Le cadre réglementaire qui touche un site professionnel s’est nettement densifié depuis 2024 : protection des données, cybersécurité, intelligence artificielle. Beaucoup de dirigeants de TPE et PME pensent, à tort, que ces sujets ne concernent que les grandes entreprises. Sans jargon juridique, voici ce qu’un site professionnel a intérêt à vérifier aujourd’hui.
La sécurité des données, de plus en plus surveillée
La protection des données personnelles ne se limite plus à la bannière cookies et à la politique de confidentialité. Les autorités s’intéressent de plus en plus à la sécurité technique réelle des sites : mots de passe robustes, mises à jour à jour, et surtout authentification à deux facteurs sur les accès d’administration. Plusieurs dossiers récents le rappellent : l’absence de ce type de protection sur un accès sensible peut coûter cher — pas seulement en cas de piratage, mais aussi en cas de contrôle.
Pour une TPE ou une PME, inutile de paniquer : deux réflexes simples font déjà une vraie différence. Protéger l’accès administrateur du site par un second facteur d’authentification, et garder le site à jour techniquement — CMS, extensions, thème.
Cookies : ce qui évolue
- Durée de vie des cookies : mieux vaut ne pas dépasser 13 mois, avec une re-sollicitation régulière du consentement.
- Consentement multi-terminaux : pour les sites avec espace client, un choix cookies exprimé sur un appareil devrait idéalement s’appliquer aux autres appareils liés au même compte.
Rappel utile : un bandeau cookies n’est nécessaire que si le site utilise des traceurs non essentiels — publicité, certains outils de mesure d’audience, boutons sociaux. Un site qui n’utilise que des cookies strictement nécessaires n’a pas besoin d’un gros bandeau, mais doit tout de même en informer ses visiteurs.
Intelligence artificielle pour les sites internet : ce qui change
Si votre site utilise un chatbot ou du contenu généré par intelligence artificielle, une règle simple s’impose de plus en plus : le dire clairement au visiteur. Un agent conversationnel doit signaler qu’il s’agit d’une IA, et un contenu fortement généré par IA gagne à être identifié comme tel.
Autre évolution à surveiller pour les TPE et PME qui travaillent en sous-traitance : les grandes entreprises sont de plus en plus tenues de sécuriser leur chaîne de fournisseurs, et répercutent déjà par contrat des exigences de sécurité sur leurs sous-traitants. Un site et un système d’information bien tenus deviennent alors un argument commercial, pas seulement une contrainte.
Ce qui doit être légal sur un site en 2026
- Des mentions légales complètes et à jour.
- Une politique de confidentialité accessible, avec une mention courte sous chaque formulaire.
- Un bandeau cookies conforme si des traceurs non essentiels sont utilisés.
- Une authentification à deux facteurs sur les accès d’administration du site.
- Un site maintenu à jour techniquement — CMS, extensions, certificat HTTPS.
Cet article donne des repères généraux, pas un avis juridique : chaque situation mérite d’être vérifiée au cas par cas. SERVANE assure une veille et un contrôle technique RGPD/CNIL sur les sites qu’elle suit en maintenance ; retrouvez le détail sur la page nos prestations, ou contactez-nous pour un point sur votre site.
