Jour 1 - Fondamentaux du RGPD et rôle du DPO

Module 1 : Introduction au RGPD

• Historique, objectifs et sanctions du RGPD
• Chiffres clés : 90 000 plaintes déposées en Europe en 2025
• Les 6 principes du RGPD : licéité/loyauté/transparence, finalité limitée, minimisation des données, exactitude, limitation de la conservation, sécurité/confidentialité
• Atelier : Quiz « Quels principes du RGPD sont violés dans ce cas ? »

Module 2 : Rôle et responsabilités du DPO

• Qui doit désigner un DPO ? Obligations légales
• Missions du DPO : sensibilisation et formation, conseil sur la conformité, coopération avec la CNIL, gestion des violations de données
• Indépendance et ressources du DPO
• Atelier : Étude de cas « Une PME nomme son DSI comme DPO. Quels sont les risques ? »

Module 3 : Cartographie des données

• Pourquoi cartographier ? Identifier les flux de données
• Méthodologie : inventaire des traitements (qui, quoi, où, comment, pourquoi)
• Outils : logiciels (OneTrust, Axonaut, Dastra), tableaux Excel
• Atelier : Cartographier les données d'un site e-commerce fictif

Module 4 : Registre des traitements

• Obligation légale (article 30 du RGPD)
• Contenu du registre : nom du responsable, finalité, catégories de données, durée de conservation, etc.
• Exemple de registre (modèle fourni)
• Atelier : Remplir un registre pour une TPE (gestion des clients et fournisseurs)

Jour 2 - Gestion des risques et droits des personnes

Module 5 : Analyse d'impact (PIA)

• Quand réaliser une PIA ? Traitements à haut risque
• Étapes d'une PIA : description du traitement, évaluation de la nécessité et proportionnalité, identification des risques, mesures pour atténuer les risques
• Outils : modèles de la CNIL, logiciel PIA CNIL
• Atelier : Réaliser une PIA pour un projet de vidéosurveillance en entreprise

Module 6 : Gestion des risques et violations de données

• Identifier les risques : cyberattaques, fuites, non-conformité
• Plan de réponse aux violations : notification à la CNIL (délai de 72h), communication aux personnes concernées
• Atelier : Simulation d'une violation de données « Votre base clients a été piratée. Que faites-vous ? »

Module 7 : Droits des personnes (ARCO)

• Les 8 droits des personnes : information, accès, rectification, effacement (droit à l'oubli), limitation du traitement, portabilité, opposition, droits liés aux décisions automatisées
• Procédures pour répondre aux demandes (délais, modèles de réponse)
• Atelier : Répondre à une demande d'accès (exercice avec un email type)

Jour 3 - Procédures internes, certification et cas pratiques

Module 8 : Procédures internes et sensibilisation

• Politique de protection des données : rédiger une charte interne
• Former les équipes : ateliers RGPD
• Gestion des sous-traitants : clauses contractuelles (DPA - Data Processing Agreement), audit des sous-traitants
• Atelier : Rédiger une clause RGPD pour un contrat avec un prestataire informatique

Module 9 : Préparation à la certification DPO

• Panorama des certifications : CNIL, IAPP, AFDIT
• Examen blanc : QCM de 50 questions (similaire à l'examen CNIL)
• Correction collective et explications
• Conseils pour réussir : révisions, ressources en ligne, groupes d'étude

À qui s’adresse cette formation ?

Juristes d'entreprise de tous secteurs.
Responsables informatiques (DSI) dans les secteurs tech, santé, finance.
Responsables qualité/sécurité en industrie et services.
Chefs de projet digital en e-commerce et marketing.
Consultants en conformité en cabinets de conseil.
Dirigeants de TPE/PME souhaitant internaliser la fonction DPO.
Tout professionnel amené à endosser le rôle de DPO ou à travailler sur la conformité RGPD.

Quels sont les prérequis pour suivre cette formation ?

Aucun prérequis juridique (le programme part des bases).
Des connaissances de base en gestion de projet ou en informatique sont un plus.
Être amené à exercer des fonctions liées à la protection des données.