Le ministère du Travail et des Solidarités, l’Association française des correspondants à la protection des données (AFCDP) et la Commission nationale de l'informatique et des libertés (CNIL) ont publié les résultats d’une étude de 2025 portant sur l’évolution du métier de délégué à la protection des données (DPO) face à l’intelligence artificielle et au règlement IA (RIA).

L'enquête, réalisée par l’Agence pour la formation professionnelle des adultes (Afpa), confirme la diversité des profils de DPO, avec 79 % exerçant en interne et 85 % à temps partiel. Elle révèle que 70 % des organisations utilisent ou prévoient d’utiliser l’intelligence artificielle, majoritairement des systèmes d’IA générative (81 %) acquis auprès de fournisseurs externes. Cependant, la gouvernance de l'IA reste peu structurée, moins d’un quart des entités disposant d’une politique formelle et seulement 31 % ayant entamé leur préparation au RIA. Plus de la moitié des DPO sont déjà associés aux projets d'IA, qui traitent majoritairement des données personnelles.

Bien que le RIA ne mentionne pas le DPO, l’étude montre une forte volonté de ces derniers de s’emparer du sujet : 55 % des DPO estiment que le règlement relève déjà de leur périmètre et 71 % souhaitent un élargissement de leurs missions à la conformité à ce texte. Toutefois, un manque de maîtrise est constaté, seuls 27 % des DPO déclarant bien connaître le règlement et 85 % n’ayant suivi aucune formation spécifique. Les répondants reconnaissent le besoin d’acquérir de nouvelles compétences et de nouveaux outils pour aborder les aspects du RIA, au-delà de la conformité au RGPD. La CNIL a indiqué qu'elle poursuivra son accompagnement des professionnels sur ces enjeux.