Le prix d’une formation RGPD dépend d’abord du résultat recherché : sensibiliser des salariés, rendre un référent autonome sur certaines tâches ou approfondir les compétences d’un DPO. Ces objectifs ne correspondent ni au même contenu, ni au même temps de travail, ni au même justificatif final. Comparer uniquement le prix par jour peut donc conduire à acheter un parcours mal adapté.
Ce comparatif présente un échantillon d’offres publiques relevées le 29 septembre 2026, puis une méthode pour construire un budget et examiner un devis. Il ne constitue pas un classement du marché. Les tarifs payants ci-dessous sont les montants hors taxes affichés par les organismes pour leurs offres interentreprises ; les conditions de la session et de l’inscription restent à vérifier avant commande. Le cours, l’examen et le financement doivent être examinés séparément.
Trois offres identifiées pour situer le budget
| Offre consultée | Durée annoncée | Prix affiché au 29 septembre 2026 | Point à vérifier |
|---|---|---|---|
| CNIL, « L’atelier RGPD » | Environ 20 heures, six modules | Gratuit | Parcours en ligne et attestation de suivi ; ce n’est pas une certification de compétences de DPO |
| AFNOR Compétences, « Délégué à la protection des données – DPO », réf. C1038 | Cinq jours, 35 heures | 2 838 € HT pour la formation seule ; 3 555 € HT avec examen de certification | Conditions d’accès à l’examen distinctes de celles de la formation |
| ORSYS, « RGPD, DPO, rôle, missions et obligations du délégué à la protection des données », réf. DPD | Quatre jours, 28 heures | 3 180 € HT ; option de certification annoncée à 190 € HT | L’option présentée est DiGiTT, à ne pas confondre avec une certification DPO fondée sur le référentiel CNIL |
Le MOOC de la CNIL, dans sa présentation publiée le 13 mai 2025, est ouvert à tous et permet d’avancer à son rythme. Des évaluations accompagnent le parcours. C’est un point de départ accessible pour acquérir des repères ou préparer une formation plus ciblée. Sa gratuité ne signifie toutefois pas que le temps consacré à l’apprentissage est nul dans le budget d’une organisation.
La fiche AFNOR C1038 distingue explicitement la formation seule et la formule avec examen. Elle recommande une connaissance préalable du RGPD et renvoie à des prérequis spécifiques pour la certification. La fiche ORSYS DPD annonce une formation en présentiel ou à distance et une option DiGiTT. Il serait donc trompeur de comparer les deux options d’examen comme si elles validaient exactement la même compétence professionnelle.
Ces exemples montrent pourquoi un tarif doit rester attaché à une référence précise. Un même organisme peut proposer une sensibilisation courte, un parcours métier et une session adaptée à une équipe. Les prix d’une offre interentreprises ne doivent pas être présentés comme le prix d’un groupe entier. Une offre intraentreprise ou sur mesure nécessite son propre devis, avec le périmètre, le nombre de participants et les éventuels travaux de préparation.
Définir le besoin avant de comparer les programmes
Pour des salariés, l’objectif peut être de reconnaître une demande d’accès, limiter les partages de fichiers et signaler un incident au bon interlocuteur. Un parcours long consacré à la gouvernance complète du DPO ne sera pas nécessairement le meilleur usage de leur temps. Il faut des exemples proches des données qu’ils manipulent et des décisions qu’ils peuvent prendre. Le guide de la formation RGPD des salariés aide à segmenter ces besoins.
Un référent de service peut avoir besoin d’un niveau différent : décrire un traitement, vérifier la cohérence d’une notice ou préparer les éléments d’une revue de prestataire. La formation doit alors lui apprendre à reconnaître ses limites et à transmettre les questions qui nécessitent un arbitrage juridique ou technique. Une attestation de présence ne prouve pas qu’il peut valider seul un transfert complexe ou une nouvelle utilisation de données sensibles.
Pour un DPO, le programme doit être rapproché de ses missions et du contexte de l’organisme. Un professionnel expérimenté peut rechercher un approfondissement sur les transferts ou la gestion d’une enquête ; une personne débutante aura besoin d’un socle plus large et d’accompagnement pratique. Le guide des missions du DPO permet de relier les objectifs pédagogiques aux responsabilités exercées, sans supposer qu’une durée standard convient à toutes les situations.
Avant toute demande de devis, formulez quelques résultats attendus observables. Par exemple, un responsable RH devrait pouvoir distinguer les accès nécessaires à un dossier et repérer une conservation mal définie. Un acheteur devrait savoir demander les informations utiles sur un sous-traitant. Ces résultats permettront ensuite de vérifier la pertinence des exercices et de l’évaluation, plutôt que de compter seulement les thèmes figurant dans une brochure.
Comprendre ce que le RGPD exige réellement
Le RGPD impose des mesures organisationnelles adaptées au traitement et aux risques. Lorsque l’organisme dispose d’un DPO, l’article 39 inclut dans ses missions le contrôle de la sensibilisation et de la formation du personnel participant aux opérations de traitement. Cela ne crée pas un nombre universel d’heures ou une certification obligatoire pour chaque salarié. La fréquence et le contenu doivent être cohérents avec les fonctions, les changements et les difficultés constatées.
La CNIL recommande d’impliquer et former les utilisateurs avec des messages adaptés aux métiers, des rappels et une vérification de l’assimilation des bonnes pratiques. Sa fiche distingue notamment les utilisateurs et les personnels chargés des outils informatiques. Elle souligne aussi l’accompagnement des nouveaux arrivants lorsque l’activité principale traite des données personnelles. Ces recommandations permettent d’organiser un programme utile sans inventer une obligation identique de formation annuelle certifiante pour toute entreprise.
La formation RGPD : obligations et programme peut servir à préparer ce cadrage. Il faut ensuite relier le cours aux procédures disponibles : point de contact, traitement des demandes, gestion des incidents et règles de partage. Apprendre une règle sans donner aux salariés le moyen de l’appliquer réduit son utilité. Le budget doit donc prévoir la mise à jour des consignes qui seront présentées pendant la formation.
La formation n’opère pas non plus un transfert automatique de responsabilité. Former un collaborateur ne dispense pas l’organisation de lui fournir des outils adaptés et des instructions cohérentes. Un salarié ne peut pas respecter une règle de suppression si son application ne permet aucune suppression et qu’aucun circuit alternatif n’est prévu. Lorsqu’un exercice révèle cette difficulté, elle doit devenir une action d’amélioration, pas seulement une mauvaise réponse au questionnaire.
Attestation, certification et qualification du DPO
Une attestation de suivi décrit généralement la participation à un parcours. Une évaluation de connaissances apporte une autre information. Une certification de compétences repose sur un dispositif et des conditions propres, à identifier précisément. Le mot « certifiant » ne suffit donc pas : demandez le nom de la certification, le certificateur, les compétences couvertes, les conditions d’admission, les modalités d’évaluation et les éventuelles conditions de maintien.
La CNIL précise que la certification n’est pas obligatoire pour être DPO. Les connaissances et aptitudes nécessaires à la fonction restent exigées. La certification peut contribuer à démontrer certaines compétences ; elle ne remplace ni leur adéquation au poste ni les conditions d’exercice de la mission. Il faut également distinguer un organisme de certification agréé par la CNIL d’une formation qui serait, à tort, présentée comme automatiquement approuvée par elle.
Pour comparer deux parcours, demandez ce qui arrive à la fin : simple attestation, résultat d’évaluation, inscription à un examen ou délivrance éventuelle d’une certification après réussite. Vérifiez si les frais de rattrapage, de nouvelle présentation ou de renouvellement sont inclus. Un prix supérieur peut couvrir une prestation supplémentaire, mais cette prestation n’a de valeur pour votre besoin que si elle correspond au résultat recherché.
Le rôle du DPO doit aussi être distingué d’autres fonctions de conformité. Une formation destinée à un compliance officer peut aborder des domaines plus larges, tandis qu’un parcours RGPD approfondit les traitements de données personnelles. Des compétences peuvent se compléter sans être interchangeables. Cette distinction aide à éviter l’achat d’une certification connue dont le périmètre ne correspond pas au poste à pourvoir.
Comparer le présentiel, la classe virtuelle et l’apprentissage autonome
Le présentiel peut faciliter les échanges entre métiers et les exercices sur des situations partagées. La classe virtuelle permet aussi une interaction directe si la session est réellement animée et si le temps prévu laisse place aux questions. L’apprentissage autonome offre davantage de souplesse, mais suppose du temps réservé et un moyen de résoudre les incompréhensions. Aucun format ne garantit, à lui seul, que les participants appliqueront ensuite les règles.
Examinez les contraintes concrètes. Des équipes en horaires décalés n’accèdent pas toutes facilement à une session longue. Certains collaborateurs peuvent avoir besoin d’adaptations d’accessibilité, d’un langage plus simple ou d’exemples liés à leur activité. La langue, les équipements nécessaires et les modalités d’assistance influencent la participation réelle. Un prix attractif devient peu pertinent si une partie des personnes visées ne peut pas suivre le parcours dans de bonnes conditions.
Demandez un exemple d’exercice et la manière dont il est corrigé. Un quiz peut vérifier une connaissance précise, tandis qu’une étude de cas révèle la capacité à appliquer plusieurs règles à une situation. Une bonne évaluation doit correspondre au niveau d’autonomie attendu. Il n’est pas nécessaire de transformer chaque sensibilisation en examen professionnel, mais il faut pouvoir identifier les notions mal comprises et prévoir une réponse adaptée.
Les preuves ne sont pas réservées au numérique. Une session en salle peut être documentée par son programme, les présences, les supports et les exercices réalisés. Une plateforme peut faciliter le suivi sans que toutes ses fonctionnalités soient nécessaires ou présentes. Comparez ce que chaque offre permet effectivement d’obtenir, puis définissez les éléments utiles à conserver pour expliquer le parcours et ses résultats.
Calculer le coût complet avec des hypothèses explicites
Le coût pédagogique est une première ligne du budget. Ajoutez les options choisies, déplacements éventuels, temps des participants, préparation interne et suivi après la formation. Si vous comparez une offre hors taxes avec une autre toutes taxes comprises, remettez-les sur une base comparable selon votre situation. Ne présumez pas non plus qu’un financement annoncé sera accordé ou que la dépense sera intégralement prise en charge.
Un exemple de calcul purement hypothétique permet de rendre la méthode visible. Si un devis prévoit 2 400 € HT pour une session collective et 600 € HT pour son adaptation, le coût pédagogique total est de 3 000 € HT. Pour douze participants, cela représente 250 € HT par personne, hors temps de travail et autres frais. Ces montants illustrent une méthode de calcul ; ils ne sont pas des prix de marché observés ni une offre attribuée à un organisme.
Le même calcul peut mettre en évidence une offre mal dimensionnée. Une session facturée pour quinze personnes peut être coûteuse si seuls quatre participants ont besoin de ce niveau. À l’inverse, plusieurs inscriptions individuelles peuvent manquer les échanges nécessaires à une procédure commune. Comparez le résultat attendu et le nombre de personnes qui en bénéficieront réellement, puis demandez un devis correspondant à ce périmètre.
Il est également possible de combiner un socle gratuit avec une formation ciblée et un atelier interne. Cette organisation demande une coordination : le second intervenant doit savoir ce qui a déjà été étudié et quelles difficultés restent ouvertes. L’économie ne se mesure pas seulement à la réduction du prix facturé, mais aussi au temps évité sur des contenus déjà maîtrisés et à la capacité d’appliquer les apprentissages.
Vérifier le financement sans confondre les labels
Pour les formations certifiantes sur Mon Compte Formation, les critères officiels d’éligibilité RNCP et RS comprennent notamment une certification active, le référencement de l’organisme et l’habilitation de l’organisme à former délivrée par le certificateur, ainsi que la certification Qualiopi pour la catégorie concernée. Qualiopi seule ne démontre donc pas qu’une formation donnée est éligible au CPF. Il faut vérifier la fiche exacte et son statut.
L’intitulé commercial peut être différent de celui de la certification visée. Demandez le code correspondant et contrôlez ce que le parcours prépare réellement : certification complète, bloc ou autre périmètre annoncé. Vérifiez aussi les prérequis avant de consacrer du temps à une demande. La possibilité de s’inscrire à une formation ne prouve pas toujours l’admissibilité à l’examen qui peut suivre.
Un financement par un employeur ou un opérateur de compétences dépend de ses règles et de la situation du dossier. Une mention sur une page commerciale ne vaut pas accord individuel. Faites confirmer le montant, les frais couverts et les conditions avant d’engager la dépense. Dans votre comparaison, séparez le prix de l’offre et le reste à charge estimé afin de rendre visibles les hypothèses encore incertaines.
Préparer un devis comparable et protéger les données utilisées
Transmettez aux organismes le même besoin : public, niveau initial, objectifs, contraintes, modalités souhaitées et exemples de situations à travailler. Demandez ce qui est inclus dans la préparation, les supports, l’évaluation et le suivi. Précisez également les conditions d’annulation ou de report, le remplacement d’un participant et la disponibilité des supports après la session. Ces éléments peuvent expliquer des écarts de prix sans permettre de conclure, à eux seuls, à une différence de qualité.
Si les exercices utilisent des documents de l’entreprise, privilégiez des données fictives ou suffisamment masquées. Une formation ne justifie pas automatiquement de transmettre au prestataire des dossiers complets de salariés ou de clients. Déterminez les informations indispensables, les accès aux supports et leur conservation. Lorsque l’organisme traite des données pour votre compte, sa qualification et les dispositions contractuelles applicables doivent aussi être examinées.
Le suivi des participants produit lui-même des données personnelles : inscriptions, présence, scores et besoins d’accompagnement. Informez les personnes de l’usage prévu et limitez les accès et la durée de conservation selon les finalités. Un tableau de progression n’a pas vocation à devenir sans examen un classement public des salariés. Le principe d’accountability s’applique aussi à la manière dont l’organisation documente sa propre formation.
Vérifier les effets après la formation
Prévoyez une mise en pratique proportionnée au public. Une équipe peut revoir une procédure de partage, corriger une notice ou tester le chemin d’une demande d’accès. L’objectif est d’observer si le cours permet de résoudre une difficulté réelle. Les résultats doivent distinguer un manque de compréhension, une consigne contradictoire et une limitation technique : ces trois problèmes n’appellent pas nécessairement une nouvelle session identique.
La préparation d’un contrôle CNIL bénéficie d’une documentation qui montre le public visé, le programme, les actions réalisées et le traitement des difficultés. Il n’est pas nécessaire d’accumuler toutes les traces possibles sans finalité. Conservez les éléments utiles pour démontrer l’organisation de la démarche et expliquer les choix, avec une règle claire sur les résultats individuels et les accès.
Un outil de gestion RGPD peut être évalué pour le suivi des actions, mais la formation et le logiciel répondent à des besoins différents. De même, comparer le coût d’un DPO externalisé peut éclairer un besoin d’accompagnement durable sans remplacer la sensibilisation des équipes. Le bon budget finance un niveau de compétence et un suivi adaptés aux tâches réellement confiées, avec des résultats que l’organisation peut observer.