[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ffw79JYV2YxSacHIgf3DlP3h3b-gPdV16XnC4QWr469k":3,"faq-section-":72},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":8,"wordCount":9,"readTime":10,"title":11,"nbDownloads":12,"excerpt":13,"lang":14,"url":15,"intro":16,"featured":4,"state":17,"author":18,"authorId":19,"datePublication":23,"dateCreation":24,"dateUpdate":25,"mainCategory":26,"categories":33,"metaDatas":36,"imageUrl":62,"imageThumbUrls":63,"id":71},false,"> Depuis le 27 avril 2026, les DPO disposent d’un modèle officiel de rapport d’activité publié par la CNIL. Reste à le remplir : choisir les bons chiffres, les collecter sans y passer des semaines et convaincre la direction. Voici ce que contient le modèle, pourquoi le bilan du DPO est devenu un outil de pilotage, et un kit gratuit pour passer à l’action.\n\n## Le modèle CNIL de rapport d'activité du DPO (avril 2026)\n\nLe modèle est un fichier, proposé « à titre indicatif et sans caractère contraignant ». Chaque DPO reste libre de l'adapter à son organisme, sur le fond comme sur la forme.\n\n### Quatre parties et des annexes\n\n1. **L'essentiel** : une synthèse d'une à deux pages maximum, avec les enjeux stratégiques, les messages et chiffres clés, les grandes réalisations, les principales alertes et les perspectives.\n2. **L'organisation et les conditions d'exercice de la fonction** : désignation, périmètre, qualifications, statut et indépendance, temps affecté, moyens, modalités d'échange avec la direction.\n3. **Les actions de mise en conformité** : sensibilisation, procédures, registre, AIPD, audits, transferts hors UE, sécurité, violations, droits des personnes, suivi des contrôles CNIL.\n4. **L'évaluation, les perspectives et les besoins** : maturité de l'organisme, réussites, points d'attention, feuille de route et moyens requis.\n\nDes annexes complètent le tout : synthèse d'AIPD, lettre de mission, procédures internes.\n\n### Quand le rédiger, et à quelle fréquence\n\nLa CNIL laisse le choix : un an après la prise de fonction, en début d'année civile, ou au moment où se préparent les budgets annuels. La fréquence est libre aussi : trimestrielle, semestrielle ou annuelle, à condition de la préciser.\n\n> Notre conseil : calez le bilan sur le calendrier budgétaire. Une demande de moyens chiffrée a plus de chances d'aboutir avant les arbitrages qu'après.\n\n## Le rapport d'activité du DPO est-il obligatoire ?\n\nNon. Aucun article du RGPD ne parle de « rapport d'activité », et aucun texte n'impose de format ni de date. Trois dispositions le rendent pourtant difficile à éviter.\n\n- **L'article 38.3** prévoit que le DPO « fait directement rapport au niveau le plus élevé de la direction ». C'est un canal direct, sans filtre hiérarchique. Les lignes directrices européennes sur le DPO citent le rapport annuel remis à la direction comme exemple de ce reporting.\n- **L'article 39** confie au DPO le contrôle du respect du règlement, audits compris, en tenant compte du risque des traitements. Contrôler suppose de mesurer, et prioriser suppose de pouvoir l'expliquer.\n- **Les articles 24 et 5.2** obligent l'organisme à réexaminer ses mesures dans le temps et à démontrer sa conformité. Le bilan est l'un des rares documents qui montre ce réexamen, année après année.\n\nLe manque est réel. En 2023, l'action coordonnée des autorités européennes sur le rôle du DPO a relevé parmi les points faibles l'absence de rapport d'activité, le manque de reporting à la direction et le manque de moyens.\n\n> La CNIL qualifie donc le rapport de « bonne pratique recommandée ». Elle précise aussi que le demander au DPO ne remet pas en cause son indépendance.\n\n## Pourquoi le bilan du DPO est devenu un outil de pilotage\n\n### Piloter la conformité et rendre compte\n\nLa CNIL attribue au rapport quatre fonctions : diagnostiquer les traitements et projets à enjeux, évaluer les risques pour l'organisme, documenter les démarches en gardant un historique, et identifier les freins. Il débouche naturellement sur la feuille de route de l'année suivante.\n\n### Parler chiffres à la direction\n\nUne direction écoute mieux un risque évité ou un marché gagné qu'une liste d'actions. Les données publiées par la CNIL aident à traduire le travail du DPO en euros :\n\n- 42 % des DPO constatent un effet positif sur les appels d'offres, et 50 % lorsqu'ils sont consultés en amont des projets.\n- Une entreprise de 150 M€ de chiffre d'affaires a économisé 400 000 € de serveurs en rationalisant ses données.\n- Après des formations au phishing, un DPO a vu le taux de clic sur les liens piégés passer de 21 % à 5 %.\n\n### Montrer une trajectoire en cas de contrôle\n\nDes bilans successifs documentent l’évolution de la conformité dans le temps : l’état des lieux à une date donnée, les écarts identifiés, le plan d’action décidé et son avancement d’une période à l’autre. En cas de contrôle, ils permettent de montrer les progrès réalisés et les mesures prises, ce qu’une documentation sans historique ne permet pas.\n\n### Protéger le DPO\n\nLa conformité relève du responsable de traitement, et le DPO a un rôle de conseil. Le bilan garde une trace écrite et datée de ses recommandations, des risques qu’il a signalés et des moyens qu’il a demandés. Il distingue ainsi ce qui relève du conseil du DPO et ce qui relève des décisions de la direction.\n\n## Les 10 indicateurs clés du bilan du DPO\n\nLe modèle CNIL ne fixe pas d'indicateur chiffré, mais ses questions en appellent dix. Ils couvrent les trois volets du modèle : la fonction de DPO, les actions de mise en conformité et l'évaluation d'ensemble de l'organisme.\n\nNotre document des 10 indicateurs clés donne, pour chacun, son mode de calcul, pourquoi il compte, un seuil d'alerte indicatif pour savoir quand en parler à la direction, et la rubrique du modèle CNIL dont il découle.\n\n## Présenter le rapport à la direction : la synthèse\n\n### Pourquoi présenter votre bilan à la direction\n\nLe RGPD prévoit que le DPO rende compte directement au plus haut niveau de l'organisme. Le rapport d'activité est l'outil naturel de ce reporting : au moins une fois par an, il donne aux décideurs une vision d'ensemble du travail quotidien du DPO, de ses constats et de ses recommandations.\n\nC'est surtout une opportunité, à trois titres :\n\n- **Rendre votre engagement visible.** Montrez l'ampleur de votre travail, les progrès de l'organisme et ce qu'ils lui apportent : une meilleure sécurité juridique et informatique, un climat social plus serein, une image et une confiance renforcée auprès des clients.\n- **Mettre des mots sur les difficultés.** Compétences qui manquent, blocages internes, charge de travail trop lourde, voire atteintes à votre indépendance.\n- **Demander les moyens nécessaires.** Formation, soutien managérial, temps dédié, adhésion à un réseau professionnel : une demande chiffrée et argumentée a plus de chances d'aboutir.\n\n### Ce que contient notre modèle de synthèse\n\nLa direction ne lira pas vingt pages. Le modèle CNIL le prévoit : le rapport s'ouvre sur « l'essentiel », une synthèse d'une à deux pages maximum qui sert aussi à communiquer auprès des directions métiers. Notre modèle de synthèse reprend cette structure en cinq blocs.\n\n1. **Les enjeux de l'année** : deux ou trois priorités, une ligne chacune.\n2. **Les chiffres clés** : les dix indicateurs, avec N-1, N et la tendance.\n3. **Ce qui a été fait, et le temps passé** : chaque réalisation avec ce qu'elle a apporté, et la répartition du temps entre sensibilisation, conseil et contrôle.\n4. **Les risques et les décisions attendues** : pour chaque risque, son niveau, la décision demandée à la direction et l'échéance.\n5. **L'année prochaine et les moyens nécessaires** : les priorités de la feuille de route, les moyens humains, techniques et financiers, et leur coût.\n\n## Du livrable annuel à la vue continue\n\nLa CNIL recommande un rapport « vivant », alimenté au fil de l’eau et ventilé par catégorie d’activités : sensibilisation, conseil, contrôle. C’est ce qui évite des semaines de compilation en fin d’année, entre notes éparses, extractions et tableurs.\n\nDans Dastra, le questionnaire guidé de bilan du DPO suit la structure du modèle CNIL d’avril 2026. Il est dynamique : il s’appuie sur les données déjà présentes dans la plateforme, qu’il s’agisse du registre, des demandes d’exercice des droits, des violations ou des AIPD.\n\n- **Une vue à jour au quotidien** sur l’ensemble de l’activité de conformité.\n- **Un bilan disponible à tout moment**, sans compilation de dernière minute.\n- **Un DPO qui valide et commente** : il ajoute son analyse, ses alertes et ses demandes de moyens.\n\n## Téléchargez le kit Rapport d'activité du DPO 2026\n\nLe kit complète le modèle officiel de la CNIL avec ce qu'il ne fournit pas : des chiffres à suivre et une synthèse prête à présenter.\n\n| Ce que contient le kit | À quoi il sert |\n| --- | --- |\n| Modèle de synthèse pour la direction (Word) | Présenter « l'essentiel » en une à deux pages : enjeux, chiffres clés, réalisations, risques et décisions attendues, moyens pour l'année suivante |\n| Les 10 indicateurs clés (PDF) | Pour chaque indicateur : son calcul, pourquoi il compte, un seuil d'alerte indicatif et la rubrique du modèle CNIL dont il découle |\n\n### Voir le bilan dynamique en action\n\nLe questionnaire guidé de bilan du DPO, aligné sur le modèle CNIL, est disponible dans la plateforme Dastra. Pour le découvrir sur vos propres cas d'usage, **réservez une démo par ici.**","\u003Cblockquote>\n\u003Cp>Depuis le 27 avril 2026, les DPO disposent d’un modèle officiel de rapport d’activité publié par la CNIL. Reste à le remplir : choisir les bons chiffres, les collecter sans y passer des semaines et convaincre la direction. Voici ce que contient le modèle, pourquoi le bilan du DPO est devenu un outil de pilotage, et un kit gratuit pour passer à l’action.\u003C/p>\n\u003C/blockquote>\n\u003Ch2 id=\"le-modele-cnil-de-rapport-dactivite-du-dpo-avril-2026\">Le modèle CNIL de rapport d'activité du DPO (avril 2026)\u003C/h2>\n\u003Cp>Le modèle est un fichier, proposé « à titre indicatif et sans caractère contraignant ». Chaque DPO reste libre de l'adapter à son organisme, sur le fond comme sur la forme.\u003C/p>\n\u003Ch3 id=\"quatre-parties-et-des-annexes\">Quatre parties et des annexes\u003C/h3>\n\u003Col>\n\u003Cli>\u003Cstrong>L'essentiel\u003C/strong> : une synthèse d'une à deux pages maximum, avec les enjeux stratégiques, les messages et chiffres clés, les grandes réalisations, les principales alertes et les perspectives.\u003C/li>\n\u003Cli>\u003Cstrong>L'organisation et les conditions d'exercice de la fonction\u003C/strong> : désignation, périmètre, qualifications, statut et indépendance, temps affecté, moyens, modalités d'échange avec la direction.\u003C/li>\n\u003Cli>\u003Cstrong>Les actions de mise en conformité\u003C/strong> : sensibilisation, procédures, registre, AIPD, audits, transferts hors UE, sécurité, violations, droits des personnes, suivi des contrôles CNIL.\u003C/li>\n\u003Cli>\u003Cstrong>L'évaluation, les perspectives et les besoins\u003C/strong> : maturité de l'organisme, réussites, points d'attention, feuille de route et moyens requis.\u003C/li>\n\u003C/ol>\n\u003Cp>Des annexes complètent le tout : synthèse d'AIPD, lettre de mission, procédures internes.\u003C/p>\n\u003Ch3 id=\"quand-le-rediger-et-a-quelle-frequence\">Quand le rédiger, et à quelle fréquence\u003C/h3>\n\u003Cp>La CNIL laisse le choix : un an après la prise de fonction, en début d'année civile, ou au moment où se préparent les budgets annuels. La fréquence est libre aussi : trimestrielle, semestrielle ou annuelle, à condition de la préciser.\u003C/p>\n\u003Cblockquote>\n\u003Cp>Notre conseil : calez le bilan sur le calendrier budgétaire. Une demande de moyens chiffrée a plus de chances d'aboutir avant les arbitrages qu'après.\u003C/p>\n\u003C/blockquote>\n\u003Ch2 id=\"le-rapport-dactivite-du-dpo-est-il-obligatoire\">Le rapport d'activité du DPO est-il obligatoire ?\u003C/h2>\n\u003Cp>Non. Aucun article du RGPD ne parle de « rapport d'activité », et aucun texte n'impose de format ni de date. Trois dispositions le rendent pourtant difficile à éviter.\u003C/p>\n\u003Cul>\n\u003Cli>\u003Cstrong>L'article 38.3\u003C/strong> prévoit que le DPO « fait directement rapport au niveau le plus élevé de la direction ». C'est un canal direct, sans filtre hiérarchique. Les lignes directrices européennes sur le DPO citent le rapport annuel remis à la direction comme exemple de ce reporting.\u003C/li>\n\u003Cli>\u003Cstrong>L'article 39\u003C/strong> confie au DPO le contrôle du respect du règlement, audits compris, en tenant compte du risque des traitements. Contrôler suppose de mesurer, et prioriser suppose de pouvoir l'expliquer.\u003C/li>\n\u003Cli>\u003Cstrong>Les articles 24 et 5.2\u003C/strong> obligent l'organisme à réexaminer ses mesures dans le temps et à démontrer sa conformité. Le bilan est l'un des rares documents qui montre ce réexamen, année après année.\u003C/li>\n\u003C/ul>\n\u003Cp>Le manque est réel. En 2023, l'action coordonnée des autorités européennes sur le rôle du DPO a relevé parmi les points faibles l'absence de rapport d'activité, le manque de reporting à la direction et le manque de moyens.\u003C/p>\n\u003Cblockquote>\n\u003Cp>La CNIL qualifie donc le rapport de « bonne pratique recommandée ». Elle précise aussi que le demander au DPO ne remet pas en cause son indépendance.\u003C/p>\n\u003C/blockquote>\n\u003Ch2 id=\"pourquoi-le-bilan-du-dpo-est-devenu-un-outil-de-pilotage\">Pourquoi le bilan du DPO est devenu un outil de pilotage\u003C/h2>\n\u003Ch3 id=\"piloter-la-conformite-et-rendre-compte\">Piloter la conformité et rendre compte\u003C/h3>\n\u003Cp>La CNIL attribue au rapport quatre fonctions : diagnostiquer les traitements et projets à enjeux, évaluer les risques pour l'organisme, documenter les démarches en gardant un historique, et identifier les freins. Il débouche naturellement sur la feuille de route de l'année suivante.\u003C/p>\n\u003Ch3 id=\"parler-chiffres-a-la-direction\">Parler chiffres à la direction\u003C/h3>\n\u003Cp>Une direction écoute mieux un risque évité ou un marché gagné qu'une liste d'actions. Les données publiées par la CNIL aident à traduire le travail du DPO en euros :\u003C/p>\n\u003Cul>\n\u003Cli>42 % des DPO constatent un effet positif sur les appels d'offres, et 50 % lorsqu'ils sont consultés en amont des projets.\u003C/li>\n\u003Cli>Une entreprise de 150 M€ de chiffre d'affaires a économisé 400 000 € de serveurs en rationalisant ses données.\u003C/li>\n\u003Cli>Après des formations au phishing, un DPO a vu le taux de clic sur les liens piégés passer de 21 % à 5 %.\u003C/li>\n\u003C/ul>\n\u003Ch3 id=\"montrer-une-trajectoire-en-cas-de-controle\">Montrer une trajectoire en cas de contrôle\u003C/h3>\n\u003Cp>Des bilans successifs documentent l’évolution de la conformité dans le temps : l’état des lieux à une date donnée, les écarts identifiés, le plan d’action décidé et son avancement d’une période à l’autre. En cas de contrôle, ils permettent de montrer les progrès réalisés et les mesures prises, ce qu’une documentation sans historique ne permet pas.\u003C/p>\n\u003Ch3 id=\"proteger-le-dpo\">Protéger le DPO\u003C/h3>\n\u003Cp>La conformité relève du responsable de traitement, et le DPO a un rôle de conseil. Le bilan garde une trace écrite et datée de ses recommandations, des risques qu’il a signalés et des moyens qu’il a demandés. Il distingue ainsi ce qui relève du conseil du DPO et ce qui relève des décisions de la direction.\u003C/p>\n\u003Ch2 id=\"les-10-indicateurs-cles-du-bilan-du-dpo\">Les 10 indicateurs clés du bilan du DPO\u003C/h2>\n\u003Cp>Le modèle CNIL ne fixe pas d'indicateur chiffré, mais ses questions en appellent dix. Ils couvrent les trois volets du modèle : la fonction de DPO, les actions de mise en conformité et l'évaluation d'ensemble de l'organisme.\u003C/p>\n\u003Cp>Notre document des 10 indicateurs clés donne, pour chacun, son mode de calcul, pourquoi il compte, un seuil d'alerte indicatif pour savoir quand en parler à la direction, et la rubrique du modèle CNIL dont il découle.\u003C/p>\n\u003Ch2 id=\"presenter-le-rapport-a-la-direction-la-synthese\">Présenter le rapport à la direction : la synthèse\u003C/h2>\n\u003Ch3 id=\"pourquoi-presenter-votre-bilan-a-la-direction\">Pourquoi présenter votre bilan à la direction\u003C/h3>\n\u003Cp>Le RGPD prévoit que le DPO rende compte directement au plus haut niveau de l'organisme. Le rapport d'activité est l'outil naturel de ce reporting : au moins une fois par an, il donne aux décideurs une vision d'ensemble du travail quotidien du DPO, de ses constats et de ses recommandations.\u003C/p>\n\u003Cp>C'est surtout une opportunité, à trois titres :\u003C/p>\n\u003Cul>\n\u003Cli>\u003Cstrong>Rendre votre engagement visible.\u003C/strong> Montrez l'ampleur de votre travail, les progrès de l'organisme et ce qu'ils lui apportent : une meilleure sécurité juridique et informatique, un climat social plus serein, une image et une confiance renforcée auprès des clients.\u003C/li>\n\u003Cli>\u003Cstrong>Mettre des mots sur les difficultés.\u003C/strong> Compétences qui manquent, blocages internes, charge de travail trop lourde, voire atteintes à votre indépendance.\u003C/li>\n\u003Cli>\u003Cstrong>Demander les moyens nécessaires.\u003C/strong> Formation, soutien managérial, temps dédié, adhésion à un réseau professionnel : une demande chiffrée et argumentée a plus de chances d'aboutir.\u003C/li>\n\u003C/ul>\n\u003Ch3 id=\"ce-que-contient-notre-modele-de-synthese\">Ce que contient notre modèle de synthèse\u003C/h3>\n\u003Cp>La direction ne lira pas vingt pages. Le modèle CNIL le prévoit : le rapport s'ouvre sur « l'essentiel », une synthèse d'une à deux pages maximum qui sert aussi à communiquer auprès des directions métiers. Notre modèle de synthèse reprend cette structure en cinq blocs.\u003C/p>\n\u003Col>\n\u003Cli>\u003Cstrong>Les enjeux de l'année\u003C/strong> : deux ou trois priorités, une ligne chacune.\u003C/li>\n\u003Cli>\u003Cstrong>Les chiffres clés\u003C/strong> : les dix indicateurs, avec N-1, N et la tendance.\u003C/li>\n\u003Cli>\u003Cstrong>Ce qui a été fait, et le temps passé\u003C/strong> : chaque réalisation avec ce qu'elle a apporté, et la répartition du temps entre sensibilisation, conseil et contrôle.\u003C/li>\n\u003Cli>\u003Cstrong>Les risques et les décisions attendues\u003C/strong> : pour chaque risque, son niveau, la décision demandée à la direction et l'échéance.\u003C/li>\n\u003Cli>\u003Cstrong>L'année prochaine et les moyens nécessaires\u003C/strong> : les priorités de la feuille de route, les moyens humains, techniques et financiers, et leur coût.\u003C/li>\n\u003C/ol>\n\u003Ch2 id=\"du-livrable-annuel-a-la-vue-continue\">Du livrable annuel à la vue continue\u003C/h2>\n\u003Cp>La CNIL recommande un rapport « vivant », alimenté au fil de l’eau et ventilé par catégorie d’activités : sensibilisation, conseil, contrôle. C’est ce qui évite des semaines de compilation en fin d’année, entre notes éparses, extractions et tableurs.\u003C/p>\n\u003Cp>Dans Dastra, le questionnaire guidé de bilan du DPO suit la structure du modèle CNIL d’avril 2026. Il est dynamique : il s’appuie sur les données déjà présentes dans la plateforme, qu’il s’agisse du registre, des demandes d’exercice des droits, des violations ou des AIPD.\u003C/p>\n\u003Cul>\n\u003Cli>\u003Cstrong>Une vue à jour au quotidien\u003C/strong> sur l’ensemble de l’activité de conformité.\u003C/li>\n\u003Cli>\u003Cstrong>Un bilan disponible à tout moment\u003C/strong>, sans compilation de dernière minute.\u003C/li>\n\u003Cli>\u003Cstrong>Un DPO qui valide et commente\u003C/strong> : il ajoute son analyse, ses alertes et ses demandes de moyens.\u003C/li>\n\u003C/ul>\n\u003Ch2 id=\"telechargez-le-kit-rapport-dactivite-du-dpo-2026\">Téléchargez le kit Rapport d'activité du DPO 2026\u003C/h2>\n\u003Cp>Le kit complète le modèle officiel de la CNIL avec ce qu'il ne fournit pas : des chiffres à suivre et une synthèse prête à présenter.\u003C/p>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>Ce que contient le kit\u003C/th>\n\u003Cth>À quoi il sert\u003C/th>\n\u003C/tr>\n\u003C/thead>\n\u003Ctbody>\n\u003Ctr>\n\u003Ctd>Modèle de synthèse pour la direction (Word)\u003C/td>\n\u003Ctd>Présenter « l'essentiel » en une à deux pages : enjeux, chiffres clés, réalisations, risques et décisions attendues, moyens pour l'année suivante\u003C/td>\n\u003C/tr>\n\u003Ctr>\n\u003Ctd>Les 10 indicateurs clés (PDF)\u003C/td>\n\u003Ctd>Pour chaque indicateur : son calcul, pourquoi il compte, un seuil d'alerte indicatif et la rubrique du modèle CNIL dont il découle\u003C/td>\n\u003C/tr>\n\u003C/tbody>\n\u003C/table>\n\u003Ch3 id=\"voir-le-bilan-dynamique-en-action\">Voir le bilan dynamique en action\u003C/h3>\n\u003Cp>Le questionnaire guidé de bilan du DPO, aligné sur le modèle CNIL, est disponible dans la plateforme Dastra. Pour le découvrir sur vos propres cas d'usage, \u003Cstrong>réservez une démo par ici.\u003C/strong>\u003C/p>\n","Rapport d'activité du DPO : modèle CNIL 2026 et kit gratuit","Modèle CNIL d'avril 2026, 10 indicateurs clés et synthèse direction : téléchargez le kit pour rédiger un bilan du DPO vivant et présenter vos résultats.",1493,8,"Rapport d'activité du DPO : le kit 2026 aligné sur le modèle CNIL (à télécharger)",1,null,"fr","rapport-activite-dpo-modele-cnil","Le rapport d’activité du DPO a désormais son modèle CNIL. Découvrez comment le structurer, le chiffrer et le présenter à la direction, et téléchargez notre kit gratuit.","Published",{"id":19,"displayName":20,"avatarUrl":21,"bio":13,"blogUrl":13,"color":13,"userId":19,"creationDate":22},20352,"Leïla Sayssa","https://static.dastra.eu/tenant-3/avatar/20352/TDYeY3C8Rz1lLE/dpo-avatar-h01-150.png","2025-03-03T11:08:22","2026-11-10T13:34:00","2026-11-10T13:34:39.8183436","2026-11-10T14:13:47.987154",{"id":27,"name":28,"description":13,"url":29,"color":30,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":31,"translations":32},70,"Livre blanc","white-papers","#1795d3",3,[],[34],{"id":27,"name":28,"description":13,"url":29,"color":30,"parentId":13,"count":13,"imageUrl":13,"parent":13,"order":31,"translations":35},[],[37,58],{"typeMetaDataId":38,"value":39,"id":57},9,{"title":40,"items":41},"Questions fréquentes sur le rapport d'activité du DPO",[42,45,48,51,54],{"question":43,"answer":44},"Le rapport d'activité du DPO est-il obligatoire ?","\u003Cp>Non. Aucun texte ne l'impose. Mais l'article 38.3 du RGPD oblige le DPO à rendre compte au plus haut niveau de la direction, et la CNIL qualifie le rapport de « bonne pratique recommandée ».\u003C/p>",{"question":46,"answer":47},"Que doit contenir un rapport d'activité du DPO ?","\u003Cp>Le modèle CNIL d'avril 2026 propose quatre parties : l'essentiel, l'organisation et les conditions d'exercice de la fonction, les actions de mise en conformité, puis l'évaluation, les perspectives et les besoins. Des annexes peuvent compléter l'ensemble.\u003C/p>",{"question":49,"answer":50},"À quelle fréquence rédiger le bilan du DPO ?","\u003Cp>La fréquence est libre : trimestrielle, semestrielle ou annuelle. La CNIL cite trois moments possibles, dont la préparation des budgets annuels, le plus utile pour obtenir des moyens.\u003C/p>",{"question":52,"answer":53},"Quels indicateurs suivre dans un rapport DPO ?","\u003Cp>Le modèle CNIL n'en fixe pas. Notre kit en propose dix, tirés des questions du modèle, avec leur mode de calcul et un seuil d'alerte indicatif pour chacun.\u003C/p>",{"question":55,"answer":56},"Faut-il présenter le rapport à la direction ?","\u003Cp>C'est recommandé. La CNIL conseille une présentation formelle en réunion de direction, appuyée sur une synthèse courte, chiffrée et visuelle.\u003C/p>",120311,{"typeMetaDataId":59,"value":60,"id":61},4,"https://static.dastra.eu/backofficefilescontainer/7a4a128a-ada9-4bbc-8783-4d8e0c3c8b8c/Kit rapport du DPO 2026.zip",120312,"https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-original.jpg",[64,65,66,67,68,69,70],"https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-1000.webp","https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14.webp","https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-1500.webp","https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-800.webp","https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-600.webp","https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-300.webp","https://static.dastra.eu/content/ddf4055f-f92d-42a1-a795-aed8a49b4df8/visuel-article-14-100.webp",61663,[]]