Site internet obligatoire en 2026 : le guide complet pour les entreprises

Est-ce qu'une entreprise est obligée d'avoir un site internet en France ? Non — aucune loi ne l'impose. Mais si vous en avez un, des obligations légales précises s'appliquent immédiatement. Voici ce que vous devez vraiment savoir.

Un site internet est-il obligatoire pour une entreprise en 2026 ?

La réponse courte : non. Aucune loi française n'impose à une entreprise, un artisan ou un commerçant d'avoir un site internet. Ni la LCEN (Loi pour la Confiance en l'Économie Numérique), ni le Code de commerce, ni le RGPD ne créent cette obligation.

En revanche, certaines réglementations imposent une présence numérique minimale dans des cas spécifiques. Par exemple, les auto-entrepreneurs sont tenus de mentionner leur numéro SIRET dans leurs communications commerciales — mais un email ou un devis papier suffit.

La vraie question n'est donc pas "suis-je obligé d'avoir un site ?" mais "si j'en ai un, à quoi suis-je soumis ?". Et là, les obligations sont nombreuses et précises.

Les mentions légales : obligations légales site internet dès la mise en ligne

Dès qu'un site est accessible au public, la LCEN (article 6, III) impose des mentions légales obligatoires. Ces informations doivent être facilement accessibles (lien dans le footer, page dédiée) et à jour.

Pour un particulier ou micro-entrepreneur

  • Nom, prénom
  • Domicile (ou adresse professionnelle si enregistré)
  • Numéro de téléphone
  • Adresse email
  • Nom et adresse de l'hébergeur

Pour une société (SARL, SAS, EURL…)

  • Dénomination sociale et forme juridique
  • Adresse du siège social
  • Capital social
  • Numéro RCS (ou RM pour les artisans)
  • Numéro de TVA intracommunautaire (si applicable)
  • Nom du directeur de la publication
  • Coordonnées de l'hébergeur
Schéma des mentions légales obligatoires sur un site internet d'entreprise en 2026
Mentions légales obligatoires selon le statut juridique — conformité site web entreprise 2026

RGPD et données personnelles : conformité site web petite entreprise

Le RGPD (Règlement Général sur la Protection des Données) s'applique à tout site qui collecte ou traite des données personnelles de résidents européens. En pratique, ça concerne quasiment tous les sites.

Qu'est-ce qui constitue une "donnée personnelle" ? Prénom, email, numéro de téléphone, adresse IP, cookie de suivi — tout ce qui permet d'identifier directement ou indirectement une personne.

Ce que votre site doit faire

  • Afficher une politique de confidentialité claire et accessible
  • Informer les visiteurs des données collectées et de leur usage
  • Permettre l'exercice des droits (accès, rectification, suppression)
  • Préciser la durée de conservation des données
  • Mentionner les sous-traitants (hébergeur, outil emailing, CRM…)

Les sanctions CNIL peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, pour les TPE/PME, les premiers recours sont des mises en demeure — mais la CNIL a renforcé ses contrôles depuis 2023.

Mentions légales cookies RGPD : ce que la CNIL impose concrètement

Les cookies font l'objet de règles spécifiques issues de la directive ePrivacy, transposée en droit français à l'article 82 de la loi Informatique et Libertés. La CNIL a précisé ses attentes dans des recommandations publiées en 2020 et mises à jour en 2023.

Le principe de base

Tout cookie qui n'est pas strictement nécessaire au fonctionnement du site nécessite le consentement préalable de l'utilisateur. Cela inclut Google Analytics dans sa configuration standard, les pixels Facebook, les cookies publicitaires, et les outils de cartographie comportementale.

Ce que doit respecter votre bandeau cookies

  • Bouton "Accepter" et bouton "Refuser" aussi visibles l'un que l'autre
  • Possibilité de retirer son consentement aussi facilement qu'il a été donné
  • Consentement valable 13 mois maximum (puis re-demande obligatoire)
  • Pas de cases pré-cochées
  • Conservation de la preuve du consentement

Les cookies exemptés de consentement

Quelques cookies ne nécessitent pas de consentement : le cookie de session (panier e-commerce, connexion), le cookie de choix de langue, et les solutions d'analytics anonymisées et configurées pour l'exemption (ex : Matomo sans tracking cross-site, certaines configurations Google Analytics 4 avec consentement limité). La liste exacte est disponible sur le site de la CNIL.

Pour aller plus loin sur la conformité de votre site existant, consultez notre checklist complète mentions légales, RGPD et cookies 2026.

CGV, CGU et e-commerce : que doit contenir un site d'entreprise selon son activité ?

Les obligations varient fortement selon ce que vous faites sur votre site. Un site vitrine d'artisan n'a pas les mêmes contraintes qu'une boutique en ligne.

Type de site Mentions légales Politique RGPD Bandeau cookies CGV CGU
Site vitrine (artisan, commerçant) Obligatoires Obligatoire si formulaire/analytics Obligatoire si cookies non exemptés Non obligatoires (recommandées) Optionnelles
Site avec espace client / connexion Obligatoires Obligatoire Obligatoire Recommandées Fortement recommandées
E-commerce BtoC Obligatoires Obligatoire Obligatoire Obligatoires Recommandées
Professionnel de santé Obligatoires + mentions spécifiques Obligatoire (données de santé = catégorie sensible) Obligatoire Selon activité Recommandées

L'e-commerce : les obligations les plus strictes

Si vous vendez en ligne à des particuliers (BtoC), le Code de la consommation impose des obligations supplémentaires :

  • CGV obligatoires et accessibles avant la commande
  • Droit de rétractation de 14 jours clairement affiché
  • Délai de livraison précisé
  • Prix TTC affiché avec détail des taxes
  • Processus de commande en plusieurs étapes avec récapitulatif
  • Confirmation de commande par email
Illustration des obligations légales e-commerce vs site vitrine artisan en 2026
Les obligations varient selon que vous vendez en ligne ou que vous présentez simplement votre activité

Conformité site web petite entreprise : ce qui est obligatoire, recommandé, optionnel

Pour résumer clairement ce que vous devez faire selon votre situation :

Élément Statut Risque si absent
Mentions légales Obligatoire (tous sites) Infraction pénale (LCEN)
Politique de confidentialité Obligatoire si collecte de données Mise en demeure CNIL, amende
Bandeau cookies conforme Obligatoire si cookies non exemptés Amende CNIL (jusqu'à 4 % du CA)
CGV Obligatoire uniquement en e-commerce BtoC Litiges consommateurs, sanctions DGCCRF
HTTPS (SSL) Fortement recommandé (quasi-obligatoire) Pénalisation SEO, avertissement Chrome
Accessibilité RGAA Obligatoire pour secteur public + grandes entreprises Sanctions progressives (European Accessibility Act)
CGU Recommandé (optionnel pour sites vitrines) Litiges sur l'usage du site

Sur l'accessibilité numérique : depuis le 28 juin 2025, l'European Accessibility Act impose des obligations à certaines entreprises privées. Si vous êtes concerné, consultez mon guide sur les obligations RGAA 2026 pour savoir si vous êtes dans le périmètre.

Questions fréquentes

Une auto-entreprise est-elle obligée d'avoir un site internet ?
Non. Aucune obligation légale. Un auto-entrepreneur peut exercer sans site web. En revanche, dès qu'un site est mis en ligne, les obligations légales (mentions légales, RGPD, cookies) s'appliquent exactement comme pour n'importe quelle entreprise.
Un site vitrine sans vente en ligne a-t-il des obligations légales ?
Oui. Même sans e-commerce, un site vitrine doit afficher des mentions légales (obligatoire), une politique de confidentialité si vous avez un formulaire de contact ou des analytics (très courant), et un bandeau cookies conforme CNIL si vous utilisez Google Analytics ou d'autres traceurs.
Quelles sont les sanctions CNIL pour un site non conforme ?
Pour les manquements aux cookies : avertissement, puis mise en demeure, puis amende pouvant aller jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique pour une TPE : d'abord une mise en demeure avec délai de mise en conformité. Les récidivistes ou les cas médiatiques sont sanctionnés plus lourdement.

Conclusion

Avoir un site internet n'est pas une obligation légale en France. Mais si vous en avez un — même une simple page vitrine — vous entrez immédiatement dans un cadre réglementaire précis.

Les mentions légales sont obligatoires dès le premier jour. Le RGPD s'applique dès que vous collectez un email ou installez Google Analytics. Le bandeau cookies doit respecter les exigences CNIL. Et si vous vendez en ligne, les CGV et le droit de rétractation deviennent incontournables.

La bonne nouvelle : la conformité n'est pas si complexe quand le site est bien construit dès le départ. Un site livré clé en main intègre ces obligations nativement — mentions légales, politique de confidentialité, bandeau cookies CNIL — sans que vous ayez à y penser.

Vous avez un projet de site ? Demandez un devis gratuit — livraison en quelques jours, conformité incluse.

Questions fréquentes

Non. Aucune loi française n'impose à un auto-entrepreneur d'avoir un site web. En revanche, dès qu'un site est mis en ligne, les obligations légales s'appliquent : mentions légales, RGPD si vous collectez des données, bandeau cookies si vous utilisez des traceurs.

Oui. Même sans e-commerce, un site vitrine doit afficher des mentions légales (obligatoire dès la mise en ligne), une politique de confidentialité si vous avez un formulaire de contact ou des outils analytics, et un bandeau cookies conforme CNIL si vous utilisez Google Analytics ou des traceurs similaires.

La CNIL commence généralement par une mise en demeure avec délai de mise en conformité. En cas de récidive ou de manquement grave, les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Pour les PME, les sanctions documentées récentes se situent entre 50 000 et 750 000 € selon la taille et la gravité du manquement.

Votre activité mérite mieux qu'une page Facebook

Avec un site WordPress, vous êtes autonome : modifiez vos textes, ajoutez des photos, publiez vos événements. Votre site évolue avec vous, sans dépendre de personne.

Petit budget

Link-in-bio

Carte de visite digitale

290 + ~9€/mois ou ~90€/an Domaine à votre nom (ex : votrenom.fr), hébergement sécurisé, certificat SSL, sauvegardes mensuelles, email pro & petite mise à jour incluse (texte ou photo envoyé par email — 1 fois / mois).
  • 1 page avec vos infos essentielles
  • Design moderne & responsive
  • SEO de base + liens réseaux sociaux
  • Mentions légales incluses

Livré en 48h

Demander un devis →

Besoin de plus ? Voir toutes les offres →