Auditer ses CGV : la checklist juridique en 15 points pour entreprises

Par Joseph David Atias, avocat au Barreau de Paris · LinkedIn · Mai 2026

Auditer ses CGV n’est pas un exercice optionnel. C’est une nécessité juridique récurrente que tout dirigeant devrait inscrire à son agenda annuel — au même titre que l’arrêté des comptes ou la révision des polices d’assurance. Entre l’inflation réglementaire des cinq dernières années (Omnibus, DSA, RGPD, garantie de conformité, AI Act) et l’intensification des contrôles DGCCRF, des CGV non auditées depuis trois ans sont presque mathématiquement non conformes. Cet article propose une méthode concrète pour auditer ses CGV en 15 points et identifier les angles morts les plus coûteux.

SOMMAIRE

1. Pourquoi auditer ses CGV régulièrement
2. La checklist d’audit en 15 points
3. Synthèse des points de vigilance et niveaux de risque
4. Méthodologie d’un audit professionnel
5. Pourquoi faire appel à Atias Avocats
6. FAQ — Questions fréquentes

1. Pourquoi auditer ses CGV régulièrement

Auditer ses CGV consiste à vérifier qu’elles respectent l’état du droit en vigueur, qu’elles couvrent correctement l’activité réelle de l’entreprise et qu’elles produisent leur plein effet protecteur en cas de litige. Cette démarche est devenue indispensable pour trois raisons structurelles que peu de dirigeants mesurent à leur juste valeur.

1.1 L’inflation réglementaire constante

Depuis 2020, le cadre juridique applicable aux relations commerciales s’est densifié à un rythme sans précédent. Directive Omnibus en 2022, ordonnance du 29 septembre 2021 réformant la garantie légale de conformité, Digital Services Act applicable depuis février 2024, AI Act déployé progressivement jusqu’en 2027 : chaque évolution réglementaire rend obsolètes des paragraphes entiers de CGV pourtant valides à leur rédaction initiale. Auditer ses CGV permet de détecter ces obsolescences avant qu’elles ne se transforment en sanctions.

1.2 L’intensification des contrôles DGCCRF et CNIL

Les autorités administratives ont multiplié les contrôles depuis 2023, avec une politique de transparence renforcée (publication systématique des sanctions). Les amendes DGCCRF atteignent désormais régulièrement plusieurs centaines de milliers d’euros pour des manquements basiques sur les délais de paiement, l’information précontractuelle ou la transparence des prix. La CNIL prononce de son côté des sanctions à sept chiffres pour des défauts d’information sur les traitements de données personnelles, point souvent intégré aux CGV.

1.3 L’évolution du modèle économique de l’entreprise

Une entreprise qui évolue voit son modèle économique se transformer : nouveaux services, internationalisation, ajout de fonctionnalités IA, montée en gamme, passage du B2C au B2B. Les CGV rédigées à la création de l’entreprise ne reflètent presque jamais la réalité commerciale actuelle, ce qui crée des angles morts contractuels importants. C’est pourquoi auditer ses CGV est aussi un exercice stratégique, et non purement juridique.

2. La checklist d’audit en 15 points

Voici la méthodologie en 15 points utilisée par Atias Avocats pour auditer ses CGV de manière systématique. Cette checklist couvre les obligations légales, les clauses sensibles et les angles morts les plus fréquents identifiés sur plusieurs centaines de dossiers.

2.1 Identification des parties et statut juridique

Vérifier que la dénomination sociale, la forme juridique, le capital, le siège social, le numéro RCS et le numéro de TVA intracommunautaire figurent intégralement. L’absence d’une seule mention peut entraîner une amende DGCCRF et fragiliser l’opposabilité des CGV. Pour les sites web, l’identité du directeur de la publication et celle de l’hébergeur sont également obligatoires (LCEN, article 6-III).

2.2 Champ d’application et opposabilité

S’assurer que les CGV précisent clairement à qui elles s’appliquent (consommateurs, professionnels, ou les deux avec deux jeux distincts), à quels produits ou services elles s’attachent, et à partir de quel moment elles deviennent opposables au cocontractant. Le mécanisme d’acceptation doit être vérifié : case à cocher non précochée, lien direct vers le document, conservation horodatée de la preuve.

2.3 Description précise des produits et services

Les CGV doivent décrire précisément ce qui est vendu. Une description trop vague ouvre la porte aux contentieux sur la conformité de la prestation livrée. Une description trop rigide bloque l’évolution commerciale. Le bon équilibre se trouve dans des catégories précises mais évolutives, avec des annexes techniques mises à jour séparément.

2.4 Prix, modalités de paiement et révision tarifaire

Le prix doit être affiché TTC pour le B2C (avec frais inclus), HT pour le B2B (avec TVA mentionnée). Les conditions de révision doivent être encadrées : indice objectif, plafond annuel, préavis raisonnable. La directive Omnibus impose en outre, pour toute promotion B2C, l’affichage du prix antérieur le plus bas pratiqué pendant les 30 jours précédents.

2.5 Délais de paiement et pénalités de retard

En B2B, les CGV doivent obligatoirement mentionner le délai de paiement (60 jours maximum à compter de la facture, ou 45 jours fin de mois), le taux des pénalités de retard (au minimum trois fois le taux d’intérêt légal) et l’indemnité forfaitaire de 40 € pour frais de recouvrement (articles L.441-10 et D.441-5 du Code de commerce). L’omission expose à une amende administrative pouvant atteindre 2 millions d’euros.

2.6 Livraison, délais et transfert des risques

Vérifier que les délais de livraison sont indiqués, que les conséquences d’un retard sont prévues, et qu’en B2C, le transfert des risques au consommateur n’intervient qu’à la prise de possession physique du bien (article L.216-4 du Code de la consommation). Toute clause contraire est réputée non écrite.

2.7 Droit de rétractation B2C

Pour les ventes à distance B2C, les CGV doivent contenir : la durée du droit de rétractation (14 jours), ses modalités d’exercice, le formulaire-type prévu par l’arrêté du 24 février 2014, et les exceptions applicables. L’omission de cette information étend automatiquement le délai à 12 mois — un risque opérationnel majeur souvent sous-évalué.

2.8 Garanties légales

Les CGV B2C doivent mentionner la garantie légale de conformité (2 ans avec présomption d’antériorité étendue à 24 mois depuis l’ordonnance du 29 septembre 2021) et la garantie des vices cachés. Toute clause limitative ou exclusive est réputée non écrite. C’est l’un des points les plus mal rédigés dans les CGV antérieures à 2022.

2.9 Clause de limitation de responsabilité

Auditer ses CGV impose de vérifier que la clause limitative de responsabilité respecte trois exigences : un plafond proportionné aux enjeux (sinon Faurecia + article 1170 Code civil), des carve-outs explicites pour la faute lourde, le dol, l’atteinte aux personnes, le RGPD et la propriété intellectuelle, et une articulation cohérente avec la couverture d’assurance RC professionnelle.

2.10 Conformité RGPD et politique de confidentialité

Les CGV doivent intégrer une clause RGPD ou renvoyer expressément à la politique de confidentialité. Cette clause doit identifier les finalités, les bases légales, les durées de conservation, les destinataires, les transferts hors UE et les droits des personnes. Pour les relations B2B impliquant un traitement de données, un DPA distinct doit être annexé ou référencé.

2.11 Force majeure et imprévision

La clause de force majeure doit définir précisément les événements couverts, les modalités de notification, le délai de suspension du contrat et les conséquences d’une force majeure prolongée. La clause d’imprévision (article 1195 du Code civil) doit être expressément exclue ou encadrée, faute de quoi le juge pourra renégocier le contrat en cas de bouleversement économique.

2.12 Résiliation et clause résolutoire

Les modalités de résiliation doivent être proportionnées et symétriques. Une clause de résiliation unilatérale sans motif au seul profit du professionnel est qualifiable d’abusive (B2C) ou de déséquilibre significatif (B2B). La clause résolutoire doit prévoir une mise en demeure préalable et un délai raisonnable de régularisation.

2.13 Médiation de la consommation et résolution des litiges

Pour le B2C, l’adhésion à un médiateur de la consommation est obligatoire (article L.616-1 du Code de la consommation). Le nom et les coordonnées du médiateur doivent figurer dans les CGV et sur le site. Pour le B2B, la clause attributive de juridiction doit être rédigée par écrit et avoir été acceptée par les deux parties.

2.14 Propriété intellectuelle

Vérifier que les CGV protègent correctement la propriété intellectuelle de l’entreprise (marques, logo, contenu du site, code source si applicable) et qu’elles n’opèrent pas de cession non voulue au client. Pour les services impliquant des productions IA ou des feedbacks utilisateurs, la qualification juridique de ces contenus doit être explicitement réglée.

2.15 Cohérence d’ensemble et articulation avec les annexes

Auditer ses CGV se termine par une vérification de cohérence globale : absence de contradictions internes, articulation correcte avec les CGU, le DPA, la politique de confidentialité et les mentions légales. Une contradiction entre ces documents fragilise l’ensemble du dispositif et peut être exploitée en justice par le client. Pour aller plus loin, consultez notre article sur la clause de limitation de responsabilité.

3. Synthèse des points de vigilance et niveaux de risque

Le tableau ci-dessous synthétise les 15 points d’audit avec leur niveau de risque associé. Cette grille de lecture permet de prioriser les corrections en cas d’audit révélant plusieurs non-conformités.

4. Méthodologie d’un audit professionnel

Auditer ses CGV de manière professionnelle suppose une démarche structurée en quatre phases, dont la durée totale varie de quelques jours à plusieurs semaines selon la complexité.

4.1 Phase 1 — Cadrage et collecte

Cette phase initiale identifie l’activité réelle de l’entreprise, ses canaux de vente, ses typologies de clients, ses prestations effectivement vendues, son modèle de tarification et son écosystème contractuel. C’est l’étape qui permet de calibrer l’audit sur la réalité opérationnelle plutôt que sur le document théorique.

4.2 Phase 2 — Analyse juridique point par point

L’analyse couvre systématiquement les 15 points de la checklist. Chaque point fait l’objet d’une qualification : conforme, partiellement conforme, non conforme, ou angle mort (non couvert). Cette qualification s’appuie sur les textes en vigueur, la jurisprudence récente et les recommandations des autorités (DGCCRF, CNIL).

4.3 Phase 3 — Recommandations hiérarchisées

Les recommandations sont classées par niveau de risque et facilité de mise en œuvre. Cette hiérarchisation permet à l’entreprise de planifier les corrections : interventions urgentes (sanctions immédiates), corrections de fond (refonte de clauses), améliorations stratégiques (optimisation de l’équilibre contractuel).

4.4 Phase 4 — Mise en œuvre et déploiement

La phase finale consiste à intégrer les recommandations dans les nouvelles CGV, à organiser leur opposabilité technique (mise à jour de la case à cocher, archivage de l’ancienne version, communication aux clients existants), et à former les équipes commerciales et juridiques sur les évolutions apportées.

5. Pourquoi faire appel à Atias Avocats

Auditer ses CGV exige une connaissance fine de la jurisprudence récente, des recommandations DGCCRF et CNIL, et des standards de marché spécifiques à chaque secteur. Une analyse superficielle ou réalisée à partir d’une grille générique laisse passer les angles morts les plus coûteux — précisément ceux qui se révèlent lors d’un contrôle ou d’un contentieux.

Atias Avocats accompagne entreprises, startups et grands comptes sur l’ensemble du cycle de vie de leurs CGV : audit initial complet en 15 points, audit léger annuel de maintenance, refonte intégrale en cas de non-conformité multiple, négociation contractuelle face aux CGA des grands comptes, accompagnement DGCCRF en cas de contrôle, et défense contentieuse en cas de litige client. Pour aller plus loin, consultez nos services en matière de contrats informatiques et de protection des données personnelles.

Notre approche combine expertise juridique pointue et compréhension fine des enjeux opérationnels — pour des CGV qui protègent réellement votre activité, et pas seulement sur le papier.

Conclusion

Auditer ses CGV en 15 points permet d’identifier rapidement les zones à risque et de hiérarchiser les corrections nécessaires. Cette démarche, qui peut paraître chronophage à première vue, génère en réalité un retour sur investissement parmi les plus élevés du droit des affaires : prévention des sanctions administratives, sécurisation des contentieux, professionnalisation de la relation client, valorisation de l’entreprise en cas d’opération de cession ou de levée de fonds.

Dans un environnement où les contrôles DGCCRF s’intensifient et où chaque évolution réglementaire (Omnibus, RGPD, DSA, AI Act) rend rapidement obsolètes les CGV anciennes, l’audit annuel n’est plus un luxe : c’est une bonne pratique de gouvernance. Le coût d’un audit professionnel est sans commune mesure avec celui d’une seule sanction administrative ou d’un seul contentieux mal préparé.

FAQ — Questions fréquentes sur l’audit de CGV

À quelle fréquence faut-il auditer ses CGV ?

Les CGV doivent être auditées au minimum une fois par an, et chaque fois qu’un événement le justifie : changement de modèle économique, évolution réglementaire significative (RGPD, AI Act, directive Omnibus), entrée sur un nouveau marché, modification des prestations vendues, ou contrôle DGCCRF chez un concurrent du même secteur. Un audit annuel léger coûte 1 500 à 3 000 € HT et évite des contentieux qui peuvent en coûter cent fois plus.

Combien coûte un audit complet de CGV par un avocat ?

Le coût d’un audit complet de CGV varie entre 1 500 et 5 000 € HT selon la complexité du modèle économique et la nature des prestations. Pour un site e-commerce B2C classique, comptez 1 500 à 2 500 € HT. Pour des CGV B2B intégrant des prestations SaaS et données personnelles, le budget se situe entre 3 000 et 5 000 € HT. Un audit léger (revue rapide sans recommandations détaillées) peut être facturé 800 à 1 200 € HT.

Quels sont les principaux risques de CGV non conformes ?

Une CGV non conforme expose à plusieurs risques cumulables : sanctions administratives DGCCRF (jusqu’à 75 000 € pour une personne physique, 2 millions d’euros pour une personne morale), nullité de certaines clauses devant le juge (avec extension des droits du client), contentieux clients récurrents, perte de procès sur des impayés faute d’opposabilité, sanctions CNIL si la clause RGPD est défaillante. Le risque le plus sous-estimé reste l’extension automatique du délai de rétractation à 12 mois en B2C en cas d’information défaillante.

Peut-on auditer ses CGV soi-même avec un modèle générique ?

C’est techniquement possible mais juridiquement risqué. Les modèles génériques (générateurs en ligne, copies de concurrents) ignorent les spécificités du modèle économique, sont rapidement obsolètes face aux évolutions réglementaires, et créent souvent des contradictions internes invisibles à l’œil non averti. L’audit par un avocat spécialisé permet d’identifier les angles morts spécifiques à l’activité réelle de l’entreprise — ce qu’un modèle ne fait jamais.

Mes CGV ont 5 ans : doivent-elles être totalement refaites ?

Probablement oui. Depuis 2020, plusieurs réformes structurantes ont modifié le cadre applicable : ordonnance du 13 novembre 2019 sur les marques, directive Omnibus transposée en 2022 (transparence prix et avis), ordonnance du 29 septembre 2021 sur la garantie de conformité, DSA en 2024, AI Act en 2024-2026. Une CGV antérieure à 2022 est presque systématiquement non conforme sur plusieurs points. Une refonte complète est généralement préférable à une série d’amendements ponctuels.

Contact : david@atiasavocats.com | LinkedIn: David Joseph Atias | https://www.atiasavocats.com | 42 rue de la Clef, 75005 Paris

Atias Avocats — Droit du numérique, Contrats commerciaux, RGPD, Intelligence artificielle