Quel logiciel de conformité RGPD choisir pour ta PME en 2026 ?

Witik est le seul logiciel du classement qui couvre tout le cycle du RGPD dans une offre gratuite sans limite de durée. Le Starter te donne un registre jusqu'à 30 éléments, deux analyses d'impact (AIPD, l'étude obligatoire avant un traitement à risque), deux audits, dix demandes de droits et dix incidents par an, avec un plan d'action et la gestion des tâches. Pour une PME de vingt personnes qui démarre, c'est souvent assez pour la première année.

Le Premium, appelé « DPO en ligne », lève toutes les limites et ajoute des formulaires personnalisables, un assistant d'intelligence artificielle, des tableaux de bord et la gestion de plusieurs entités. Il démarre à 240 € HT par mois. Lis la ligne en dessous : ce prix suppose un engagement de 36 mois et un paiement annuel. Un engagement plus court ou un paiement au mois coûtent plus cher, sans montant affiché. Sur trois ans, compte au minimum 8 640 € HT.

Côté sécurité, l'éditeur annonce un hébergement en France sur une infrastructure certifiée ISO 27001 et HDS (hébergeur de données de santé), sans aucune donnée hors de l'Union européenne. C'est un vrai argument si tu traites des données de santé, comme un cabinet ou une mutuelle.

Les retours d'utilisateurs disent que l'outil est simple au quotidien, mais ils sont rares : on n'a trouvé qu'une poignée d'avis publics. Les options (formation, évaluation des sous-traitants, cookies) n'ont pas de prix affiché.

Astuce : remplis le Starter pendant deux ou trois mois avant de parler à un commercial. Tu sauras si tu dépasses vraiment 30 éléments, et tu négocieras l'engagement avec des chiffres en main.

Data Comply One est le logiciel de Mission RGPD, un éditeur lyonnais : l'ancienne adresse mission-rgpd.com renvoie désormais vers lui. Son intérêt pour une PME tient en une grille lisible, à trois paliers. Solo, dès 190 € HT par mois, donne le logiciel avec des utilisateurs illimités et un support dédié. Coach, dès 230 €, ajoute un coaching personnalisé par un DPO. Externalisé, dès 290 €, te donne un DPO externe désigné, la déclaration à la CNIL et une assistance si la CNIL vient contrôler.

L'engagement est de 12 mois, et le paiement annuel retire 15 %. En Solo, ta première année revient à 2 280 € HT au mois, environ 1 940 € HT payée d'un coup. Avec le DPO externalisé, compte 3 480 € HT par an : le DPO externe compris.

L'autre point fort : l'outil couvre aussi l'AI Act (le règlement européen sur l'intelligence artificielle), NIS 2 (la directive sur la cybersécurité) et DORA, et il fonctionne en six langues, dont le français, l'anglais et l'espagnol. Si ta PME a une filiale en Espagne, une seule plateforme suffit.

La limite : les prix sont affichés « dès », et ils varient avec la taille de l'entreprise. Au-delà de 100 salariés, tout passe par un devis. La page de tarifs donne aussi deux prix différents pour le module de formation en ligne (95 € et 130 € par mois) : demande lequel s'applique avant de signer. Et on a trouvé peu d'avis d'utilisateurs détaillés.

Astuce : commence par l'essai de 15 jours en Solo. Si tu passes plus de deux heures par semaine sur des questions juridiques, le palier Coach à 40 € de plus par mois se rentabilise vite.

Dipeeo ne vend pas d'abord un logiciel : il vend un DPO externe (délégué à la protection des données), un juriste déclaré à la CNIL à ta place, avec une plateforme de pilotage incluse. Le prix suit la taille de ta PME : 220 € HT par mois jusqu'à 15 salariés, 440 € de 16 à 49, 660 € de 50 à 99. Les documents juridiques, un label de conformité et une page publique de confiance pour tes clients sont compris.

Payé à l'année, l'abonnement offre deux mois : 2 200 € HT la première année pour une TPE, 4 400 € pour une PME de 30 personnes. Le prix est fixe et l'accompagnement est annoncé illimité, ce qui évite les factures à l'heure d'un cabinet. Les CGU ou CGV sur mesure se paient à part, 900 € HT chacune.

La limite, c'est le saut de palier. À 16 salariés, la facture double. Une PME qui embauche au-delà de 15 personnes passe de 2 640 € à 5 280 € par an au mois, sans que son nombre de traitements ait changé. Les retours publics sont peu nombreux mais plutôt bons sur la qualité de l'accompagnement, avec une note moyenne sur trois avis seulement.

Astuce : un DPO n'est obligatoire que dans certains cas (données sensibles à grande échelle, suivi régulier de personnes). Sans obligation, tu peux quand même en désigner un, mais vérifie qu'un logiciel avec coaching ne te suffit pas avant.

Legiscope raisonne en organisations administrées, pas en utilisateurs : l'offre Essentiel à 1 500 € HT par an couvre 10 organisations et jusqu'à 100 utilisateurs, la Pro à 2 500 € en couvre 20. Pour un groupe de cinq sociétés, c'est l'offre la moins chère du classement par entité. Le paiement se fait à l'année et d'avance, avec un engagement de 12 mois.

Le logiciel s'appuie sur des agents d'intelligence artificielle qui pré-remplissent le registre et les documents à partir de tes pièces. Chaque abonnement inclut un nombre contractuel de « jetons » d'IA (75 000 en Essentiel, 200 000 en Pro). L'éditeur reconnaît lui-même qu'il est impossible d'estimer à l'avance ta consommation : elle dépend de la taille des documents traités. Et l'analyse d'impact automatisée n'arrive qu'à partir de l'offre Pro.

Point à connaître : Legiscope publie beaucoup de contenus sur le choix d'un logiciel RGPD, dont plusieurs pages qui se classent sur cette question. Ses comparatifs ne citent pas ses propres prix. Pas d'essai gratuit non plus, seulement une démo.

Astuce : si tu as une seule société, l'Essentiel paie 10 organisations dont tu n'utiliseras qu'une. Une PME mono-entité trouve mieux chez Witik ou Data Comply One.

Axeptio n'est pas un logiciel de conformité RGPD complet, et c'est justement pour ça qu'il est dans ce classement : beaucoup de PME l'achètent en croyant régler le RGPD, alors qu'il ne s'occupe que du consentement aux cookies sur ton site. Pas de registre, pas d'analyse d'impact, pas de demandes de droits. En revanche, sur son terrain, il est parmi les plus simples à poser.

Le gratuit couvre un domaine et 200 visiteurs par mois, avec le stockage des consentements et le Consent Mode v2 de Google (le réglage qui permet à Google Analytics et Google Ads de respecter le choix du visiteur). Extra Small coûte 90 € par an jusqu'à 2 500 pages vues par mois. Le scanner de cookies et le TCF (le cadre standard des publicitaires) arrivent en Small, à 29 € par mois ou 313 € par an.

Le piège est dans les compteurs : un site vitrine qui dépasse 2 500 pages vues par mois passe à Small, et une boutique à 100 000 pages vues à Medium, 745 € par an. Les prix relevés par les comparatifs se contredisent d'un site à l'autre : fie-toi à la page officielle.

Astuce : regarde tes pages vues mensuelles sur ton mois le plus chargé, pas sur ta moyenne, avant de choisir le palier.

Avant de payer, sache que la CNIL fournit deux outils gratuits. Le modèle de registre simplifié, au format tableur ODS, a été pensé pour les petites structures : PME, associations, petites collectivités. Il couvre le minimum exigé par l'article 30 du RGPD. Le logiciel PIA, lui, guide pas à pas une analyse d'impact selon la méthode de la CNIL ; il est publié sous licence libre, s'installe sur Windows, Linux ou macOS, et existe en 20 langues.

Leur limite est simple : ce sont des outils, pas un système. Pas de rappel quand un traitement change, pas de suivi des demandes de droits, pas de journal des violations, pas de partage propre entre collègues. Un tableur tenu par une personne qui part de l'entreprise devient vite un fichier mort.

Bon à savoir : sous 250 salariés, tu n'es pas dispensé de registre. Tu peux seulement y inscrire moins de choses : les traitements non occasionnels (paie, clients, fournisseurs), ceux à risque (géolocalisation, vidéosurveillance) et ceux qui touchent des données sensibles. Dans le doute, la CNIL recommande de tout inscrire.

Astuce : remplis le modèle de la CNIL même si tu prévois d'acheter un logiciel. Tu sauras combien de traitements tu as, et la plupart des outils savent importer un tableur.