Aller au contenu principal
Quel logiciel RGPD

Logiciel ou DPO externe : par quoi commencer ?

Pour qui : Vous dirigez une organisation, personne en interne ne maîtrise le RGPD, et vous devez décider d’un premier achat. Un logiciel paraît moins cher. Un DPO externe paraît plus sûr. Vous ne savez pas lequel vient d’abord.

Sans personne pour tenir le sujet, commencez par un DPO externe. Avec un référent formé et disponible, un logiciel peut suffire, et sur un petit périmètre vous pouvez commencer sans rien acheter.

La question à trancher en premier est simple : qui, nommément, passera du temps sur ce sujet chaque mois ? Si la réponse est personne, un logiciel n’y changera rien. Vous paierez un outil qui restera vide.

Notre avis

Sans personne pour porter le sujet, commencez par le DPO externe. Un logiciel acheté avant d’avoir nommé quelqu’un reste vide. Avec un référent disponible, gardez votre argent pour un logiciel ou commencez sans.

Pourquoi

  • Le travail utile consiste à apprendre ce qui change dans vos services et à décider. Aucun outil ne le fait à votre place.
  • Le budget n’oppose pas vraiment les deux : 2 640 € HT par an pour un DPO externe d’entrée, contre 2 880 € HT au minimum pour un logiciel à engagement de 36 mois.
  • Certaines organisations doivent désigner un DPO quelle que soit leur taille : un logiciel ne remplit pas cette obligation.

Ce qui change le choix

Une personne nommée, formée, avec du temps réservé chaque mois : le logiciel seul, ou les outils gratuits, passe devant. À l’inverse, une désignation obligatoire vous renvoie vers le choix d’un DPO, interne ou externe, avant tout outil.

L’ordre à suivre

  1. Désignation obligatoire et aucun profil interne : DPO externe.
  2. Personne pour tenir le sujet, désignation non obligatoire : DPO externe ou accompagnement.
  3. Référent disponible, petit périmètre, faible risque : outils gratuits, sans rien acheter.
  4. Référent disponible, plusieurs contributeurs ou relances qui se perdent : logiciel.

Trois questions, dans cet ordre

  1. Devez-vous désigner un DPO ? Oui pour un organisme public, et pour une activité de base faite de suivi régulier et systématique à grande échelle, ou de traitement à grande échelle de données sensibles ou d’infractions. Le texte ne fixe aucun seuil d’effectif. Oui : le choix devient DPO interne ou externe, et le logiciel vient après.
  2. Qui fera le travail ? Écrivez un nom, puis les heures disponibles chaque mois, après ses autres missions. Aucun texte ne fixe de nombre d’heures. Aucun nom ou zéro heure réelle : DPO externe ou accompagnement.
  3. Un nom existe : que se perd aujourd’hui ? Relances, versions du fichier, demandes qui se chevauchent. Rien ne se perd : outils gratuits. Quelque chose se perd malgré une réparation : logiciel.

Le prix ne départage pas ces deux achats

Les montants se recouvrent, et ils n’achètent pas la même chose. Le logiciel laisse tout le travail chez vous. Le forfait de service le déplace en partie, plateforme comprise.

Prix annuels hors taxes, calculés sur les tarifs lus le 5 novembre 2026
OptionPar anCe qui reste à faire chez vous
Outils publics ou Witik Starter0 €Tout
DPO.run, 1 établissement936 € (78 × 12)Tout, l’outil en plus
Legiscope Essentiel, 12 mois1 500 €Tout, avec assistance par IA à jetons
Witik Premium, 36 mois, à partir de2 880 € (240 × 12)Tout, avec reprise et prise en main annoncées
Dipeeo Starter, DPO externe, 15 employés au plus2 640 € (220 × 12)Fournir l’information et décider
Dipeeo Pro, 16 à 49 employés ou données sensibles5 280 € (440 × 12)Idem, conditions à vérifier
Dipeeo Business, 50 à 99 employés7 920 € (660 × 12)Idem, conditions à vérifier

Ce qu’un DPO externe ne fera pas à votre place

Le RGPD laisse la responsabilité au responsable de traitement et au sous-traitant, et le DPO n’en devient pas responsable. Vous devez lui donner les moyens et l’accès à l’information, et il doit pouvoir rendre compte au plus haut niveau. Il vous faudra donc quelqu’un en interne pour lui répondre, même peu de temps.

Demandez ce que le prestataire fait vraiment. Nous n’avons trouvé aucun acteur privé publiant le temps qu’il réserve à un client. Un label ou un badge inclus au forfait n’est pas ce que vous achetez : la désignation vous apporte une personne, un temps et des livrables.

Exemple fictif : une entreprise de 12 salariés n’a pas d’activité de suivi à grande échelle, donc pas d’obligation de désigner, et personne ne sait tenir un registre. Sa gérante peut acheter un forfait d’entrée, si ses conditions s’appliquent, ou former un salarié et commencer avec le modèle de la CNIL. Elle n’a pas de raison de commencer par un logiciel.

Si un référent existe, ne l’appelez pas DPO

Selon le G29, une désignation volontaire soumet aux mêmes règles que la désignation obligatoire, et un référent ou consultant non désigné ne doit pas porter le titre de DPO. Il peut tenir le registre et utiliser un logiciel. Son nom ne fait pas de lui un DPO.

Une enquête de la CNIL menée en novembre 2025 auprès de répondants volontaires indique que 60 % des DPO internes ou mutualisés y consacrent 25 % de leur temps ou moins. Comptez donc le temps réel, sans vous contenter du titre.

Limites de cette page

Nous n’avons observé aucune prestation réelle. Les fonctions des logiciels et le contenu des forfaits restent déclarés par leurs vendeurs. La qualification de grande échelle reste un jugement : en cas de doute, documentez votre analyse et faites-la vérifier si l’enjeu le justifie.

Prochaine action

Écrivez le nom de la personne qui portera le sujet et ses heures disponibles chaque mois. Si la case reste vide, demandez un devis de DPO externe. Si elle est remplie, regardez d’abord ce que les outils gratuits couvrent.

Preuves et sources

Lu le 5 novembre 2026 : articles 37 à 39 du RGPD dans le texte publié par la CNIL ; lignes directrices du G29 sur les DPO ; enquête de la CNIL sur les DPO publiée en 2026 ; pages de tarifs de Dipeeo, DPO.run, Witik et Legiscope ; page logiciel de Leto.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode