Aller au contenu principal
Quel logiciel RGPD

Comment choisir un DPO externe ?

Pour qui : Vous comparez plusieurs forfaits de délégué à la protection des données externe, parfois Dipeeo et DPO Consulting. Les pages se ressemblent et les prix ne couvrent pas la même chose.

Choisissez sur la personne, son temps réel et ses livrables, dans cet ordre, puis regardez le prix. Aucun des prestataires privés lus ne publie le nom de la personne ni le temps qu’elle vous réserve : demandez-les par écrit.

Pour un organisme public, cherchez d’abord une mutualisation : la CNIL présente ce choix comme particulièrement adapté aux plus petites collectivités.

Notre avis

Demandez trois éléments par écrit à chaque candidat : le nom de la personne, le temps réservé, la liste des livrables. Ne retenez que ceux qui répondent. Ne donnez aucun poids à une promesse de garantie, demandez la clause, sans écarter d’office celui qui la formule.

Pourquoi

  • Nous n’avons trouvé ni le nom ni le temps chez aucun prestataire privé lu le 5 novembre 2026 : le premier tri se fait donc sur vos questions.
  • « Illimité » et « tout inclus » ne disent rien du volume : une réponse écrite permet de comparer.
  • Une promesse commerciale ne déplace pas votre responsabilité, mais une clause précise peut avoir une portée qui se lit.

Ce qui change le choix

Organisme public : commencez par la mutualisation. Dossier à forte exposition juridique : un cabinet d’avocats peut passer devant, sans pouvoir vous représenter en justice sur ces sujets en tant que DPO.

L’ordre à suivre

  1. Organisme public : d’abord une mutualisation auprès du centre de gestion ou du syndicat mixte.
  2. Nom et contact en charge du client.
  3. Temps réservé et remplacement.
  4. Livrables, avec qui saisit le registre.
  5. Sortie : préavis, documents, désignation.
  6. Indépendance et assurance.
  7. Prix, en dernier, une fois le contenu comparable.

La grille à envoyer, à relire sur le projet de contrat

Un silence sur l’une de ces lignes se négocie avant la signature. L’ordre et les formulations sont les nôtres.

Questions d’achat et clause correspondante
ÉlémentQuestion à poserÀ trouver dans le contrat
PersonneQui sera le contact en charge de notre dossier, et combien de clients suit-il ?Nom, répartition des tâches dans l’équipe, remplacement en cas de départ ou d’absence.
TempsCombien d’heures par mois sont réservées, et que se passe-t-il au-delà ?Volume, délai de réponse, tarif du hors-forfait.
RegistreQui saisit, qui met à jour, qui ne fait que contrôler ?Tâche écrite, informations que vos services doivent fournir.
LivrablesQuels documents, à quelle fréquence, y compris un rapport à la direction ?Liste, et limite de volume derrière « illimité » : demandes de droits, analyses d’impact, contrôle de la CNIL, violation.
SortieQue récupère-t-on, dans quel format, sous quel délai ? Qui clôt la désignation ?Durée, préavis, remise des documents, export de la plateforme.
Sous-traitanceL’équipe fait-elle appel à d’autres prestataires ?Autorisation et information.
IndépendanceVendez-vous aussi des audits, des documents ou un logiciel à ce client ? Comment évitez-vous de contrôler ce que vous avez produit ?Séparation des rôles.
AssuranceQuelle responsabilité civile professionnelle couvre la fonction ?Attestation et plafond.

Dipeeo ou DPO Consulting ?

Nous ne désignons pas de gagnant : ni l’un ni l’autre ne publie le nom ni le temps, et ce sont nos deux premiers critères. Si la personne proposée connaît votre secteur et confirme son temps, retenez-la.

Les pages lues donnent quand même deux points de départ. Si vous voulez un prix connu avant tout échange, Dipeeo est le seul des deux dont nous avons lu les montants de DPO externe, de 220 à 660 € HT par mois selon l’effectif, sur 12 mois. Il annonce un registre tenu à jour par son juriste et des conseils illimités, sans borne chiffrée. Si vous voulez un rythme de rencontre annoncé, DPO Consulting cite une réunion mensuelle et une enveloppe d’heures dans son offre DPO as a Service. Cette enveloppe n’est pas chiffrée, et les montants par effectif n’apparaissent pas dans ce que nous avons lu.

Ne comparez pas Dipeeo au palier à 89 € par mois de DPO Consulting. Ce dernier se présente comme une offre autonome où les audits et la gestion documentaire restent à votre charge.

Les contrats publics lus écrivent déjà la sortie

Parmi les offres lues, seules des conventions publiques écrivent la sortie. L’une prévoit un an renouvelable, une dénonciation par recommandé trois mois avant l’échéance, et la remise de tous les éléments relatifs à la mission en fin de contrat. Prenez-la comme niveau à demander à un prestataire privé.

Limites de cette page

Tout ce qui décrit un service vient de la page de son prestataire, et nous n’avons lu aucun contrat privé. Une réponse écrite d’un candidat vaut mieux que cette page.

Prochaine action

Envoyez la grille à deux ou trois candidats et demandez par écrit au moins le nom, le temps et les livrables. Comparez ensuite les réponses avant le prix. Organisme public : interrogez d’abord votre centre de gestion ou votre syndicat mixte.

Preuves et sources

Lu le 5 novembre 2026 : les pages d’offres et de tarifs de Dipeeo et de DPO Consulting, Witik, Mon Expert RGPD, Lexing Avocats et SWIM Legal, des conventions publiques de mutualisation, le guide pratique de la CNIL pour les délégués, une communication de l’AFCDP de 2018. Aucun devis demandé, aucun service essayé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode