Aller au contenu principal
Quel logiciel RGPD

Un DPO externe non avocat peut-il donner une consultation juridique ?

Pour qui : Vous achetez un service de délégué à la protection des données et vous comptez sur lui pour un avis juridique sur votre situation. Vous voulez savoir ce que vous pouvez attendre.

Ne comptez pas dessus. La réponse du ministère de la Justice publiée le 28 juillet 2026 écrit que la prestation du délégué ne s’apparente pas à une consultation juridique, et qu’il n’est pas envisagé de permettre aux DPO externes d’en délivrer, dans la mesure où ces consultations dépassent l’information à caractère documentaire que prévoit l’article 39.

C’est la réponse d’un ministre à une question écrite. Elle éclaire le cadre sans créer de règle nouvelle. Pour un avis signé ou un contentieux, prenez un avocat.

Notre avis

N’attendez pas de votre DPO externe non avocat une consultation juridique individualisée. Faites écrire au contrat ce qu’il peut signer, et prévoyez un avocat pour l’avis engageant ou le litige.

Pourquoi

  • La réponse publiée le 28 juillet 2026 écrit que la prestation du délégué ne s’apparente pas à la fourniture d’une consultation juridique.
  • Le texte ajoute qu’il n’est pas envisagé de permettre aux DPO externes d’en délivrer au-delà de l’information documentaire.
  • Même un DPO avocat ne vous évite pas un second conseil : la CNIL écarte la représentation en justice sur ces sujets.

Ce qui change le choix

Une décision de justice ou une loi peut déplacer cette frontière. Une réponse ministérielle n’a pas cette force. Si le DPO proposé est avocat, le cadre change pour le conseil, pas pour la représentation.

L’ordre à suivre

  1. Information sur les règles, avis sur un traitement, contrôle : DPO.
  2. Avis juridique signé sur votre situation : avocat.
  3. Contentieux sur des données personnelles : avocat, distinct de votre DPO.

La frontière pratique, selon votre besoin

Ce tableau traduit notre lecture en choix d’achat. L’article 39 emploie lui-même le mot « conseiller », et la question écrite relevait que la frontière n’est pas précisée.

Qui solliciter
Votre besoinQuiPourquoi
Comprendre ce que dit la règle et ce qu’elle attend de vousDPOL’article 39 lui confie d’informer et de conseiller sur les obligations.
Avis sur un projet de traitement, analyse d’impact, contrôle interneDPOCe sont ses missions, et la décision reste à votre organisme.
Avis juridique écrit et signé sur votre cas, pour décider ou vous défendreAvocatLa réponse ministérielle écarte ce type de consultation pour le DPO externe non avocat.
Négociation d’une clause à fort enjeu avec un partenaireAvocat, avec l’avis du DPONotre avis : l’enjeu dépasse l’information et engage votre position.
Mise en demeure, sanction, litige sur des données personnellesAvocat, distinct du DPOLa CNIL exclut que le DPO externe représente l’organisme en justice sur ces sujets.

Un avocat comme DPO ne règle pas tout

La CNIL admet qu’un avocat soit désigné DPO sur la base d’un contrat de service. Il peut alors répondre à une partie du besoin de conseil dans ce cadre. Il ne doit pas représenter l’organisme en justice dans des dossiers de données personnelles : la page « Devenir délégué » dit ce cumul interdit dans tous les cas, et le guide le lie au conflit d’intérêts possible. Prévoyez donc un autre avocat pour un contentieux.

Ce n’est pas non plus une question de diplôme. La réponse rappelle que ni le RGPD ni la loi Informatique et Libertés n’exigent de diplôme ou de formation particulière pour exercer comme délégué, et que le rôle a un caractère hybride, à la fois technique et juridique.

Trois questions écrites au prestataire

Des offres lues parlent de juristes et de conseils sans détailler. Nous ne tirons aucune conclusion sur un prestataire nommé à partir de cette réponse. La personne est-elle inscrite à un barreau ? Qui signe une analyse individualisée, et sous quelle responsabilité ? Si le contrat couvre la relecture de vos contrats, que comprend-elle et qui l’assure ?

Limites de cette page

Nous n’avons pas relu la loi du 31 décembre 1971 ni l’arrêt du 19 mars 2025 : la page s’appuie sur la réponse ministérielle, sans analyser la jurisprudence. Elle ne dit rien de ce que fait réellement un prestataire donné. Pour un doute sur un cas précis, l’avis d’un avocat est le bon niveau.

Prochaine action

Demandez au prestataire ce qu’il peut signer et qui l’assume, puis notez dans le contrat ce qui relève de lui. Si vous avez un avis engageant à obtenir ou un contentieux, prenez un avocat distinct de votre DPO.

Preuves et sources

Lu le 5 novembre 2026 : la question écrite n° 15269 et sa réponse publiée au Journal officiel du 28 juillet 2026, les articles 37 à 39 du RGPD dans le texte publié par la CNIL, la page CNIL « Devenir délégué » et son guide pratique. La loi du 31 décembre 1971 et l’arrêt de la Cour de cassation n’ont pas été relus.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Fait lu. La réponse à la question écrite n° 15269, publiée au Journal officiel du 28 juillet 2026, écrit que la prestation du délégué ne s’apparente pas à la fourniture d’une consultation juridique et qu’il n’est pas envisagé de permettre aux délégués externes d’en délivrer au sens des articles 54 et suivants de la loi du 31 décembre 1971, dans la mesure où ces consultations dépassent l’information à caractère documentaire prévue selon elle par l’article 39.

    Portée : Réponse du ministère de la Justice à la question de Mme Colette Capdevielle, 17e législature.

    Réserve : Réponse ministérielle, sans valeur de règle nouvelle ni de décision de justice.

  • Fait lu. La même réponse indique que ni le RGPD ni la loi Informatique et Libertés n’exigent un diplôme particulier ou une formation spécifique pour exercer comme délégué, que son rôle présente un caractère hybride, et que l’arrêt de la Cour de cassation du 19 mars 2025 ne porte pas sur les consultations du délégué externe.

    Portée : Réponse ministérielle.

    Réserve : Arrêt non relu.

  • Fait lu. L’article 39 du RGPD confie au délégué la mission d’informer et de conseiller le responsable du traitement ou le sous-traitant et leurs employés sur leurs obligations, et la question écrite relève que la frontière entre information et consultation juridique n’est pas précisée.

    Portée : Article 39 ; texte de la question.

    Réserve : La question exprime la position de la députée.

  • Déclaration de l’éditeur. La CNIL admet qu’un avocat soit désigné DPO sur la base d’un contrat de service et exclut qu’il représente l’organisme en justice dans des dossiers de données personnelles lorsque cela pourrait constituer un conflit, sa page « Devenir délégué » disant ce cumul interdit dans tous les cas.

    Portée : Guide pratique et page CNIL.

    Réserve : Deux formulations différentes selon la page.

  • Notre avis. La répartition proposée entre DPO et avocat, notamment pour une clause à fort enjeu, est notre lecture pratique.

    Portée : Choix d’achat.

    Réserve : Sans valeur juridique : la frontière exacte n’a pas été tranchée dans ce que nous avons lu.