Juridique · Organisation ✳ mise à jour le 8 septembre 2026

Juriste cyber / DPO

Aussi appelé : Délégué à la protection des données (DPO), Data Protection Officer, Juriste protection des données, Juriste numérique et cybersécurité, Juriste conformité NIS 2 / DORA, Privacy officer.

Il traduit le droit (RGPD, NIS 2, DORA, droit pénal du numérique) en obligations concrètes pour l'organisation, et s'assure qu'elles sont tenues.

Ce que fait vraiment un juriste cyber / dpo

• Tenir le registre des traitements de données personnelles et conseiller sur chaque nouveau traitement
• Réaliser ou piloter les analyses d'impact (AIPD) sur les traitements sensibles
• Gérer les violations de données : qualification, notification à la CNIL sous 72 heures, information des personnes concernées
• Répondre aux demandes d'exercice de droits (accès, effacement, opposition)
• Rédiger et relire les clauses contractuelles : sous-traitance, transferts hors Union européenne, contrats de prestations de sécurité
• Suivre la réglementation cyber : NIS 2, DORA, Cyber Resilience Act, doctrine de la CNIL et de l'ANSSI
• Former et sensibiliser les équipes métiers, RH, marketing et informatique
• Être le point de contact de la CNIL et documenter la conformité (principe de responsabilité)

Journée type

9 h : point hebdomadaire avec le RSSI sur les incidents de la semaine, dont un mail envoyé à la mauvaise liste de destinataires ; qualification : pas de notification à la CNIL, mais documentation et rappel aux équipes. 10 h : relecture des clauses de sous-traitance d'un nouvel outil RH hébergé aux États-Unis. 11 h 30 : atelier AIPD avec le marketing sur un projet de scoring client. 14 h : réponse à trois demandes d'accès. 15 h : préparation d'une session de sensibilisation pour les nouveaux arrivants. 16 h 30 : veille : nouvelle délibération de la CNIL, transposition de NIS 2, mise à jour de la note interne.

Faut-il savoir coder ?

Non. Il faut en revanche comprendre comment les données circulent : où elles sont stockées, qui y accède, comment elles sont sauvegardées et chiffrées. Un DPO qui ne sait pas dialoguer avec la DSI ne peut pas faire son travail.

Les profils qui réussissent

Les juristes d'entreprise, avocats et assistants juridiques : ils maîtrisent déjà l'analyse de textes, la rédaction de clauses et le raisonnement par le risque. Les anciens responsables conformité, contrôle interne ou qualité : gestion de registres, de preuves et d'audits. Les profils RH ou marketing qui ont manipulé beaucoup de données personnelles et connaissent les usages réels. Les chefs de projet SI qui veulent basculer vers la gouvernance. Traits utiles : rigueur documentaire, pédagogie, diplomatie, capacité à trancher sans bloquer le métier. Pour un grand débutant sans bagage juridique, le poste passe par un diplôme (DU ou master) : l'accessibilité est meilleure pour les reconversions depuis le droit, la conformité ou la qualité.

Compétences transférables

• Lecture, interprétation et application de textes réglementaires
• Rédaction contractuelle et relecture de clauses
• Tenue de registres, gestion de preuves, culture de l'audit (conformité, qualité, contrôle interne)
• Pédagogie et animation de sessions de sensibilisation (formation, RH)
• Gestion de projet transverse avec des interlocuteurs non juristes
• Connaissance d'un secteur réglementé (santé, banque, assurance, collectivités)

Compétences à acquérir

• RGPD en pratique : registre, AIPD, bases légales, droits des personnes, transferts internationaux
• Cartographie des données et des systèmes : dialoguer avec la DSI sur les flux réels
• Notions de sécurité : chiffrement, contrôle d'accès, journalisation, sauvegarde, pour évaluer les mesures mises en place
• Réglementations cyber sectorielles : NIS 2, DORA, Cyber Resilience Act, référentiels de l'ANSSI
• Gestion d'une violation de données : procédure, délais, coordination avec le RSSI
• Outils de gouvernance des données (logiciels de registre, gestion des consentements)

Voies d’accès et certifications

• Depuis un poste de juriste : DU ou master 2 droit du numérique ou protection des données, puis poste de juriste privacy ou de DPO adjoint
• Depuis la conformité, la qualité ou le contrôle interne : certification DPO puis poste de DPO dans une PME, une collectivité ou un établissement de santé
• Cabinet d'avocats ou de conseil : missions de DPO externalisé, qui permettent de voir de nombreux contextes en peu de temps
• Étudiants : master droit du numérique, alternance en direction juridique ou auprès d'un DPO mutualisé
• Fonction publique et collectivités : postes de DPO mutualisés via les centres de gestion ou les intercommunalités

Certifications utiles

Certification des compétences du DPO (référentiel de la CNIL, délivrée par des organismes agréés) · CIPP/E et CIPM (IAPP) · ISO/IEC 27701 Lead Implementer (management de la protection de la vie privée) · ISO/IEC 27001 Foundation ou Lead Implementer pour le volet sécurité · Diplôme universitaire (DU) protection des données ou master 2 droit du numérique

Salaire indicatif

32 000 à 70 000 € brut annuel (fixe + variable) pour 80 % des offres, moyenne 48 000 € (APEC, fiche métier Délégué à la protection des données ; l'année de l'analyse n'est pas visible dans l'extrait consulté, fiche lue en septembre 2026). À titre indicatif, un simulateur 2026 non institutionnel situe le DPO confirmé (3 à 7 ans) entre 50 000 et 70 000 €.

Source ✳ APEC, fiche métier Délégué à la protection des données (année de l'analyse non visible dans l'extrait) · lien

Repère indicatif, jamais une promesse. Les fourchettes varient selon la région, l’expérience et la source ; nous n’affichons que des chiffres dont la source est visible.

L’idée reçue

« Le DPO, c'est un juriste qui coche des cases. » En réalité, le DPO passe une bonne part de son temps avec la DSI, le RSSI, le marketing et les RH, à arbitrer des cas concrets : ce fichier client, cette caméra, ce sous-traitant américain. C'est un métier de terrain et de négociation autant que de droit.