DPO et IA : 85 % n’ont encore suivi aucune formation spécifique
Publiée le 3 juillet 2026, l’enquête sur le métier de DPO montre un usage de l’IA plus rapide que la formation, les chartes et la préparation à l’AI Act.
L’essentiel
- 70 % des organismes répondants utilisent l’IA ou prévoient de le faire, et 81 % d’entre eux recourent à l’IA générative.
- Moins d’un tiers ont sensibilisé leurs salariés ou adopté une charte d’utilisation de l’IA.
- 85 % des DPO n’ont pas encore suivi de formation spécifique à l’IA, et 27 % disent bien connaître l’AI Act.
Une édition consacrée à l’IA
Le 3 juillet 2026, la CNIL, le ministère du Travail (par sa Délégation générale à l’emploi et à la formation professionnelle, la DGEFP) et l’AFCDP, l’association qui rassemble les délégués à la protection des données, ont publié les résultats de la 5e édition de l’Observatoire du métier de DPO. Réalisée par l’Afpa, cette édition porte sur l’intelligence artificielle et sur le règlement européen qui l’encadre.
Le DPO (délégué à la protection des données) veille au respect du RGPD au sein d’un organisme. L’enquête dresse aussi son portrait : 79 % des répondants sont des DPO internes, 54 % viennent d’autres horizons que le droit ou l’informatique, et 85 % des DPO internes ou mutualisés exercent cette fonction à temps partiel. La CNIL ne précise pas le nombre de répondants.
L’usage avance plus vite que l’encadrement
Côté organismes répondants, les chiffres dessinent un décalage net :
- 70 % utilisent l’IA ou prévoient de le faire ;
- parmi eux, 81 % ont recours à l’IA générative ;
- les deux tiers achètent leurs solutions à des fournisseurs externes, 22 % les développent en interne ;
- moins d’un quart se sont dotés d’une stratégie ou d’une politique écrite sur l’IA ;
- moins d’un tiers ont sensibilisé leurs salariés ou adopté une charte d’utilisation ;
- 31 % ont commencé à se préparer à l’entrée en application du règlement sur l’IA.
Des DPO volontaires, mais peu formés
Les DPO, eux, sont déjà en première ligne. Plus de la moitié disent être souvent ou systématiquement associés aux projets d’IA. Selon eux, la plupart des systèmes d’IA utilisés traitent des données personnelles.
55 % déclarent que le règlement sur l’IA entre déjà dans leur périmètre, et 71 % aimeraient que leur rôle couvre aussi la conformité à ce texte. Mais seuls 27 % estiment bien le connaître, et 85 % n’ont pas encore suivi de formation spécifique à l’IA. Ces deux derniers chiffres portent sur les DPO, alors que les taux d’usage portent sur les organismes.
La CNIL annonce qu’elle continuera à produire des ressources pratiques pour aider les professionnels à appliquer le RGPD aux systèmes d’IA et à comprendre le règlement européen.
Pour votre entreprise
Ce que ça change pour une entreprise en Guadeloupe
L’enquête porte sur des organismes dotés d’un DPO, souvent plus grands et plus structurés qu’une TPE. Rien ne permet de penser qu’une petite entreprise, une association ou une commune de Guadeloupe soit mieux armée. La question à se poser est la même : vos collaborateurs utilisent-ils déjà un assistant d’IA, et avec quelles règles ?
L’article 4 de l’AI Act demande aux organisations qui utilisent l’IA de prendre des mesures pour développer la maîtrise de l’IA de leurs équipes (notre guide sur l’article 4). Les trois chantiers que l’enquête met en lumière restent à la portée d’une petite structure :
- recenser les outils d’IA réellement utilisés, y compris les comptes personnels de vos équipes ;
- écrire une charte d’usage de l’IA courte : outils autorisés, données interdites, vérification des réponses ;
- former les personnes qui utilisent l’IA, en commençant par les usages courants et les règles de données, ce que couvre en une journée le parcours Initiation à l’IA générative, en Guadeloupe ou à distance.