C'est la première question que pose toute PME devant la Loi 25 : combien ça coûte, au juste ? Réponse courte : pour un site typique, de 0 $ à quelques dizaines de dollars par mois en outils, plus du temps interne. Le poste le plus cher du budget, et de loin, reste l'inaction. Voici le détail, poste par poste, avec les prix vérifiés en juillet 2026.
La bannière et la gestion du consentement
C'est le poste le plus visible. Les grands outils étrangers facturent par domaine, en euros ou en dollars américains, et le prix suit le trafic ou le nombre de pages : comptez de 7 à 129 $ US par mois pour un seul site selon l'outil et le palier. Les solutions d'ici facturent en dollars canadiens. Notre comparatif des prix des CMP met les six grands joueurs côte à côte, chiffres officiels à l'appui.
| Option | Ordre de grandeur mensuel |
|---|---|
| Consorm (Québec) | 0 $ en Découverte (5 000 pages vues), 19 $ CA en Croissance (200 000 pages vues) |
| CMP étrangers (Cookiebot, Axeptio, CookieYes, CookieFirst) | 7 à 129 $ US ou 7 à 90 €, par domaine, selon le trafic |
| OneTrust (grandes entreprises) | Sur devis; environ 10 000 $ US par année au minimum selon les analyses de tiers |
Le registre de consentement et les preuves
Obtenir le consentement ne suffit pas : il faut pouvoir le démontrer, choix par choix, avec l'horodatage et la version de la politique en vigueur. Développer ce journal soi-même coûte des jours de travail; un registre de consentement hébergé au Québec est inclus dans les plans Consorm, y compris le plan gratuit. Budgetez 0 $ si votre outil le fournit, sinon prévoyez du développement sur mesure.
La politique de confidentialité
La Loi 25 exige une politique claire, publiée et à jour. Rédigée par un professionnel, elle coûte de quelques centaines à quelques milliers de dollars selon la complexité de vos traitements. Les générateurs spécialisés ramènent ce coût à presque rien pour les cas simples; Consorm prépare d'ailleurs un générateur conforme à la Loi 25. Dans tous les cas, la politique doit refléter vos outils réels, pas un gabarit générique.
Le temps interne : le poste qu'on oublie
La loi impose aussi des gestes organisationnels : désigner une personne responsable de la protection des renseignements personnels, tenir un registre des incidents, encadrer les demandes d'accès et évaluer les facteurs relatifs à la vie privée avant de communiquer des renseignements hors Québec (article 17). Aucune facture ici, mais des heures : comptez quelques jours de travail la première année pour une PME, moins si vos outils gardent leurs données au Québec et documentent déjà les consentements.
Le coût de l'inaction
Les sanctions administratives de la Commission d'accès à l'information peuvent atteindre 10 millions de dollars ou 2 % du chiffre d'affaires mondial, et les sanctions pénales 25 millions ou 4 %. Les petits dossiers ne sont pas à l'abri : une plainte suffit pour déclencher une vérification, et l'atteinte à la réputation coûte souvent plus cher que l'amende. À côté de ça, 19 $ par mois relève de l'assurance.
Par où commencer
Passez votre site au scanner de conformité : en quelques minutes, vous savez quels traceurs se déclenchent avant le consentement et ce qu'il faut corriger en priorité. C'est gratuit.
Au total, une PME québécoise se conforme pour 0 à 19 $ CA par mois d'outils, plus quelques jours de mise en ordre interne. Le portrait complet de vos obligations est dans notre guide de la Loi 25, et les tarifs Consorm tiennent en trois lignes, en dollars canadiens.