Aller au contenu principal
Quel logiciel RGPD
Logo de OneTrustOneTrust

OneTrust : pour quel type d’organisation ?

Pour qui : Votre groupe opère dans plusieurs pays ou utilise déjà un module OneTrust. Quelqu’un propose d’étendre la suite ou de la mettre en concurrence, et vous devez savoir si elle correspond à votre taille.

OneTrust se regarde si votre groupe travaille sous plusieurs régimes de protection des données, ou s’il utilise déjà la suite. Une PME n’a pas de raison d’y commencer. Une ETI uniquement européenne compare d’abord une plateforme documentée en français.

Aucun montant n’est publié. Nous n’avons pas non plus trouvé la région d’hébergement ni la langue de l’interface dans ce que nous avons lu le 5 novembre 2026. La bonne démarche consiste donc à envoyer vos questions par écrit avant toute démonstration.

Notre avis

Gardez OneTrust comme repère si votre groupe travaille sous plusieurs régimes de protection des données ou s’il est déjà équipé. Pour une PME, passez votre chemin : rien de ce que nous avons lu ne justifie d’y commencer.

Pourquoi

  • L’éditeur annonce plus de la moitié du Fortune 500 parmi ses clients et facture par forfaits sur devis. Sa présentation vise de grandes organisations, malgré la mention de clients de toute taille.
  • Le forfait de base décrit la cartographie, les analyses d’impact et le risque des fournisseurs. Le suivi des demandes de droits et des incidents apparaît au forfait supérieur.
  • OneTrust écrit refuser la résiliation de convenance : vous vous engagez pour toute la durée de l’abonnement.
  • Sa page clients française liste surtout de grands groupes internationaux. Nous n’avons pas ouvert ces études de cas : rien n’y montre encore un client de la taille d’une PME.

Ce qui change le choix

Une suite déjà déployée et payée fait basculer vers l’extension plutôt que le changement. Un périmètre seulement européen, sans équipe dédiée, fait basculer vers une plateforme documentée en français.

L’ordre à suivre

  1. Groupe déjà équipé : chiffrez l’extension avant toute migration.
  2. Groupe mondial sans suite, plusieurs régimes de protection des données : demandez un devis sur vos modules et vos pays.
  3. ETI uniquement européenne : comparez d’abord une plateforme documentée en français.
  4. PME : ne commencez pas ici.

Le forfait choisi décide de ce que vous pouvez faire

Sur sa page de tarifs, OneTrust vend des forfaits sur devis, pas une licence unique. Lisez ce découpage avec la tâche qui vous pousse à acheter : les demandes de droits, le risque des tiers et le consentement ne se trouvent pas au même endroit. Les descriptions ci-dessous sont celles de l’éditeur.

Forfaits décrits par OneTrust, lus le 5 novembre 2026
ForfaitCe que l’éditeur annonceCe qui fait varier le prixPoint à vérifier
Privacy Automation BaseCartographie des données et des activités, analyses d’impact, risque des fournisseurs, contrats de sous-traitance et transfertsUtilisateurs et inventaire d’actifsDemandes de droits et incidents absents de la description de ce forfait
Privacy Automation SuiteLe contenu de Base, plus demandes de droits et incidentsUtilisateurs et inventaire d’actifsMontant sur devis
Third-Party Risk ManagementInventaire des tiers et évaluations, vendus à partAdministrateurs et inventaire de tiersRecoupement éventuel avec Base
CMP SuiteConsentement, mentions d’information et demandes de droitsVisiteurs quotidiens moyensUn autre achat, qui ne tient pas lieu de registre d’après sa description

La sortie se négocie avant de signer

OneTrust publie une présentation de ses conditions : pas de résiliation de convenance, et un export de vos données dans un format structuré, courant et lisible par machine, pendant l’abonnement et jusqu’à 60 jours après la fin. Cette présentation précise qu’elle ne fait partie d’aucun contrat. La documentation pour développeurs décrit aussi des fonctions d’export groupé, sans dire ce qu’elles couvrent pour votre registre.

Demandez donc le texte applicable à votre commande, et vérifiez-y la reconduction et le préavis, que nous n’avons pas lus. Notre avis : un groupe qui signe plusieurs années doit voir un export d’exemple du registre avant la signature.

Les questions à envoyer à l’éditeur

Une réponse floue sur les trois premières lignes justifie d’écarter l’offre si votre périmètre est européen.

Ce qui manque, et ce que la réponse change
Question écritePourquoi elle compte
Dans quelle région sont hébergées nos données, et quels sous-traitants y accèdent ?Non trouvé dans ce que nous avons lu. La réponse conditionne l’analyse des transferts.
L’interface et le support sont-ils en français ?Le site et la page RGPD le sont ; le produit reste à établir. Vos contributeurs métiers devront s’en servir.
Quel est le plancher de prix pour nos modules, notre nombre d’utilisateurs et notre inventaire ?Sans plancher, impossible de comparer. Une estimation de l’inventaire doit accompagner la demande.
Le forfait proposé couvre-t-il registre, demandes de droits et violations ?D’après sa description, Base ne couvre pas les deux dernières tâches.
Quelle est l’entité contractante, et qui contrôle la société aujourd’hui ?Nous n’avons pas établi l’actionnariat actuel dans ce que nous avons lu. Faites écrire la réponse si ce point compte pour vous, surtout avant un engagement de plusieurs années.
Avez-vous un client français de notre taille à contacter ?La page clients française liste surtout de grands groupes, et nous n’avons pas ouvert leurs études. Ce qui compte ici est un client de votre taille, pas seulement un grand groupe.

Le partenariat Europrivacy ne vous certifie pas

OneTrust se présente comme partenaire technologique officiel d’Europrivacy, un label de protection des données. Ce partenariat décrit la relation de l’éditeur avec ce label. Rien de ce que nous avons lu ne dit qu’acheter la suite vous apporte une certification. Un logiciel documente et organise ; le reste dépend de vos traitements et de votre organisation.

Limites de cette page

Nous n’avons ni essayé le produit, ni demandé de devis. Le texte complet des conditions, dont la version 5.2 est indiquée comme courante, n’a pas été lu : préavis et reconduction restent à vérifier. Aucune page lue n’établit l’hébergement, la langue du produit ou la propriété actuelle. Une page manquante ne prouve pas qu’une information n’existe pas.

Prochaine action

Écrivez vos pays, vos modules et une estimation de votre inventaire, puis demandez par écrit le périmètre modulaire, la région d’hébergement et le plancher de prix. Si vous êtes déjà client, demandez aussi le prix de l’extension avant d’ouvrir une comparaison.

Preuves et sources

Lu le 5 novembre 2026 : les pages françaises de OneTrust sur le RGPD et ses clients, sa page de tarifs et de forfaits, son centre juridique, sa documentation pour développeurs et sa salle de presse. Le texte complet de ses conditions contractuelles n’a pas pu être lu.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. OneTrust annonce que plus de la moitié des entreprises du Fortune 500 le choisissent et que plus de 14 000 clients, grands et petits, l’utilisent.

    Portée : Pages de l’éditeur.

    Réserve : Chiffres non vérifiés.

  • Déclaration de l’éditeur. OneTrust vend ses solutions par forfaits sur devis : Privacy Automation Base décrit cartographie, analyses d’impact et risque fournisseurs, et Privacy Automation Suite y ajoute demandes de droits et incidents, avec un prix fondé sur les utilisateurs et l’inventaire d’actifs.

    Portée : Page de tarifs, aucun montant affiché.

    Réserve : Contenu réel d’une commande à vérifier sur devis.

  • Déclaration de l’éditeur. La gestion du risque des tiers est décrite comme un forfait distinct, facturé selon les administrateurs et l’inventaire de tiers, et CMP Suite réunit consentement, mentions et demandes de droits, facturé selon les visiteurs quotidiens moyens.

    Portée : Page de tarifs.

    Réserve : Aucun montant lu.

  • Déclaration de l’éditeur. OneTrust écrit ne pas accepter la résiliation de convenance et permettre l’export des données dans un format structuré, courant et lisible par machine pendant l’abonnement et jusqu’à 60 jours après la fin, dans une présentation qui indique ne faire partie d’aucun contrat.

    Portée : Présentation du centre juridique.

    Réserve : Contrat lui-même non lu.

    • OneTrust : OneTrust Legal Center Master Terms v5.2 indiquée courante, effective le 31 mars 2025 ; PDF non extrait. Lu le 5 novembre 2026. Déclaration de l’éditeur.

  • Déclaration de l’éditeur. La référence d’API de OneTrust liste des fonctions d’export groupé, sans que les pages lues précisent leur effet sur un registre.

    Portée : Documentation pour développeurs.

    Réserve : Aucun appel réalisé.

  • Notre calcul ou déduction. Les études de cas visibles sur la page clients française de OneTrust citent surtout de grands groupes internationaux ; les études n’ont pas été ouvertes, ce qui ne dit rien de la présence ou de l’absence de clients français.

    Portée : Page clients lue le 5 novembre 2026.

    Réserve : Un cas vu en extrait de recherche n’a pas pu être ouvert et n’est pas repris.

  • Déclaration de l’éditeur. OneTrust se déclare partenaire technologique officiel d’Europrivacy.

    Portée : Page française sur le RGPD.

    Réserve : Référentiel Europrivacy non lu. Aucune conclusion sur sa valeur.

  • Notre calcul ou déduction. Dans ce que nous avons lu le 5 novembre 2026, nous n’avons trouvé ni montant, ni région d’hébergement, ni langue de l’interface produit, et la salle de presse de OneTrust ne mentionne aucun changement de propriétaire.

    Portée : Pages lues uniquement.

    Réserve : Absence constatée dans nos lectures. La propriété reste non établie, sans affirmation dans un sens ou l’autre.

  • Notre avis. Réserver OneTrust à un groupe mondial ou déjà équipé, et conseiller à une PME de ne pas y commencer, est notre avis.

    Portée : Fondé sur la structure d’offre et les manques lus.

    Réserve : Produit non essayé, devis non demandé.