Changer de DPO externalisé coûte parfois plus cher, et prend plus de temps, qu’on ne l’imaginait au moment de signer. Le contrat en est souvent la cause. Un prix affiché au mois peut recouvrir un engagement annuel ou plus, reconduit automatiquement, avec une demande de départ à envoyer plusieurs mois avant l’échéance. Avant de signer, demandez à quelle date vous pourrez partir, ce que vous devrez payer et comment votre dossier sera repris. Faire confiance à un prestataire n’empêche pas de lire son contrat.
🚀 CTA : Échangez avec un DPO certifié
Ce que montrent les conditions consultées
Le 30 octobre 2026, j’ai relu cinq ensembles de conditions publiques de prestataires en conformité et DPO. On y trouve des engagements annuels, des reconductions tacites et des préavis de non-renouvellement d’un ou de trois mois. Une formule prévoit un engagement initial de trois mois, sans reconduction tacite. D’autres textes renvoient au devis ou au contrat particulier pour la durée.
Certaines conditions rendent exigible le solde du prix en cas de rupture en cours de contrat. D’autres restent floues sur le calendrier ou mélangent plusieurs formules. Dans ce cas, faites préciser le calendrier par écrit : la lecture la plus rassurante n’est pas forcément celle que retiendra le prestataire.
Cinq textes ne font pas un marché, et les conditions particulières peuvent modifier les conditions générales. Ce relevé suffit pourtant à montrer qu’un montant mensuel ne permet pas, à lui seul, de comparer deux offres.
Les distinctions qui changent la date de sortie
La durée initiale est la période pour laquelle la mission est conclue. Le préavis est le délai à respecter pour notifier une décision avant qu’elle prenne effet, ou pour empêcher un renouvellement. Douze mois d’engagement avec trois mois de préavis ne font donc pas automatiquement quinze mois. Repérez la dernière date utile pour notifier, puis la date effective de fin.
La tacite reconduction règle ce qui se passe quand personne ne s’oppose à la poursuite du contrat. Le Code civil prévoit qu’elle donne naissance à un nouveau contrat à durée indéterminée (articles 1214 et 1215). Le réengagement pour une nouvelle année suppose donc une clause qui le prévoit. Une telle clause reste valable, mais elle se lit avant de signer. À l’inverse, un contrat à durée indéterminée peut prendre fin à tout moment, avec le préavis prévu ou, si le contrat ne dit rien, un délai raisonnable (article 1211).
La mensualisation décrit seulement un rythme de paiement : douze prélèvements peuvent financer une prestation annuelle ferme. Payer chaque mois ne donne pas forcément le droit de partir chaque mois.
Les frais de sortie se distinguent des honoraires déjà acquis, du solde contractuel et d’une éventuelle indemnité. Ces sommes ne reposent pas toujours sur le même fondement. La restitution concerne la transmission du dossier et l’organisation du relais. Son calendrier n’a rien à voir avec un préavis commercial.
Ce qu’un engagement doit financer
Une durée d’engagement se justifie quand elle correspond à un travail identifiable. La première période d’une mission DPO concentre le plus gros de l’effort : diagnostic, constitution ou reprise du registre, mise en place des procédures, premières actions. Un prestataire peut légitimement demander le temps d’amortir ce travail.
La suite ressemble davantage à un suivi courant. Elle reste exigeante, avec les demandes de droits, les incidents, les nouveaux traitements et le bilan annuel, mais elle ne mobilise plus le même investissement de départ. Réengager le client pour un an à chaque échéance, quand le démarrage est payé depuis longtemps, revient surtout à le retenir.
La question à poser à un prestataire devient alors simple : que finance la durée que vous me demandez ? Une réponse précise rassure. Une réponse vague en dit long.
Pourquoi le DPO doit prévenir plus tôt que son client
Un engagement équilibré n’impose pas les mêmes délais aux deux parties. Quand un client quitte son DPO, le prestataire perd un contrat. Quand le DPO s’en va, le client doit désigner un remplaçant, mettre à jour sa désignation auprès de la CNIL et reprendre les dossiers en cours. Le préavis du prestataire peut donc être plus long que celui du client sans créer de déséquilibre.
Cette asymétrie répond aussi à une objection sérieuse. Le RGPD interdit de relever le DPO de ses fonctions ou de le pénaliser pour l’exercice de ses missions (article 38, paragraphe 3). Certains y voient un argument en faveur des engagements longs, qui mettraient le DPO à l’abri d’un client mécontent d’un avis dérangeant. L’argument se discute : un client qui veut se séparer de son DPO pour cette raison le fera à l’échéance, quelle que soit la durée. La continuité de la fonction se protège mieux par un préavis suffisant du côté du prestataire et par une restitution organisée.
Les situations qui doivent alerter
Encore faut-il que le client sache ce qu’il achète et ce que coûte un départ. Mettre en avant un prix mensuel en laissant la contrainte annuelle au fond des conditions générales pose un vrai problème commercial, même quand rien ne permet de parler d’illégalité.
Méfiez-vous davantage quand les documents se contredisent, quand le calcul du préavis reste incertain ou quand la sortie impose des formalités mal expliquées. Même vigilance si le prestataire peut rompre facilement alors que son client ne dispose que d’une fenêtre étroite. Comparez ce que chaque partie peut faire pour sortir ; le nombre de mois affiché en dit peu.
Pour les sommes réclamables, demandez un exemple chiffré de départ anticipé : prestations déjà réalisées, montant restant dû, indemnité éventuelle. Le mot “résiliation” sur une facture n’explique rien.
Vérifiez aussi, avant de signer, que les documents et les accès nécessaires à la suite du travail pourront être transmis. Une reprise de dossier se prévoit pendant que la relation est bonne. Une fois qu’elle s’est dégradée, tout devient négociation.
Un préavis long ne suffit pas à établir un abus
Une clause peut être examinée si elle crée un déséquilibre significatif. Tout dépend du contrat, du statut des parties, de la marge réelle de négociation et des obligations en présence. L’article 1171 du Code civil et l’article L442-1 du Code de commerce prévoient des mécanismes distincts, chacun avec ses conditions d’application.
Les protections du droit de la consommation ne s’étendent pas automatiquement à une entreprise cliente. Certaines visent pourtant aussi les “non-professionnels”, une catégorie qui peut inclure des associations ou des comités sociaux et économiques selon les cas. Le prestataire doit alors rappeler par écrit, un à trois mois avant l’échéance, la possibilité de ne pas reconduire le contrat. Faute de ce rappel, le client peut y mettre fin à tout moment (articles L215-1 et L215-3 du Code de la consommation).
Les collectivités suivent une autre logique. Un marché public a une durée définie, et ses éventuelles reconductions doivent être prévues dès l’origine dans sa durée totale.
Les règles sur la rupture brutale d’une relation commerciale établie peuvent aussi entrer en jeu, dans un sens comme dans l’autre. Et une insatisfaction, même légitime, ne permet pas d’écarter toutes ses obligations contractuelles. On peut reprocher à un prestataire une sortie inutilement compliquée sans prétendre que sa clause est illégale.
Préparer une restitution utile
La fin de mission doit permettre au client, et le cas échéant au nouveau DPO, de reprendre les dossiers en cours. Convenez de ce qui sera remis : registres, analyses réalisées, demandes de droits en attente, incidents suivis, recommandations, actions restant à mener. Précisez le format, les accès et qui fait quoi, en tenant compte des droits attachés aux documents.
La CNIL recommande d’organiser cette transition. La fin de désignation et la désignation du nouveau DPO se déclarent selon sa procédure habituelle.
Le RGPD ne fixe aucun préavis commercial pour changer de prestataire DPO. Son article 28 prévoit le renvoi ou la suppression des données à la fin d’une prestation de sous-traitance, sous réserve des obligations légales de conservation. Encore faut-il que la prestation relève de la sous-traitance : un DPO externe n’est pas sous-traitant pour toutes ses activités.
Le choix de DPO FRANCE pour la mission DPO
Chez DPO FRANCE, nous gardons la tacite reconduction. Un client satisfait n’a aucune formalité à accomplir pour continuer.
La période initiale correspond au travail de démarrage et sa durée figure dans la proposition. Un client qui souhaite partir avant son terme règle les seules prestations de démarrage non encore couvertes, chiffrées dès la signature.
Une fois cette période passée, nous n’imposons aucun délai de résiliation au client. Les 30 jours qui suivent sa décision servent uniquement à fixer le rendez-vous de restitution, et la restitution elle-même n’a pas à être bouclée dans ces 30 jours. Quand l’initiative de la fin de mission vient de nous, nous prévenons plus tôt, pour laisser au client le temps de désigner son nouveau DPO.
Ces règles valent pour la mission DPO. Les abonnements au logiciel DPO Suite ont leurs propres conditions, et les missions confiées par des collectivités suivent les règles de la commande publique.
Quel que soit le prestataire, demandez-lui ce que finance la durée qu’il vous propose, et faites confirmer par écrit la durée, les échéances, les sommes éventuellement dues et les modalités de restitution. Si vous envisagez de nous confier votre mission DPO, posez-nous ces questions avant de signer.
🚀 CTA : Échangez avec un DPO certifié
