Obligations légales d'un site internet pour artisans et TPE en 2026

Résumé
Avoir un site internet professionnel implique un socle d'obligations légales, même pour une micro-entreprise. Cet article fait le point sur trois niveaux d'obligations en 2026 : les mentions légales imposées par la LCEN, la conformité RGPD dès qu'un formulaire ou un outil de mesure d'audience est présent, et l'accessibilité numérique, qui ne concerne en réalité qu'une minorité d'artisans et de TPE. L'objectif est de distinguer ce qui est obligatoire pour tous, ce qui dépend de l'activité, et ce qui reste une bonne pratique sans être une contrainte légale. Un cas pratique et une checklist synthétique concluent l'article.

Un site professionnel, ce n'est pas seulement une vitrine

Créer un site internet pour son activité d'artisan, de commerçant ou d'association ne se limite pas à choisir un design et à rédiger ses services. Dès qu'un site est accessible au public, plusieurs textes de loi français et européens s'appliquent, quelle que soit la taille de la structure. Beaucoup de dirigeants de TPE découvrent ces obligations trop tard, souvent à l'occasion d'un contrôle, d'une réclamation d'un client, ou d'une mise en demeure de la CNIL.

La bonne nouvelle : pour la grande majorité des artisans, commerçants et associations, les obligations réellement contraignantes tiennent en deux volets clairs, les mentions légales et le RGPD. Le troisième volet, l'accessibilité numérique, ne concerne que les structures dépassant certains seuils. Faire le tri entre obligation légale et bonne pratique permet d'avancer sereinement, sans céder à l'inquiétude ni à la négligence.

Les mentions légales, le socle non négociable

L'obligation d'afficher des mentions légales découle de la loi pour la confiance dans l'économie numérique, la LCEN, du 21 juin 2004. Elle s'applique à tout site accessible au public, qu'il soit marchand ou non. Un simple site vitrine sans boutique en ligne est donc concerné au même titre qu'un site e-commerce.

Le contenu exact des mentions légales varie selon le statut juridique de l'éditeur du site.

Pour un auto-entrepreneur ou un entrepreneur individuel, les mentions attendues incluent le nom et le prénom du chef d'entreprise, l'adresse, le numéro SIREN, la mention EI ou auto-entrepreneur, et le nom du responsable de la publication.

Pour un artisan immatriculé au répertoire des métiers, le numéro d'immatriculation RM ou SIRET doit également apparaître.

Pour une société, SARL, SAS ou autre, il faut ajouter la dénomination sociale, la forme juridique, le montant du capital social et le numéro d'immatriculation au registre du commerce et des sociétés.

Dans tous les cas, s'ajoutent les coordonnées de l'hébergeur du site, une adresse email de contact valide, et si le site collecte des données personnelles, l'information relative à cette collecte.

Ces mentions doivent être facilement accessibles depuis n'importe quelle page du site, en général via un lien visible dans le pied de page. Leur absence, ou leur caractère incomplet, expose l'éditeur du site à des sanctions, et fragilise sa crédibilité en cas de litige avec un client.

RGPD : l'obligation démarre dès le premier formulaire

Le règlement général sur la protection des données s'applique dès qu'un site collecte, même de façon minimale, des données personnelles. Un formulaire de contact, un formulaire de demande de devis, un outil de mesure d'audience comme Google Analytics, ou un simple champ email pour une newsletter suffisent à déclencher les obligations RGPD.

Trois éléments concrets sont attendus.

Une politique de confidentialité claire et accessible, expliquant quelles données sont collectées, dans quel but, combien de temps elles sont conservées, et comment un visiteur peut exercer ses droits d'accès, de rectification ou de suppression.

Un bandeau de consentement conforme aux recommandations de la CNIL, dès lors que des cookies non strictement nécessaires au fonctionnement du site sont déposés, ce qui est le cas de la plupart des outils de statistiques et de certains widgets tiers.

Un registre des traitements, même simplifié pour une TPE, qui recense les données traitées et leur finalité. Pour une petite structure avec un usage limité, ce registre peut rester léger, mais son absence totale reste une non-conformité.

Contrairement à une idée reçue, la taille de l'entreprise ne dispense pas du RGPD. Une micro-entreprise avec un simple formulaire de contact est concernée exactement comme une grande société, avec une différence d'ampleur dans les obligations à mettre en œuvre, pas dans leur existence.

Accessibilité numérique : qui est vraiment concerné en 2026

C'est le point qui génère le plus de confusion, et qui mérite d'être clarifié précisément, car beaucoup de contenus en ligne entretiennent une inquiétude disproportionnée chez les artisans et petites structures.

L'accessibilité numérique en France s'appuie sur le RGAA, le référentiel général d'amélioration de l'accessibilité, et depuis le 28 juin 2025 sur la transposition en droit français de la directive européenne sur l'accessibilité, l'European Accessibility Act.

Les seuils d'assujettissement à cette obligation sont clairs : elle concerne les entreprises de plus de dix salariés ou réalisant plus de deux millions d'euros de chiffre d'affaires annuel, dans certains secteurs précis comme le commerce en ligne, les services bancaires, l'assurance ou le transport de voyageurs.

Pour l'immense majorité des artisans, TPE et associations, en dessous de ces seuils, il n'existe donc pas d'obligation légale stricte d'accessibilité RGAA en 2026. Un plombier auto-entrepreneur avec un site vitrine, ou une association locale avec un site de présentation, ne sont pas soumis à cette réglementation.

Cela dit, l'accessibilité reste une bonne pratique recommandée, même hors obligation. Un site lisible avec un bon contraste de couleurs, des textes alternatifs sur les images, une navigation cohérente au clavier, profite à tous les visiteurs, y compris ceux en situation de handicap temporaire ou permanent, et améliore souvent le référencement naturel. La distinction à retenir est simple : ce n'est pas une obligation légale pour la plupart des TPE, mais c'est un choix de qualité qui reste pertinent.

Pour les structures qui dépassent les seuils, les sanctions peuvent atteindre 50 000 euros, avec l'obligation d'afficher une déclaration d'accessibilité et un schéma de mise en conformité.

Et si le site vend en ligne : les CGV entrent en jeu

Un artisan ou une TPE qui propose de la vente en ligne, produits ou prestations réservables directement sur le site, doit ajouter des conditions générales de vente. Elles précisent notamment les modalités de commande, les prix, les délais de livraison ou d'exécution, le droit de rétractation lorsqu'il s'applique, et les modalités de paiement.

Un site strictement vitrine, qui présente une activité sans permettre de commander ou de payer en ligne, n'est pas concerné par cette obligation spécifique, même s'il reste soumis aux mentions légales et au RGPD dès qu'un formulaire de contact existe.

Cas pratique : un artisan plombier qui digitalise son activité

Prenons l'exemple d'un artisan plombier qui fait refaire son site pour y intégrer un formulaire de demande de devis et un module de prise de rendez-vous. Trois actions suffisent à le mettre en conformité sur l'essentiel.

Premièrement, ajouter une page mentions légales complète avec son numéro SIRET, son statut d'entrepreneur individuel, et les coordonnées de son hébergeur.

Deuxièmement, rédiger une politique de confidentialité courte expliquant que les données du formulaire de devis servent uniquement à le recontacter, et sont conservées le temps nécessaire au traitement de la demande, avec un bandeau de consentement si un outil de statistiques est installé.

Troisièmement, vérifier qu'il ne dépasse pas les seuils de l'accessibilité numérique, ce qui est le cas pour une entreprise individuelle, et donc ne pas s'inquiéter d'une éventuelle obligation RGAA, tout en gardant de bonnes pratiques de lisibilité par souci de qualité.

Ce plombier est alors en conformité avec l'essentiel des obligations qui le concernent réellement, sans surcharge inutile.

Conclusion : distinguer l'obligatoire du recommandé

En 2026, un site internet professionnel pour un artisan, une TPE ou une association repose sur deux piliers légaux incontournables : des mentions légales complètes et adaptées au statut juridique, et une conformité RGPD dès qu'une donnée personnelle est collectée. L'accessibilité numérique, souvent source d'inquiétude, ne concerne en pratique qu'une minorité de structures dépassant des seuils précis de taille et de chiffre d'affaires.

Faire cet état des lieux régulièrement, à chaque refonte de site ou ajout de fonctionnalité comme un formulaire ou un outil de mesure d'audience, permet d'éviter les mauvaises surprises et de construire une présence en ligne à la fois professionnelle et sereine.