La lettre recommandée à 75 000 € : Ce que coûte vraiment un site web "bricolé"

# La lettre recommandée à 75 000 € : Ce que coûte vraiment un site web "bricolé" ## La sueur froide de 8h00 : Quand la DGCCRF frappe à la porte ### Le jour où notre client a failli tout perdre Il est 8h12, un mardi matin d'octobre. Mon téléphone vibre sur le bureau. C'est Marc, un artisan partenaire avec qui on collabore depuis des mois. D'habitude, il m'appelle depuis sa camionnette pour me parler d'un devis signé ou d'un retard de fournisseur. Là, il est silencieux. "Je viens de recevoir un recommandé de la Répression des Fraudes." Le facteur venait tout juste de lui remettre une enveloppe marron avec accusé de réception. Marc tient entre ses mains un courrier à en-tête de la DDPP (Direction Départementale de la Protection des Populations). Un simple papier administratif, mais aux conséquences immédiates. Comme 99% des indépendants, il pensait que son petit site vitrine n'intéressait personne. Il l'avait mis en ligne pour rassurer ses clients locaux. Cinq pages web. Quelques photos de ses réalisations. Un formulaire de contact. Qui irait perdre son temps à contrôler ça ? L'État, visiblement. En lisant le courrier avec lui au téléphone, on cherche l'arnaque avérée ou le faux témoignage client. Rien de tout ça. L'infraction tenait en l'absence de quelques lignes de texte. > Marc avait oublié d'identifier clairement le directeur de la publication et les coordonnées exactes de son hébergeur dans ses mentions légales. Pour la DGCCRF, cette omission justifie une mise en demeure immédiate basée sur la Loi pour la Confiance dans l'Économie Numérique (LCEN). Le courrier de trois pages alignait les articles de loi avec une froideur clinique. La menace financière, elle, était bien réelle. 75 000 € d'amende administrative. C'est le tarif maximum prévu par la loi pour une personne physique. Le courrier prenait d'ailleurs le soin de préciser que s'il avait exercé en société, l'addition grimpait à 375 000 €. À l'autre bout du fil, Marc accuse le coup. 75 000 euros, c'est l'équivalent de la marge nette de ses trois dernières années de chantiers. La clé sous la porte, instantanément. Le fruit d'une décennie de travail balayé pour un oubli technique en bas de page. Ce matin-là, face à ce bout de papier, on a compris une chose brutale. Le web n'est pas une zone de tolérance pour les petites entreprises. --- ## Le mythe mortel du "copier-coller" et de l'invisibilité numérique Pourtant, la majorité des indépendants continuent de jouer avec le feu, persuadés d'être invisibles. ### L'illusion du petit site qui passe sous le radar "Je suis un petit artisan, ils ne vont pas me contrôler." C'est la phrase que j'entends le plus souvent. Et c'est un très mauvais calcul. En début d'année 2026, nous avons mené une expérience en interne. En utilisant un script automatisé d'analyse des balises légales, nous avons audité 100 sites internet d'artisans locaux au hasard. Plombiers, électriciens, menuisiers. Le résultat est sans appel. 85% d'entre eux étaient en infraction directe avec la loi. Pourquoi ? À cause du syndrome du copier-coller. Pour aller vite, l'artisan va sur le site du concurrent d'en face. Il copie la page entière des mentions légales. Il change juste le nom de l'entreprise et retourne sur ses chantiers. > C'est comme voler le contrôle technique d'une autre voiture en espérant que la police ne lise pas la plaque d'immatriculation. Le pire dans cette histoire ? Le concurrent avait souvent lui-même copié un texte obsolète. Résultat : des mentions légales inadaptées, fausses, ou qui désignent un hébergeur qui a fait faillite il y a cinq ans. Ils copient des paragraphes entiers parlant de cookies de reciblage publicitaire alors qu'ils n'ont même pas d'outil d'analyse installé. Ils oublient leur numéro de TVA intracommunautaire. Ils laissent le nom de l'ancien webmaster. L'invisibilité numérique n'existe plus. Personne n'est trop petit pour être épinglé. Cette prise de conscience brutale pousse souvent les professionnels au pied du mur, les forçant à regarder la réalité en face et à se poser la question qui fâche. ### Quelles sont les sanctions pour l'absence de mentions légales sur un site ? Selon Service-Public.fr, l'absence ou l'inexactitude des mentions légales obligatoires sur un site internet est sanctionnée par la loi pour la confiance dans l'économie numérique (LCEN) d'une peine pouvant aller jusqu'à un an d'emprisonnement et 75 000 euros d'amende pour une personne physique, montant porté à 375 000 euros pour une personne morale. Lisez bien ces chiffres. 75 000 euros. Pour un simple oubli d'identification de l'éditeur ou de l'hébergeur. Quand je montre ce texte de la LCEN à nos clients, le silence s'installe. La plupart pensent risquer une petite tape sur les doigts. Une simple lettre d'avertissement sans conséquence. La réalité est brutale. La loi ne fait aucune différence entre le site e-commerce d'une multinationale et le site vitrine du chauffagiste de quartier. Si l'identité du directeur de la publication manque, ou si les coordonnées exactes de l'hébergeur sont introuvables, l'infraction est immédiatement caractérisée. Voici ce qui manque le plus souvent lors de nos audits : * Le nom du directeur de la publication (généralement le gérant). * Le capital social exact de l'entreprise. * Le nom, la raison sociale et le numéro de téléphone de l'hébergeur du site. * Le numéro d'inscription au registre du commerce et des sociétés (RCS) ou au répertoire des métiers (RM). Nous avons vu des entreprises artisanales frôler la fermeture définitive pour une page web bâclée un dimanche soir. Ne jouez pas à l'apprenti sorcier avec votre trésorerie. --- ## 2026 : L'année où les contrôles sont devenus 100% algorithmiques Surtout que les règles du jeu ont radicalement changé depuis quelques mois. ### La fin des vérifications manuelles Je me souviens exactement du moment où j'ai compris. C'était un mardi soir, vers 23h. J'épluchais les logs serveur d'un client artisan qui venait de recevoir un avertissement de la répression des fraudes. Je cherchais la trace de l'inspecteur. Je m'attendais à voir une adresse IP gouvernementale naviguer de la page d'accueil vers la page contact, en prenant le temps de lire. Rien de tout ça. À la place, j'ai trouvé un "crawl" massif. Une exécution brutale de 0,4 seconde. Un bot. > La conformité n'est plus une question juridique. C'est devenu une question de code pur face aux robots de l'État. En 2026, la CNIL et la DGCCRF n'envoient plus d'humains scroller sur vos pages. Ils déploient des armées de bots de scraping. Ces algorithmes scannent le code source de milliers de sites par minute. Ils ne lisent pas votre texte. Ils cherchent des balises. Si votre code source ne contient pas les bons scripts de consentement ou les mentions obligatoires formatées avec les bonnes balises HTML, l'alerte part toute seule. C'est binaire. Zéro humain dans la boucle avant l'édition automatique de la mise en demeure. Et puisque ces algorithmes traquent la moindre faille technique, une question terrifie particulièrement les indépendants. ### Quelle est l'amende pour un bandeau cookie non conforme au RGPD ? Selon les directives officielles de la CNIL, l'absence d'un recueil de consentement valide ou la présence d'un bandeau cookie non conforme au RGPD expose directement l'entreprise éditrice du site internet à des sanctions financières administratives sévères, pouvant atteindre jusqu'à 4 % de son chiffre d'affaires mondial. Maintenant, redescendons sur terre. On pense souvent que ces fameux 4 % ne concernent que les géants de la tech. C'est une illusion dangereuse. Quand le bot de la CNIL flashe votre site sans bandeau cookie valide, la machine s'en moque que vous soyez un plombier de quartier ou une multinationale. L'infraction est constatée, horodatée, et enregistrée. J'ai vu des indépendants transpirer à grosses gouttes devant leur écran. Pourquoi ? Parce que le plugin gratuit qu'ils avaient installé à la va-vite pour gérer les cookies chargeait en réalité les traceurs publicitaires avant même que l'utilisateur ne clique sur "Accepter". Pour l'algorithme de contrôle, c'est un recueil de consentement défaillant. Point final. C'est exactement pour cela que nous avons banni les solutions gratuites bricolées. La sanction financière est beaucoup trop lourde pour parier sur un bout de code mal configuré. --- ## Notre protocole d'urgence pour bloquer la sanction Mais si le mal est déjà fait et que la lettre est là, sur votre bureau, la panique ne sert à rien. Il faut agir, et vite. ### Comment réagir à une mise en demeure de la DGCCRF pour son site internet ? Pour réagir efficacement à une mise en demeure de la DGCCRF concernant un site internet, il faut impérativement respecter le délai légal de deux mois en mettant immédiatement à jour les mentions légales obligatoires, en souscrivant à un médiateur de la consommation et en bloquant les cookies avant tout consentement explicite. Ne faites jamais l'autruche. C'est la pire approche. Quand ce courrier recommandé atterrit sur votre bureau, le chronomètre tourne. Vous avez exactement deux mois. Pas un jour de plus. J'ai vu des pros du bâtiment laisser traîner l'enveloppe sous une pile de devis. Ils pensaient avoir le temps. Ou pire, ils croyaient à un simple avertissement sans frais. Grave erreur. Le silence est considéré comme un refus d'obtempérer. Pour éviter que la situation ne dégénère en sanction définitive, il faut une méthode chirurgicale. ### Le triptyque de la mise en conformité express Face à l'urgence, on a dû développer une méthode commando. Aujourd'hui, quand un client nous appelle avec une injonction sous les yeux, notre équipe déploie une checklist stricte. L'objectif est clair : remettre le site dans le droit chemin en moins de 48 heures. Voici notre protocole exact pour sauver les meubles. * **Étape 1 : L'identité et l'hébergement (La base LCEN)** On commence par nettoyer le pied de page. Fini le vide juridique ou les textes copiés-collés. On injecte immédiatement le nom de l'entreprise, l'adresse physique, le SIRET, le capital social et les coordonnées complètes du véritable hébergeur du site. C'est basique. Mais c'est le premier élément que les algorithmes de contrôle vérifient. * **Étape 2 : Le bouclier du médiateur (Obligatoire en B2C)** C'est un oubli fréquent qui déclenche aussi des amendes (jusqu'à 15 000 € pour une société). Si vous adressez vos services à des particuliers, vous devez proposer un médiateur de la consommation. On souscrit immédiatement à un service agréé. Ça prend quelques minutes en ligne. Ensuite, on intègre directement le lien et les coordonnées précises dans les Conditions Générales de Vente (CGV). * **Étape 3 : Le barrage anti-cookies** C'est l'étape la plus technique. On refond intégralement le système de tracking du site. La règle est absolue : on bloque tous les cookies non essentiels *avant* la moindre action de l'utilisateur. Google Analytics, pixels publicitaires, traceurs... Rien ne se charge tant que le visiteur n'a pas explicitement cliqué sur "Accepter". > La conformité n'est pas un débat juridique. C'est une barrière de péage technique. Soit votre code est propre, soit vous payez l'amende. Une fois ces trois étapes validées, on teste tout. On simule un contrôle algorithmique. En 48 heures chrono, le risque immédiat est écarté. On peut alors envoyer le courrier de réponse à la DGCCRF avec les preuves techniques des modifications. Dossier clos. --- ## La tranquillité d'esprit n'est pas une option (arrêtez le bricolage) Mais survivre à un contrôle ne devrait pas être votre objectif. L'objectif, c'est de ne jamais le subir. ### Le vrai coût d'un site gratuit Un site internet n'est plus une simple plaquette commerciale. C'est une extension directe de votre responsabilité pénale et civile. Je vois encore trop d'artisans s'épuiser le dimanche soir sur leur canapé, les yeux explosés par la lumière bleue de leur ordinateur portable. Ils ouvrent un éditeur de site gratuit. Ils glissent-déposent trois photos de chantiers. Ils copient-collent des mentions légales trouvées au hasard sur le site d'un concurrent (qui est souvent lui-même dans l'illégalité). C'est du suicide financier. Vous pensez faire une affaire en bricolant vous-même. En réalité, vous laissez une bombe à retardement numérique grande ouverte aux robots de l'État. Ce bricolage nocturne expose votre entreprise à des risques totalement disproportionnés. Une simple case à cocher manquante sur un formulaire de contact, un bandeau cookie mal configuré, et c'est la rentabilité de toute votre année qui est menacée. > Votre métier, c'est de livrer des chantiers impeccables. Pas de déchiffrer les dernières directives de la CNIL à 23h30. La solution logique consiste à déléguer la maintenance technique et légale à un partenaire qui maintient votre outil à jour en permanence. C'est l'approche que nous avons choisie de développer chez Propulse Lab. En gérant le code, les serveurs et les évolutions réglementaires via un abonnement, nous permettons aux pros de se concentrer sur leur véritable métier. L'idée est simple : vous lever le matin, boire votre café, et partir sur vos chantiers l'esprit libre. Sans jamais redouter la visite du facteur.