Une PME doit-elle obligatoirement désigner un DPO ?

Pas systématiquement. La désignation est légalement obligatoire (article 37 du RGPD) uniquement si l'activité principale de l'entreprise implique un suivi régulier et systématique à grande échelle des personnes, ou un traitement à grande échelle de données sensibles ou judiciaires. La plupart des PME classiques n'entrent pas dans ce cadre, mais le RGPD reste applicable dès qu'un fichier clients, prospects ou salariés existe.

Combien coûte un DPO externalisé pour une PME ?

Un DPO interne coûte environ 70 000€ par an. Un cabinet juridique facture généralement à partir de 1 500€ par mois. Des solutions de DPO externalisé combinant IA et juristes, comme VIGIL, démarrent à partir de 99€ HT par mois.

Guide PME & RGPD

DPO externalisé
pour PME.

Clients, prospects, candidats, salariés : une PME traite des données personnelles au quotidien, souvent sans DPO ni juriste dédié. Voici ce que dit le RGPD, et comment s'en occuper sans recruter à temps plein.

La question qu'on nous pose le plus

Une PME doit-elle obligatoirement avoir un DPO ?

Pas systématiquement. La désignation d'un DPO est légalement obligatoire (article 37 du RGPD) quand l'activité principale de l'entreprise implique :

✓ un suivi régulier et systématique à grande échelle des personnes (ex. scoring, profilage publicitaire, géolocalisation) ;
✓ un traitement à grande échelle de données sensibles (santé, biométrie — ex. e-santé, RH avec données médicales) ou judiciaires.

Beaucoup de PME classiques (commerce, services, artisanat) ne remplissent pas ces critères et n'ont donc pas d'obligation légale de désignation. Mais le RGPD s'applique quand même dès que vous gérez un CRM clients, un fichier de candidatures ou un site avec cookies : registre, information des personnes, contrats avec vos sous-traitants (hébergeur, CRM, outil RH) restent exigés. Et en cas de contrôle CNIL, l'absence de DPO n'exonère de rien.

Combien coûte un DPO externalisé ?

Trois façons de s'en occuper.

DPO interne

~70 000€/an

Recrutement, charges, congés — dur à justifier sous un certain seuil d'effectif.

Cabinet juridique

dès 1 500€/mois

Facturation horaire, délais de réponse, pas d'IA intégrée.

VIGIL

dès 99€/mois

IA H24 + juriste de magistère joignable sur demande.

Détail complet des offres sur la page tarifs.

Au quotidien

Ce qu'on prend en charge pour une PME.

Les mêmes chantiers reviennent, quel que soit votre secteur.

CRM clients & prospects

Registre des traitements, durées de conservation, base légale de la prospection.

RH & candidatures

Cadrage des données salariés et candidats, y compris les outils de tri de CV.

Site web & cookies

Bandeau de consentement conforme, traceurs tiers, politique de confidentialité.

Sous-traitants

Contrats de sous-traitance (hébergeur, CRM, paie) à jour et conformes à l'article 28.

Envie d'y voir clair pour votre entreprise ?

15 minutes suffisent pour savoir si vous êtes concerné et par où commencer.

Faire le point avec nous

Contenu à visée informative, à jour au moment de sa rédaction. Il ne constitue pas un conseil juridique personnalisé au sens de la loi n°71-1130 du 31 décembre 1971 — chaque situation mérite une analyse dédiée.

DPO externalisépour PME.