Logiciel RGPD ou délégué à la protection des données ? Guide de décision pour les PME

La question que nous posent le plus fréquemment les PME européennes de 20 à 200 salariés n'est pas une question de fonctionnalités — c'est celle-ci : Ai-je vraiment besoin d'un logiciel, ou devrais-je simplement désigner un délégué à la protection des données externe ?

La réponse honnête : dans de nombreux cas, vous avez besoin des deux — mais dans un ordre différent de ce que la plupart des entreprises imaginent.

Quand la désignation d'un DPD est légalement obligatoire (Art. 37 RGPD)

L'obligation de désigner un délégué à la protection des données découle de trois situations prévues par l'article 37 du RGPD :

1. Vous êtes une autorité publique ou un organisme public — indépendamment de votre taille.

2. Votre activité principale consiste à effectuer, à grande échelle, un suivi régulier et systématique des personnes concernées (par exemple : services de tracking, adtech, profilage à grande échelle).

3. Votre activité principale consiste à traiter à grande échelle des catégories particulières de données au sens de l'article 9 (données de santé, données biométriques, opinions politiques, convictions religieuses, etc.) ou des données relatives à des condamnations pénales.

Précision importante sur le droit français : En France, il n'existe pas de seuil d'effectif comparable au seuil de 20 personnes prévu par le droit allemand (BDSG). L'obligation de désigner un DPD découle uniquement des critères de l'article 37 du RGPD, selon les lignes directrices de la CNIL. Une PME française de 150 salariés traitant des données RH classiques n'est donc pas automatiquement tenue de désigner un DPD, contrairement à ce qu'imposerait le droit national allemand dans une situation comparable. Si vous exercez votre activité dans plusieurs États membres, vérifiez les éventuelles exigences nationales propres à chaque pays.

Si aucune de ces situations ne s'applique à votre organisation, vous n'êtes pas obligé de désigner un DPD — même avec 200 salariés.

Le coût d'un DPD externe

Un délégué à la protection des données externe qualifié coûte typiquement en France :

| Taille de l'entreprise | Fourchette mensuelle | |---|---| | 10–50 salariés | 200–500 € | | 50–200 salariés | 400–1 200 € | | 200–500 salariés | 800–2 500 € |

À cela s'ajoutent les frais d'installation initiaux (typiquement 1 000 à 3 000 €) et les coûts de gestion des incidents en dehors du forfait de base.

Ce que coûte et apporte un logiciel RGPD

Un logiciel de conformité RGPD couvre les flux de travail opérationnels essentiels qu'un DPD accompagne mais ne remplace pas :

• Registre des activités de traitement (Art. 30)
• Analyse d'impact relative à la protection des données (AIPD, Art. 35)
• Gestion des demandes d'exercice des droits (accès, effacement, rectification) avec suivi du délai de 30 jours
• Contrats de sous-traitance et registre des fournisseurs
• Notification des violations de données à la CNIL (Art. 33, délai de 72 heures)
• Supports de formation pour les salariés

EuroComply Pro (149 €/mois) couvre l'ensemble de ces flux de travail. Cela représente une économie potentielle de 250 à 1 050 €/mois par rapport à un DPD externe — lorsque la désignation n'est pas obligatoire.

Matrice de décision

| Situation | Recommandation | |---|---| | Obligation de désigner un DPD selon l'art. 37 RGPD | Désigner un DPD + logiciel pour la documentation opérationnelle | | Pas d'obligation, mais traitement complexe (ex. données de santé) | DPD ou consultant certifié + logiciel | | Pas d'obligation, traitement B2B standard | Logiciel RGPD suffisant | | Pas d'obligation, données simples | Logiciel RGPD suffisant | | Violation de données ou demande d'une autorité de contrôle (CNIL) | Recourir à un conseil juridique — indépendamment du logiciel ou du DPD |

Conclusion

Lorsqu'aucune obligation de désignation ne s'applique à votre organisation et que vos données ne comprennent pas de traitement à grande échelle de catégories particulières, le logiciel RGPD constitue le choix le plus économique et souvent le plus efficace — car il industrialise le processus de conformité pour toute votre équipe, au lieu de le déléguer à une seule personne.

Si vous êtes soumis à l'obligation de désignation : logiciel et DPD ne s'excluent pas. Un bon DPD saura apprécier le logiciel, car il lui épargne le travail opérationnel et lui fournit un registre des traitements structuré.

Identifiez vos principaux écarts de conformité avec le vérificateur de conformité RGPD d'EuroComply — en moins de 10 minutes, gratuitement.

---

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Pour toute question de conformité spécifique, consultez un conseiller qualifié en protection des données ou un avocat spécialisé.