Aller au contenu principal
Quel logiciel RGPD

La certification de compétences DPO est-elle utile ?

Pour qui : Vous êtes délégué à la protection des données (DPO) et vous hésitez à passer l’examen, ou vous êtes employeur ou acheteur et un candidat ou un prestataire met ce titre en avant.

Elle est utile à une personne qui doit prouver son niveau à des clients ou à des recruteurs : DPO externe, indépendant, candidat qui change de métier. Elle reste facultative pour un DPO interne déjà reconnu dans son organisation.

Elle porte sur une personne, et elle seule. Ni votre organisation ni votre prestataire ne deviennent conformes parce qu’une personne est certifiée.

Avant de vous y fier, vérifiez trois choses : le nom de la personne, l’organisme sur la liste de la CNIL, la date de fin du certificat.

Notre avis

Passez-la si quelqu’un doit pouvoir vérifier votre niveau sans vous connaître. Employeur ou acheteur, lisez-la comme un repère sur une personne, valable trois ans. Elle ne mesure ni son temps disponible, ni l’état de votre conformité.

Pourquoi

  • La CNIL écrit qu’elle n’est pas obligatoire pour exercer et qu’elle n’est pas un préalable à la désignation.
  • Un examen se réussit à 75 % de bonnes réponses, avec un minimum de 50 % par domaine : il mesure des connaissances, à une date donnée.
  • Tout organisme peut certifier sur son propre référentiel : seul un contrôle sur la liste de la CNIL dit de quel titre il s’agit.

Ce qui change le choix

Le candidat qui a deux ans d’expérience professionnelle, mais pas liée aux missions du DPO, paie aussi 35 heures de formation : le repère lu passe de 500 à 4 798 € HT. Si un règlement de consultation demande ce titre, il devient nécessaire pour répondre à ce marché.

L’ordre à suivre

  1. DPO externe ou indépendant : passez-la, un client qui ne vous connaît pas peut vérifier ce titre.
  2. Candidat qui change de métier : passez-la après la formation, pour montrer un niveau vérifié.
  3. DPO interne expérimenté : facultative, à décider avec votre direction, après le temps et les moyens.
  4. Référent non désigné : inutile à ce stade.

Une société ne peut pas détenir ce titre

La CNIL réserve cette certification aux personnes physiques. Un prestataire qui se dit « certifié » doit donc vous dire quelle personne l’est. Un DPO peut être une personne morale désignée auprès de la CNIL : demandez alors si la personne qui suivra votre dossier est bien celle qui détient le titre.

Le certificat suit la personne. Si vous financez l’examen d’un salarié et qu’il part, le titre part avec lui.

La CNIL présente d’autres certifications, qui portent sur des organismes de formation ou des traitements. Celle-ci répond à une autre question : cette personne a-t-elle réussi l’épreuve ?

Quatre titres que l’on confond facilement

Nous avons lu cinq organismes agréés pour ces compétences sur la liste de la CNIL, dans son ordre : Apave Certification, AFNOR Certification, PECB, Bureau Veritas Certification France, Lexing Technologies.

Ce que chaque titre atteste
TitreDélivré parCe qu’il attesteComment le vérifier
Certification selon les référentiels de la CNILUn organisme agréé par la CNILLa réussite d’une personne à l’épreuve écrite, pour 3 ansListe de la CNIL et certificat daté
Certification sur un référentiel propreTout organisme, sans approbation de la CNILCe que définit cet organismeDemandez le référentiel
Certificat de formationL’organisme de formationLa réussite de son évaluation, par exemple après cinq joursProgramme de la formation
Diplôme d’universitéL’universitéLa réussite aux examens du diplômeAttestation de l’université

Conditions, épreuve et prix de l’examen

Deux voies donnent accès à l’épreuve : deux ans d’expérience liée aux missions du DPO, ou deux ans dans tout domaine avec 35 heures de formation. L’épreuve est un questionnaire d’au moins 100 questions, dont 30 % de cas pratiques. Le renouvellement après trois ans demande une nouvelle épreuve et un an d’expérience liée à ces missions.

Exemple de calcul avec les prix lus : avec l’expérience requise, 500 € HT d’examen, puis 250 € HT au renouvellement, soit 750 € HT sur six ans. Sans cette expérience, ajoutez un parcours de 35 heures à 4 298 € HT : 4 798 € HT avant le renouvellement, si l’examen n’est pas déjà compris dans la formation.

Prix d’examen lus le 5 novembre 2026
OrganismePrixConditions lues
Lexing Technologies500 € HT (600 € TTC), renouvellement 250 € HT (300 € TTC), tarif 2026140 questions en 3 heures, à Paris 17e
Apave Certification, via l’Université Bourgogne Europe600 € HT, montant indiqué par l’université, non daté, non lu chez ApaveExamen à Dijon en juillet
PECBNon trouvé sur les pages lues100 questions ; PECB annonce une reprise sans frais dans les 12 mois après un échec
AFNOR Certification, Bureau Veritas Certification FranceNon trouvés sur les pages luesÀ leur demander

Employeur ou acheteur : ce que le titre ne vous dit pas

Il ne dit pas si cette personne aura le temps de suivre votre organisation, ni si elle connaît votre secteur. La CNIL présente le certificat comme un « vecteur de confiance » : traitez-le comme un élément parmi d’autres. Pour un DPO interne expérimenté, nous donnerions d’abord du temps et des moyens, que le RGPD demande de fournir, avant de financer l’examen.

Pour un marché public, lisez le règlement de consultation. Nous n’avons lu ni règle générale imposant ce titre, ni les règles qui encadrent ce qu’un acheteur peut exiger. Si le règlement de consultation demande ce titre, traitez-le comme une condition de ce marché.

Limites de cette page

La liste de la CNIL a été lue telle qu’affichée le 5 novembre 2026 : contrôlez-la à la date de votre décision. Nous n’avons lu aucun taux de réussite ni aucune comparaison entre les épreuves des cinq organismes, et aucun marché public réel. Les prix d’AFNOR, Bureau Veritas et PECB manquent.

Prochaine action

Ouvrez la liste de la CNIL et cherchez-y l’organisme cité. Demandez le certificat : nom de la personne, organisme, date de fin. Si vous êtes candidat, vérifiez d’abord par quelle voie vous êtes recevable. Si vous répondez à un marché, lisez son règlement de consultation.

Preuves et sources

Lu le 5 novembre 2026 : la page CNIL sur la certification des compétences, datée du 3 août 2023, sa page générale sur la certification, la liste des organismes agréés, les pages de Lexing Technologies et de PECB, le document de l’Université Bourgogne Europe sur l’examen avec Apave, le programme de Lefebvre Dalloz Compétences.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Fait lu. La CNIL écrit que la certification n’est pas obligatoire pour exercer les fonctions de délégué à la protection des données et qu’elle n’est pas un préalable nécessaire à la désignation auprès d’elle.

    Portée : Page CNIL datée du 3 août 2023, lue le 5 novembre 2026.

    Réserve : Le RGPD exige par ailleurs des connaissances spécialisées, article 37.

  • Fait lu. La certification de compétences selon les référentiels de la CNIL est réservée aux personnes physiques et délivrée par des organismes agréés à celles qui remplissent les conditions et réussissent l’épreuve écrite ; la CNIL ne la délivre pas elle-même.

    Portée : Page CNIL datée du 3 août 2023.

    Réserve : Vise la certification sur référentiel CNIL.

  • Fait lu. L’agrément de la CNIL n’est obligatoire que pour certifier selon son référentiel ; tout organisme peut certifier des délégués sur son propre référentiel, non approuvé par la CNIL.

    Portée : Page CNIL datée du 3 août 2023.

    Réserve : Sans jugement sur la qualité d’un référentiel propre.

  • Fait lu. La liste de la CNIL lue le 5 novembre 2026 affiche cinq organismes agréés pour les compétences du délégué : Apave Certification, agrément valable jusqu’au 14 novembre 2029 ; AFNOR Certification, 18 juillet 2029 ; PECB, 4 décembre 2030 ; Bureau Veritas Certification France, 9 janvier 2030 ; Lexing Technologies, 8 janvier 2031.

    Portée : Page de liste rendue par navigateur.

    Réserve : Pagination ou filtre éventuel à recontrôler avant publication.

  • Fait lu. Peuvent se présenter à l’épreuve les personnes justifiant d’au moins deux ans d’expérience dans des tâches liées aux missions du délégué, ou d’au moins deux ans d’expérience et de 35 heures de formation en protection des données.

    Portée : Question-réponse de la page CNIL.

    Réserve : L’infographie de la CNIL précise « tout domaine » pour la seconde voie.

  • Fait lu. L’épreuve est un questionnaire d’au moins 100 questions dont 30 % de cas pratiques, réussi avec 75 % de réponses exactes et 50 % dans chaque domaine ; la certification vaut trois ans et son renouvellement demande une nouvelle épreuve et au moins un an d’expérience liée à ces missions.

    Portée : Question-réponse de la page CNIL.

    Réserve : Le format varie selon l’organisme au-delà de ce minimum.

  • Fait lu. Lexing Technologies affiche 500 € HT, soit 600 € TTC, pour la certification initiale de trois ans et 250 € HT, soit 300 € TTC, pour le renouvellement, tarif 2026, avec un questionnaire de 140 questions en trois heures à Paris 17e.

    Portée : Page de l’organisme, par candidat.

    Réserve : Tarif de l’année 2026.

  • Déclaration de l’éditeur. Un document de l’Université Bourgogne Europe, non daté, indique un coût de certification de 600 € HT pour un examen organisé à Dijon en juillet en partenariat avec Apave.

    Portée : Montant donné par l’université partenaire.

    Réserve : Non lu chez Apave, validité inconnue.

  • Déclaration de l’éditeur. PECB annonce un examen de 100 questions en français, un prix incluant l’examen et une reprise sans frais supplémentaires dans les 12 mois en cas d’échec.

    Portée : Page de l’organisme.

    Réserve : Prix non trouvé sur les pages lues.

  • Notre calcul ou déduction. Avec les prix lus, l’examen et un renouvellement font 750 € HT sur six ans, et un parcours de 35 heures à 4 298 € HT ajouté à un examen à 500 € HT fait 4 798 € HT.

    Portée : Calculs : 500 + 250 = 750 ; 4 298 + 500 = 4 798.

    Réserve : Ces offres viennent de deux organismes distincts et servent seulement d’ordre de grandeur.

  • Fait lu. La CNIL présente d’autres certifications, qui peuvent être délivrées à un organisme de formation ou porter sur des traitements mis en œuvre par un responsable de traitement ou un sous-traitant.

    Portée : Page CNIL « La certification ».

    Réserve : Déploiement de ces certifications non examiné ici.

  • Fait lu. Le télé-service de la CNIL permet de désigner un délégué personne physique ou personne morale.

    Portée : Page CNIL de désignation.

    Réserve : Sans lien avec le titre de certification.

  • Déclaration de l’éditeur. La CNIL présente le certificat comme un vecteur de confiance pour l’organisme faisant appel à la personne certifiée, ses clients, fournisseurs, salariés ou agents.

    Portée : Page CNIL datée du 3 août 2023.

    Réserve : Formulation de la CNIL, sans mesure de cet effet.

  • Fait lu. Le responsable du traitement et le sous-traitant fournissent au délégué les ressources nécessaires à l’exercice de ses missions.

    Portée : RGPD, article 38, paragraphe 2, texte publié par la CNIL.

    Réserve : Aucun volume de temps fixé par le texte.

  • Notre avis. L’utilité plus forte pour un DPO externe et le caractère facultatif pour un interne expérimenté sont notre avis, et aucune source lue ne mesure l’effet du titre sur une mission ou un recrutement.

    Portée : Personnes physiques exerçant ou visant la fonction.

    Réserve : Un employeur peut poser sa propre exigence.

  • Notre méthode. Nous n’avons lu ni règle générale imposant ce titre dans un marché public, ni les règles qui encadrent ce qu’un acheteur peut exiger ; si le règlement de consultation le demande, nous conseillons de le traiter comme une condition de ce marché.

    Portée : Textes et pages lus le 5 novembre 2026, sans lecture du droit de la commande publique.

    Réserve : Aucun marché public réel lu : à vérifier sur le règlement de consultation.

  • Notre calcul ou déduction. Comme la certification est réservée aux personnes physiques, le titre reste attaché à la personne qui l’a obtenu, même si son employeur a payé l’examen.

    Portée : Déduction de la réservation aux personnes physiques.

    Réserve : Un contrat de travail peut prévoir des clauses sur le financement, non lues ici.