Dropshipping : 8 obligations légales à connaître (2026)

L’essentiel. Le dropshipping est parfaitement légal en France : aucune interdiction ne le vise. Mais le vendeur en dropshipping est un vendeur à part entière, soumis à l’intégralité des obligations du commerce en ligne. Concrètement, huit obligations : immatriculation, information précontractuelle (délais de livraison réels), mentions légales, CGV conformes, droit de rétractation de 14 jours, garanties légales, conformité des produits, et respect du RGPD — auxquelles s’ajoutent les règles fiscales et douanières. Les problèmes juridiques ne viennent pas du modèle, mais des pratiques non conformes de certains acteurs.

Le dropshipping — modèle de commerce en ligne dans lequel le vendeur ne détient pas de stock et fait expédier les produits directement par un fournisseur tiers au client final — connaît un développement rapide en France. Attrayant par son faible besoin d’investissement, il repose sur une organisation tripartite : le vendeur (le site e-commerce), le fournisseur (souvent basé en Chine ou dans un pays tiers) et le client final. Cette structuration crée des spécificités juridiques que beaucoup d’acteurs ignorent ou sous-estiment.

Le dropshipping n’est pas un vide juridique. Le vendeur qui le pratique est un professionnel soumis à l’ensemble des règles applicables au commerce en ligne : Code de la consommation, Code de commerce, LCEN, RGPD, droit fiscal et douanier. La DGCCRF et les juridictions françaises ont rappelé fermement cette réalité en sanctionnant des pratiques non conformes dans le secteur. Voici, obligation par obligation, ce que la loi exige — et les sanctions encourues.

Les 8 obligations en un coup d’œil

#	Obligation	Fondement principal	Sanction en cas de manquement
1	Immatriculation (RCS / répertoire des métiers)	Code de commerce	Travail dissimulé, sanctions pénales
2	Information précontractuelle (délais réels)	Art. L111-1 C. consom.	Amende administrative jusqu’à 15 000 €
3	Mentions légales du site	Art. 6 LCEN	1 an d’emprisonnement, 75 000 €
4	CGV conformes	C. consom. / C. commerce	Clauses réputées non écrites, injonctions
5	Droit de rétractation (14 jours)	Art. L221-18 s. C. consom.	Remboursement dû, clauses abusives
6	Garanties légales (conformité, vices cachés)	Art. L217-3 s. C. consom. / 1641 C. civ.	Réparation, remplacement, résolution
7	Conformité et sécurité des produits	Règlementations sectorielles, CE	Responsabilité civile et pénale
8	Conformité RGPD (dont transferts hors UE)	RGPD	Jusqu’à 20 M€ ou 4 % du CA mondial

À cela s’ajoutent les obligations fiscales et douanières (TVA à l’importation, IOSS, droits de douane), traitées en fin d’article.

Le cadre juridique du dropshipping

La qualification juridique : un vendeur, pas un intermédiaire

Le dropshipper n’est ni un simple intermédiaire ni un apporteur d’affaires. En droit français, il est un vendeur à part entière, responsable vis-à-vis du client final au même titre que tout vendeur classique. Le fait que le fournisseur expédie directement au client ne modifie pas la qualification : le contrat de vente est conclu entre le dropshipper et le client.

Le dropshipper est donc un professionnel au sens du Code de la consommation (article liminaire) et un commerçant au sens du Code de commerce (article L121-1). Il doit s’immatriculer au registre du commerce et des sociétés (ou au répertoire des métiers), déclarer son activité et respecter l’ensemble des obligations des vendeurs en ligne.

La relation entre le dropshipper et son fournisseur est une relation commerciale distincte (B2B), régie par le contrat conclu entre eux. Elle n’affecte en rien les obligations du dropshipper vis-à-vis du consommateur.

Obligation 2 — L’information précontractuelle et le piège des délais de livraison

L’article L111-1 du Code de la consommation impose de communiquer au consommateur, avant la conclusion du contrat, les caractéristiques essentielles du bien, le prix, les délais et modalités de livraison, l’identité du professionnel et les garanties légales. En dropshipping, ces obligations sont souvent malmenées.

Les délais de livraison sont le point le plus sensible. Lorsque le fournisseur est basé en Chine et que la livraison prend 15 à 45 jours, le vendeur doit l’indiquer clairement avant la commande. Annoncer « 3 à 5 jours » alors que le produit est expédié depuis la Chine constitue une pratique commerciale trompeuse. Les conditions générales de vente doivent refléter les délais réels.

Les obligations spécifiques du dropshipping

Obligation 3 — Les mentions légales du site

Le site doit comporter des mentions légales complètes conformes à l’article 6 de la LCEN : dénomination sociale, forme juridique, siège social, numéro RCS, TVA intracommunautaire, directeur de la publication, coordonnées de l’hébergeur. Leur absence est passible d’un an d’emprisonnement et de 75 000 € d’amende.

Obligation 4 — Des CGV adaptées au modèle

Les CGV doivent couvrir l’ensemble des mentions obligatoires du Code de la consommation et du Code de commerce. Les spécificités du dropshipping imposent des mentions particulières :

• les délais réels de livraison (tenant compte de l’expédition depuis le fournisseur) ;
• les conditions de retour (adresse de retour, prise en charge des frais) ;
• l’identité du vendeur (le dropshipper, pas le fournisseur) ;
• les garanties légales (conformité et vices cachés, assumées par le dropshipper) ;
• les conditions de service après-vente.

Un générateur de CGV doit être paramétré pour prendre en compte ces spécificités. Attention aussi aux différences entre CGV B2B et B2C, qui ne se traitent pas de la même manière.

Obligation 5 — Le droit de rétractation

Le droit de rétractation de 14 jours s’applique intégralement. Le dropshipper doit rembourser le consommateur dans les 14 jours suivant la rétractation, et la politique de remboursement doit être clairement exposée et appliquée.

La gestion des retours est un enjeu majeur. Le consommateur ne peut pas être contraint de retourner le produit directement au fournisseur (souvent hors UE). Le dropshipper doit fournir une adresse de retour en France (ou à tout le moins dans l’Union européenne). Les frais de retour sont à la charge du consommateur, sauf si le dropshipper a accepté de les prendre en charge ou s’il n’a pas informé le consommateur qu’ils étaient à sa charge.

En pratique, de nombreux dropshippers refusent les retours ou imposent des conditions dissuasives (retour à l’adresse du fournisseur en Chine, délais excessifs, refus de remboursement). Ces pratiques sont contraires au Code de la consommation et constituent des clauses abusives, réputées non écrites.

Obligation 6 — Les garanties légales

Le dropshipper est débiteur des garanties légales : la garantie de conformité (articles L217-3 et suivants du Code de la consommation) et la garantie des vices cachés (articles 1641 et suivants du Code civil). Le fait que le produit soit fabriqué et expédié par un tiers ne l’en décharge pas.

En cas de défaut de conformité, le consommateur peut demander la réparation ou le remplacement au dropshipper, à ses frais. Si l’un et l’autre sont impossibles, il peut obtenir la résolution du contrat et le remboursement intégral. Le dropshipper dispose d’un recours contre son fournisseur, mais ce recours (relation B2B) ne concerne pas le consommateur : d’où l’intérêt de négocier des clauses de garantie solides avec le fournisseur.

Obligation 7 — La conformité et la sécurité des produits

Le dropshipper est responsable de la conformité des produits aux normes européennes et françaises : normes de sécurité (marquage CE le cas échéant), étiquetage (composition, origine, instructions en français), réglementations sectorielles (cosmétiques, jouets, alimentation, électronique) et droits de propriété intellectuelle (marques, brevets, droits d’auteur).

Il est directement responsable en cas de mise en vente de produits non conformes, contrefaits ou dangereux. La responsabilité pénale pour contrefaçon peut être encourue même sans connaissance du caractère contrefaisant (introduction sur le territoire national). La vente de produits dangereux engage la responsabilité civile et pénale du vendeur.

Les autorités (DGCCRF, douanes) effectuent des contrôles réguliers sur les sites de dropshipping, en particulier sur les produits venus de Chine. Le ministère de l’Économie publie régulièrement des alertes sur les produits dangereux.

Obligation 8 — Le RGPD et le dropshipping

Le vendeur comme responsable de traitement

Le dropshipper est responsable de traitement au sens du RGPD pour les données de ses clients. Il est tenu de l’ensemble des obligations : registre des traitements, information des personnes, base légale, sécurité des données, respect des droits. La conformité RGPD en e-commerce s’applique intégralement, et un audit RGPD doit couvrir l’ensemble des traitements. Un logiciel RGPD permet d’industrialiser la tenue du registre et la cartographie des sous-traitants — utile lorsque la chaîne logistique implique plusieurs prestataires et un fournisseur hors UE.

Les transferts de données au fournisseur

Le dropshipping implique nécessairement un transfert de données (nom, adresse de livraison, téléphone) vers le fournisseur pour l’expédition. Si celui-ci est établi hors de l’Union européenne (cas fréquent), ce transfert relève du chapitre V du RGPD.

Le dropshipper doit l’encadrer par des garanties appropriées : clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), décision d’adéquation le cas échéant, ou, à défaut, dérogations de l’article 49 du RGPD (consentement explicite, nécessité pour l’exécution du contrat). En pratique, le recours aux clauses types est souvent difficile à mettre en œuvre avec des fournisseurs chinois peu sensibilisés au RGPD. L’article 49(1)(b) autorise le transfert nécessaire à l’exécution d’un contrat conclu dans l’intérêt de la personne (la livraison du produit commandé), mais cette base est interprétée restrictivement par les autorités de protection des données.

La politique de confidentialité doit informer les clients de ces transferts, de l’identité des destinataires et des garanties mises en place. Le formulaire RGPD doit permettre l’exercice des droits, y compris sur les données transférées au fournisseur.

La gestion des sous-traitants

Le fournisseur qui reçoit les données pour l’expédition est un destinataire (et non un sous-traitant au sens strict, puisqu’il agit aussi pour ses propres finalités). En revanche, les plateformes de dropshipping et les prestataires techniques agissent souvent comme sous-traitants pour le compte du dropshipper.

Le dropshipper doit encadrer contractuellement ses relations avec les plateformes e-commerce (Shopify, WooCommerce), les prestataires de paiement, d’emailing et d’analytics, conformément à l’article 28 du RGPD.

Les pratiques commerciales trompeuses

Les risques spécifiques au dropshipping

Le dropshipping est un terrain propice aux pratiques commerciales trompeuses (articles L121-2 et suivants du Code de la consommation), passibles de 2 ans d’emprisonnement et de 300 000 € d’amende pour les personnes physiques (jusqu’à 1 500 000 € pour les personnes morales), le montant pouvant être porté proportionnellement à un pourcentage du chiffre d’affaires. Les pratiques les plus fréquemment sanctionnées :

• faux délais de livraison (annonce de 3 à 5 jours pour une livraison de 15 à 45 jours) ;
• dissimulation de l’identité du vendeur (marque fictive suggérant un fabricant, absence de mentions légales) ;
• prix barrés fictifs (prix de référence artificiellement gonflé pour créer une illusion de promotion) ;
• faux avis clients (avis inventés ou importés d’autres sites) ;
• descriptions trompeuses (images embellies, caractéristiques surestimées, traductions approximatives) ;
• non-respect de l’étiquetage (pays d’origine, instructions en français).

La DGCCRF a fait du dropshipping une cible de ses campagnes de contrôle, ce qui a donné lieu à des sanctions administratives et pénales significatives. Le portail Legifrance recense les textes applicables.

La tentation de se qualifier de « prestataire de services »

Certains acteurs tentent de se présenter comme « prestataires de services » plutôt que vendeurs, pour échapper aux obligations du droit de la consommation. Cette qualification est généralement rejetée par les juridictions : dès lors que le site présente des produits, en fixe le prix et encaisse le paiement, il agit en qualité de vendeur, quelle que soit la structuration logistique.

Les obligations fiscales et douanières

La TVA

Le dropshipper établi en France est soumis à la TVA française. Lorsque les produits sont importés d’un pays tiers, la TVA à l’importation est due. Depuis le 1er juillet 2021, la franchise de TVA pour les envois de moins de 22 € a été supprimée : tous les envois sont soumis à la TVA, quel que soit leur montant.

Le dropshipper doit déclarer la TVA à l’importation ou utiliser le guichet unique d’importation (IOSS) mis en place par l’Union européenne. La sous-déclaration de la valeur en douane (pratique courante en dropshipping) est une fraude douanière passible de sanctions pénales.

Les droits de douane

Les produits importés de pays tiers sont soumis à des droits de douane dont le taux varie selon la nature du produit. Le dropshipper doit intégrer ces coûts dans sa structure de prix et s’assurer qu’ils sont correctement acquittés.

Les sanctions en cas de non-conformité au RGPD s’ajoutent à celles du droit de la consommation et du droit douanier, créant un cumul de risques pour les dropshippers non conformes. La CNIL et la DGCCRF sont les autorités principalement compétentes.

Checklist de conformité du dropshipper

• [ ] Entreprise immatriculée (RCS ou répertoire des métiers), activité déclarée
• [ ] Délais de livraison réels affichés avant commande (pas de délai mensonger)
• [ ] Mentions légales LCEN complètes
• [ ] CGV adaptées au dropshipping (identité du vendeur, retours, garanties)
• [ ] Droit de rétractation de 14 jours et remboursement sous 14 jours
• [ ] Adresse de retour en France ou dans l’UE
• [ ] Garanties légales assumées (conformité, vices cachés), recours fournisseur contractualisé
• [ ] Conformité produits vérifiée (CE, étiquetage FR, absence de contrefaçon)
• [ ] RGPD : registre, information, encadrement des transferts hors UE
• [ ] Fiscalité et douane : TVA à l’importation / IOSS, droits de douane, valeur déclarée exacte

FAQ

Le dropshipping est-il légal en France ?

Oui, le dropshipping est une activité commerciale parfaitement légale : il ne fait l’objet d’aucune interdiction spécifique. En revanche, le dropshipper est soumis à l’intégralité des obligations des vendeurs en ligne (immatriculation, mentions légales, CGV, rétractation, garanties, conformité des produits, RGPD, fiscalité, douane). Le caractère légal du modèle ne dispense d’aucune de ces obligations. Les problèmes ne tiennent pas au modèle mais aux pratiques non conformes de certains acteurs.

Le dropshipper est-il responsable de la qualité des produits livrés par le fournisseur ?

Oui, intégralement. Le dropshipper est le vendeur au sens juridique : c’est avec lui que le consommateur conclut le contrat. Il est donc débiteur des garanties légales (conformité et vices cachés). Si le produit est défectueux, non conforme ou contrefait, le consommateur se retourne exclusivement contre le dropshipper, sans avoir à mettre en cause le fournisseur. Le dropshipper ne peut pas renvoyer le consommateur vers le fournisseur. Il dispose d’un recours contre celui-ci, mais ce recours est une relation B2B distincte : d’où l’intérêt de tester les produits et de négocier des clauses de garantie solides.

Quelles sanctions en cas de non-respect des obligations légales ?

Les sanctions se cumulent à plusieurs niveaux. Droit de la consommation : les pratiques commerciales trompeuses sont passibles de 2 ans d’emprisonnement et 300 000 € d’amende (jusqu’à 1,5 M€ pour les personnes morales) ; le défaut d’information est sanctionné par des amendes administratives ; les clauses abusives sont réputées non écrites. LCEN : l’absence de mentions légales, 1 an d’emprisonnement et 75 000 €. RGPD : jusqu’à 20 M€ ou 4 % du chiffre d’affaires mondial. Droit douanier : la fraude douanière est passible de sanctions pénales et de confiscation. Propriété intellectuelle : la contrefaçon, 3 ans d’emprisonnement et 300 000 €. Ces sanctions peuvent se cumuler.

Faut-il afficher le nom du fournisseur sur le site de dropshipping ?

Non, mais il faut afficher le vôtre. Le consommateur contracte avec le dropshipper : ce sont donc l’identité et les coordonnées du vendeur (dénomination, RCS, siège, contact) qui doivent figurer dans les mentions légales et les CGV. Dissimuler son identité derrière une marque fictive suggérant un fabricant est au contraire une pratique commerciale trompeuse. En revanche, le fournisseur, en tant que destinataire des données de livraison, doit être mentionné dans la politique de confidentialité.

Le transfert de données vers un fournisseur en Chine est-il autorisé ?

Il est possible, mais encadré. Ce transfert relève du chapitre V du RGPD et suppose des garanties appropriées : clauses contractuelles types (décision 2021/914), décision d’adéquation ou, à défaut, une dérogation de l’article 49 — en pratique, la nécessité du transfert pour l’exécution du contrat de vente (la livraison). Cette dérogation est interprétée restrictivement : elle ne peut pas fonder des transferts massifs et systématiques. Le client doit être informé de ces transferts et de leurs garanties.

Peut-on faire du dropshipping en auto-entrepreneur ?

Oui. Le statut d’auto-entrepreneur (micro-entreprise) est compatible avec le dropshipping, sous réserve de respecter les plafonds de chiffre d’affaires du régime et l’ensemble des obligations décrites ici. Le statut simplifie la gestion mais ne réduit en rien les obligations vis-à-vis du consommateur (rétractation, garanties, information) ni les obligations RGPD, fiscales et douanières. Attention en particulier à la TVA à l’importation, due indépendamment du régime micro.

Conclusion

Le dropshipping n’est pas un raccourci pour contourner le droit du commerce : c’est de la vente en ligne, avec un fournisseur externalisé. Le vendeur reste seul responsable devant le consommateur — sur les délais, les garanties, la conformité des produits et la protection des données. Les acteurs sérieux qui affichent des délais honnêtes, des CGV conformes et une gestion RGPD rigoureuse ne courent aucun risque particulier ; ceux qui misent sur des délais mensongers et des retours impossibles s’exposent à un cumul de sanctions consumériste, douanière et RGPD. La conformité n’est pas un frein au modèle : c’est ce qui le rend durable.