Guide d'achat
Comment choisir son DPO externalisé ?
Le marché du DPO externalisé s'est beaucoup élargi : logiciels de conformité automatisés, cabinets juridiques classiques, offres hybrides IA + juristes. Voici une grille de 6 critères concrets pour comparer sérieusement, quel que soit le prestataire que vous retenez au final.
Un DPO externalisé, ce n'est pas qu'un logiciel.
Le RGPD (art. 37) autorise explicitement de confier la fonction de délégué à la protection des données à un prestataire externe, personne physique ou morale. Mais derrière l'appellation « DPO externalisé », les offres recouvrent des réalités très différentes : un simple outil de génération de documents, un cabinet d'avocats facturé à l'heure, ou une solution combinant automatisation et juristes. Le bon choix dépend de votre volume de traitements, de votre secteur, et de ce que vous attendez vraiment en cas de contrôle ou d'incident.
Les 6 critères ci-dessous s'appliquent à n'importe quel prestataire, pas seulement à VIGIL — l'objectif est de vous aider à poser les bonnes questions, même si vous finissez par choisir ailleurs.
6 critères à vérifier avant de signer.
1. Une vraie compétence juridique validée
Un logiciel qui génère des modèles de documents ne remplace pas un avis sur un cas sensible : réponse à la CNIL, clause de sous-traitance atypique, AIPD complexe. Demandez qui, humainement, valide ces réponses.
Chez VIGIL : une IA juridique souveraine traite les cas courants H24, et des juristes de magistère (Sorbonne, Assas) ou normaliens (ENS) interviennent sur les cas sensibles.
2. Une réactivité réelle, pas seulement annoncée
Un délai de réponse flou (« sous quelques jours ») pèse lourd le jour d'un contrôle ou d'une violation de données à notifier sous 72h. Vérifiez si la disponibilité est H24 ou limitée aux horaires ouvrés, et ce qui est garanti par écrit.
Chez VIGIL : l'IA répond H24 aux questions courantes ; le juriste est mobilisable selon la formule souscrite, sans attendre un rendez-vous.
3. Une facturation claire, sans zone grise
Forfait figé qui ne couvre rien au-delà d'un certain volume, facturation horaire imprévisible, ou abonnement dont personne ne sait ce qu'il inclut réellement : demandez ce qui est compris et ce qui est facturé en plus.
Chez VIGIL : la partie juriste est facturée au temps réellement passé, avec un volume d'heures inclus selon la formule — jamais de forfait caché.
4. La couverture RGPD ET IA Act
Beaucoup de DPO externalisés classiques ne couvrent que le RGPD, alors que la majorité des entreprises utilisent déjà un outil d'IA (chatbot, logiciel RH, assistant de rédaction). Le règlement IA Act impose des obligations propres, distinctes du RGPD.
Chez VIGIL : l'accompagnement couvre RGPD et IA Act, avec une offre dédiée de mise en conformité IA. Voir notre page IA Act.
5. Une expérience sur votre secteur
Un cabinet médical, un cabinet d'avocats ou une association n'ont pas les mêmes enjeux de données sensibles qu'un e-commerçant. Demandez si le prestataire a déjà traité des cas comparables au vôtre.
Chez VIGIL : des accompagnements dédiés existent pour plusieurs secteurs, par exemple cabinets médicaux, cabinets d'avocats ou e-commerce.
6. Les conditions d'engagement et de sortie
Durée d'engagement, préavis de résiliation, récupération de votre registre et de votre documentation en fin de contrat : ces conditions doivent être lisibles avant la signature, pas découvertes après.
Chez VIGIL : l'engagement est de 12 mois, affiché clairement dès le départ, comme pour la plupart des prestataires sérieux du secteur — sans surprise sur la durée ni sur le contenu des formules.
Les ordres de grandeur du marché.
DPO interne
~70 000€/an
Recrutement, charges sociales, congés, turnover à gérer.
Cabinet juridique
dès 1 500€/mois
Facturation horaire classique, souvent sans outil d'IA intégré.
VIGIL
dès 99€/mois
IA H24 + juriste de magistère mobilisable selon la formule.
Détail des trois formules (Bouclier, Confiance, Sérénité) sur la page tarifs. Le détail de nos prestations est visible sur la page fonctionnalités.
Envie de tester la grille sur notre propre offre ?
15 minutes suffisent pour évaluer votre situation et voir si VIGIL répond à ces 6 critères pour votre cas précis. Voir aussi nos tarifs.
Faire le point avec nousContenu à visée informative, à jour au moment de sa rédaction. Il ne constitue pas un conseil juridique personnalisé au sens de la loi n°71-1130 du 31 décembre 1971 — chaque situation mérite une analyse dédiée.