Les mentions légales regroupent les informations d’identification que tout site internet doit afficher pour permettre aux visiteurs de savoir qui se trouve derrière une page web. Leur contenu varie selon le statut juridique de l’éditeur, le type d’activité exercée et les données personnelles collectées. Mesurer ce que la loi exige réellement, et ce que les sites affichent en pratique, permet de distinguer la conformité réelle du simple copier-coller de modèles génériques.
Mentions légales et conformité RGPD : ce que la page seule ne couvre pas
La plupart des sites se contentent d’une page unique regroupant identité de l’éditeur, coordonnées de l’hébergeur et quelques lignes sur la propriété intellectuelle. Cette approche remplit le minimum imposé par la loi pour la confiance dans l’économie numérique (LCEN), mais elle laisse de côté un pan entier de la conformité.
Les contrôles récents de la CNIL associent régulièrement les défauts d’information à d’autres manquements : durée de conservation, minimisation des données, sécurité ou absence de registre des traitements. Une page de mentions légales isolée ne remplace pas une documentation globale de conformité. Un site qui collecte des adresses mail via un formulaire de contact doit, à proximité de ce formulaire, préciser la finalité du traitement, la base juridique, les droits des personnes et les modalités de retrait du consentement.
Pour observer comment un site structure concrètement cette page, vous pouvez accéder à secretsdhommesfr et comparer avec votre propre mise en forme.
Les mentions légales constituent donc un socle, pas un bouclier. Elles doivent s’articuler avec une politique de confidentialité distincte, un bandeau cookies conforme et, le cas échéant, des conditions générales de vente.
Tableau comparatif : obligations selon le type de site internet
Le contenu exigé diffère sensiblement entre un site vitrine, un site e-commerce et un blog personnel. Le tableau ci-dessous synthétise les obligations documentées par les sources institutionnelles.
| Obligation | Site vitrine professionnel | Site e-commerce | Blog personnel |
|---|---|---|---|
| Identité de l’éditeur (nom, prénom ou raison sociale, adresse) | Oui | Oui | Oui (ou pseudonyme + coordonnées hébergeur) |
| Numéro RCS / numéro d’identification TVA | Oui | Oui | Non |
| Coordonnées de l’hébergeur | Oui | Oui | Oui |
| Conditions générales de vente (CGV) | Non | Oui | Non |
| Information cookies et consentement traceurs | Oui si traceurs non nécessaires | Oui | Oui si traceurs non nécessaires |
| Politique de confidentialité / RGPD | Oui dès collecte de données personnelles | Oui | Oui dès collecte de données personnelles |
| Mention activité réglementée (autorisation) | Si applicable | Si applicable | Non |
Le point à retenir : un blog personnel n’échappe pas à l’obligation d’afficher les coordonnées de l’hébergeur. L’éditeur non professionnel peut en revanche se limiter à un pseudonyme, à condition que l’hébergeur puisse communiquer son identité sur demande judiciaire.
Cookies et traceurs : une information distincte des mentions légales
Les mentions légales ne suffisent pas à informer sur les cookies et traceurs. Beaucoup de sites intègrent un paragraphe sur les cookies dans leur page de mentions légales, ce qui crée une confusion. La CNIL exige une information spécifique, accessible avant le dépôt de tout traceur non strictement nécessaire au fonctionnement du site.
Concrètement, cela signifie qu’un bandeau ou une modale doit apparaître dès la première visite, avec :
- La liste des finalités de chaque catégorie de traceurs (statistiques, publicitaires, réseaux sociaux)
- La possibilité d’accepter ou de refuser chaque finalité de manière granulaire
- Un lien vers une politique cookies détaillée, séparée de la page de mentions légales
Regrouper tout dans une seule page revient à noyer l’information. Le consentement recueilli dans ces conditions peut être jugé invalide lors d’un contrôle, car l’utilisateur n’a pas été informé de manière claire et préalable.
Sites utilisant l’intelligence artificielle : obligations supplémentaires sur les données
Les recommandations de la CNIL sur le développement des systèmes d’IA ajoutent une couche de complexité pour les sites qui intègrent un chatbot, une personnalisation algorithmique ou qui utilisent des données de navigation pour entraîner un modèle.
Dans ces cas, les informations à fournir aux utilisateurs dépassent le cadre classique des mentions légales :
- La finalité explicite du traitement lié à l’IA (personnalisation, recommandation, assistance automatisée)
- La base juridique retenue (consentement, intérêt légitime, exécution d’un contrat)
- La durée de conservation des données utilisées par le système
- Une information compréhensible sur la logique du traitement automatisé et ses conséquences pour l’utilisateur
Ces éléments dépassent largement ce qu’une page de mentions légales standard contient. Un site qui se contente d’indiquer « nous utilisons des technologies d’intelligence artificielle » sans détailler ces points s’expose à un défaut de transparence au regard du RGPD.
Sanctions et risques concrets en cas de mentions légales absentes ou incomplètes
L’absence de mentions légales sur un site professionnel est sanctionnée par la LCEN. Pour les personnes physiques, l’amende peut atteindre un an d’emprisonnement. Pour les personnes morales, la sanction financière est proportionnellement plus lourde.
En pratique, les sanctions tombent rarement pour les seules mentions légales manquantes. Les décisions récentes de la CNIL montrent que le défaut d’information est souvent relevé en combinaison avec d’autres manquements : absence de registre des traitements, collecte excessive de données personnelles, défaut de sécurité.
Le risque le plus immédiat pour un site web professionnel reste la perte de confiance des utilisateurs. Un visiteur qui ne trouve pas de page de mentions légales, ou qui tombe sur un texte manifestement générique sans numéro de SIRET ni coordonnées vérifiables, quitte le site. Pour un site e-commerce, cette absence peut suffire à dissuader un achat.
La conformité des mentions légales n’est pas un sujet ponctuel à régler au lancement du site. Chaque modification de statut juridique, changement d’hébergeur, ajout d’un formulaire de collecte de données ou intégration d’un outil d’intelligence artificielle impose une mise à jour. Les sites qui traitent cette page comme un document figé accumulent les écarts sans s’en rendre compte.
