Objectif DPO -

Objectif DPO -

Training: DPO Objective - GDPR

Preparing for CNIL DPO certification

35 heures - 100 % e-learning -12 mois d’accès à la plateforme - 999 € T.T.C.*

*Payable en 3 fois 333 € T.T.C. sur 3 mois (ou 533 € T.T.C en cas d’achat du pack formation+certification)

Diagramme présentant l'objectif DPO avec une section indiquant 35 heures pour maîtriser la certification de la CNIL.

La formation Objectif DPO (35 heures) a pour objectif la maîtrise des 17 compétences fondamentales fixées par la CNIL, dans son référentiel de certification des compétences du délégué à la protection des données (Délibération n° 2018-318 du 20 septembre 2018), et d’assurer le succès au test de certification des compétences du DPO ! 🚀 🚀 🚀

The program and teaching materials for this training course have been carefully developed based on the texts (GDPR, Data Protection Act), the doctrine of the CNIL and the EDPS, taking into account the certification reference framework and the structure of the certification test, as defined in the CNIL accreditation reference framework (deliberation no. 2018-317 of September 20, 2018).


Duration

35 heures

Difficulty level

🥚Beginner

🐣Beginner

🐥Intermediate

🐤Advanced

🐓 Expert


Logo de la certification Apave avec un fond bleu.

Vous souhaitez que nous dispensions cette formation en synchrone (distanciel, présentiel ou hybride) ?

Vous désirez bénéficier d’une formation « sur mesure » dans son contenu ou dans ses modalités ?  

Valeur numérique '100%' en style pixel art avec des couleurs pastel sur un fond bleu.

100 % de réussite à l’examen de certification !

Statistiques du 22/12/2025

Le 28 octobre 2025, 100 % des apprenants de LégiSchool ayant présenté l’examen de certification des compétences du DPO, après avoir suivi la formation Objectif DPO de LégiSchool, via notre partenariat avec Apave Certification, ont réussi l’examen.

Indicateurs de satisfaction Qualiopi

Mise à jour du 28/10/2025

(A) « Cette formation vous a-t-elle effectivement permis d'atteindre les objectifs que vous vous étiez fixés ? »

4,6/5

(B) « Le contenu de la formation était-il, selon-vous bien adapté à vos besoins ? »

4,4/5

(C) « La formation était-elle, selon vous bien structurée ? »

4,4/5

(D) « Comment évaluez-vous les compétences pédagogiques du ou des formateurs ? »

4,4/5

Score de satisfaction global

86,8/100

Taux de réussite à l’examen de certification

100 %

Un graphique radar avec quatre axes étiquetés A, B, C, D, formant un losange, montrant des valeurs allant jusqu'à 5, avec une ligne correspondant à une série de données colorée en cyan.
Portrait d'un homme avec des lunettes rondes, barbe, cheveux marron, souriant, fond blanc.

Your instructor

Alexis Deroudille holds a doctorate in law, is a graduate of Sciences Po Paris, a member of the Paris Bar, and a certified DPO (IAPP) in accordance with the standards established by the CNIL. He has worked as a Data Protection Officer for many years, serving a diverse client base (including major tech companies, startups, associations, and small and medium-sized businesses), and also has extensive experience in teaching. Finally, he is the author of numerous in-depth articles on personal data protection law.

The educational objectives of the training program

  • Understand the key principles of personal data protection, identify the legal bases applicable to the processing of personal data, and the exceptions to the processing of special categories of personal data

  • Comply with transparency requirements, understand the rights of individuals whose personal data is being processed, and handle requests to exercise those rights

  • Understanding the legal requirements and contractual obligations related to subcontracting and international transfers

  • Understand the DPO’s responsibilities and duties: organize GDPR compliance audits, lead and train teams, and develop a compliance plan

  • Maintain a record of processing activities and a record of categories of processing activities, and fulfill the accountability requirement

  • Identify and address violations of personal data protection, and know when and how to report them to the supervisory authority and the individuals concerned

  • Assess the need for a data protection impact assessment (DPIA) and conduct it using the CNIL’s software

  • Understand the concepts of “privacy by design” and “privacy by default”

  • Understand how the CNIL operates (composition, powers, oversight), and manage relations with this supervisory authority

The target audience

Cette formation est destinée à former les délégués à la protection des données (« data protection officers », DPOs) ou les futurs DPOs, que ceux-ci aient été désignés ou non, et de leur permettre de passer avec succès l’examen de certification des compétences du DPO, conformément au référentiel de la CNIL.

Terms and conditions and timeframes for access

Immediately after completing their online registration by paying the registration fee, learners gain immediate access to the e-learning platform. Access to the platform is granted for a period of twelve (12) months of 30 days each, totaling 360 days. This period begins on the date the learner’s access to the LégiSchool e-learning platform is created.

Les débouchés

A l’issue de cette formation, et après l’obtention des certification, l’apprenant pourra exercer des fonctions de délégué à la protection des données interne, en entreprise, ou externalisé (au sein d’un cabinet de conseil par exemple).

Prerequisites

This course does not require any specific prior knowledge, but is open only to qualified candidates with at least two years of professional experience (such as a bachelor’s or master’s degree in law or computer science, or significant experience in these fields). If you have any questions about the prerequisites, please contact our academic advisor.

Assessment criteria

Cette formation est scandée par de nombreux quizz - 36 quizz de 10 questions sur l’ensemble du parcours d'e-learning. A l’issue de la séquence de formation, les compétences acquises par l’apprenant, dans le cours de la formation sont, en outre, évaluées dans le cadre d’un examen blanc de certification, préparant à la certification des compétences du DPO de la CNIL.

Découvrez les modalités de financement !

Teaching materials — The LégiSchool method

Cette formation, accessible via notre plateforme d’e-learning, suit la méthodologie habituelle de LégiSchool. Chaque module se décompose en plusieurs blocs, et chaque bloc en plusieurs chapitres. Le chapitre est donc l’élément de base (ou  « grain » de formation).

Chaque chapitre d’une formation LégiSchool se présentera toujours sous la forme d’une vidéo d’enseignement courte (10 minutes en moyenne) accompagnée d’un support de cours, ou fascicule, qui reprend, à l’écrit, tous les points essentiels abordés dans la vidéos. Nos supports de cours sont riches et agrémentés de très nombreux schémas, tableaux et visuels, qui assurent une intelligibilité optimale.

Finally, learners are encouraged to communicate regularly with a qualified trainer by phone or email through our educational and technical support service.

Notre accompagnement pédagogique et technique

Icônes en ligne de communication, d'éducation et d'entraide, incluant un casque avec microphone, un livre avec une graduation et des mains tenues ensemble.

La formation en 100% e-learning ou en distanciel n’est pas synonyme d’auto-apprentissage. LégiSchool ne laissera jamais ses apprenants livrés à eux-mêmes ! Nous assurons un double suivi, à la fois pédagogique et technique, pour toutes ses formations en 100% e-learning, distanciel et hybride. Le suivi pédagogique et technique est toujours assuré par le formateur qualifié ayant procédé à l’élaboration du parcours de formation dans lequel est inscrit l’apprenant. L’apprenant peut ainsi, tout au long de son parcours de formation, s’adresser à lui à tout moment, pour obtenir, dans les meilleurs délais, les réponses à tous ses questionnements d’ordre pédagogique ou technique.

Le référent pédagogique de LégiSchool est joignable :

  • by email 7 days a week, or

  • by phone during LégiSchool’s business hours (contact information below).

Accessibility

LégiSchool is committed to serving people with disabilities and has developed an Accessibility and Disability Charter for this purpose. All videos available as part of LégiSchool’s e-learning modules are captioned. In addition, additional accessibility features are available for people with disabilities—for example, audio recordings of quizzes and practice exams. To request these, please contact LégiSchool’s accessibility coordinator, whose contact information is provided below.

LégiSchool's Accessibility and Disability Coordinator

67 Saint Jacques Street

Phone: 01 43 26 58 10

Email: accessibilite[at]legischool.fr

Les certifications accessibles

La formation Objectif DPO (35 heures) prépare :

Les prérequis et les conditions de passage de cette certification sont détaillés ci-après.

Les frais de passage de cette certification ne sont pas inclus si vous optez pour la formation seule (999 € T.T.C.).

Engagement de conformité

Conformément à ses Conditions générales de vente et d’utilisation (CGU/CGV), LégiSchool s’engage strictement à ce que le programme et le contenu de ses formation certifiantes corresponde exactement aux exigences des référentiels de certification applicables au moment du passage de la certification par l’apprenant.

Ainsi, en cas de de changement ou de modification, apporté par toute autorité compétente, dans le contenu des référentiels de certification, y compris en cas de changement du contenu et des exigences des référentiels de certification intervenant pendant le cours du déroulé d’une formation certifiante, LégiSchool s’engage à apporter, en temps utiles, toute modification nécessaire à son programme de formation ainsi qu’au contenu pédagogique de celle-ci, afin de faire correspondre ceux-ci au nouveau référentiel applicable au moment auquel l’apprenant présentera l’examen de certification, tel que ressortant de ces dernières modification apportées par l’autorité compétente.

Le pack Objectif DPO (35)+Passage de la certification via notre partenaire Apave Certification

Si vous optez pour le Pack Objectif DPO+Passage de la certification des compétences du délégué à la protection des données (1599 € T.T.C.), vous bénéficiez de la totalité du parcours e-learning Objectif DPO (35 heures), en plus du droit au passage de la certification des compétences du DPO selon le référentiel de la CNIL, via notre partenaire Apave Certification — à condition que vous vérifiiez les conditions exigées par le référentiel de la CNIL pour passer cet examen (voir ci-après). Il vous appartient de vous assurer que vous remplissez bien les conditions requises pour pouvoir passer cet examen, avant d’acquérir le pack.

Le prix T.T.C. du pack (1599 € T.T.C.) dont vous vous acquittez auprès de LégiSchool vous donne droit au passage d’un premier examen de certification en présentiel ou distanciel. L’inscription auprès d’Apave Certification se fait en quelques clics via notre plateforme d’e-learning : vous n’avez qu’à vous laisser guider !

Logo de Légischool avec le slogan 'Bâtissez votre savoir' à gauche, et le logo d'apave certification sur fond blanc à droite.

La certification des compétences du DPO de la CNIL

L’examen de certification des compétences du DPO est accessible à tout professionnel justifiant d’au moins 2 ans d’expérience professionnelle et d’une formation de 35 heures dans le domaine de la protection des données à caractère personnel. Il est est assuré par l’un des organismes certificateurs agréés par la CNIL.

L’examen se présente sous la forme d’un quiz d’au moins 100 questions, à choix unique et/ou à choix multiples. Pour réussir le test, il faut obtenir au moins 75 bonnes réponses en tout,  ainsi qu’au moins 50 % de bonnes réponses à chacun des trois domaines de référence. Pour chaque domaine, 30% des questions sont énoncées sous la forme de cas pratiques.

Les frais de présentation et d’inscription à cet examen de certification ne sont pas inclus dans le prix de la formation. LégiScool n’assure pas votre inscription, ni votre présentation à cet examen de certification. Il vous revient donc de prendre contact avec l’un des organismes de certification agréés par la CNIL afin de planifier votre passage.

Les modalités de passage de l’examen ne prévoient pas de mesures d’adaptation pour les publics en situation de handicap. L’inscription à l’examen de certification n’est soumise à aucune condition de nationalité ou de résidence.

L’examen se présente sous la forme d’un quiz d’au moins 100 questions, à choix unique et/ou à choix multiples. Pour réussir le test, il faut obtenir au moins 75 bonnes réponses en tout,  ainsi qu’au moins 50 % de bonnes réponses à chacun des trois domaines de référence :

  • 📕 Domaine 1. – Réglementation générale en matière de protection des données et mesures prises pour la mise en conformité (50% des questions, soit 50 questions)

  • ⚖️ Domaine 2. – Responsabilité (30% des questions, soit 30 questions)

  • 💻 Domaine 3. – Mesures techniques et organisationnelles pour la sécurité des données au regard des risques (20% des questions, soit 20 questions)

Pour chaque domaine, 30% des questions sont énoncées sous la forme de cas pratiques

The detailed training program

📕 Module 1 - The Fundamentals of Personal Data Protection Regulations

  • 1.1.1. Rappels historiques
    1.1.2. Définitions – notions fondamentales : données, données à caractère personnel, traitement, fichier, personnes concernées
    📝 Quiz n°1
    1.1.3. Champ d’application matériel du RGPD et de la loi « informatique et libertés »
    1.1.4. Champ d’application géographique du RGPD – Critère de l’établissement
    1.1.5. Champ d’application géographique du RGPD – Critère du ciblage – Autres critères
    📝 Quiz n°2
    1.1.6. Les acteurs du RGPD : Identifier les acteurs en présence – Caractères fonctionnel, autonome et relatif des notions
    1.1.7. Les acteurs du RGPD : Responsable du traitement et Sous-traitant
    1.2.8. Les acteurs du RGPD : Montages complexes et responsabilité conjointe
    📝 Quiz n°3

  • 1.2.1. Licéité (règle n°1), loyauté et transparence (règle n°2)
    1.2.2. Limitation des finalités (règle n°3)
    📝 Quiz n°4
    1.2.3. Minimisation et exactitude (règle n°4)
    1.2.4. Limitation des durées de conservation et cycle de vie des
    données (règle n°5)
    1.2.5. Obligations de sécurité (règle n°6)
    📝 Quiz n°5
    1.2.6. Protection des catégories particulières de données à caractère personnel (règle n°7)
    1.2.7. Les droits des personnes concernées (règle n°8)
    📝 Quiz n°6

  • 1.3.1. La CNIL : statut et pouvoirs
    1.3.2. Les contrôles de la CNIL - Modalités de déclenchement d'un contrôle
    📝 Quiz n°7
    1.3.3. Les contrôles de la CNIL - Procédures et pouvoirs d'enquête
    1.3.4. Les contrôles de la CNIL – Suites d’un contrôle et procédures de sanction
    📝 Quiz n°8
    1.3.5. Le Comité européen de la protection des données (CEPD) et les traitements transfrontaliers
    1.3.6. Les recours juridictionnels et le droit à réparation
    1.3.7. Le rôle des juridictions nationales et de la Cour de justice de l’Union européenne (CJUE)
    📝 Quiz n°9

  • 1.4.1. Les missions du DPO - Conseiller et informer – rôle dans la réalisation des analyses d’impact et des audits
    1.4.2. Les missions du DPO – Contrôler de façon indépendante et impartiale l’application du RGPD
    1.4.3. Servir de point de contact – Personnes concernées et autorités de contrôle – Demandes d’exercice des droits
    1.4.4. Les missions du DPO - Documenter la conformité
    📝 Quiz n°10
    1.4.5. DPO externe, DPO interne et mutualisation
    1.4.6. Désignation du DPO et fin de mission
    📝 Quiz n°11
    1.4.7. Les fonctions de DPO – Les garanties : Indépendance, ressources, responsabilité
    1.4.8. Les fonctions de DPO – Les obligations : Secret professionnel, absence de conflits d’intérêts
    1.4.9. Les qualités professionnelles et personnelles du DPO : compétences juridiques et techniques – esprit critique, curiosité, travail en équipe
    📝 Quiz n°12

📕 Module 2 - La mise en œuvre des obligations réglementaires

  • 2.1.1. Propos liminaires : bases légales, données relevant des catégories spéciales, référentiels de la CNIL
    2.1.2. Les spécificités du consentement – Une manifestation de volonté libre, spécifique, éclairée et univoque
    2.1.3. Les spécificités du consentement – Démonstration et retrait
    📝 Quiz n°13
    2.1.4. Les spécificités du consentement – Le consentement des mineurs
    2.1.5. Les spécificités du consentement – Le consentement explicite
    📝 Quiz n°14
    2.1.6. Cas d’usage du consentement : Traceurs, prospection électronique, géolocalisation, données de carte bancaire
    2.1.7. L’exécution d’un contrat auquel la personne concernée est partie, ou la satisfaction de mesures précontractuelles à sa demande
    2.1.8. La satisfaction d’une obligation légale du responsable du traitement
    📝 Quiz n°15
    2.1.9. La sauvegarde des intérêts vitaux de la personne concernée ou d’un tiers
    2.1.10. La satisfaction d’une mission d’intérêt public dont est investi le responsable du traitement
    2.1.11. Les intérêts légitimes du responsable du traitement ou d’un tiers
    📝 Quiz n°16

  • 2.2.1. Les règles générales relatives à l’exercice des droits des personnes concernées
    2.2.2. Les obligations de transparence et d’information du responsable du traitement
    🔍 Etude de cas n°1 :
    Politique de confidentialité d'un site vendant des abonnements en ligne
    📝 Quiz n°17
    2.2.3. Le droit d’accès
    2.2.4. Le droit à la rectification
    2.2.5. Le droit à l’effacement ou « droit à l’oubli »
    2.2.6. Le droit d’opposition
    2.2.7. Le droit à la limitation du traitement
    📝 Quiz n°18
    2.2.8. Le droit à la portabilité
    2.2.9. Le droit de ne pas faire l’objet d’une décision entièrement automatisée
    2.2.10. Les limitations à l’exercice des droits propres au droit interne français
    2.2.11. Le droit de déterminer le sort des données à caractère personnel après la mort
    📝 Quiz n°19

  • 2.3.1. Les relations de responsable du traitement à sous-traitant – Le choix d’un sous-traitant et la signature d’un DPA
    🔍 Etude de cas n°2 : DPA proposé par un logiciel de recrutement SAAS à ses clients
    2.3.2. Formaliser les relations de sous-traitant à sous-traitant ultérieur
    🔍 Bonus : Etude des clauses contractuelles types de la Commission - Relation de responsable du traitement à sous-traitant
    📝 Quiz n°20
    2.3.3. Les relations de responsable du traitement à responsable du traitement non conjoints et la signature d’un CtoC Agreement
    2.3.4. Les relations entre responsable du traitement conjoints et la signature d’un « Joint Controller Agreement » (JCA)
    2.3.5. Les codes de conduite
    2.3.6. La certification
    📝 Quiz n°21
    2.3.7. Les transferts internationaux - Notion – Obligation de cartographie
    2.3.8. Les transferts internationaux – Les décisions d'adéquation – L’arrêt Schrems II et le Data Privacy Framework
    📝 Quiz n°22
    2.3.9. Les transferts internationaux – Les « garanties appropriées » : BCR, clauses contractuelles types, etc.
    🔍 Bonus : Etude des clauses contractuelles types de la Commission pour le transfert des données à caractère personnel
    2.3.10. Les transferts internationaux – L’analyse d’impact des transferts de données (AITD)
    2.3.11. Les transferts – Les fondements dérogatoires
    📝 Quiz n°23

⚖️ Module 3 - La responsabilisation des acteurs ou « accountability »

  • 3.1.1. Le principe de responsabilisation des acteurs ou « accountability »
    3.1.2. La responsabilité du responsable du traitement
    3.1.3. La responsabilité du sous-traitant
    3.1.4. La responsabilité du DPO
    3.1.5. La protection dès la conception ou « privacy by design » - Rappel historique
    3.1.6. La protection dès la conception – Définition
    📝 Quiz n°24
    3.1.7. La protection par défaut ou « privacy by default »
    3.1.8. Protection dès la conception et par défaut - Exemples de mise en œuvre des principes
    3.1.9. Protection dès la conception et par défaut - Les champs de saisie libres
    📝 Quiz n°25

  • 3.2.1. Une illustration du principe de responsabilisation ou « accountability »
    3.2.2. Identifier un traitement de données à caractère personnel et réaliser une cartographie
    3.2.3. Les deux types de registres - Caractéristiques communes
    3.2.4. Structure du registre du responsable du traitement
    3.2.5. Exemple de registre du responsable du traitement
    🔍 Etude de cas n°3 : Modèle de registre des activités de traitement - Activités de gestion des ressources humaines
    3.2.6. Structure du registre du sous-traitant
    3.2.7. Exemple de registre du sous-traitant
    3.2.8. La tenue et la mise à jour du registre
    3.2.9. Le registre enrichi - Un outil de pilotage de la conformité
    🔍 Bonus : Etude d'un tableau d'activités de traitement d'une société intervenant sur le marché de la publicité comportementale
    3.2.10. Communication à la CNIL et autres formes de divulgation
    📝 Quiz n°26

  • 3.3.1. Qu'est-ce que l’analyse d’impact ou « Privacy Impact Assessment » (PIA)
    3.3.2. Dans quelles hypothèses le PIA est-il obligatoire
    3.3.3. Les neuf critères d’appréciation de la notion de risque élevé
    3.3.4. Périmètre et temporalité du PIA
    3.3.5. Les étapes du PIA – Contexte
    3.3.6. Les étapes du PIA - Principes fondamentaux
    3.3.7. Les étapes du PIA – Risques
    3.3.8. Les étapes du PIA – Validation
    3.3.9. Le rôle du DPO dans l'analyse d'impact
    3.3.10. La transmission à l'autorité de contrôle
    🔍 Etude de cas n°4 : Analyse d'impact de MédiaBunny - Logiciel médico-social
    📝 Quiz n°27

  • 3.4.1. Quelles obligations pour quelles violations
    3.4.2. La tenue du registre des violations
    3.4.3. La notification à l'autorité de contrôle
    3.4.4. La notification aux personnes concernées
    3.4.5. Quelques exemples de violations
    🔍 Etude de cas n°5 : Exemple de registre des violations
    📝 Quiz n°28

💻 Module 4 - Technical and Organizational Measures for Data Security

  • 4.1.1. Les principes de confidentialité, d’intégrité, de disponibilité et de résilience dans le RGPD
    4.1.2. L’ANSSI et les règles de la sécurité informatique
    📝 Quiz n°29

  • 4.2.1. Instruire le personnel
    4.2.2. Cartographier les systèmes d’information et les réseaux
    4.2.3. Authentifier les utilisateurs
    📝 Quiz n°30
    4.2.4. Authentifier les utilisateurs - Les procédures d’authentification et les mots de passe
    4.2.5. Sécuriser les postes
    4.2.6. Sécuriser le réseau
    📝 Quiz n°31
    4.2.7. Sécuriser le réseau - Sécuriser le Wi-Fi
    4.2.8. Sécuriser le réseau - Sécuriser un site internet
    4.2.9. Sécuriser l’administration du réseau
    📝 Quiz n°32
    4.2.10. Gérer le nomadisme
    4.2.11. Maintenir le système à jour
    4.2.12. Superviser, auditer, réagir
    🔍 Etude de cas n°6 : Exemple de charte de sécurité informatique
    📝 Quiz n°33

  • 4.3.1. Les algorithmes de chiffrement symétrique et asymétrique
    4.3.2. Les protocoles TLS-HTTPS et IPsec
    📝 Quiz n°34
    4.3.3. Les fonctions de hachage et la sécurité des mots de passe
    4.3.4. Les procédés d’anonymisation irréversible
    4.3.5. Les procédés de pseudonymisation
    📝 Quiz n°35

  • 4.4.1. Les plans de reprise sur incident ou plans de continuité d’activité
    4.4.2. Les procédés de sauvegardes : sauvegardes complètes, incrémentielles, et différentielles
    📝 Quiz n°36

📕⚖️💻 Module 5 - Examen blanc (100 questions - 3 heures)

Cette formation inclut déjà les modules suivants

Si vous avez déjà acquis l’un de ces modules, vous bénéficiez d’une remise égale au prix d’acquisition dudit module sur la présente formation, conformément à l’article 8.2. des conditions générales de vente de LégiSchool.

Dernière mise à jour le 22/12/2025