Exercer la fonction de délégué à la protection des données, ce n’est pas connaître le RGPD : c’est savoir désigner un DPO, tenir un registre des activités de traitement, conduire une analyse d’impact, gérer une violation de données et rendre compte à l’autorité de contrôle. NexGenio propose cette formation en e-Learning français, en vingt sections que vous suivez à votre rythme. Vous choisissez votre examen au moment de l’achat : celui de PECB, reconnu à l’international, ou celui aligné sur le référentiel de certification des compétences du DPO de la CNIL, propre au marché français.
Vous hésitez ? Le détail des deux examens figure plus bas. Contactez-nous avant d’acheter si vous n’êtes pas sûr du parcours qui correspond à votre situation.
Le RGPD — règlement général sur la protection des données, règlement (UE) 2016/679 — impose à de nombreux organismes de désigner un délégué à la protection des données. Le DPO informe et conseille le responsable de traitement et le sous-traitant, contrôle le respect du règlement, et coopère avec l’autorité de contrôle — en France, la CNIL.
C’est une fonction opérationnelle, pas théorique. Elle suppose de savoir tenir un registre des activités de traitement, écrire une politique de protection des données, conduire une analyse d’impact relative à la protection des données, instruire une violation de données à caractère personnel dans les délais, mener un audit interne et rendre compte. La formation couvre ce métier dans son ensemble, en vingt sections, et le relie aux cadres connexes que sont l’ISO/IEC 27701 et l’ISO/IEC 29134.
La formation est structurée en sections vidéo et non en journées de classe. Chaque section dure au plus une vingtaine de minutes.
Consulter la brochure PECB de la formation (PDF, en français) →
Il s’agit d’une seule et même formation : mêmes sections, mêmes supports, même plateforme. Ce que vous choisissez au moment de l’achat, c’est l’examen que vous passerez — et donc le titre auquel vous pourrez prétendre. Les deux satisfont pleinement au programme d’examen et de certification de PECB ; ils diffèrent par le référentiel auquel ils se rattachent et donc par la reconnaissance qu’ils apportent.
Le choix habituel pour une carrière internationale ou un employeur hors de France. Trois domaines de compétence :
Le choix pertinent sur le marché français, où la certification des compétences du DPO selon le référentiel de la CNIL est largement reconnue par les employeurs. Trois domaines de compétence :
La CNIL — Commission nationale de l’informatique et des libertés — est l’autorité française de protection des données. Elle publie le référentiel de certification des compétences du DPO et agrée les organismes habilités à certifier selon ce référentiel ; la certification est délivrée par l’organisme certificateur, non par la CNIL, et non par NexGenio.
Vous obtenez un seul titre : celui qui correspond à la formule que vous avez achetée. L’achat détermine l’examen, et l’examen détermine le titre. Les deux tableaux ci-dessous décrivent les deux parcours ; seul celui de votre formule vous concerne. Un certificat vous est délivré si vous remplissez l’ensemble des exigences du titre visé.
Si vous avez acheté « eLearning + examen PECB ». Deux niveaux, selon votre expérience. Le niveau Provisional s’obtient sans expérience ; le titre complet demande cinq ans de carrière dont deux en protection des données.
| Certification | Expérience professionnelle | Expérience en protection des données |
|---|---|---|
| PECB Certified Provisional Data Protection Officer | Aucune | Aucune |
| PECB Certified Data Protection Officer | 5 ans (dont 2 en protection des données) | 300 heures au total |
Si vous avez acheté « eLearning + examen CNIL ». Un seul titre, et deux voies d’accès. Dans les deux cas, le socle est le même : au moins deux ans d’expérience professionnelle. Voie 1 — ces deux ans portent sur des projets, activités ou tâches liés aux missions du DPO, et aucune formation supplémentaire n’est exigée. Voie 2 — ces deux ans relèvent de tout autre domaine, et s’y ajoutent 35 heures de formation en protection des données personnelles reçues auprès d’un organisme de formation. Les 35 heures ne remplacent pas l’expérience : elles complètent la voie non spécialisée.
| Certification | Expérience professionnelle | Expérience en protection des données |
|---|---|---|
| Délégué à la protection des données certifié conformément au référentiel de certification des compétences du DPO de la CNIL | Minimum 2 ans | Voie 1 — ces 2 ans portent sur des projets, activités ou tâches liés aux missions du DPO. Voie 2 — ces 2 ans relèvent de tout autre domaine, et s’y ajoutent 35 heures de formation en protection des données personnelles reçues auprès d’un organisme de formation. |
Les deux parcours supposent la signature du code de déontologie de PECB. Les titres ne sont pas cumulables par un seul achat : obtenir les deux suppose de passer les deux examens, donc d’acheter les deux formules. Le candidat qui ne remplit pas encore les conditions d’expérience peut passer l’examen : c’est la demande de titre qui est soumise à ces conditions, et elle peut être faite plus tard.