DPO externalisé : prix et obligations en 2026

L’essentiel

  • Un DPO externalisé coûte de 500 à 1 200 € par mois pour une mission de base et 1 200 à 2 500 € par mois pour une mission complète (Plateya, 2025).
  • Ordre de grandeur souvent cité : 1 500 € par mois, soit environ 18 000 € par an (Leto, Legiscope, 2026).
  • Un DPO salarié coûte 50 000 à 90 000 € par an chargés selon Leto.
  • La mise en conformité RGPD annuelle d’une PME de moins de 100 personnes : 3 000 à 10 000 € (Leto, 27/08/2026).
  • Aucun barème officiel n’existe : la CNIL ne fixe pas le prix d’un DPO.
Recevez jusqu’à 3 devis de DPO externaliséGratuit et sans engagement · 2 minutes · prestataires sélectionnés selon votre besoin
1. Quel est votre besoin ?

Combien coûte un DPO externalisé ?

FormulePrix observéSource
Mission de base500 à 1 200 € / moisPlateya (07/2025)
DPO complet, analyses d’impact comprises1 200 à 2 500 € / moisPlateya (07/2025)
Intervention ponctuelle1 000 à 3 000 € au forfaitPlateya (07/2025)
DPO externe, ordre de grandeurenviron 1 500 € / mois (18 000 € / an)Leto (08/2026)
DPO interne, coût chargé50 000 à 90 000 € / anLeto (08/2026)
Conformité RGPD annuelle, PME de moins de 100 personnes3 000 à 10 000 €Leto (08/2026)

Fourchettes indicatives publiées par des acteurs de la conformité, relevées en octobre 2026. Aucun barème réglementaire n’existe.

Qui doit désigner un DPO ?

La désignation d’un DPO est obligatoire dans trois cas : pour un organisme public, pour une entreprise dont l’activité de base est le suivi régulier et systématique de personnes à grande échelle (vidéosurveillance, géolocalisation…), et pour une entreprise qui traite à grande échelle des données sensibles ou pénales. Les sous-traitants sont aussi concernés. La CNIL recommande d’en désigner un même hors de ces cas. Le DPO peut être un prestataire externe, personne physique ou morale.

Que fait un DPO externalisé ?

  • Il tient ou vérifie le registre des traitements.
  • Il conseille sur les nouveaux projets et réalise les analyses d’impact (AIPD).
  • Il répond aux demandes des personnes (accès, suppression).
  • Il gère les violations de données et la notification à la CNIL sous 72 heures.
  • Il est l’interlocuteur de la CNIL.

Ce qui fait varier le prix

  • Le nombre de traitements et leur sensibilité (santé, RH, vidéo).
  • Le point de départ — tout est à construire ou un registre existe déjà.
  • Les analyses d’impact incluses ou facturées à part.
  • La présence — réunions sur site ou tout à distance.

Vous voulez d’abord faire le point sur vos documents ? Consultez notre page sur la conformité RGPD des PME.

Comparer 3 DPO externalisés

Questions fréquentes

Suis-je obligé de désigner un DPO ?

Oui si vous êtes un organisme public, si vous suivez des personnes à grande échelle comme activité de base, ou si vous traitez à grande échelle des données sensibles. Sinon, c’est recommandé mais pas obligatoire.

Combien coûte un DPO externalisé pour une PME ?

De 500 à 2 500 € par mois selon l’étendue de la mission ; l’ordre de grandeur cité le plus souvent est 1 500 € par mois.

DPO externe ou interne ?

Un DPO externe coûte environ 18 000 € par an contre 50 000 à 90 000 € chargés pour un salarié, selon Leto.

Le DPO externalisé gère-t-il les violations de données ?

Oui dans les missions complètes : il qualifie la violation et prépare la notification à la CNIL, à faire sous 72 heures.

Combien coûte une mise en conformité RGPD ?

Environ 3 000 à 10 000 € par an pour une PME de moins de 100 personnes, selon Leto.

Sources

Comment nous travaillons. Cyber-Diagnostic est édité par B1NG SASU (Le Beausset, Var). Nous ne sommes pas un prestataire informatique : nous transmettons votre demande à 3 professionnels maximum, choisis selon votre besoin, votre taille et votre localisation. Les fourchettes de prix de cette page proviennent de tarifs publiés par des prestataires, d’organismes publics et de médias spécialisés, cités ci-dessous. Elles sont indicatives : seul un devis fixe le prix exact.

🛡️ Diagnostic cybersécurité offert — faites le point sur vos risques en 30 min, sans engagement. Je demande mon diagnostic →