Les actes déposés au registre du commerce et des sociétés ne sont pas de simples formalités. Ils peuvent contenir l’adresse personnelle d’un dirigeant, des informations familiales, des coordonnées privées, des statuts anciens, une décision d’associé ou un document qui n’aurait jamais dû être publié dans une version complète.
La question devient sensible lorsqu’un client, une banque, un concurrent, un fournisseur ou un futur acquéreur consulte les documents de la société et découvre des informations personnelles qui auraient pu être occultées.
Depuis le renforcement des fonctionnalités de confidentialité sur le Guichet unique et le Registre national des entreprises, une société peut mieux organiser ce qu’elle dépose, ce qu’elle rend public et ce qu’elle réserve aux autorités habilitées.
Mais cette protection ne fonctionne pas toute seule. Elle suppose de préparer les bons fichiers, de déposer une version publique cohérente, de conserver une version confidentielle complète et de vérifier que le greffe ou le registre n’a pas publié plus d’informations que nécessaire.
Ce qui peut poser problème dans les actes publiés au RCS
Une société dépose des documents à plusieurs moments de sa vie : création, transfert de siège, changement de dirigeant, modification des statuts, cession de parts, augmentation de capital, dissolution, liquidation ou dépôt d’un acte isolé.
Ces documents peuvent contenir des données personnelles. L’exemple le plus courant est l’adresse personnelle d’un dirigeant ou d’un associé. Il peut aussi s’agir d’une date de naissance, d’une signature, d’une mention familiale, d’une clause patrimoniale ou d’une information permettant d’identifier une personne physique au-delà de ce qui est utile à la publicité légale.
La difficulté vient du principe même du registre. Les tiers doivent pouvoir vérifier l’existence de la société, son siège, ses dirigeants et certaines informations essentielles. Mais cette publicité n’autorise pas nécessairement la diffusion de toutes les données privées figurant dans un acte.
L’enjeu pratique est donc de distinguer trois niveaux.
D’abord, les informations qui doivent rester publiques pour sécuriser les relations commerciales.
Ensuite, les informations qui doivent être transmises à l’administration ou au registre, mais qui n’ont pas vocation à être consultées librement par n’importe quel tiers.
Enfin, les informations qui n’auraient pas dû figurer dans l’acte déposé ou qui doivent être remplacées par une version expurgée.
La version publique et la version confidentielle doivent être préparées avant le dépôt
Le bon réflexe consiste à préparer deux versions lorsque l’acte contient une donnée personnelle à protéger.
La version confidentielle est complète. Elle permet au registre, au greffe ou aux autorités compétentes de vérifier la formalité.
La version publique est expurgée. Elle retire ou masque les données personnelles qui ne sont pas nécessaires à l’information des tiers.
Cette méthode doit être anticipée. Il ne suffit pas de déposer un acte complet puis de demander ensuite, dans l’urgence, que les informations gênantes disparaissent. La correction reste possible dans certains cas, mais elle peut prendre du temps et laisser entre-temps une trace consultable.
Avant tout dépôt, la société doit donc relire les statuts, procès-verbaux et décisions avec une question simple : si ce document devient public, expose-t-il inutilement une personne physique ?
Si la réponse est oui, il faut préparer la version publique avant la formalité.
Les formalités concernées ne se limitent pas à la création de société
La confidentialité des données personnelles ne concerne pas seulement l’immatriculation initiale.
Elle peut être utile lors d’une modification de société, notamment en cas de transfert de siège, de changement de président, de changement de gérant, de transformation de forme sociale, de nomination d’un nouveau mandataire ou de dépôt de statuts mis à jour.
Elle peut aussi jouer lors d’une cessation, d’une dissolution, d’une liquidation ou d’un dépôt d’acte postérieur.
Le point de vigilance est plus fort dans les sociétés familiales, les SCI, les holdings patrimoniales, les petites SAS, les SARL à associés proches, les sociétés civiles professionnelles et les structures où les documents sociaux mêlent informations professionnelles et informations privées.
Dans ces dossiers, un acte mal préparé peut rendre public bien plus que le minimum nécessaire.
Bénéficiaire effectif, RBE et confidentialité : ne pas tout confondre
Le registre des bénéficiaires effectifs répond à une logique particulière. Il vise à identifier les personnes physiques qui contrôlent directement ou indirectement une société.
La société ne peut donc pas traiter la déclaration du bénéficiaire effectif comme un document facultatif ou purement interne. Elle doit déclarer les personnes concernées et mettre à jour les informations lorsque le contrôle change.
En revanche, la question de l’accès aux données et de la diffusion publique ne se confond pas avec l’obligation de déclarer.
Autrement dit, une société peut être tenue de transmettre une information complète à l’administration tout en cherchant à limiter la diffusion publique de certaines données personnelles lorsque le droit le permet.
C’est précisément ce point qui crée des erreurs. Certains dirigeants pensent pouvoir supprimer toute information sensible. D’autres, à l’inverse, déposent des actes complets sans vérifier s’ils peuvent produire une version publique expurgée.
La bonne méthode consiste à séparer les obligations.
Déclarer ce qui doit l’être.
Prouver ce qui doit être prouvé.
Ne publier que ce qui doit être rendu public.
Que faire si l’acte a déjà été déposé avec des données personnelles
Lorsqu’un acte déjà déposé contient une donnée personnelle qui aurait dû être protégée, il faut d’abord identifier le document concerné.
Il peut s’agir des statuts, d’un procès-verbal, d’une décision d’associé, d’un acte de cession, d’une déclaration ou d’une pièce justificative.
La société doit ensuite vérifier si une version publique peut être substituée à la version consultable. Cette version ne doit pas être un document illisible. Elle doit rester suffisamment compréhensible pour permettre aux tiers de connaître les informations légalement nécessaires.
Il faut donc éviter deux excès.
Le premier est de laisser l’acte complet en ligne en pensant que la publicité du registre couvre tout.
Le second est de masquer tellement d’informations que le document ne permet plus de comprendre la formalité.
La version expurgée doit être précise. Elle retire la donnée personnelle à protéger, sans dénaturer l’acte.
Que faire si le greffe ou le Guichet unique refuse la formalité
Un rejet peut intervenir lorsque les fichiers ne sont pas cohérents, lorsque la version publique ne correspond pas à la version confidentielle, lorsque l’acte ne permet plus de vérifier la formalité ou lorsque la demande de confidentialité est mal justifiée.
Dans ce cas, il ne faut pas redéposer au hasard.
La première étape consiste à lire le motif exact du rejet. Il faut déterminer si le problème vient du fichier, du contenu juridique de l’acte, de la demande de confidentialité, de l’identité du déclarant ou d’une contradiction entre les pièces.
La deuxième étape consiste à corriger l’acte ou le dépôt, sans créer une nouvelle incohérence. Si les statuts publics disent une chose et les statuts confidentiels une autre, la formalité peut être bloquée.
La troisième étape consiste à conserver la preuve de la demande initiale, du rejet, des pièces déposées et de la correction. Ces éléments peuvent être utiles si le blocage empêche une opération urgente : signature bancaire, cession de titres, closing, appel d’offres, ouverture de compte, obtention d’un financement ou contrat avec un client.
La confidentialité ne doit pas devenir un obstacle technique au fonctionnement de la société. Elle doit être intégrée dans le calendrier de l’opération.
Les conséquences commerciales d’une donnée personnelle mal publiée
Une donnée personnelle publiée par erreur peut créer plusieurs difficultés.
Le dirigeant peut subir une exposition inutile de son adresse privée.
La société peut voir un contrat retardé parce qu’un tiers relève une incohérence entre les statuts, l’attestation RNE, l’extrait Kbis et les informations déclarées.
Une banque peut demander des explications complémentaires avant d’ouvrir un compte ou de valider un financement.
Un acquéreur peut utiliser la présence de documents mal préparés comme indice de désordre juridique dans une opération de cession.
Un concurrent peut accéder à des informations qui n’étaient pas destinées à être exploitées commercialement.
Ces risques sont rarement spectaculaires au départ. Ils apparaissent souvent au moment le plus mauvais : due diligence, contrôle, levée de fonds, cession de fonds, changement de dirigeant, procédure collective ou contentieux entre associés.
Paris et Île-de-France : les points à vérifier avant une opération urgente
À Paris et en Île-de-France, beaucoup de sociétés doivent produire rapidement leurs documents sociaux pour une banque, un bailleur commercial, un investisseur, une marketplace, un donneur d’ordre ou un cocontractant public.
Avant d’envoyer les documents, il faut vérifier la cohérence entre l’attestation d’immatriculation au RNE, l’extrait Kbis, les statuts, les décisions récentes, la déclaration des bénéficiaires effectifs et les actes publiés.
Il faut aussi contrôler les adresses.
L’adresse du siège social doit être claire.
L’adresse personnelle du dirigeant ne doit pas être exposée lorsqu’elle peut être protégée.
Les anciennes adresses ne doivent pas réapparaître dans un acte annexé ou un statut historique transmis sans tri.
Cette revue est particulièrement utile avant une cession de parts, une cession de fonds de commerce, une demande de prêt, une entrée d’investisseur ou une réponse à appel d’offres.
Les pièces à préparer
Avant de demander une occultation, un dépôt corrigé ou une substitution de version publique, il faut réunir les statuts à jour, l’acte concerné, la version confidentielle complète, la version publique expurgée, le justificatif de la formalité, le message de rejet le cas échéant, l’attestation RNE, l’extrait Kbis et les échanges avec le Guichet unique ou le greffe.
Lorsque l’urgence vient d’une opération commerciale, il faut aussi conserver les demandes du tiers : email de la banque, demande du notaire, checklist de l’acquéreur, demande du donneur d’ordre ou réserve formulée par le cocontractant.
Ces pièces permettent de traiter le problème comme un dossier juridique, et non comme une simple difficulté informatique.
Ce qu’il faut faire maintenant
La société doit commencer par identifier les actes publics qui contiennent des données personnelles.
Elle doit ensuite vérifier si ces informations sont nécessaires à la publicité légale.
Si elles ne le sont pas, elle doit préparer une version publique expurgée et une version confidentielle complète.
Si une formalité est en cours, elle doit corriger le dépôt avant publication.
Si l’acte est déjà publié, elle doit demander la substitution ou la rectification selon la procédure disponible.
Si un tiers bloque un contrat à cause d’une incohérence RCS, RNE, Kbis ou bénéficiaire effectif, il faut répondre avec des pièces datées et cohérentes.
Le sujet n’est pas seulement la protection de la vie privée du dirigeant. C’est aussi la sécurité juridique des documents que la société utilise pour signer, financer, vendre ou défendre ses opérations.
Sources utiles
INPI, anonymisation des actes et des données personnelles sur le Guichet unique : source officielle INPI.
INPI, Guichet unique et Registre national des entreprises : source officielle INPI.
Décret n° 2025-840 du 22 août 2025 relatif à la protection des informations relatives au domicile de certaines personnes physiques mentionnées au registre du commerce et des sociétés : Legifrance.
Pour les formalités, actes sociaux, conflits d’associés et opérations sensibles, le cabinet intervient en droit des affaires à Paris et en Île-de-France.
Besoin d’un avis rapide sur votre dossier
Vous devez protéger l’adresse d’un dirigeant, corriger un acte publié, répondre à un rejet du Guichet unique ou débloquer une opération à cause d’une incohérence RCS, RNE, Kbis ou bénéficiaire effectif.
Le cabinet peut organiser une consultation téléphonique en 48 heures avec un avocat du cabinet.
Contactez-nous au 06 46 60 58 22 ou via notre formulaire de contact.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.