Baromètre 2026 du site web des TPE françaises
52,9 % des sites de TPE françaises n’affichent aucune politique de confidentialité, et 34,6 % n’ont pas de mentions légales accessibles. C’est ce que révèle notre étude menée sur 600 sites d’artisans, commerçants et professions libérales françaises, crawlés un par un le 10 septembre 2026.
Ce baromètre mesure ce qu’un dirigeant de TPE ne peut pas voir seul : la réalité technique et juridique de son site. HTTPS, affichage mobile, mentions légales, politique de confidentialité, poids des pages, temps de réponse. Aucune estimation : chaque chiffre vient d’une requête réelle sur un site réel.
Les 5 chiffres clés du baromètre
| Indicateur | Résultat | Ce que ça signifie |
|---|---|---|
| Disponibilité | 78,5 % (471 sites sur 600) | 21,5 % des sites sont injoignables ou renvoient une erreur |
| HTTPS | 97,7 % des sites répondants | Le cadenas est devenu la norme, mais 2,8 % ont un certificat invalide |
| Affichage mobile | 95,5 % | La balise viewport est quasi généralisée |
| Mentions légales | 65,4 % | 34,6 % des sites n’en affichent pas — obligation légale |
| Politique de confidentialité | 47,1 % | 52,9 % des sites n’en ont aucune trace — obligation RGPD |
| Poids HTML médian | 115,4 Ko | Le poids médian reste raisonnable |
| Temps de réponse médian | 0,93 s | La médiane est bonne, mais la moyenne monte à 1,44 s |
Méthodologie : comment ces 600 sites ont été sélectionnés
L’échantillon provient d’OpenStreetMap, la base de données géographique ouverte. Nous avons interrogé les commerces, artisans et professions libérales situés en France métropolitaine qui publient une adresse de site web, en ne retenant que les établissements portant un marqueur français explicite (pays, identifiant SIRET, ou nom de domaine en .fr).
8 653 domaines distincts ont ainsi été identifiés. Nous en avons tiré un échantillon de 600 sites, crawlés un par un avec un délai d’une seconde entre chaque requête et cinq requêtes simultanées au maximum.
Pour chaque site, nous avons mesuré : le protocole (HTTP ou HTTPS), la validité du certificat, le code de réponse, le temps de réponse, le poids du HTML, la présence d’une balise viewport, la présence de mentions légales, la présence d’une politique de confidentialité ou d’une mention du RGPD, et la présence du mot « cookies ».
Répartition des métiers de l’échantillon : instituts de beauté (91), coiffeurs (78), boulangeries (68), opticiens (67), boucheries (43), fleuristes (38), menuisiers (27), fabricants de fenêtres (25), chauffagistes (21), ébénistes (21), plombiers (18), maçons (18).
Pourquoi 52,9 % des TPE n’ont pas de politique de confidentialité
Ce n’est pas de la négligence : c’est un angle mort. Un dirigeant de TPE sait qu’il doit afficher des mentions légales, parce que la mention figure sur ses factures et ses devis. Il ignore beaucoup plus souvent qu’un simple formulaire de contact, un bouton « Demander un devis » ou un compteur de visites déclenche les obligations du RGPD.
Or le RGPD impose d’informer les visiteurs : quelles données sont collectées, pour quelle finalité, combien de temps elles sont conservées, et comment exercer ses droits. Cette information prend la forme d’une page dédiée, accessible depuis chaque page du site.
Le constat de terrain est simple : dans notre échantillon, deux sites sur cinq collectent probablement des données (formulaire, newsletter, statistiques) sans le dire. Et ce n’est pas une formalité abstraite — voir la section suivante.
Ce que coûte réellement une non-conformité
Le risque n’est pas théorique. D’après les 395 sanctions prononcées par la CNIL entre 2011 et 2026, le montant cumulé des amendes atteint 1 118 238 301 €.
Deux enseignements utiles pour une TPE :
- Les cookies et traceurs représentent 907 074 000 €, soit 81,1 % du montant total des amendes. C’est le premier poste de sanction de la CNIL, devant toutes les autres catégories de manquement.
- Le motif le plus fréquent n’est pas les cookies mais la sécurité et les violations de données : 140 dossiers sur 395, soit 35,4 % des sanctions.
À noter : l’activité de sanction s’est fortement accélérée. La CNIL a prononcé 42 sanctions en 2023, 87 en 2024 et 83 en 2025, contre 15 en 2020 et 9 en 2015. L’année 2025 est la plus lourde de la période avec 486 811 500 € d’amendes.
Notre agence web pour PME intègre ces obligations directement dans le code du site : bandeau cookies conforme, page de confidentialité générée, formulaire conforme.
Les limites de cette étude
Nous préférons être précis sur ce que ce baromètre ne dit pas :
- La présence du mot « cookies » n’équivaut pas à un bandeau de consentement conforme. Nous mesurons une trace textuelle, pas la validité juridique du dispositif.
- La détection des mentions légales repose sur une recherche de vocabulaire. Un site peut avoir une page de mentions légales libellée différemment.
- L’échantillon est un échantillon, pas la France entière. 600 sites donnent une photographie fiable des tendances, pas un recensement.
- Le crawl date du 10 septembre 2026. Les sites évoluent.
Les données brutes sont téléchargeables
Par transparence, nous publions l’intégralité des données mesurées : le fichier contient les 600 sites avec leurs 14 colonnes de métriques (protocole, code HTTP, temps de réponse, poids, viewport, mentions légales, confidentialité, cookies).
Les données sont diffusées au format CSV, réutilisables librement avec mention de la source.
Demander le fichier de données complet
Comment citer ce baromètre
Ce baromètre est publié sous forme de données ouvertes. Vous pouvez le reprendre librement, y compris dans un article, une étude ou une présentation, à condition de citer la source ainsi :
« Baromètre 2026 du site web des TPE françaises, Site Digital Pro, étude menée sur 600 sites en septembre 2026. »
Avec un lien vers cette page. Nous pouvons fournir les graphiques en haute définition et les données brutes sur demande.
Questions fréquentes
Un site vitrine sans formulaire doit-il avoir une politique de confidentialité ?
Dans la plupart des cas, oui. Dès qu’un visiteur est identifiable — par un formulaire de contact, un outil de statistiques, un bouton de partage ou un module de carte intégré — des données personnelles sont traitées et doivent être documentées. Un site réellement statique, sans aucun outil tiers, est un cas rare.
Mes mentions légales suffisent-elles à me rendre conforme au RGPD ?
Non, ce sont deux obligations distinctes. Les mentions légales identifient l’éditeur du site (obligation française de la loi pour la confiance dans l’économie numérique). La politique de confidentialité informe le visiteur sur le traitement de ses données (obligation RGPD). Un site peut parfaitement avoir l’une sans l’autre — et c’est le cas de 34,6 % de notre échantillon.
Combien coûte la mise en conformité d’un site de TPE ?
La mise en conformité d’un site vitrine de TPE se fait généralement en même temps qu’une refonte ou une reprise technique du site : bandeau cookies, page de confidentialité, formulaire conforme et registre des traitements. Le coût dépend surtout de l’état initial du site. Notre approche est de l’intégrer dès la construction, ce qui évite une reprise coûteuse plus tard.
Voir comment nous accompagnons les TPE françaises — audit de conformité, refonte, visibilité Google.
Source : Baromètre 2026 du site web des TPE françaises, Site Digital Pro. Échantillon de 600 sites issus d’OpenStreetMap, crawl du 10 septembre 2026. Chiffres CNIL : page officielle « Les sanctions prononcées par la CNIL », consultée le 10 septembre 2026. Aucun chiffre de cette page n’est estimé : toutes les métriques sont mesurées.
Toutes nos études de données : études et données ouvertes sur le web des TPE françaises (méthodologies complètes, données brutes téléchargeables).