Que doit obligatoirement contenir un site internet professionnel en 2026 ?
Un site internet professionnel n'est pas seulement une vitrine : c'est aussi un document légal. Mentions légales, RGPD, cookies — voici ce qui est obligatoire en 2026, et ce que vous risquez si ça manque.
La réponse directe
Oui, un site internet professionnel doit obligatoirement afficher des mentions légales complètes, respecter les règles du RGPD sur les données collectées, et informer les visiteurs sur les cookies avant de les déposer. Ces obligations s'appliquent à toutes les entreprises, y compris un artisan ou un commerce avec un site d'une seule page. L'absence de ces éléments expose à une mise en demeure de la CNIL, voire à une amende, et nuit à la confiance des visiteurs avant même qu'ils ne vous contactent.
Les mentions légales : ce qui est obligatoire
Toute personne qui publie un site professionnel en France doit y faire figurer des mentions légales accessibles en un clic, généralement depuis le pied de page. Elles doivent contenir :
- —L'identité de l'entreprise : nom ou raison sociale, forme juridique, numéro SIRET
- —L'adresse du siège et un moyen de contact (email ou téléphone)
- —Le nom du responsable de la publication du site
- —Le nom et les coordonnées de l'hébergeur du site
- —Pour un auto-entrepreneur, les mêmes informations, adaptées à ce statut
Un site sans mentions légales, ou avec des mentions légales incomplètes, est en infraction dès sa mise en ligne, quelle que soit la taille de l'entreprise.
Le RGPD : ce que ça change concrètement pour un petit site
Le RGPD encadre toute collecte de données personnelles : un formulaire de contact, une prise de rendez-vous en ligne ou une newsletter suffisent à être concerné. Trois obligations simples s'appliquent :
- Informer clairement les visiteurs sur les données collectées et leur usage, via une page de politique de confidentialité.
- Ne collecter que le nécessaire : un formulaire de devis n'a pas besoin de demander la date de naissance ou la situation familiale d'un client.
- Permettre l'accès et la suppression des données sur simple demande de la personne concernée, dans un délai raisonnable.
Contrairement à une idée reçue, le RGPD ne concerne pas que les grandes entreprises : un artisan qui garde une liste de clients dans un tableur doit, lui aussi, respecter ces règles de base.
Les cookies : le bandeau qu'on ne peut plus éviter
Dès qu'un site dépose des cookies non indispensables à son fonctionnement (statistiques de visite, publicité, réseaux sociaux), il doit demander le consentement du visiteur avant de les activer, avec :
- —Un bandeau clair proposant d'accepter ou de refuser, à égalité de simplicité
- —Un bouton "Refuser" aussi visible que le bouton "Accepter"
- —La possibilité de modifier son choix à tout moment, via un lien permanent
Les cookies strictement nécessaires (panier d'achat, connexion à un espace client) échappent à cette obligation, mais tout le reste — y compris les outils de mesure d'audience courants — y est soumis.
Ce que vous risquez en cas de non-conformité
La CNIL contrôle de plus en plus les petites structures, pas seulement les grands groupes. En cas de manquement constaté :
- —Une mise en demeure est en général notifiée en premier lieu, avec un délai pour se mettre en conformité
- —Si rien n'est corrigé, une sanction financière peut suivre, proportionnée à la taille de l'entreprise
- —Au-delà du risque financier, un client qui repère l'absence de mentions légales ou un bandeau de cookies mal fait perd confiance immédiatement
Pour une PME ou un artisan, le coût réel de la non-conformité est souvent moins dans l'amende que dans les clients qui doutent et repartent.
Comment vérifier votre propre site en 5 minutes
- Cherchez le lien "Mentions légales" en bas de votre site : est-il présent, et complet ?
- Un bandeau de cookies apparaît-il à la première visite, avec un choix clair ?
- Existe-t-il une page expliquant ce que vous faites des données d'un formulaire de contact ?
- Si vous avez un fichier de clients ou de prospects, savez-vous où il est stocké et qui y a accès ?
Si l'une de ces réponses est non, votre site n'est pas encore conforme.
Ce que propose Le Labo
Chez Le Labo, en Essonne (91) et en Île-de-France, chaque site que nous créons intègre dès le départ les mentions légales, une politique de confidentialité conforme au RGPD et un bandeau de cookies correctement configuré. Vous n'avez rien à gérer techniquement. Site professionnel conforme, à partir de 39 €/mois, sans engagement.