Aller au contenu principal
Quel logiciel RGPD

Former quelqu’un ou externaliser le DPO ?

Pour qui : Votre PME doit trouver un DPO ou en veut un. On vous propose une formation de quelques jours pour un salarié, ou un forfait mensuel de DPO externe. Vous comparez les deux montants et vous cherchez lequel est le bon achat.

Le coût ne tranche pas : ne décidez pas sur lui. Formez si vous avez une personne sans conflit d’intérêts, avec du temps réservé, et qui restera. Externalisez si vous devez désigner un DPO et qu’aucun profil interne ne remplit ces conditions.

Le prix d’une formation se paie une fois, celui d’un forfait chaque année, et le temps du salarié formé n’apparaît nulle part. Selon le palier, le forfait rattrape la formation entre 7 et 22 mois. Ce résultat change trop avec la durée et le temps interne pour décider à votre place.

Notre avis

Ne décidez pas sur le prix. Formez si vous avez une personne sans conflit d’intérêts, avec du temps réservé, et qui restera. Sinon, externalisez.

Pourquoi

  • Conflit d’intérêts : le G29 et la CNIL citent les directions générale, financière, marketing, RH et informatique. Une formation n’efface pas ce cumul.
  • Présence : un DPO interne connaît vos services, à condition d’avoir du temps réservé. Aucun prestataire privé lu ne publie le temps qu’il réserve.
  • Départ : la compétence payée part avec le salarié. Un forfait se résilie, au terme de l’engagement de 12 mois annoncé chez Dipeeo, mais vous devrez changer de désignation.
  • Coût : 4 798 € HT une seule fois, examen facultatif compris, contre 2 640 à 7 920 € HT chaque année, hors temps de votre salarié, que nous ne chiffrons pas.

Ce qui change le choix

Une obligation de désigner sans profil interne libre de conflit fait gagner l’externalisation, quel que soit le calcul. Un salarié volontaire, hors de ces directions et avec du temps réservé, fait gagner la formation.

L’ordre à suivre

  1. Obligation de désigner et aucun profil interne sans conflit d’intérêts : externalisez.
  2. Profil sans conflit, temps réservé, départ peu probable : formez.
  3. Une seule personne, sans remplaçant, sur un sujet à enjeu : externalisez ou prévoyez un relais.

Le calcul, palier par palier

Formation retenue : 4 298 € HT pour 5 jours chez Lefebvre Dalloz, plus 500 € HT d’examen chez Lexing Technologies, soit 4 798 € HT. La certification reste facultative. L’université d’Évry affiche 4 130 €, taxes non précisées, pour un diplôme de 9 mois et 137 heures. Le tarif de Dipeeo payé en une fois coûte moins : 2 196, 4 392 et 6 600 € HT par an.

Coûts hors taxes refaits le 5 novembre 2026, temps interne non compté
Forfait mensuel DipeeoPar anSur 3 ansMois pour atteindre 4 798 €
220 €, 15 employés au plus, activité simple, aucune donnée sensible2 640 €7 920 €Environ 22
440 €, 16 à 49 employés, ou sous-traitance, outils numériques, données sensibles5 280 €15 840 €Environ 11
660 €, 50 à 99 employés, ou plusieurs entités7 920 €23 760 €Environ 7

Pourquoi ce calcul ne vous donne pas la réponse

Un salarié formé n’est pas gratuit. Son temps sur le sujet, les jours de formation et les évolutions de la matière s’ajoutent, et nous ne les chiffrons pas, car ils dépendent de chez vous. Le forfait ne dispense pas non plus votre organisation : il lui faut quelqu’un pour fournir l’information au DPO externe.

La formation ne suffit pas non plus à créer un DPO. Selon la réponse ministérielle du 28 juillet 2026, ni le RGPD ni la loi n’exigent de diplôme ou de formation particulière, mais l’article 37 demande des connaissances spécialisées et la capacité d’accomplir les missions. La certification selon le référentiel de la CNIL n’est pas obligatoire : elle demande 2 ans d’expérience en lien avec le sujet, ou 2 ans dans tout domaine et 35 heures de formation. Elle vaut 3 ans et se renouvelle pour 250 € HT chez Lexing Technologies.

Trois questions qui décident à la place du prix

Posez-les sur une personne précise, pas sur un poste.

Le test, dans l’ordre
QuestionSi ouiSi non
La personne envisagée détermine-t-elle des finalités ou des moyens de traitement ? Direction générale, financière, marketing, RH, informatique sont citées.Écartez-la, ou externalisez.Continuez.
A-t-elle du temps réservé, écrit et protégé de ses autres missions ?Continuez.Réservez ce temps ou externalisez.
Peut-on supporter son départ demain ? Qui relit, qui reprend ?Formez.Prévoyez un relais écrit, ou externalisez.

Si vous n’avez pas à désigner de DPO

Cinq jours de formation pour devenir DPO ne sont sans doute pas le bon format. Une personne référente, sans le titre de DPO, peut alors suffire à faible risque. Nous n’avons pas retenu de prix courant pour une formation courte de référent : cherchez-en une auprès de votre organisme habituel et comparez son programme avec les tâches que vous lui confiez. Un organisme public, lui, doit désigner : regardez d’abord les offres mutualisées.

Limites de cette page

Le temps interne n’est pas chiffré, faute de donnée propre à votre organisation. Les prix de formation visent un stage et une session donnés. Les forfaits sont ceux d’un seul prestataire lu, sans préjuger de son service ; au-delà de 99 employés ils passent sur devis.

Prochaine action

Faites les trois vérifications sur la personne pressentie. Si l’une échoue sans remède, demandez deux devis de DPO externe. Si toutes passent, réservez son temps par écrit, puis choisissez la formation.

Preuves et sources

Lu le 5 novembre 2026 : réponse ministérielle du 28 juillet 2026 ; page CNIL sur la certification, datée du 3 août 2023, et page « Devenir délégué » ; article 38 du RGPD ; programmes de Lefebvre Dalloz Compétences et de l’université d’Évry ; tarif de Lexing Technologies ; tarifs de Dipeeo.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode