Fiche métier : délégué à la protection des données
Le délégué à la protection des données, plus connu sous l’acronyme DPO (Data Protection Officer), est le garant de la conformité au Règlement Général sur la Protection des Données (RGPD) au sein de son organisation. Obligatoire depuis 2018 pour de nombreuses structures, il pilote la gouvernance des données personnelles, conseille les équipes et sert d’interlocuteur privilégié auprès de la CNIL. On le désigne également sous les termes de juriste DPO ou de consultant DPO dans les cabinets spécialisés.
Les missions
Le DPO veille au respect du RGPD et des législations nationales relatives à la protection des données personnelles. Il tient et met à jour le registre des traitements, réalise des analyses d’impact (AIPD) pour les traitements à risque, et conseille les équipes métier et techniques sur les obligations légales applicables à leurs projets. Il est également le point de contact officiel de l’autorité de contrôle (CNIL).
Il assure une veille juridique et numérique permanente sur les évolutions réglementaires, gère les demandes d’exercice des droits des personnes concernées (accès, rectification, effacement) et supervise la réponse aux violations de données. Il sensibilise et forme l’ensemble des collaborateurs à la protection des données et à la cybersécurité. Cette liste est non exhaustive.
Les compétences
Le DPO doit posséder une expertise solide en droit numérique, droit des données personnelles et réglementation RGPD, ainsi qu’une bonne compréhension des architectures informatiques et des outils de traitement de données (bases de données, CRM, outils marketing). La certification CIPP/E (Certified Information Privacy Professional/Europe) de l’IAPP est très valorisée.
L’aisance à l’oral comme à l’écrit, la pédagogie pour vulgariser des enjeux juridiques complexes et la capacité à arbitrer des conflits d’intérêts entre métiers sont des qualités essentielles. Le sens de l’écoute, la rigueur dans la documentation et une bonne résistance à la pression des projets à contrainte réglementaire forte complètent le profil.
Le DPO est aujourd’hui l’un des profils les plus transverses de l’entreprise. Au croisement du droit, de l’informatique et de la gouvernance, il protège à la fois les individus et l’entreprise dans un environnement réglementaire qui ne cesse de se renforcer. C’est un poste d’influence autant que d’expertise.
Pierre-Gilles Bouquet
Fondateur de Voluntae
La formation
Le poste de DPO est généralement accessible à partir d’un bac+5. Les parcours les plus courants incluent un Master en droit numérique, droit des affaires avec spécialisation données personnelles, droit des nouvelles technologies ou en droit de la concurrence. Un Master en informatique ou en systèmes d’information, complété par une spécialisation juridique, constitue également un profil pertinent.
Une expérience professionnelle préalable en droit, en informatique ou en sécurité des systèmes d’information est très appréciée par les recruteurs. Les certifications reconnues — CIPP/E (IAPP), DPO Expert (AFNOR) ou DPO certifié BSI — constituent un avantage décisif pour se positionner sur les postes les plus recherchés, en particulier dans les grandes organisations.
Les évolutions
Le DPO peut faire évoluer sa carrière vers des fonctions de directeur juridique, directeur des systèmes d’information (DSI) ou responsable de la conformité (compliance officer) dans des groupes de taille importante.
Une autre voie consiste à s’établir comme consultant DPO externalisé, en accompagnant plusieurs organisations en même temps — option très courante pour les PME qui ne peuvent financer un poste à temps plein. Les cabinets spécialisés en cybersécurité et en conseil juridique recrutent également des DPO seniors pour enrichir leur offre de services.
Salaire pour délégué à la protection des données
35 000 € – 90 000 €
| Métier | Salaire annuel (brut) | Salaire mensuel (net) |
|---|---|---|
| Délégué à la protection des données junior | 35 000 et 50 000 € | 1 875 à 3 125 € |
| Délégué à la protection des données senior | 50 000 et 90 000 € | 3 125 à 5 625 € |
Vous êtes prêt à recruter ou trouver votre futur emploi ?
Vous êtes à la recherche d’un emploi ? Vous avez besoin de recruter ? Nos consultants spécialisés vous accompagnent dans votre recherche.
Nos dernières offres
-
Responsable Régional – Conseil aux Entreprises H/F
CDI – Lyon – À partir de 45 000 € – Publié le 20/07/2026
-
Consultant en Audit Social H/F
CDI – Nantes – À partir de 38 000 € – Publié le 20/07/2026
-
Consultant en Audit Social H/F
CDI – Lyon – À partir de 38 000 € – Publié le 20/07/2026
Le métier en 5 questions
Toutes les entreprises sont-elles obligées de nommer un DPO ?
Non. Le RGPD impose la désignation d’un DPO aux autorités publiques, aux organismes traitant à grande échelle des données sensibles et à ceux dont l’activité principale implique un suivi régulier et systématique des personnes. Les autres entreprises peuvent désigner un DPO volontairement, ce qui est recommandé pour démontrer leur engagement en matière de conformité.
Quelle est la différence entre un DPO et un RSSI ?
Le DPO est un profil juridique centré sur la conformité réglementaire et les droits des personnes. Le RSSI (Responsable de la Sécurité des Systèmes d’Information) est un profil technique chargé de protéger les systèmes contre les cyberattaques. Les deux fonctions sont complémentaires : la sécurité informatique est un prérequis à la conformité RGPD, mais le DPO a une approche plus large, englobant la gouvernance et les usages.
Un DPO peut-il être mutualisé entre plusieurs entreprises ?
Oui, le RGPD autorise explicitement le DPO mutualisé ou externalisé, ce qui est très courant pour les PME et associations. Un DPO externe intervient alors en prestation de service, avec un contrat de mission précisant son périmètre d’intervention. Cette formule permet aux petites structures d’accéder à une expertise pointue sans supporter le coût d’un poste à temps plein.
Quels sont les principaux risques gérés par un DPO ?
Il gère le risque de sanctions de la CNIL (amendes pouvant atteindre 4 % du CA mondial), le risque réputationnel lié aux violations de données et le risque opérationnel des projets non conformes. Il anticipe aussi les litiges avec les personnes dont les données sont traitées — plaintes, recours en justice — et s’assure que les sous-traitants respectent eux aussi le RGPD.
Comment le DPO interagit-il avec les autres services de l’entreprise ?
Le DPO travaille avec pratiquement tous les départements : marketing (collecte de données clients), RH (données salariés), DSI (sécurité des systèmes), juridique (contrats de sous-traitance) et direction générale (gouvernance). Sa position transversale exige une grande diplomatie pour concilier les exigences réglementaires avec les objectifs opérationnels de l’entreprise.