Aller au contenu principal
Quel logiciel RGPD

Quelle formation pour devenir DPO, à quel prix ?

Pour qui : Vous visez la fonction de délégué à la protection des données (DPO), ou votre direction doit former quelqu’un. Vous comparez durée, prix et ce que vous aurez en main à la fin.

Si vous prenez le poste bientôt et que vous avez au moins deux ans d’expérience professionnelle, prenez un parcours de cinq jours. Si vous construisez un métier, visez un diplôme d’université. Si vous restez référent d’une structure à faible risque, commencez par le MOOC gratuit de la CNIL.

Les deux prix lus sont du même ordre : 4 298 € HT pour cinq jours, 4 130 € pour neuf mois, sans précision de taxes de la part de l’université. Si vous payez vous-même, demandez les deux montants toutes taxes comprises avant de comparer. Sous cette réserve, le prix ne départage pas ces deux options. Votre temps disponible et votre échéance les départagent.

Aucune de ces formations ne fait de vous un DPO certifié : l’examen de certification se passe à part.

Notre avis

Prenez le parcours le plus court qui répond à votre situation réelle. Pour un poste proche, cinq jours suffisent à démarrer si vous avez déjà deux ans d’expérience. Le diplôme se justifie quand vous en faites votre métier.

Pourquoi

  • Une réponse ministérielle du 28 juillet 2026 rappelle qu’aucun diplôme ni aucune formation précise n’est exigé. L’article 37 du RGPD demande des connaissances spécialisées, à un niveau qui dépend des données traitées.
  • Le parcours de 35 heures lu permet aussi, avec deux ans d’expérience dans tout domaine, de passer l’examen de certification. Son prix est du même ordre que celui du diplôme lu, pour environ un quart de ses heures de cours (35 contre 137) et un seizième de sa durée totale, stage compris.
  • Le diplôme d’Évry demande 557 heures en comptant le stage. Pour un référent à faible risque, cet effort dépasse le besoin.

Ce qui change le choix

Un organisme public doit désigner un DPO quel que soit le risque. Un organisme dont l’activité de base exige un suivi régulier et systématique de personnes à grande échelle, ou traite des données sensibles à grande échelle, aussi. Le niveau attendu monte alors, et le MOOC seul ne suffit plus.

L’ordre à suivre

  1. Référent sans obligation de désigner un DPO, faible risque : MOOC gratuit de la CNIL d’abord.
  2. Poste proche et au moins deux ans d’expérience professionnelle : parcours de cinq jours.
  3. Reconversion ou métier durable, avec le temps nécessaire : diplôme d’université ou certificat du Cnam.
  4. Organisme public : cherchez d’abord un DPO mutualisé, puis formez le référent qui travaillera avec lui.

Quatre parcours lus, avec leur durée et leur prix

Ces lignes illustrent quatre niveaux d’effort, sans classer tout le marché. Le tarif et le calendrier du Cnam dépendent du centre : nous ne les avons pas lus.

Durée, prix et résultat, lus le 5 novembre 2026
ParcoursDuréePrix luAccèsÀ la fin
MOOC Atelier RGPD, CNILUne vingtaine d’heures, 6 modulesGratuitTout niveau, compte à créerAttestation de suivi
Lefebvre Dalloz Compétences, parcours de cinq jours35 heures4 298 € HT, tarif inter, repas inclus en présentiel, programme 2026Aucun prérequis annoncéCertificat Lefebvre Dalloz si l’évaluation est réussie
Université d’Évry, diplôme d’université9 mois : 137 heures et 12 semaines de stage (420 heures)4 130 €, taxes non précisées, année 2025-2026, sous réserve de modificationMaster 1 en droit ou informatique, ou expérience significative ; anglais B1Diplôme d’université
Cnam, certificat de spécialisationNon trouvée sur les pages luesSelon le centre, non luBac + 3 ou 4 fortement recommandé, bases en droitCertificat de spécialisation

Trois vérifications avant de payer

Le calendrier d’abord. La session d’Évry lue court du 21 février au 17 décembre 2026, et ses candidatures ont fermé le 19 janvier 2026. Demandez les dates et le tarif de la suivante.

Le titre ensuite. Le certificat délivré à la fin du parcours de cinq jours reste celui de l’organisme de formation. Son programme annonce la possibilité de se présenter à une certification agréée par la CNIL : demandez auprès de quel organisme, et si le prix de l’examen est compris. La CNIL précise qu’elle ne recommande aucun organisme de formation.

Le financement enfin. Selon la CNIL, l’organisme qui désigne un DPO lui fournit les ressources nécessaires, dont la formation et le temps. Si vous êtes salarié et déjà pressenti, posez la question à votre direction avant de financer vous-même. Évry cite aussi le financement par un opérateur de compétences ou le compte personnel de formation.

Si vous restez référent

Le MOOC de la CNIL comprend un module sur le DPO, un sur les collectivités et un sur le travail. Pour répondre aux questions courantes d’une petite structure sans obligation de désignation, nous pensons qu’il peut suffire. Vous gardez alors le rôle de référent : les lignes directrices européennes demandent qu’une personne non désignée ne porte pas le titre de DPO.

Avant de former quelqu’un, vérifiez deux points qu’aucune formation ne règle. Si cette personne doit un jour être désignée DPO, elle ne pourra pas occuper une fonction qui la conduit à décider de la finalité et des moyens des traitements. La CNIL cite comme exemples une direction générale, financière, marketing ou des ressources humaines, et apprécie chaque cas. Pour un simple référent, aucun texte lu ne pose cette règle, mais nous vous conseillons de la suivre. La personne doit aussi avoir le temps de tenir le rôle. Si le temps manque, comparez avec un service externe : un forfait lu à 220 € HT par mois fait 2 640 € HT sur un an, sous conditions, et la formation ne couvre pas le temps de la personne.

Limites de cette page

Nous n’avons pas trouvé de prix courant pour une formation courte de référent payante, ni le tarif du Cnam ou celui d’autres organismes de formation, comme AFNOR, dans ce que nous avons lu le 5 novembre 2026. Demandez-les. Ces prix ne jugent pas la qualité des cours, qu’aucune source lue ne mesure.

Prochaine action

Notez vos années d’expérience et la date à laquelle vous devez être opérationnel. Demandez ensuite à l’organisme retenu le programme, la prochaine session, le prix taxes comprises et si l’examen est inclus. Si votre organisme est public, renseignez-vous d’abord sur un DPO mutualisé.

Preuves et sources

Lu le 5 novembre 2026 : le programme 2026 de Lefebvre Dalloz Compétences, la fiche 2025-2026 du diplôme de l’Université d’Évry, la page du certificat du Cnam mise à jour le 26 septembre 2026, les pages du MOOC de la CNIL, sa page sur la certification, l’article 37 du RGPD publié par la CNIL et la réponse ministérielle du 28 juillet 2026.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. Dans sa réponse du 28 juillet 2026, le ministre de la Justice écrit que ni le RGPD ni la loi Informatique et Libertés n’exigent de diplôme particulier ou de formation spécifique pour exercer comme délégué à la protection des données.

    Portée : Question écrite n° 15269, réponse publiée le 28 juillet 2026.

    Réserve : Réponse ministérielle, sans valeur de règle nouvelle.

  • Fait lu. L’article 37 du RGPD prévoit que le délégué est désigné sur la base de ses qualités professionnelles, en particulier de ses connaissances spécialisées du droit et des pratiques en matière de protection des données.

    Portée : RGPD, article 37, paragraphe 5, texte publié par la CNIL.

    Réserve : Le niveau attendu s’adapte à l’activité et à la sensibilité des traitements selon la CNIL.

  • Fait lu. Le MOOC Atelier RGPD de la CNIL est gratuit, propose une vingtaine d’heures en 6 modules et donne une attestation de suivi par quiz.

    Portée : Pages de la CNIL et de l’Atelier RGPD.

    Réserve : Une attestation de suivi n’atteste pas la compétence d’exercer.

  • Fait lu. Lefebvre Dalloz Compétences affiche pour son parcours DPO de cinq jours et 35 heures, code 600579, un tarif inter de 4 298 € HT, repas inclus en présentiel, sans prérequis.

    Portée : Programme PDF du dossier 2026. Unité par participant déduite du tarif inter.

    Réserve : Prix de l’examen et certificateur exact non indiqués.

  • Déclaration de l’éditeur. Le programme Lefebvre Dalloz indique qu’une évaluation réussie donne un certificat « Lefebvre Dalloz » et que les participants ont la possibilité de se présenter à une certification agréée par la CNIL.

    Portée : Programme PDF 2026.

    Réserve : Déclaration de l’organisme.

  • Fait lu. Le diplôme d’université de l’Université d’Évry dure 9 mois, avec 137 heures de cours et 12 semaines de stage (420 heures), pour 4 130 €, tarif sous réserve de modification ; la session 2025-2026 court du 21 février au 17 décembre 2026 et les dossiers étaient attendus au plus tard le 19 janvier 2026.

    Portée : Fiche 2025-2026. Taxes non précisées, unité par stagiaire déduite.

    Réserve : Session suivante non lue.

  • Déclaration de l’éditeur. L’accès au diplôme d’Évry demande un Master 1 en droit ou en informatique ou l’examen du dossier d’un candidat à l’expérience significative en protection des données, ainsi qu’un niveau d’anglais B1 ; la fiche cite l’employeur, un opérateur de compétences, le financement individuel et le compte personnel de formation.

    Portée : Fiche 2025-2026.

    Réserve : Admission sur dossier.

  • Déclaration de l’éditeur. Le certificat de spécialisation du Cnam renvoie ses tarifs à un filtre par modalité et lieu, recommande fortement un niveau bac + 3 ou 4 et demande des bases en droit.

    Portée : Page mise à jour le 26 septembre 2026.

    Réserve : Tarif et volume horaire non lus ; fiche PDF inaccessible.

  • Fait lu. L’accès à la certification de la CNIL demande deux ans d’expérience liée aux missions du délégué, ou deux ans d’expérience et 35 heures de formation ; la CNIL ne recommande pas d’organisme de formation et ne délivre pas elle-même la certification.

    Portée : Page CNIL datée du 3 août 2023.

    Réserve : Le référentiel complet n’a pas été relu dans cette page.

  • Déclaration de l’éditeur. Selon la CNIL, l’organisme doit fournir au délégué les ressources nécessaires à ses tâches, par exemple la formation et le temps nécessaire.

    Portée : Page CNIL « Devenir délégué à la protection des données ».

    Réserve : S’applique au délégué désigné, sans fixer de budget.

  • Déclaration de l’éditeur. Les lignes directrices WP243 prévoient qu’un référent ou un consultant non désigné ne doit pas porter le titre de délégué à la protection des données.

    Portée : G29, WP243, section 2.

    Réserve : Lignes directrices, sans valeur de texte du règlement.

  • Fait lu. Toute autorité publique ou tout organisme public désigne un délégué à la protection des données, hors juridictions dans l’exercice de leur fonction juridictionnelle.

    Portée : RGPD, article 37, paragraphe 1, point a.

    Réserve : D’autres cas de désignation obligatoire existent.

  • Fait lu. Le forfait d’entrée de Dipeeo est affiché à 220 € HT par mois, soit 2 640 € HT sur douze mois en facturation mensuelle, pour au plus 15 employés, une entité, une activité simple et aucune donnée sensible.

    Portée : Grille lue le 5 novembre 2026, calcul 220 × 12.

    Réserve : Repère de prix, sans jugement sur le service.

  • Notre avis. Faire suffire le MOOC à un référent sans obligation de désignation, à faible risque, est notre avis : aucune source lue ne fixe de durée minimale pour ce rôle.

    Portée : Petites structures hors article 37, paragraphe 1.

    Réserve : Le besoin dépend des traitements réels.

  • Notre calcul ou déduction. Le diplôme d’Évry représente 557 heures en additionnant 137 heures de cours et 420 heures de stage, contre 35 heures pour le parcours de cinq jours, soit environ un seizième de la durée totale et un quart des seules heures de cours.

    Portée : Calcul : 137 + 420 = 557 ; 557 / 35 ≈ 15,9 ; 35 / 137 ≈ 0,26.

    Réserve : La fiche annonce un rythme compatible avec une activité professionnelle à temps plein ; elle ne dit pas si le stage peut se faire dans l’emploi occupé.

  • Fait lu. Le délégué ne doit pas exercer de fonction qui le conduit à déterminer les finalités et les moyens des traitements, ce que la CNIL illustre notamment par les directions générale, financière, marketing et des ressources humaines.

    Portée : RGPD, article 38, paragraphe 6 ; page CNIL.

    Réserve : Appréciation au cas par cas. La règle vise le délégué désigné ; l’appliquer à un simple référent est notre recommandation.

  • Notre avis. Conseiller cinq jours pour une prise de poste proche et le diplôme pour un métier durable est notre avis, fondé sur la durée et l’accès lus : aucune source lue ne compare la qualité de ces parcours.

    Portée : Parcours lus le 5 novembre 2026.

    Réserve : Le niveau attendu dépend des traitements de l’organisme.