Aller au contenu principal
Quel logiciel RGPD

Où trouver un prestataire sans passer par un comparatif ?

Pour qui : Votre PME cherche un délégué à la protection des données externe ou un cabinet. Les comparatifs en ligne viennent de vendeurs, et vous voulez d’autres points de départ.

Publiez votre besoin sur la place de marché de l’AFCDP si vous voulez plusieurs propositions, ou cherchez dans le fichier de la CNIL qui est désigné dans votre secteur si vous voulez cibler. Aucune de ces sources ne recommande.

Pour un organisme public, interrogez d’abord votre centre de gestion ou votre syndicat mixte.

Notre avis

Partez de la place de marché ou du fichier CNIL pour obtenir des noms. Le choix se fait ensuite sur la personne, le temps et les livrables.

Pourquoi

  • La publication est gratuite et sans adhésion, et les prestataires vous contactent directement.
  • Le fichier montre des désignations reçues par la CNIL, avec le code d’activité de l’organisme, sans classement.
  • Aucune de ces sources n’évalue : vous gardez le jugement, et vous ne confondez pas présence et recommandation.

Ce qui change le choix

Organisme public : commencez par le centre de gestion ou le syndicat mixte. Besoin juridique dominant ou contentieux : cherchez un avocat par le barreau ou par votre conseil habituel, ce que nous n’avons pas étudié ici.

L’ordre à suivre

  1. Organisme public : votre centre de gestion ou syndicat mixte d’abord.
  2. Privé qui veut plusieurs réponses : publier une recherche sur la place de marché de l’AFCDP.
  3. Privé qui préfère cibler : repérer des organismes désignés dans son secteur dans le fichier CNIL, puis appeler deux noms.
  4. Dans tous les cas : vérifier les certifications annoncées sur la liste CNIL et appliquer la grille d’achat.

La place de marché de l’AFCDP : faire venir des candidats

L’association des DPO propose une démarche gratuite, sans adhésion ni engagement selon sa page. Vous remplissez un formulaire, votre recherche est examinée, puis publiée dans son réseau privé. Les prestataires intéressés vous contactent directement. Une fois votre choix fait, vous demandez la dépublication.

L’AFCDP précise qu’elle n’intervient pas dans la sélection, qu’elle n’est prescriptrice d’aucun prestataire et qu’elle ne vérifie ni ne garantit leur qualité. Votre annonce sera visible par ses membres : n’y mettez rien de confidentiel. Écrivez votre secteur, votre taille, vos données sensibles éventuelles et vos trois questions : nom, temps, livrables.

Le fichier de la CNIL : voir qui est désigné dans votre secteur

La CNIL publie sur data.gouv.fr un fichier mis à jour le 2 novembre 2026, de 112 887 lignes dans la version lue. Il contient notamment le code d’activité de l’organisme, le type de DPO, personne physique ou morale, le nom de l’organisme désigné quand il y en a un et les moyens de contact du DPO.

  1. Téléchargez le fichier et filtrez sur le code NAF de votre activité. Ajoutez un filtre géographique si vous tenez à la proximité.
  2. Gardez le type « Personne morale ». 45 431 lignes dans le fichier lu. Selon la CNIL, un DPO interne ne peut être qu’une personne physique : ces lignes désignent donc une structure extérieure, prestataire, filiale d’un groupe ou centre de gestion. Un indépendant apparaîtra plutôt en personne physique, et le fichier n’a pas de colonne pour son nom.
  3. Relevez les noms qui reviennent dans la colonne de l’organisme désigné. Une fréquence montre une présence dans votre secteur. Elle ne dit rien de la qualité.
  4. Appelez deux noms et posez la même grille. N’utilisez pas ce fichier pour une prospection ou un envoi groupé : la CNIL prévient que la réutilisation de données personnelles reste soumise au RGPD.

La liste des certificateurs vérifie, elle ne trouve pas

La liste CNIL affiche cinq organismes agréés pour certifier les compétences du DPO, dont AFNOR Certification et Apave Certification. Elle ne donne pas de liste de personnes certifiées dans ce que nous avons lu. Si un candidat annonce une certification, demandez l’organisme et la date de fin, puis vérifiez que cet organisme figure sur la liste. Cette certification n’est pas obligatoire pour être désigné, et un simple certificat de formation est autre chose.

Les comparatifs de prestataires, et le secteur public

Un comparatif publié par un prestataire ne prouve rien sur ses concurrents.

Une collectivité a une autre porte d’entrée. La CNIL présente la mutualisation comme adaptée aux plus petites collectivités, et cite les établissements de coopération intercommunale, les syndicats mixtes, les agences techniques départementales et les centres de gestion. Un DPO externe privé relève ensuite de la commande publique, selon la CNIL.

Limites de cette page

Le fichier a été lu pour ses colonnes et ses décomptes, sans analyse par secteur. Le nombre et le délai de réponses sur la place de marché ne sont pas connus.

Prochaine action

Publiez une recherche sur la place de marché de l’AFCDP ou appelez deux noms repérés dans le fichier, puis posez à chacun la même grille. Organisme public : appelez d’abord votre centre de gestion ou votre syndicat mixte.

Preuves et sources

Lu le 5 novembre 2026 : la page de la place de marché RGPD de l’AFCDP, la fiche du jeu de données des organismes ayant désigné un DPO sur data.gouv.fr, mise à jour le 2 novembre 2026, ses colonnes et ses décomptes, la liste CNIL des organismes de certification et le guide pratique de la CNIL pour les délégués.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. La place de marché RGPD de l’AFCDP est gratuite, ne nécessite pas la qualité de membre, publie la recherche au sein de son réseau social privé après examen, et les prestataires contactent directement le demandeur.

    Portée : Page de l’association.

    Réserve : Nombre et délai de réponses inconnus.

  • Déclaration de l’éditeur. L’AFCDP écrit qu’elle ne joue aucun rôle dans la sélection, n’est en aucune façon prescripteur et ne vérifie ni ne garantit la qualité des prestataires.

    Portée : Page de l’association.

    Réserve : Déclaration de l’association.

  • Fait lu. Le jeu de données publié par la CNIL sur data.gouv.fr, mis à jour le 2 novembre 2026, comporte notamment le secteur et le code NAF de l’organisme désignant, le type de DPO, le nom de l’organisme désigné et les moyens de contact du DPO.

    Portée : Fiche et ligne de titres du fichier CSV.

    Réserve : Sans contrôle de qualité de chaque ligne.

  • Fait lu. Le fichier CSV lu compte 112 887 lignes, dont 45 431 de type personne morale et 67 456 de type personne physique, et le champ SIREN de l’organisme désigné est renseigné sur 43 096 lignes.

    Portée : Décompte réalisé sur le fichier du 2 novembre 2026.

    Réserve : Lignes de désignation, sans dire le nombre de DPO distincts.

  • Notre calcul ou déduction. Selon le guide de la CNIL, un DPO externe peut être une personne physique ou morale, mais un DPO interne ne peut être qu’une personne physique ; une ligne de type personne morale désigne donc une structure extérieure à l’organisme.

    Portée : Déduction appliquée au fichier.

    Réserve : Une filiale d’un groupe peut apparaître comme structure extérieure : la ligne ne prouve pas un prestataire commercial.

  • Fait lu. La fiche du jeu de données avertit que toute réutilisation de données publiées ayant la nature de données personnelles suppose de vérifier le respect des obligations du RGPD.

    Portée : Avertissement 2 de la fiche.

    Réserve : L’appel d’un nom pour une recherche de prestataire reste une appréciation de notre part.

  • Fait lu. La liste CNIL lue affiche cinq organismes agréés pour la certification des compétences du DPO : Apave Certification, AFNOR Certification, PECB, Bureau Veritas Certification France et Lexing Technologies.

    Portée : Page de la CNIL lue le 5 novembre 2026.

    Réserve : Pagination éventuelle à contrôler avant publication.

  • Fait lu. La CNIL indique que la certification des compétences n’est pas obligatoire pour exercer ni pour être désigné.

    Portée : Page CNIL sur la certification des compétences.

    Réserve : L’exigence de compétences reste posée par l’article 37.

  • Déclaration de l’éditeur. Le guide de la CNIL présente la mutualisation comme adaptée aux plus petites collectivités et cite notamment les EPCI, syndicats mixtes, agences techniques départementales et centres de gestion ; un DPO externe relève de la commande publique selon les éléments du guide.

    Portée : Collectivités territoriales.

    Réserve : Offre variable selon le territoire.

  • Notre méthode. L’ordre proposé et l’usage du fichier pour repérer des noms sont notre démarche, et aucune de ces sources n’est une recommandation de prestataire.

    Portée : Recherche d’un prestataire.

    Réserve : Le fichier mesure une présence et rien de plus.

    Daté du 5 novembre 2026.