Journée Portes Ouvertes Samedi 6 juin
Je m'inscris
En cliquant sur "Accepter", vous acceptez que des cookies soient stockés sur votre appareil afin d'améliorer la navigation sur le site, d'analyser l'utilisation du site et de nous aider dans nos efforts de marketing. Consultez notre politique de confidentialité pour plus d'informations.
PreferencesRefuserAccepter
Conformité RGPD · OTERIA

Formation RGPD : du MOOC au Mastère,
choisir selon votre objectif

83 sanctions CNIL en 2025 pour 487 M€ d'amendes, soit 8,8 fois plus qu'en 2024 (CNIL, bilan 2025). La protection des données personnelles est aujourd'hui un impératif de conformité RGPD pour toutes les organisations. Dirigeant cherchant une mise en conformité RGPD rapide ou professionnel souhaitant devenir DPO : les niveaux de formation RGPD vont du MOOC gratuit en ligne à un Mastère diplômant Bac+5.

Candidater au Mastère Télécharger la brochure

Photo étudiants OTERIA

Idéal : 760 × 680 px · PNG/WebP
Réglementation

Le RGPD en 2026 : enjeux, obligations
et nouveau contexte réglementaire

Ce règlement européen s'impose à toute organisation qui traite des données à caractère personnel de résidents de l'Union européenne - et son périmètre ne cesse de s'élargir.

  • RGPD - 2018
  • Licéité
  • Minimisation
  • Exactitude
  • Limitation
  • Intégrité

Qu'est-ce que le RGPD ?

Le RGPD (Règlement Général sur la Protection des Données) est un règlement européen entré en application le 25 mai 2018. Il encadre le traitement des données à caractère personnel des résidents de l'Union européenne et s'applique à toute organisation, publique ou privée, qui collecte ou traite ces données, qu'elle soit établie dans l'UE ou qu'elle cible des résidents européens. Il couvre les informations identifiantes telles que le nom, l'adresse courriel ou les données de santé, et impose au responsable du traitement de respecter la loi Informatique et Libertés ainsi que les obligations de conformité associées.

  • Registre des activités de traitement
  • Notification des violations de données
  • AIPD pour traitements à risque élevé
  • Désignation d'un DPO si requis
  • Privacy by Design dès la conception

Les obligations concrètes : traitement des données, AIPD et registre

Toute organisation soumise au RGPD respecte cinq obligations fondamentales :

  1. Licéité : disposer d'une base légale pour chaque traitement des données
  2. Droits des personnes : garantir le droit d'accès et le droit à l'oubli
  3. Analyse d'impact (AIPD) : obligatoire pour les traitements à risque élevé
  4. Registre des activités : traçabilité de tous les traitements de chaque personne concernée
  5. DPO : désigner un délégué si votre structure l'exige

La mise en place de ces mesures engage la responsabilité de chaque organisation face à la CNIL.

  • RGPD - 2018
  • NIS2 - 2024
  • DORA - 2025
  • IA Act - 2026

2026, l'année de la convergence : RGPD, IA Act, NIS2 et DORA

La CNIL est devenue régulateur de l'intelligence artificielle en 2026 - en charge de superviser les systèmes d'IA à haut risque. Ce basculement élargit les missions du DPO bien au-delà du seul RGPD. Cette convergence exige des connaissances spécialisées en sécurité et conformité pour tout professionnel RGPD. Les chiffres ci-dessous illustrent l'ampleur du changement.

83
sanctions CNIL en 2025
(×8,8 par rapport à 2024)
487 M€
d'amendes prononcées
en 2025
5 629
violations de données
déclarées en 2025
Écosystème 2026 :RGPDIA ActNIS2DORA

La CNIL est devenue régulateur de l'intelligence artificielle en 2026. IA Act, NIS2 et DORA forment désormais un écosystème normatif qui élargit les missions du DPO et du consultant GRC bien au-delà de la seule protection des données. Maîtriser ces réglementations est une compétence clé sur le marché.

Sources : RGPDKit.fr 2026 / CNIL rapport annuel 2026 / CNIL programme stratégique 2026-2028

La CNIL est devenue régulateur de l'intelligence artificielle en 2026. Cette convergence exige des connaissances spécialisées en sécurité et conformité pour tout professionnel RGPD.

Méthode

Mettre en conformité et
sensibiliser ses équipes

88% des TPE/PME françaises ne sont toujours pas conformes au RGPD. Cinq étapes structurent une mise en conformité RGPD réussie - de la cartographie initiale à la formation continue des équipes.

1
Cartographier
  • Identifier les données et traitements
  • Recenser les flux et acteurs
  • Localiser les données sensibles
2
Évaluer les risques
  • Rédiger le registre des activités
  • Réaliser les AIPD à risque élevé
  • Prioriser les actions correctives
3
Mettre en conformité
  • Nommer DPO ou responsable du traitement
  • Implémenter Privacy by Design
  • Formaliser la politique de confidentialité
4
Former les équipes
  • MOOC CNIL en autonomie
  • Atelier collectif d'une journée
  • Formation dédiée par service
5
Maintenir et améliorer
  • Programme annuel de sensibilisation
  • Veille réglementaire continue
  • Audit périodique de conformité

Photo campus / étudiants en alternance

Idéal : 1200 × 520 px · PNG/WebP
Outils

Les outils RGPD essentiels : registre,
AIPD et Privacy by Design

Quatre outils méthodologiques constituent le socle de toute démarche RGPD.

01

Registre des traitements

Cartographie obligatoire de tous les traitements de données. Document central exigé par la CNIL pour tout responsable de traitement.

02

Analyse d'Impact (AIPD)

Obligatoire pour évaluer les risques des traitements sensibles sur les systèmes d'information. Méthodologie DPIA structurée.

03

Privacy by Design

Intégrer la protection des données dès la conception des systèmes et processus - principe fondateur du RGPD appliqué à l'architecture.

04

Politique de confidentialité

Formaliser vos engagements envers les personnes concernées. Document public obligatoire sur tout site collectant des données.

✎
Conseil d'Expert
Une sensibilisation ponctuelle ne suffit pas. Mettez en place un programme annuel de sensibilisation RGPD : un rappel des fondamentaux en début d'année et une actualisation réglementaire en cours d'exercice. La protection des données est un effort continu, pas un projet ponctuel.

51% des TPE/PME ont déjà subi un incident lié aux données personnelles. Ces quatre outils constituent la base de toute démarche de mise en conformité RGPD durable.

Comparatif

Quels types de formations RGPD
existent ?

Du MOOC gratuit au Mastère expert : choisir selon votre objectif professionnel et votre niveau de départ.

Le MOOC CNIL - la porte d'entrée gratuite en ligne

L'atelier RGPD de la CNIL est le premier réflexe pour s'initier au RGPD. Cette formation en ligne gratuite propose 20 heures réparties sur 6 modules (CNIL.fr, 2026) :

  • Concepts clés et principes du RGPD
  • Rôles (DPO, responsable du traitement) et obligations
  • Données au travail et dans les collectivités

À l'issue : une attestation de suivi. Ce MOOC ne délivre pas de titre certifiant.

Coût
Gratuit
  • Durée20h en ligne
  • Modules6
  • PublicTous publics
  • ReconnaissanceAttestation CNIL

Les ateliers et formations courtes pour entreprises (1 à 5 jours)

Pour les professionnels devant rapidement appréhender le RGPD ou préparer une mise en conformité RGPD, les formations courtes intra/inter-entreprises (ORSYS, M2I, Cegos...) offrent un format pratique : 14 à 35 heures, 1 900 à 4 375 € HT selon l'organisme de formation (ORSYS/M2I, 2026). Présentiel ou classe virtuelle. Public visé : DSI, DRH et responsables marketing. En pratique, ces formations pour salariés couvrent les notions essentielles pour la mise en œuvre du RGPD en entreprise.

Coût HT
1 900-4 375 €
  • Durée14-35h
  • FormatPrésentiel ou virtuel
  • PublicDSI, DRH, marketing
  • OrganismesORSYS, M2I, Cegos

Les certifications DPO professionnelles : PECB, CNIL, AFNOR

Pour accéder en particulier à la fonction de délégué à la protection des données, la certification DPO professionnelle s'impose. PECB, CNIL et AFNOR proposent des programmes de 5 jours avec examen de certification à l'issue. Prérequis : 2 ans d'expérience ou 35h de formation préalable. Coût : 2 850 à 4 375 € HT selon l'organisme de formation (M2I Formation/ORSYS, 2026).

Coût HT
2 850-4 375 €
  • Durée40h (5 jours)
  • ExamenCertification officielle
  • Prérequis2 ans expé / 35h
  • OrganismesPECB, CNIL, AFNOR

La formation initiale Bac+5 : Mastère Expert OTERIA

Pour faire du RGPD votre métier dès la sortie d'études, la voie diplômante reste la plus directe. Le Mastère Expert en Cybersécurité d'OTERIA (RNCP niveau 7) intègre une majeure DPO de 500 heures en alternance, intégralement financée par l'OPCO et l'entreprise d'accueil*. Cursus en deux ans (M1 tronc commun à 60 % / 40 % de spécialisation déjà poussée, puis M2 DPO ou GRC). Public visé : étudiants Bac+3 ou profils en reconversion. Voir le détail de la formation DPO.

Niveau
RNCP 7
  • Durée500h alternance
  • Coût100 %* OPCO + entreprise
  • PublicBac+3, reconversion
  • DiplômeBac+5 Mastère Expert

Voici les types de formation RGPD comparés sur 5 critères :

NiveauDuréeCoûtPublic cibleReconnaissance
MOOC CNIL20h en ligneGratuitTous publics, salariés, TPE/PMEAttestation de suivi CNIL
Formation courte14-35h1 900-4 375 € HTProfessionnels, DSI, DRH, dirigeantsCertification RGPD possible
Certification DPO40h (5 jours)2 850-4 375 € HTProfils expérimentés (2 ans requis)Examen de certification reconnu
Mastère Expert Bac+5500h alternanceFinancée par l'entrepriseBac+3, reconversion possibleRNCP niveau 7 - Mastère Expert en Cybersécurité

La conformité au RGPD de votre organisation exige le bon niveau de formation selon votre objectif. Pour en faire votre métier, le Mastère en alternance est la voie la plus directe. Télécharger la brochure Mastère

Mastère Expert en Cybersécurité
Téléchargez la brochure Mastère DPO / GRC
Découvrez le détail du programme, les conditions d'admission et les débouchés métiers du Mastère Expert en Cybersécurité d'OTERIA.
500h en alternance (M2 DPO)
Financement entreprise
RNCP niveau 7
Réseau de 250+ partenaires
Télécharger la brochure
OTERIA

Devenir expert RGPD et DPO :
le parcours diplômant OTERIA

Mastère Expert en Cybersécurité - RNCP Niveau 7 - 100% financé par l'entreprise.

Le Mastère Expert en Cybersécurité d'OTERIA propose 7 majeures de spécialisation en M2. Pour les profils orientés conformité et protection des données, les voies directes sont DPO et GRC.

Les 7 majeures du Mastère Expert en Cybersécurité OTERIA

Voie directe RGPD
DPO

Délégué à la Protection des Données - 500h, RGPD approfondi, AIPD, registre, IA

Voie directe RGPD
GRC

Gouvernance, Risques, Conformité - 420h, ISO 27001, NIS2, DORA, audit

Cybersécurité Offensive

Pentest réseau, cloud, mobile, OT/IoT, Red Team

Blue Team

SOC avancé, threat hunting, forensic, analyse malware

Renseignement et Cybermenaces

OSINT avancé, CTI technique, géopolitique cyber

DevSecOps

Architecture sécurisée, cloud security, Kubernetes, IaC

Cybersécurité Industrielle

OT/IoT, IEC 62443, NIST 800-82

Détail des 2 voies directes pour le RGPD

Majeure DPO

M2 DPO - Délégué à la Protection des Données

500h d'alternance · RNCP Niveau 7 (#39999)
  • RGPD approfondi, analyse d'impact et registre des traitements
  • Conformité cyber : ISO 27001, NIS2, DORA
  • IA et protection des données personnelles
Majeure GRC

M2 GRC - Gouvernance, Risques, Conformité

420h d'alternance · Multi-réglementaire
  • RGPD dans une vision multi-réglementaire
  • ISO 27001 - audit PSSI et SMSI
  • NIS2 - cybersécurité des entités essentielles
  • DORA - résilience opérationnelle numérique
  • Gestion de crise cyber et continuité
  • Audit conformité et consultant cybersécurité
OTERIA - Parcours diplômant
Devenir DPO expert en alternance : de Bac+3 au Mastère
B3
Années 1 - 3
Bachelor Cybersécurité
Socle technique + premiers modules conformité. Alternance des le B3.
Bac+3 RNCP
M1
Année 4
Mastère 1 - 60% tronc commun / 40% spé
RGPD, gestion de risques cyber, gouvernance + 40% de spécialisation déjà poussée. Alternance.
RGPD inclus
M2
Année 5
M2 DPO ou M2 GRC
500h spécialisation DPO ou 420h GRC (ISO 27001 / NIS2 / DORA). Financé par l'entreprise.
RNCP niveau 7
+
Insertion
DPO / Consultant GRC
70 % trouvent leur alternance via le réseau OTERIA. Premier poste après la formation : 42-50 k€ (Journal du Net, 2025).
42-50 k€ premier poste
98%
d'insertion à 6 mois
après la formation
70%
trouvent leur alternance
via le réseau OTERIA
42-50 k€
salaire premier poste
(Journal du Net, 2025)
28 810
DPO désignés en France
+20 % de recrutements attendus

Du Bachelor B3 au M1 tronc commun (RGPD inclus), puis au M2 DPO ou GRC selon votre projet professionnel. 70% de nos étudiants trouvent leur alternance via le réseau OTERIA, avec une promotion limitée à 25 étudiants par an. Salaire DPO débutant : 42 000 à 50 000 € (Journal du Net, 2025). Le marché compte 28 810 DPO désignés en France avec +20% de recrutements attendus (Grande École Numérique).

Partenaires OTERIAThalesKPMGCrédit AgricoleCapgeminiMinistère des Armées
Débouchés

Les débouchés métier après un
Mastère RGPD / DPO chez OTERIA

Cinq métiers accessibles après le Mastère - marché en forte croissance avec +20% de recrutements attendus (Grande École Numérique).

DPO
Salaire46 k€+
SecteurPrivé & public
ProfilTous secteurs
Assistant RSSI
Salaire38-48 k€
SecteurCyber
ProfilInterface conformité
Consultant GRC
Salaire42-60 k€
SecteurConseil & ESN
ProfilCabinets
Auditeur Conformité
Salaire40-55 k€
NormeISO 27001
DomaineRGPD
Chief Privacy Officer
Salaire> 110 k€
NiveauDirection
ProfilGrands groupes

Sources salaires : APEC fiche métier Délégué à la protection des données 2025 ; Journal du Net barometre cybersécurité 2025 ; Hellowork salaires DPO 2025. Fourchettes brut annuel France entière, hors variable.

OTERIA - Mastère Expert en Cybersécurité
Faites du RGPD votre métier
M2 DPO ou M2 GRC en alternance - 100 %* financé par l'entreprise. Petites promos (25 étudiants max), 100 % d'intervenants professionnels en activité, réseau de 250+ partenaires.
98%
d'insertion à 6 mois
après la formation
RNCP 7
titre reconnu par l'État
42-50 k€
premier poste après
la formation (JDN, 2025)
CandidaterPrendre rendez-vous
Formation présentielle à Gennevilliers (15 min de Paris) - Hors Parcoursup
FAQ

Questions fréquentes sur la
formation RGPD

Comment se former au RGPD ?

Il existe plusieurs niveaux de formation RGPD : le MOOC CNIL (20h en ligne, gratuit), les ateliers courts en entreprise (14-35h via un organisme de formation certifié) et le Mastère spécialisé en alternance. Le choix dépend de votre objectif et de la taille de votre organisation : sensibilisation rapide ou carrière DPO.

Quelles sont les étapes de mise en conformité RGPD ?

La mise en conformité RGPD suit cinq étapes : cartographie des données et traitements, rédaction du registre des activités, AIPD pour les traitements à risque, désignation d'un responsable du traitement ou DPO puis formation continue des équipes.

Quels sont les enjeux du RGPD ?

Les enjeux du RGPD sont triples : protéger les données à caractère personnel et la vie privée des personnes physiques, encadrer les risques de traitement non conforme et engager la responsabilité des organismes en cas de manquement. L'autorité de contrôle (CNIL en France) peut sanctionner jusqu'à 4% du chiffre d'affaires mondial.

Comment obtenir une certification DPO ?

Pour obtenir une certification RGPD DPO, suivez une formation DPO de 5 jours (PECB, CNIL ou AFNOR) auprès d'un organisme de formation accrédité. L'examen de certification valide les compétences de délégué à la protection des données. Prérequis : 2 ans d'expérience depuis l'entrée en vigueur du RGPD.

Quels outils pour appliquer le RGPD ?

Les principaux outils de conformité RGPD : le modèle de registre CNIL (inventaire des traitements), la méthodologie DPIA pour l'analyse d'impact, le principe de Privacy by Design appliqué aux systèmes d'information et la mise en place d'une politique de confidentialité formalisée.

Comment sensibiliser les collaborateurs au RGPD ?

Trois approches complémentaires : le MOOC CNIL en ligne pour l'auto-formation individuelle, l'atelier de sensibilisation collectif d'une journée et la formation courte dédiée à chaque service. La clé : une sensibilisation RGPD régulière plutôt qu'une session unique, pour tout collaborateur manipulant une donnée personnelle.

Quels types de formations RGPD existent ?

Il existe quatre types de formation RGPD : le MOOC RGPD en ligne gratuit (CNIL), la formation courte professionnelle (2-5 jours), la certification RGPD DPO (5 jours avec examen) et le Mastère diplômant Bac+5 (formation DPO en alternance).

"Le RGPD a transformé la conformité d'une obligation administrative en avantage compétitif. Désigner un DPO formé est aujourd'hui la première étape vers une conformité durable."

- Marie-Laure Denis, Présidente de la CNIL (CNIL, 2024)

Encore des questions ?
Recevez la brochure complète

Détail du programme, modalités d'admission, partenaires entreprises et calendrier d'alternance pour le Mastère Expert en Cybersécurité (majeure DPO ou GRC).

Télécharger la brochure

* Frais de scolarité pris en charge à 100 % par l'OPCO et l'entreprise d'accueil dans le cadre du contrat d'alternance. Aucun frais à la charge de l'étudiant.