Données
Le marché du DPO externe en 2026, en chiffres
Combien d'organismes confient leur DPO à un prestataire, dans quels secteurs et quelles régions, et qui sont les prestataires. Les chiffres du fichier de la CNIL.
La CNIL publie la liste de tous les organismes qui ont désigné un délégué à la protection des données (DPO), avec le nom de la personne ou de la société désignée. C'est la seule source publique qui permette de mesurer le recours aux DPO externes en France. Voici ce qu'elle montre au 5 novembre 2026. Tous les chiffres de cette page sont recalculés chaque semaine.
Un recours stable à l'externalisation
Depuis 2019, la part des désignations confiées à une personne morale extérieure (un prestataire, un cabinet ou une structure de mutualisation) reste comprise entre 34 et 46 % selon les années. Elle était plus basse en 2018, l'année d'entrée en application du RGPD : 28 %.
Sur l'ensemble du fichier, 60 % des désignations portent sur une personne physique, salariée de l'organisme ou indépendante.
Des écarts très forts selon les secteurs
Le recours à un DPO externe dépend surtout du secteur. Il est majoritaire dans le secteur public (70 %), où les collectivités mutualisent souvent leur DPO, et chez les avocats, notaires et experts-comptables (69 %), porté notamment par ADNOV, une société désignée surtout par des offices notariaux, qui figure parmi les prestataires les plus désignés. Il concerne près d'une désignation sur deux dans la santé (47 %).
À l'inverse, la banque et l'assurance (13 %) et l'enseignement (15 %) désignent surtout en interne.
L'Île-de-France externalise le moins
Rapportée à la région de l'organisme qui désigne, la part des DPO externes va de 22 % en Île-de-France à 50 % en Bretagne. Le fichier ne dit pas pourquoi. Il ne donne ni la taille des organismes ni le temps consacré à la fonction, ce qui empêche d'aller plus loin sans hypothèse.
Un marché fragmenté, mais quelques acteurs dominent
1 309 sociétés privées ont déjà été désignées DPO par au moins un autre organisme. La plupart n'en ont que quelques-uns, et ce total inclut aussi des sociétés désignées par d'autres sociétés de leur propre groupe. Seules 250 comptent au moins 10 clients.
L'activité récente est plus concentrée : au cours des 12 derniers mois, les 10 prestataires les plus désignés ont réalisé 38 % des 3 571 désignations confiées à des sociétés privées. Voici les 10 premiers de notre classement, établi sur cette même période :
- Dipeeospécialiste DPO et RGPD · 224 désignations en 12 mois
- Data Vigi Protectionspécialiste DPO et RGPD · 219 désignations en 12 mois
- ADNOVréseau sectoriel · 201 désignations en 12 mois
- Block I.T171 désignations en 12 mois
- Cabinet GAIA RGPDspécialiste DPO et RGPD · 143 désignations en 12 mois
- DPO Consultingspécialiste DPO et RGPD · 115 désignations en 12 mois
- Data Comply One (ex Mission RGPD)informatique · 115 désignations en 12 mois
- Akalmi69 désignations en 12 mois
- ID.LOGISMinformatique · 59 désignations en 12 mois
- Anaxia Conseilspécialiste DPO et RGPD · 49 désignations en 12 mois
Parmi les 151 prestataires de notre classement dont le métier a été identifié, 68 sont des cabinets spécialisés en DPO et RGPD, 37 des cabinets d'avocats et 30 des sociétés informatiques.
Ce que coûte un DPO externe
Parmi les prestataires de notre classement, 11 affichent un tarif d'entrée sur leur site, de 40 à 250 € par mois. Les autres travaillent sur devis. Le détail est sur la page des tarifs et dans notre article sur le DPO externalisé.
Les limites de ces chiffres
Le fichier de la CNIL compte des désignations, pas des contrats en cours. Il ne signale pas les fins de mission : un organisme qui a changé de prestataire peut y apparaître deux fois. Le secteur et la région sont ceux que l'organisme a déclarés. Le fichier ne recense enfin que les organismes qui ont désigné un DPO, pas ceux qui auraient dû le faire.
En résumé
- Environ 4 désignations sur 10 vont à une structure extérieure, une part stable depuis 2019.
- L'externalisation est majoritaire dans le secteur public et chez les professions juridiques et comptables, rare dans la banque, l'assurance et l'enseignement.
- Le marché compte 1 309 sociétés désignées, mais les 10 premières réalisent 38 % des désignations récentes.
Pour comparer les prestataires, consultez le classement des DPO externes, les classements par secteur ou par région, et la méthode utilisée.
Source : CNIL, fichier des organismes ayant désigné un délégué à la protection des données (data.gouv.fr, Licence Ouverte 2.0), extraction du 5 novembre 2026. Calculs comparatif-dpo.fr : une désignation est dite externe quand la personne désignée est une personne morale dont le numéro SIREN diffère de celui de l'organisme. Les « sociétés privées désignées » excluent les structures publiques de mutualisation.