Devenir DPO
Certification DPO : conditions, examen, organismes agréés et formations
Comment fonctionne la certification des compétences du DPO reconnue par la CNIL, qui la délivre, et quelles formations y préparent, avec leurs prix.
La CNIL a créé en 2018 un dispositif de certification des compétences du délégué à la protection des données (DPO). Il permet à une personne de faire reconnaître ses connaissances du RGPD par un examen. Il est important de savoir d'emblée ce qu'il n'est pas : la certification n'est pas obligatoire pour exercer la fonction de DPO, et elle n'est pas exigée pour être désigné auprès de la CNIL.
Qui délivre la certification ?
La CNIL ne fait pas passer l'examen elle-même. Elle agrée des organismes certificateurs, qui doivent aussi être accrédités par le Cofrac pour ce dispositif. La certification est réservée aux personnes physiques : une société ne peut pas être certifiée en tant que telle.
À la date de consultation de la liste de la CNIL, le 5 novembre 2026, cinq organismes sont agréés :
- AFNOR CertificationAgrément valable jusqu'en juillet 2029
- Apave CertificationAgrément valable jusqu'en novembre 2029
- Bureau Veritas Certification FranceAgrément valable jusqu'en janvier 2030
- PECBAgrément valable jusqu'en décembre 2030
- Lexing TechnologiesAgrément valable jusqu'en janvier 2031
Les agréments sont délivrés pour cinq ans. La liste à jour figure sur le site de la CNIL, page « Liste des organismes qui délivrent la certification ».
Les conditions pour se présenter
Le candidat doit justifier de l'une de ces deux situations :
Deux ans d'expérience en protection des données Au moins deux ans d'expérience professionnelle dans des projets, activités ou tâches liés à la protection des données personnelles.
Deux ans d'expérience et 35 heures de formation Au moins deux ans d'expérience professionnelle dans un autre domaine, complétés par une formation d'au moins 35 heures en protection des données.
La CNIL n'oriente pas vers des organismes de formation particuliers.
L'examen
L'épreuve peut se passer à distance si l'organisme certificateur le propose.
La certification est valable trois ans. Pour la renouveler, il faut repasser une épreuve écrite de même format et justifier d'au moins un an d'expérience professionnelle pertinente.
Se former : trois types de parcours
Il n'existe pas une formation officielle, mais plusieurs familles d'offres :
Les formations de préparation
Généralement quelques jours, souvent 35 heures, la durée qui permet de remplir la seconde condition d'accès.
Les certifications professionnelles
Des certifications inscrites au répertoire de France Compétences, délivrées par un organisme ou un réseau (cabinet d'avocats, chambres de commerce). Elles sont distinctes de la certification de la CNIL.
Les diplômes de niveau bac +5
Masters de droit du numérique avec un parcours DPO, diplômes d'université, ou titres de « délégué à la protection des données » inscrits au répertoire national.
Peut-on la financer avec le CPF ?
Le compte personnel de formation (CPF) finance surtout des formations qui mènent à une certification inscrite au répertoire national (RNCP) ou au répertoire spécifique de France Compétences. La certification des compétences du DPO de la CNIL n'est pas elle-même présentée sur Mon Compte Formation, mais certaines formations qui y préparent sont liées à une autre certification inscrite, ce qui les rend finançables.
Au 5 novembre 2026, le catalogue public de Mon Compte Formation compte 15 formations centrées sur le DPO ou le RGPD, proposées par 14 organismes, de 1 200 à 6 000 € TTC.
Ce catalogue ne recense que les formations finançables par le CPF. Les autres, comme les formations de préparation vendues directement aux entreprises, n'y figurent pas.
En résumé
- La certification des compétences du DPO est délivrée par des organismes agréés par la CNIL, et elle n'est pas obligatoire pour être DPO.
- Il faut deux ans d'expérience, en protection des données ou dans un autre domaine avec 35 heures de formation.
- L'examen compte au moins 100 questions, il faut 75 % de bonnes réponses, et la certification vaut trois ans.
- Sur Mon Compte Formation, les formations centrées sur le DPO coûtent de 1 200 à 6 000 €.
Vous cherchez un DPO plutôt que de le devenir ? Consultez le classement des DPO externes ou notre article sur le DPO externalisé.
Sources : CNIL, « La certification des compétences du délégué à la protection des données » et liste des organismes agréés (consultées le 5 novembre 2026) ; CNIL, « Certification des compétences du délégué à la protection des données : la CNIL révise le référentiel » (3 août 2023) ; France Compétences, répertoire spécifique ; Caisse des Dépôts, catalogue Mon Compte Formation (data.gouv.fr, Licence Ouverte 2.0).