies CNIL — sans que vous ayez à y penser.
Vous avez un projet de site ? Demandez un devis gratuit — livraison en quelques jours, conformité incluse.
- LCEN — Loi pour la Confiance en l'Économie Numérique — Obligations des éditeurs de sites internet (art. 6 III)
- CNIL — Règles sur les cookies — Ce que dit la loi sur les cookies et traceurs
- CNIL — RGPD : de quoi parle-t-on ? — Présentation du règlement et obligations pratiques
- Service-Public.fr — Mentions légales d'un site web — Récapitulatif des mentions obligatoires selon le statut
- DGCCRF — E-commerce : vos droits — Obligations légales du commerce en ligne en France