DPO externalisé : ce que coûtent les offres publiées, et qui détient vraiment les 44 859 mandats

Cette page croise les prix affichés par des prestataires (consultés le 24 septembre 2026) avec le registre CNIL des désignations. Elle ne donne aucun conseil juridique. L'article 37 du RGPD autorise le DPO à « exercer ses missions sur la base d'un contrat de service » (§6) et à agir pour des organismes représentatifs (§4).

Les prix publiés : 150 à 750 € HT/mois (n = 3)

Trois prestataires affichent une grille mensuelle HT le jour du relevé : Dipeeo, Lexagone et HOPE (Mon Expert RGPD). La fourchette 150 à 750 € HT/mois est celle de ces grilles (bornes Lexagone BASIC et PREMIUM, « à partir de »). Ce n'est pas une médiane : l'effectif n = 3 est sous le plancher de cinq observations retenu ailleurs sur ce site pour publier une médiane.

Les neuf prestataires ci-dessous sont ceux dont le SIREN (ou un rapprochement par dénomination) a été croisé avec le registre. Mandats = désignations où le prestataire est l'organisme désigné.

* SIREN rapproché par la dénomination dans le registre, faute de SIREN lu sur le site du prestataire. Télécharger ce tableau en CSV (UTF-8, séparateur virgule).

Dipeeo, Lexagone et HOPE cumulent 807 mandats (1,8 % des 44 859). Data Vigi Protection et DPO Consulting, sans grille sur la page consultée, en cumulent 2 129. Plus le prestataire est gros, moins il affiche son prix le jour du relevé.

L'engagement pèse autant que le tarif d'appel. Agence RGPD impose 36 mois « identique pour les trois offres ». Appliqué au Starter Dipeeo (220 € HT/mois), 36 mois représentent 7 920 € HT : le comparatif utile est le coût total sur la durée.

Ordre de grandeur jours × taux (illustratif, deux prestataires distincts) : 7,5 jours/an en médiane chez Silexo [10] × 7 h × 120 € HT/h chez Agence RGPD [9] = 6 300 € HT/an, soit 525 € HT/mois. Pour la plage 4,75 à 12,5 jours : 3 990 à 10 500 € HT/an. Le résultat tombe entre Dipeeo Pro (5 280 €/an) et Business (7 920 €/an) : c'est un recoupement de cohérence, pas un tarif affiché.

Pour situer ces forfaits mensuels face au coût d'une mission de conseil au TJM, voir le coût d'une mission de cabinet (Free-Work, septembre 2026).

Qui détient les 44 859 mandats

ADNOV détient 4 912 mandats (dont 4 351 organismes clients en NAF 6910Z). Sa page se présente comme fournisseur de « solutions digitales pour professions réglementées » [17]. Viennent ensuite l'Union nationale ADMR (2 483) et ID.LOGISM (1 132, dont 1 055 clients en NAF 4778A). Ce sont des réseaux sectoriels, schéma prévu par l'article 37 §4 du RGPD [5]. Côté public, centres de gestion et syndicats informatiques portent la part d'externe à 74,0 % en section NAF O.

Le marché ouvert des cabinets pèse bien moins que le total des 44 859. On compte 2 198 organismes DPO distincts ; 1 277 (58 %) n'ont qu'un mandat ; la médiane est de 1 mandat par organisme ; 86 en ont 100 ou plus. Les 10 premiers détiennent 35,4 % des mandats. Dans les secteurs marchands seuls : 1 654 prestataires distincts.

Hors administrations (section O exclue) : 26 179 / 85 531 = 30,6 %. Secteurs marchands (A à N et R) : 17 200 / 59 446 = 28,9 %. Hors NAF 6910Z (où ADNOV pèse 4 351 mandats) : 22,7 %.

Écart avec le rapport annuel CNIL : le registre compte 111 560 lignes (juillet 2026) contre 109 249 organismes recensés fin 2025 [2]. Les deux chiffres ne sont pas substituables : le fichier compte des lignes, et 10 947 n'ont pas de SIREN désignant.

Dynamique par année de désignation (part personne morale) : 28,7 % (2018), 47,5 % (2019), 42,7 % (2022), 48,8 % (2024), 41,8 % (2025), 41,4 % (2026 au 06/07). Nouvelles désignations personne morale hors administration en 2025 et 2026 : 4 968. En tête : ADNOV 315, Dipeeo 296, Data Vigi Protection 270, Block I.T 264, DPO Consulting 143, Mission RGPD 121.

Le contre-exemple « ~11 % » : part de personnes, pas d'organismes

Les enquêtes métier comptent des personnes : 417 externes sur 3 625 répondants en 2024 [3], 11 % des 2 390 répondants en 2025 [4]. Un DPO externe sert plusieurs organismes. Compté en désignations, l'externe pèse 40,2 % [1]. Les guides qui écrivent « seuls ~11 % sont externalisés » [14] répondent à « qui sont les DPO », pas à « comment les organismes s'organisent ». Les deux chiffres sont vrais ; l'unité de compte change.

Les pages concurrentes qui citent 800-1 200 €/jour ou « en moyenne autour de 1 500 € par mois » sans source primaire ne sont pas reprises ici. Aucune de celles relevées ne croise un prix avec le poids du prestataire dans le registre CNIL.

Recoupement : ce que prévoient les marchés publics

Les marchés publics de DPO externalisé ne sont pas la réponse de tête pour une PME. Ils servent de repère. Sur les Données essentielles de la commande publique (notifications du 01/01/2024 au 24/09/2026), après exclusions (formation, accompagnement du DPO interne, centrales d'achat, plafonds ≥ 1 M€, durée < 12 mois), n = 46 marchés retenus [13].

• Médiane annualisée : 26 781 € HT/an (≈ 2 232 €/mois ; montants souvent plafonds ou estimés).
• Premier quartile : 11 169 € ; troisième quartile : 47 300 €.
• Durée médiane : 48 mois.

Rapport à Dipeeo Business (7 920 €/an) : ×3,4. Ces acheteurs sont des collectivités, des hôpitaux et des groupements de commandes, souvent pour plusieurs entités. Ce n'est pas une équivalence avec un forfait PME. Pour d'autres médianes d'attribution publique (AMOA, transformation), voir les chiffres clés du marché.

Méthode et limites

Fichier source : registre CNIL « Organismes ayant désigné un(e) DPD/DPO », mise à jour du 06/07/2026, 111 560 lignes, consulté le 24/09/2026 [1]. Calculs reproductibles (scripts du relevé). Prix : pages des prestataires consultées le 24/09/2026 ; montants HT, souvent « à partir de » ; neuf prestataires vérifiés.

• Personne physique ≠ interne : un indépendant désigné en nom propre apparaît en personne physique. Les 40,2 % sont un plancher.
• Fraîcheur : le jeu est annoncé mensuel, dernière mise à jour 06/07/2026. Les désignations de juillet à septembre 2026 manquent.
• Écart avec le rapport annuel : 111 560 lignes (juillet 2026) contre 109 249 organismes (fin 2025) [2]. Le fichier compte des lignes ; 10 947 n'ont pas de SIREN désignant. Les deux chiffres ne sont pas substituables.
• Pas de taille d'entreprise dans le fichier : impossible d'isoler les PME sans jointure SIRENE (non faite).
• Secteur = section NAF de l'organisme désignant. La règle « réseau sectoriel » (≥ 70 % des clients dans un même code NAF) est documentée dans le script de calcul.
• Doublons de dénomination : quelques mandats sans SIREN désigné (par exemple 4 lignes « DATA VIGI PROTECTION » sans SIREN) ne sont pas agrégés au SIREN. L'effet est négligeable sur les rangs.
• Prix : montants « à partir de », HT, périmètres différents d'un prestataire à l'autre ; pages non datées par leurs éditeurs (consultation : 24/09/2026). Seuls neuf prestataires ont été vérifiés.
• DECP : montants souvent plafonds ou estimés (accords-cadres). Onze exclusions listées dans le jeu qualifié. Acheteurs publics multi-entités, jamais des PME.
• « Aucun prix trouvé » signifie « aucun prix sur la page consultée le 24/09/2026 ».

Cette page n'est pas un conseil juridique ni une recommandation de prestataire. Pour formaliser un besoin au-delà du DPO (périmètre, données, réversibilité), le cahier des charges de transformation numérique reste le document de consultation. Pour choisir un cabinet d'exécution, les sept questions avant de signer et la page conseil IA (conformité dès l'architecture) complètent le parcours.

Autres relevés datés

• Coût d'une mission de cabinet (TJM Free-Work, médianes DECP AMOA, 19 septembre 2026)
• Coût d'une transformation digitale (médiane 140 000 €, n = 45, 23 septembre 2026)
• Études de cas des Big 4 (relevé du 14 août 2026)
• Chiffres clés du marché (hub des séries datées)

Sources

1. CNIL, jeu « Organismes ayant désigné un(e) délégué(e) à la protection des données (DPD/DPO) », data.gouv.fr, licence ouverte v2. Page du jeu ; CSV du 06/07/2026. Consulté le 24/09/2026.
2. CNIL, Rapport annuel 2025, p. 28, publié le 18/05/2026. PDF ; annonce. Consulté le 24/09/2026.
3. CNIL, observatoire DPO 2024, 01/07/2024. Page. Consulté le 24/09/2026.
4. CNIL / DGEFP / Afpa / AFCDP, « Les DPO à l'heure de l'IA, enquête 2025 ». PDF ; annonce du 03/07/2026. Consulté le 24/09/2026.
5. Règlement (UE) 2016/679 (RGPD), article 37. EUR-Lex, JO du 04/05/2016. Consulté le 24/09/2026.
6. Dipeeo, tarifs. dipeeo.com/tarifs. Non daté, consulté le 24/09/2026.
7. Lexagone, tarifs. lexagone.fr/tarifs. Non daté, consulté le 24/09/2026.
8. HOPE (Mon Expert RGPD), tarifs. monexpertrgpd.com/tarifs. Non daté, consulté le 24/09/2026.
9. Agence RGPD, offres. agencergpd.eu/nos-offres. Non daté, consulté le 24/09/2026.
10. Silexo, « DPO externe ». silexo.fr/dpo-externe. Donnée « au 7 septembre 2026 », consulté le 24/09/2026.
11. Data Vigi Protection, offres. datavigiprotection.fr/nos-offres. Consulté le 24/09/2026.
12. DPO Consulting, tarifs. dpo-consulting.fr/…/tarifs. Consulté le 24/09/2026.
13. DECP, data.economie.gouv.fr : decp-2022-marches-valides (maj 22/09/2026) et decp-v3-marches-valides (maj 08/08/2026). Relevé le 24/09/2026.
14. Leto (contre-exemple cité, source secondaire) : « DPO externe ou DPO interne », 29/05/2026. Consulté le 24/09/2026.
15. Mon DPO Externe. mon-dpo-externe.com. Consulté le 24/09/2026.
16. Virtual DPO. virtual-dpo.fr/…/dpo-externalise. Consulté le 24/09/2026.
17. ADNOV. adnov.fr. Consulté le 24/09/2026.

Vous préparez une consultation et vous voulez confronter votre budget à ces références ? Décrivez votre besoin : un spécialiste vous répond sous 24 h.