Délégué à la protection des données (DPO)

Le chef d'orchestre de la conformité RGPD, interlocuteur de la CNIL et des personnes concernées.

Délégué à la protection des données (DPO)

Présentation du métier

Le délégué à la protection des données (DPO) pilote la conformité de l'organisation au RGPD. Il informe et conseille la direction, tient le registre des traitements, réalise les analyses d'impact, gère les demandes d'exercice de droits et les violations de données, et fait le lien avec la CNIL.

Obligatoire dans le secteur public et dans les organismes qui traitent des données à grande échelle ou des données sensibles, la fonction est de plus en plus recherchée dans les PME, souvent mutualisée ou externalisée. Le DPO travaille avec la DSI, le juridique, les RH et le marketing.

Avec l'IA Act et la multiplication des outils d'IA dans les entreprises, le DPO devient aussi un acteur clé de la gouvernance des données et des algorithmes.

Études et parcours

Bac +5 en droit du numérique, en informatique ou en management des systèmes d'information. De nombreux DPO viennent du juridique ou de la DSI. La certification de DPO agréée par la CNIL (Afnor, Bureau Veritas, etc.) est un atout reconnu, tout comme les certifications CIPP/E et CIPM de l'IAPP.

Salaire

40 000 – 85 000 € brut / an

  • Débutant : 40 000 à 48 000 € brut par an.
  • Confirmé : 50 000 à 70 000 €.
  • DPO groupe ou secteur régulé : 70 000 à 85 000 € et plus.

Compétences requises

  • Double culture juridique et technique
  • Pédagogie et capacité à sensibiliser tous les métiers
  • Rigueur documentaire : registre, analyses d'impact, procédures
  • Gestion de crise lors d'une violation de données
  • Indépendance et sens de la confidentialité

Savoirs à acquérir

  • RGPD et loi Informatique et Libertés : principes, bases légales, droits des personnes
  • Analyses d'impact (AIPD) et privacy by design
  • Sécurité des systèmes d'information et gestion des incidents
  • Transferts internationaux de données
  • IA Act et gouvernance des algorithmes
  • Relations avec la CNIL et les autorités européennes