Le prix d’une formation RGPD varie de zéro à plusieurs milliers d’euros selon le format et l’objectif : le MOOC « L’Atelier RGPD » de la CNIL est gratuit, une sensibilisation e-learning des salariés coûte de 10 à 50 € par personne et par an, et une formation DPO certifiante en présentiel se situe entre 1 500 et 3 500 € par participant. Le bon choix ne dépend pas du budget mais de ce que vous devez prouver : sensibiliser tous les salariés, ou certifier une compétence de délégué à la protection des données. Voici la grille de prix réelle, les plateformes comparées et le critère souvent oublié — la preuve de formation.
Key Takeaways
- Trois besoins distincts : sensibiliser les salariés (obligation d’accountability), former les opérationnels, certifier un DPO. Chacun a son format et son prix.
- Le MOOC « L’Atelier RGPD » de la CNIL est gratuit et couvre la sensibilisation de base.
- Une plateforme e-learning avec suivi et preuves de formation coûte 10 à 50 € par salarié et par an ; c’est l’angle accountability.
- Une formation DPO certifiante (AFNOR/organismes accrédités) se situe entre 1 500 et 3 500 € par participant.
Trois besoins de formation, trois budgets
La première erreur consiste à comparer des prix sans distinguer les objectifs. Il existe trois besoins de formation RGPD, encadrés par des logiques différentes :
La sensibilisation de tous les salariés. C’est une exigence d’accountability : l’article 39 du RGPD fait de la sensibilisation du personnel une mission du DPO, et la CNIL attend la preuve que les collaborateurs manipulant des données ont été formés. Le détail de cette obligation figure dans notre guide des obligations et du programme de formation RGPD.
La formation des opérationnels. RH, marketing, DSI, service client : les métiers qui traitent réellement des données ont besoin d’une formation ciblée sur leurs traitements. C’est l’objet de la formation RGPD des salariés au-delà de la simple sensibilisation.
La certification du DPO. Le délégué à la protection des données doit disposer de connaissances spécialisées (art. 37.5). Une formation certifiante valide cette compétence — utile pour la crédibilité interne et vis-à-vis de la CNIL. Voir notre guide complet du DPO.
La grille de prix réelle par format
| Format | Prix indicatif | Public | Preuve de formation |
|---|---|---|---|
| MOOC « L’Atelier RGPD » (CNIL) | Gratuit | Tous salariés | Attestation de suivi |
| E-learning avec suivi (plateforme) | 10 - 50 € / salarié / an | Tous salariés | Journaux, scores, rappels |
| Sensibilisation présentiel (intra) | 800 - 2 500 € / session | Équipe | Feuille d’émargement |
| Formation opérationnelle métier | 500 - 1 500 € / participant | RH, marketing, DSI | Attestation |
| Formation DPO certifiante | 1 500 - 3 500 € / participant | Futur DPO | Certificat, parfois examen |
Trois observations de marché :
Le gratuit couvre le socle. Le MOOC de la CNIL suffit à sensibiliser sur les fondamentaux et à délivrer une attestation. Pour une TPE ou une PME aux traitements simples, c’est un point de départ légitime — à condition d’en conserver la trace.
Le prix de l’e-learning se compte par salarié. Les plateformes facturent à l’utilisateur et par an, avec des tarifs dégressifs au volume. À 20 € par salarié pour 100 personnes, comptez environ 2 000 € par an — le prix de la traçabilité automatisée.
La formation DPO est un investissement individuel. Entre 1 500 et 3 500 € par participant selon la durée (3 à 5 jours) et l’organisme. Les prix les plus élevés incluent un examen de certification. Beaucoup d’organismes affichent « sur devis » pour l’intra-entreprise.
Le critère décisif : la preuve de formation
C’est le point que la grille tarifaire masque. En cas de contrôle, la CNIL ne demande pas si vos salariés « ont été formés » — elle demande la preuve : qui, quand, sur quel contenu, avec quel résultat. C’est là que se départagent les solutions.
- Le présentiel produit une feuille d’émargement. Preuve ponctuelle, difficile à maintenir à jour et à jour d’un salarié à l’autre.
- Le MOOC gratuit délivre une attestation individuelle, qu’il faut collecter et archiver manuellement.
- La plateforme e-learning journalise automatiquement les suivis, les scores et les rappels de recyclage. C’est le seul format qui transforme la formation en preuve d’accountability exploitable.
Combien budgéter selon la taille de l’organisation
- TPE (moins de 10 salariés) : MOOC CNIL gratuit + une demi-journée de sensibilisation ciblée si des traitements sensibles existent. Budget : 0 à 1 000 €.
- PME (10 à 250 salariés) : plateforme e-learning avec suivi (2 000 à 8 000 €/an au volume) + formation certifiante du DPO ou du référent (1 500 à 3 500 €). C’est le segment où la traçabilité devient indispensable.
- ETI et grands comptes : plateforme e-learning intégrée au SIRH, parcours différenciés par métier, recyclage annuel. Budget sur devis, souvent au-delà de 15 000 €/an.
Le calcul de rentabilité est simple : une plateforme e-learning à quelques milliers d’euros produit une preuve de formation que le présentiel ne maintient pas, et évite la reconstitution manuelle des attestations lors d’un contrôle. Pour arbitrer entre formation interne et DPO externalisé, rapportez le coût de formation à celui de l’expertise achetée à l’extérieur.
Les plateformes du marché comparées
Le marché de la formation RGPD se répartit en trois familles, aux logiques de prix distinctes :
- Les acteurs institutionnels. Le MOOC « L’Atelier RGPD » de la CNIL est la référence gratuite pour la sensibilisation de base. Il ne certifie pas une compétence de DPO mais délivre une attestation exploitable.
- Les organismes de formation certifiants. Cabinets spécialisés et écoles proposent des cursus DPO de 3 à 5 jours, souvent éligibles aux dispositifs de financement de la formation professionnelle. Prix entre 1 500 et 3 500 € par participant, examen parfois inclus. La plupart affichent « sur devis » pour l’intra-entreprise.
- Les plateformes e-learning. Elles vendent un abonnement par salarié avec parcours, quiz, attestations et rappels de recyclage. C’est le format qui industrialise la preuve de formation, facturé de 10 à 50 € par salarié et par an selon le volume et la profondeur des parcours.
Le choix ne se fait pas sur le prix affiché mais sur l’adéquation au besoin : le gratuit institutionnel pour sensibiliser, l’organisme certifiant pour former un DPO, la plateforme e-learning pour tracer la formation à l’échelle de l’entreprise. Beaucoup d’organisations combinent les trois.
Le financement de la formation
Un point souvent négligé : une partie de ces formations est finançable. Les formations DPO certifiantes dispensées par des organismes référencés peuvent, sous conditions, être prises en charge par les dispositifs de financement de la formation professionnelle. Cela change le calcul : une formation affichée à 2 500 € peut coûter beaucoup moins au budget réel de l’entreprise. Vérifiez l’éligibilité et le référencement de l’organisme avant de comparer les prix bruts — deux formations au même tarif catalogue n’ont pas le même coût net.
Comment choisir sa formation RGPD
- Partez de l’obligation, pas du catalogue. Devez-vous sensibiliser 100 salariés ou certifier un DPO ? Les deux ne se comparent pas.
- Exigez la preuve de formation. Attestations individuelles, journaux, rappels de recyclage : c’est ce que la CNIL vérifie.
- Comparez au coût par salarié, pas au prix de la session, pour l’e-learning.
- Vérifiez la mise à jour du contenu. Le RGPD évolue par la jurisprudence et les lignes directrices ; un contenu figé de 2019 vaut peu. Pour les fonctions transverses, croisez avec le métier de compliance officer et les besoins d’outillage de votre logiciel RGPD.
FAQ
La formation RGPD est-elle obligatoire ?
Il n’existe pas d’obligation formelle et chiffrée de formation dans le RGPD, mais la sensibilisation du personnel est une mission du DPO (art. 39) et un attendu d’accountability. En pratique, la CNIL vérifie que les salariés manipulant des données ont été sensibilisés, et l’absence de preuve est retenue comme un manquement à l’obligation générale de conformité.
Le MOOC de la CNIL suffit-il ?
Pour la sensibilisation de base, oui : « L’Atelier RGPD » est gratuit, couvre les fondamentaux et délivre une attestation. Il ne remplace pas une formation opérationnelle ciblée pour les métiers exposés (RH, marketing) ni une formation certifiante pour un DPO.
Combien coûte une formation DPO certifiante ?
Entre 1 500 et 3 500 € par participant pour un cursus de 3 à 5 jours auprès d’un organisme accrédité, l’examen de certification étant parfois inclus. Les formations intra-entreprise sont généralement facturées sur devis selon le nombre de participants.
Quel format choisir pour former tous les salariés ?
Une plateforme e-learning avec suivi, facturée par salarié (10 à 50 €/an), est le format le plus adapté à grande échelle : elle journalise automatiquement les suivis et les scores, gère les rappels de recyclage et produit une preuve de formation exploitable en cas de contrôle — ce que le présentiel ne maintient pas dans la durée.