Il y a une croyance qui bloque énormément de gens : « pour travailler dans la conformité, il faut être avocat ou informaticien. » C'est faux. Et cette croyance coûte cher, parce qu'elle fait passer à côté de l'une des compétences les plus recherchées de la décennie.
La CNIL l'a mesuré sur les DPO : aujourd'hui, près d'un sur deux vient d'un autre univers que le juridique ou l'informatique. RH, gestion de projet, communication, data, achats… La conformité s'est ouverte. La vraie question n'est plus « suis-je qualifié·e ? », mais « quelle porte correspond à mon expérience d'aujourd'hui ? ».
Six familles de métiers, une trentaine de portes d'entrée
Pilotage et fonction DPO. DPO interne, externe, mutualisé, adjoint, responsable conformité. Le DPO est le chef d'orchestre ; autour de lui, des rôles de relais et de pilotage accessibles avec des bases solides et une posture d'organisation.
Conseil et audit. Consultant·e RGPD, consultant·e IA Act, auditeur·rice, chargé·e d'AIPD, privacy by design. Ici, ce qui compte, c'est la maîtrise de la méthode : registre, analyse d'impact, classification des risques.
Opérationnel et support. Gestionnaire de registre, chargé·e des demandes de droits, coordinateur·rice, référent·e RGPD métier, chargé·e de cartographie. Beaucoup de ces rôles demandent surtout de la rigueur et de la méthode : ton expérience suffit souvent à démarrer.
Gouvernance de l'IA et IA Act. AI Governance Officer, AI Compliance Manager, chargé·e de classification IA, gestionnaire de registre IA. C'est le champ qui explose, porté par l'IA Act.
Tech et sécurité orientées conformité. Data analyst orienté conformité, data protection engineer, référent·e sécurité & RGPD. Pour celles et ceux qui ont déjà un socle technique et veulent le réorienter.
Sensibilisation, formation et documentation. Formateur·rice, chargé·e de sensibilisation, rédacteur·rice de politiques, veille réglementaire, chef·fe de projet conformité.
Le vrai filtre : tes prérequis réels
Pour chacun de ces métiers, le prérequis n'est pas le même. Certains demandent un socle technique ou juridique spécifique. Mais une grande partie se résume à « ton expérience suffit pour démarrer » + quelques notions à acquérir. C'est toute la nuance que la plupart des gens ignorent : ils croient devoir tout reprendre à zéro, alors qu'ils ont déjà les trois quarts du chemin.
Ce qu'il faut retenir
Tu n'as pas besoin de devenir juriste. Tu as besoin de repérer ta porte d'entrée et de transformer ton expérience actuelle en un positionnement conformité crédible. C'est exactement le travail qu'on fait à l'Atelier RGPD & IA Act : partir de là où tu es, pas de zéro.