RGPD : comment évolue le métier de DPO en 2024 ?

La Délégation Générale à l’Emploi et à la Formation professionnelle (DGEFP) en partenariat avec la CNIL et L’AFCDP vient de dévoiler un observatoire sur la fonction de délégué à la protection des données (DPO). Pour réaliser cette enquête, 3 625 DPO ont été interrogés sur leur métier et leurs pratiques au quotidien. Pour rappel, le rôle du DPO est de mettre en œuvre le RGPD au sein d’un organisme. Le délégué peut être interne (salarié de l’entreprise) ou externe. On fait le point sur les principaux enseignements !

Une forte augmentation des DPO en 5 ans

Premier constat : le nombre de délégués à la protection des données a considérablement augmenté ces dernières années, passant de 21 000 DPO en 2019 à 34 440 en 2024, soit une augmentation de 64 % en 5 ans. À noter qu’il existe trois typologies de DPO : les DPO internes (78 % des répondants), les DPO internes et mutualisés (10 %), les DPO externes (12 %).

Concernant les DPO internes et internes mutualisés, 57 % d’entre eux exercent dans des organisations de moins de 250 salariés (+ 19 points par rapport à 2019). En détail, cette augmentation est notamment marquée pour les structures de petite taille, avec +10 points pour les structures de 1 à 9 personnes, et +9 points pour les structures de 10 à 49 personnes.

Toutefois, il est à noter que la part des DPO dans les grandes structures est la plus conséquente, avec un quart des DPO (25,5 %) qui travaillent dans des entreprises de plus de 1 000 salariés.

Voici quelques statistiques intéressantes sur les profils des DPO :

• 75 % des délégués à la protection des données exercent dans une structure qui était dans l’obligation de désigner un DPO,
• 30 % des DPO exercent en Île-de-France,
• La parité homme/femme est quasiment atteinte (51 % de femmes DPO contre 49 % d’hommes),
• 60 % des DPO ont suivi une formation supérieure (master ou doctorat),
• 69 % des DPO sont âgés de plus de 40 ans,
• 85 % des DPO internes et mutualisés exercent leur fonction à temps partiel, en plus d’une autre fonction,
• 74 % des DPO travaillent seuls,
• 63 % des DPO ne disposent d’aucun budget.

Des DPO aux domaines d’expertise variés

Concernant les DPO internes et mutualisés (soit 78 % des DPO), la tendance est à la diversité : en 2024 , la moitié des délégués (51 %) proviennent d’autres domaines d’expertise que l’informatique ou le juridique. Une augmentation marquée qui atteint +16 points par rapport à 2019. Parmi les autres domaines d’expertise des DPO :

• Administratif, finance et comptabilité : pour 35 % des DPO,
• Qualité, conformité et audit : pour 16 % des DPO,
• Marketing, vente et communication : pour 10 % des DPO,
• Profils divers : pour 39 % des DPO.

L’enquête indique que l’essor des profils diversifiés est à mettre en relation avec l’augmentation des DPO dans les petites structures, qui ne disposent pas nécessairement d’un service juridique ou informatique.

Concernant le 49 % des DPO issus du domaine informatique ou juridique, la répartition s’effectue ainsi : 22 % sont issus du domaine d’expertise informatique, et 27 % du domaine d’expertise juridique.

Quel profil pour les DPO externes ?

En France, les délégués à la protection des données externes, qui sont indépendants des entreprises dans lesquels ils interviennent, représentent 12 % des DPO. Près d’un quart des DPO externes (24 %) disposent de 10 ans d’expérience au minimum concernant la conformité Informatique et Libertés.

Voici quelques statistiques à retenir concernant les DPO externes :

• 38 % des DPO externes proviennent du domaine juridique, et 24 % du domaine informatique,
• 46 % travaillent en équipe, et 77 % des DPO sont membres d’une association ou en lien avec d’autres DPO,
• 79 % d’entre eux ont suivi une formation Informatique et Libertés et/ou RGPD depuis 2016.
• 63 % des clients des DPO externes sont des entreprises privées.