Aller au contenu principal
Quel logiciel RGPD

Avocat ou société spécialisée comme DPO externe ?

Pour qui : Vous devez désigner un DPO externe, ou vous voulez en avoir un. Vous hésitez entre un avocat, plus cher à l’heure mais habilité au conseil juridique, et une société spécialisée à forfait, parce que vous avez un enjeu de contentieux ou un budget serré.

Prenez une société spécialisée si vous avez d’abord besoin que le registre et les demandes soient suivis. Prenez un avocat si votre premier besoin est un conseil juridique individualisé. Si un procès s’annonce, ce sont deux personnes : votre DPO ne doit pas vous représenter sur ces sujets.

Ce dernier point change la lecture du contentieux. Un enjeu de contentieux ne désigne pas automatiquement un avocat comme DPO. Il désigne un avocat pour le contentieux, et le DPO reste à choisir séparément.

Notre avis

Choisissez une société spécialisée pour faire tourner le quotidien. Choisissez un avocat si le conseil juridique est votre premier sujet. Ne prenez jamais votre DPO pour plaider vos dossiers de données personnelles.

Pourquoi

  • Au taux lu chez Lexing, le forfait Dipeeo d’entrée correspond à environ 7 heures par an : c’est court pour tenir un registre.
  • Chez Lexing, la tenue du registre, la revue des contrats et l’assistance à une violation figurent en options ; Dipeeo déclare les prendre en charge dans son forfait.
  • Sur le conseil individualisé, la réponse ministérielle du 28 juillet 2026 distingue la prestation du DPO de la consultation juridique.
  • Contentieux : la CNIL écrit qu’un DPO sous contrat qui représente l’organisme en justice sur ces sujets est, dans tous les cas, interdit.

Ce qui change le choix

Si votre besoin des six prochains mois porte sur un contrat à négocier ou un dossier sensible, l’avocat passe devant, même à budget serré. Si le contentieux est le premier sujet, la bascule ne se fait pas vers un DPO avocat : prenez un conseil distinct et choisissez votre DPO pour le quotidien.

L’ordre à suivre

  1. Registre à tenir, demandes à suivre, peu d’analyses juridiques : société spécialisée.
  2. Négociations, contrats sensibles, analyses signées : avocat désigné comme DPO.
  3. Contentieux en vue sur des données personnelles : DPO d’un côté, avocat plaidant de l’autre.

Le même budget en heures de cabinet

Lexing affiche 456 € TTC de l’heure pour 2026, soit 380 € HT si la TVA est de 20 %. Ce calcul est le nôtre. Le cabinet précise aussi travailler au forfait ou sur budget estimatif : le prix de son offre de DPO externalisé n’apparaît pas dans ce que nous avons lu. Les forfaits sont ceux de Dipeeo au tarif mensuel. Le tableau convertit un budget, et ne dit pas qu’une heure vaut l’autre.

Conversion refaite sur les prix lus le 5 novembre 2026, hors taxes
Forfait de sociétéConditions luesPar anÉquivalent à 380 € de l’heure
Starter, 220 € par moisJusqu’à 15 employés, une entité, activité simple, aucune donnée sensible2 640 €Environ 7 heures
Pro, 440 € par mois16 à 49 employés, ou sous-traitance, outils numériques, données sensibles5 280 €Environ 14 heures
Business, 660 € par mois50 à 99 employés, ou plusieurs entités7 920 €Environ 21 heures

Le choix selon vos six prochains mois

Classez vos besoins réels, puis lisez la ligne de celui qui pèse le plus.

Notre avis, besoin par besoin
Votre besoin principalPrenezÀ vérifier
Tenir le registre et suivre les changementsSociété spécialiséeQui saisit, à quelle fréquence, et ce qui reste à votre charge
Répondre aux demandes de droits courantesSociété spécialiséeLe volume couvert derrière le mot « illimité »
Négocier un contrat, faire signer une analyse juridiqueAvocatUne enveloppe annuelle écrite plutôt qu’un taux
Préparer un contrôle ou une réclamation à la CNILAvocat, ou société avec un conseil en renfortLe coût du hors forfait et qui échange avec l’autorité
Plaider un dossier sur des données personnellesUn avocat qui n’est pas votre DPOLa séparation écrite des deux rôles

Deux règles à lire avant de signer

La CNIL cite comme conflit d’intérêts le DPO qui, sur la base d’un contrat de service, représente l’organisme devant les tribunaux dans des dossiers impliquant des données personnelles, et écrit que ce cumul est, dans tous les cas, interdit. Lexing liste, parmi ses prestations possibles lors d’un contrôle, des interventions allant jusqu’aux voies de recours. Nous n’en concluons rien sur le cabinet : demandez à tout avocat désigné comment il sépare les deux rôles.

Pour une société, la réponse ministérielle du 28 juillet 2026 indique que la prestation du DPO ne s’apparente pas à une consultation juridique, et qu’il n’est pas envisagé de permettre aux DPO externes d’en délivrer au-delà de l’information prévue à l’article 39. Il s’agit de la position d’un ministre, sans valeur de règle nouvelle. Dipeeo met en avant des conseils illimités par des juristes. Là encore, nous ne concluons pas : demandez qui signe une analyse individualisée et à quel titre.

SWIM Legal, qui met en relation avec des avocats indépendants, indique que les échanges avec l’avocat sont couverts par le secret professionnel. Cet argument peut compter pour un dossier sensible. Son offre reste sur devis, au forfait mensuel ou au taux journalier.

Limites de cette page

Le forfait annoncé d’un avocat DPO n’a pas été lu, et aucun prestataire privé lu ne publie le temps réservé à un client : la conversion en heures reste un ordre de grandeur. Ce texte ne vaut pas conseil sur votre dossier. Si un contentieux est en cours, faites valider la répartition des rôles par votre conseil.

Prochaine action

Écrivez vos besoins des six prochains mois, classés entre tenue courante, conseil juridique et contentieux. Demandez ensuite au prestataire pressenti ce qui est inclus, le temps réservé, et qui signe une analyse.

Preuves et sources

Lu le 5 novembre 2026 : page de la CNIL « Devenir délégué » ; réponse ministérielle publiée le 28 juillet 2026 à la question écrite n° 15269 ; lignes directrices du G29 sur les DPO ; pages de Lexing Avocats (honoraires et DPO externalisé), SWIM Legal et Dipeeo. Aucun devis demandé, aucun service acheté.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Fait lu. Lexing Avocats indique un taux horaire de 456 € TTC pour 2026 et des prestations au forfait, sur budget estimatif ou en régie.

    Portée : Page d’honoraires du cabinet.

    Réserve : Prix du DPO externalisé non trouvé dans la boutique lue.

  • Notre calcul ou déduction. 456 € TTC correspondent à 380 € HT si la TVA est de 20 %.

    Portée : 456 ÷ 1,2.

    Réserve : Taux de TVA supposé, non publié par le cabinet.

  • Fait lu. Dipeeo affiche, au tarif mensuel, 220 € HT par mois jusqu’à 15 employés, une entité, activité simple et aucune donnée sensible ; 440 € HT de 16 à 49 employés ou avec sous-traitance, outils numériques ou données sensibles ; 660 € HT de 50 à 99 employés ou avec plusieurs entités.

    Portée : Pages d’accueil et de tarifs.

    Réserve : Tarif annuel en une fois plus bas ; au-delà, sur devis.

  • Notre calcul ou déduction. Les forfaits Dipeeo représentent 2 640, 5 280 et 7 920 € HT par an, soit environ 7, 14 et 21 heures au taux de 380 € HT.

    Portée : Prix × 12, divisé par 380 ; arrondis de 6,9, 13,9 et 20,8.

    Réserve : Conversion de budget, sans équivalence de service.

  • Déclaration de l’éditeur. La page de Lexing sur le DPO externalisé présente la tenue du registre, la revue des contrats et l’assistance à la notification d’une violation comme des prestations optionnelles, et mentionne lors d’un contrôle de la CNIL des prestations allant du simple conseil jusqu’aux voies de recours.

    Portée : Page non datée, rédaction antérieure possible.

    Réserve : Aucune conclusion sur la pratique réelle du cabinet.

  • Déclaration de l’éditeur. Dipeeo déclare que son juriste tient le registre à jour et met en avant des conseils illimités.

    Portée : Page d’accueil.

    Réserve : Aucune borne chiffrée lue ; aucune conclusion sur Dipeeo.

  • Déclaration de l’éditeur. La CNIL indique qu’un conflit d’intérêts peut exister si un délégué, sur la base d’un contrat de service, représente l’organisme devant les tribunaux dans des dossiers impliquant des données personnelles, et écrit que ce cumul est, dans tous les cas, interdit.

    Portée : Page « Devenir délégué » ; lignes directrices WP243 ; article 38, paragraphe 6 du RGPD.

    Réserve : Doctrine de l’autorité.

  • Fait lu. La réponse ministérielle publiée le 28 juillet 2026 à la question n° 15269 indique que la prestation du délégué ne s’apparente pas à la fourniture d’une consultation juridique et qu’il n’est pas envisagé de permettre aux délégués externes de délivrer des consultations juridiques dépassant l’information documentaire prévue à l’article 39.

    Portée : Assemblée nationale, réponse du ministre.

    Réserve : Réponse ministérielle, sans valeur de règle nouvelle.

  • Déclaration de l’éditeur. SWIM Legal met en relation avec des avocats indépendants comme DPO externalisé, au forfait mensuel ou au taux journalier selon devis, et indique que les échanges avec l’avocat sont couverts par le secret professionnel.

    Portée : Page de l’offre.

    Réserve : Sur devis.

  • Notre calcul ou déduction. Aucun prestataire privé lu ne publie le nombre de jours ou d’heures de DPO alloué à un client.

    Portée : Offres privées lues.

    Réserve : Absence dans nos lectures.

  • Notre avis. Préférer une société pour la tenue courante et un avocat pour le conseil individualisé, avec un conseil distinct pour plaider, est notre avis, sans valeur de consultation individuelle.

    Portée : Organisations qui choisissent un DPO externe.

    Réserve : Le dossier réel peut justifier un autre montage.