Votre registre des traitements dort dans un tableur que personne n’a ouvert depuis des mois ? C’est le cas dans beaucoup de PME. Pourtant, la CNIL ne sanctionne pas que les géants du numérique.

Sur ses 83 sanctions de 2025, 67 sont passées par sa procédure simplifiée, celle qui lui permet d’agir vite contre des entreprises de toutes tailles et de tous les secteurs.

Un logiciel RGPD remplace ce tableur. Il tient votre registre à jour, guide vos analyses d’impact (AIPD), trace les demandes d’accès de vos clients et vous dit quoi faire en cas de fuite de données. Les plus récents y ajoutent l’AI Act et la cybersécurité.

Méfiez-vous des classements qui circulent encore : Data Legal Drive s’appelle désormais EQS Privacy Cockpit, et Mission RGPD est devenu Data Comply One. Pour chaque logiciel, je vous donne son prix quand il est public et le profil d’entreprise pour lequel il est fait. C’est parti !

Mon logiciel RGPD préféré : Witik

Quel logiciel RGPD est fait pour vous ?

Répondez à 5 questions et mon quiz compare vos réponses aux cinq logiciels en tête de ce classement. Il vous les classe selon votre situation, en 30 secondes.

Tableau comparatif des meilleurs logiciels RGPD

Voici les 10 logiciels de ce classement, avec leur offre d'entrée et leur tarif de départ. Le D-Score est ma note sur 5 pour ce comparatif.

1. Witik

Witik est une société parisienne qui commercialise sa plateforme depuis 2020 et revendique plus de 3 000 équipes conformité, juridiques et risques. C'est le seul logiciel de ce classement qui affiche à la fois un prix public et une offre gratuite sans limite de durée.

Les données sont hébergées en France chez OVH, et Witik a obtenu sa propre certification ISO 27001 en août 2026.

Les fonctionnalités clés de Witik :

• Registre des traitements : avec la reprise automatique de vos anciens fichiers Excel et PDF ;
• AIPD, audits et violations : les modules de base de toute démarche RGPD ;
• Droits des personnes : le suivi de chaque demande d'accès ou d'effacement ;
• MIA : l'assistant IA de Witik, réservé à l'offre Premium ;
• Espace DPO multi-clients : pour les DPO externes qui suivent plusieurs entreprises ;
• Autres réglementations : Sapin 2, AI Act, NIS 2 et DORA sur la même plateforme.

L'offre gratuite est plafonnée à 30 éléments dans le registre, 2 AIPD et 10 demandes de droits par an. Les prix affichés sur la page française :

• Starter : gratuit, pour une petite structure qui démarre ;
• Premium : à partir de 240 € HT par mois pour une PME et une entité, avec un engagement de 36 mois payé à l'année ;
• Essai gratuit : 14 jours sur l'offre Premium ;
• Options : formation en ligne, évaluation des tiers, bannière cookies ou DPO externalisé, facturées en plus.

Mon avis : c'est le meilleur point de départ pour une TPE ou une PME. Vous commencez gratuitement, puis vous passez au Premium quand le registre grossit. Gardez en tête l'engagement de trois ans, soit au moins 8 640 € HT au total, options non comprises.

2. Data Comply One

Data Comply One (DCO) est le nouveau nom de Mission RGPD depuis juillet 2025. Cet éditeur lyonnais, lancé avec Visiativ et le cabinet d'avocats Simon Associés, revendique plus de 1 000 entreprises et organisations clientes.

Sa force : trois formules à prix publics, du logiciel seul jusqu'au DPO externalisé, avec des données hébergées en France dans des datacenters certifiés HDS.

Les fonctionnalités clés de Data Comply One :

• Registre généré automatiquement : à partir de modèles adaptés à votre secteur ;
• AIPD, droits et violations : avec un rappel du délai de 72 heures pour prévenir la CNIL ;
• Sous-traitants : un registre et un audit de chacun de vos prestataires ;
• Academy : de l'e-learning RGPD, IA et cyber, animé par Daia, un agent IA pédagogique ;
• AI Act, NIS 2 et DORA : sur la même plateforme, registre des systèmes d'IA compris ;
• Utilisateurs illimités : toute l'équipe peut contribuer sans surcoût.

Pas d'offre gratuite, mais un essai de 15 jours. Pour une TPE de moins de 15 collaborateurs, en € HT par mois avec paiement annuel :

• Solo : 190 €, le logiciel seul ;
• Coach : 230 €, avec un accompagnement ;
• Externalisé : 290 €, avec un DPO externalisé.

Comptez de 200 à 500 € par mois pour une PME de moins de 50 personnes, et environ 20 % de plus en paiement mensuel.

Mon avis : c'est le logiciel le plus transparent de ce comparatif. Vous connaissez le prix avant même la démo, et vous pouvez déléguer le rôle de DPO sans changer d'outil. Seul bémol : l'engagement de 12 mois s'applique, malgré la mention « sans engagement » en haut de la page tarifs.

3. Dastra

Dastra est née en 2020 à Saint-Mandé, cofondée par un juriste passé par la CNIL. La société a levé 4,3 millions d'euros en mai 2025 et revendique 4 000 organisations clientes.

C'est l'outil le plus complet pour un DPO, interne ou externe, avec une nouvelle version presque chaque mois en 2026.

Les fonctionnalités clés de Dastra :

• Registre généré par IA : en tant que responsable de traitement ou sous-traitant ;
• Demandes de droits : formulaires sans code, messagerie sécurisée et caviardage des pièces jointes ;
• Tiers et contrats : audit des sous-traitants et génération automatique des DPA ;
• Mode DPO externe : des espaces cloisonnés pour gérer plusieurs clients ;
• Gouvernance de l'IA : registre des systèmes d'IA et alertes AI Act ;
• Bandeau cookies : une plateforme de consentement vendue en offre séparée.

Pas d'offre gratuite permanente, mais un essai de 30 jours sans carte bancaire, limité à un utilisateur. Les trois offres sont sur devis :

• Starter : le registre et les questionnaires privacy by design ;
• Pro : avec les demandes de droits, les violations, les contrats et un trust center ;
• Entreprise : avec les référentiels ISO 27001, NIS 2 ou DORA et l'authentification unique (SSO).

Mon avis : si vous êtes DPO, c'est l'outil que je regarderais en premier, d'autant qu'il est certifié ISO 27001 et ISO 27701. Petit bémol côté souveraineté : les serveurs sont en France, mais chez Microsoft Azure, un fournisseur américain. Une instance sur le cloud Bleu existe pour les plus exigeants.

4. Leto

Leto est une startup parisienne passée par le programme Future 40 de Station F. Elle a levé 1,2 million d'euros fin 2022 et vise clairement les PME et les ETI, avec un assistant IA baptisé Hari.

Ses données sont hébergées en France par un hébergeur français, et Leto a remporté trois Cas d'Or de la digitalisation du droit en juin 2026.

Les fonctionnalités clés de Leto :

• Registre des traitements : prérempli par l'IA à partir de modèles ;
• Audit des sous-traitants : Hari s'appuie sur une base de plus de 6 000 prestataires déjà audités ;
• Questionnaires de sécurité : Hari prépare les réponses à ceux que vous envoient vos clients ;
• Demandes de droits et violations : avec un portail dédié dans l'offre Business ;
• Sensibilisation : des modules courts diffusés dans Slack ou Teams, vendus à part ;
• NIS 2 et AI Act : deux logiciels complémentaires de la même gamme.

Pas d'offre gratuite ni d'essai : Leto propose une démo, puis un devis. Trois formules :

• Essentiel : l'entrée de gamme, pour tenir son registre ;
• Business : la formule mise en avant, avec l'audit des sous-traitants par Hari et le portail de demandes ;
• Le sur-mesure : avec les AIPD, la découverte automatique des données et l'API.

Mon avis : Leto brille pour une PME qui répond à des appels d'offres : l'audit des sous-traitants et les questionnaires de sécurité font gagner des jours. Vérifiez votre besoin d'AIPD avant de signer, elles ne sont incluses que dans l'offre sur-mesure.

5. Dipeeo

Dipeeo n'est pas un simple logiciel : c'est un DPO externe, déclaré auprès de la CNIL, qui vous ouvre sa plateforme. Fondée en 2021 par un ancien avocat, la société a levé 1,8 million d'euros en 2024 et accompagne plus de 650 entreprises.

Vous avez un juriste dédié, des conseils illimités et des documents rédigés pour vous, le tout suivi dans une seule interface.

Les fonctionnalités clés de Dipeeo :

• Registre et AIPD : rédigés et tenus à jour avec votre juriste ;
• Demandes de droits et violations : avec la notification à la CNIL sous 72 heures ;
• Sous-traitants : audit et rédaction de vos contrats de sous-traitance (DPA) ;
• Tableau de bord : votre niveau de conformité, service par service ;
• Sensibilisation : des quiz pour former vos équipes ;
• Label « RGPD conforme » : un badge à afficher sur votre site, avec un trust center.

Pas d'essai gratuit, mais des prix publics selon votre effectif, en € HT par mois avec un engagement de 12 mois :

• Starter : 220 €, ou 183 € en paiement annuel, jusqu'à 15 salariés ;
• Pro : 440 €, ou 367 € en annuel, de 16 à 49 salariés ;
• Business : 660 €, ou 550 € en annuel, de 50 à 99 salariés ou dès deux entités.

Mon avis : c'est la bonne formule si vous voulez déléguer le RGPD plutôt que l'apprendre. La plateforme est incluse dans le prix du DPO et ne se vend pas seule : si vous cherchez juste un logiciel, regardez plutôt Witik ou Data Comply One.

6. Adequacy

Adequacy est éditée à Paris par Infhotep et existe depuis 2016. Elle revendique plus de 10 000 entités juridiques clientes, avec des références comme OVHcloud, Dassault Aviation ou UFC-Que Choisir.

C'est l'option la plus souveraine du classement : hébergement chez OVHcloud en France, et une qualification SecNumCloud en cours.

Les fonctionnalités clés d'Adequacy :

• Registre et AIPD : avec un contrôle de cohérence et une cartographie des transferts ;
• Exercice des droits et violations : dans l'offre Essentiel ;
• Bilan du DPO et audits : pour piloter la conformité dans l'offre Expert ;
• Module AI Act : registre des systèmes d'IA, référentiel des modèles et dossier de conformité ;
• Adequacy Cyber : NIS 2, DORA, ISO 27001 et homologation de sécurité ANSSI, ajoutée le 1er octobre 2026 ;
• Multi-entités : sans surcoût, avec 7 langues disponibles.

Pas de prix public, tout passe par un devis, mais vous pouvez tester toutes les offres pendant 3 semaines. Trois niveaux :

• Start : le registre, les AIPD et le plan d'action ;
• Essentiel : avec les droits, les contrats, les violations et la formation ;
• Expert : avec la gouvernance, les audits et la gestion des risques.

Mon avis : un excellent choix pour un grand compte ou une collectivité attachée à la souveraineté, avec un Privacy Officer dédié inclus. Pour une TPE, c'est probablement surdimensionné, et les avis publics restent rares.

7. EQS Privacy Cockpit (ex-Data Legal Drive)

Data Legal Drive, fondé en 2018 par l'avocat Sylvain Staub, a été racheté en 2024 par l'allemand EQS Group. Le logiciel s'appelle désormais EQS Privacy Cockpit, et l'ancien site redirige vers celui d'EQS.

EQS revendique 50 000 utilisateurs sur sa plateforme de protection des données. L'outil vise surtout les groupes et les ETI qui gèrent plusieurs entités et plusieurs langues.

Les fonctionnalités clés d'EQS Privacy Cockpit :

• Registre assisté par IA : en mode article 30 ou en mode étendu ;
• Cartographie interactive : vos flux de données en un coup d'œil ;
• AIPD et privacy by design : pour chaque nouveau projet ;
• Demandes de droits : de bout en bout, avec vérification d'identité ;
• Gestion des risques : un module lancé en mars 2026 pour le RGPD, l'AI Act, NIS 2 et DORA ;
• Contributeurs sans compte : les équipes métiers répondent par un lien sécurisé.

Aucun prix public ni offre gratuite : EQS ne propose qu'une démo, suivie d'un devis.

Mon avis : un outil solide, né chez un avocat, qui convient aux groupes multi-entités. Le rachat a un prix côté souveraineté : EQS appartient depuis 2024 au fonds américain Thoma Bravo, et la marque Data Legal Drive est en train de disparaître.

8. Legiscope

Legiscope a été créé par Thiébaut Devergranne, docteur en droit et ancien de l'ANSSI. L'éditeur est une société lituanienne, installée à Vilnius, et le logiciel est commercialisé depuis 2017.

Son pari : confier le plus gros du travail à des agents IA, qui rédigent votre registre et analysent les contrats de vos sous-traitants en quelques minutes.

Les fonctionnalités clés de Legiscope :

• Registre rédigé par l'IA : chaque fiche est ensuite validée par un humain ;
• Analyse des DPA : Legiscope retrouve les contrats de vos sous-traitants et les vérifie au regard de l'article 28 ;
• Violations et demandes de droits : avec les notifications prévues aux articles 33 et 34 ;
• Surveillance de vos sites web : pour repérer les écarts au fil de l'eau ;
• Multi-organisations : de 10 à 50 organisations incluses, pratique pour un DPO externe.

Pas d'essai gratuit, seulement une démo. Les prix sont publics, hors taxes, payés à l'année avec un engagement de 12 mois :

• Essentiel : 1 500 € par an, 10 organisations, sans AIPD ;
• Pro : 2 500 € par an, avec les agents IA et les AIPD ;
• Business : 4 000 € par an, 30 organisations et des connecteurs ;
• Premium : 6 000 € par an, 50 organisations et l'authentification unique (SSO).

Mon avis : l'automatisation la plus poussée du marché, et un vrai gain de temps pour les DPO. Deux points à peser : l'IA passe par OpenAI, Anthropic et Google, avec des transferts possibles vers les États-Unis, et la consommation de « tokens » incluse dans chaque formule est difficile à prévoir.

9. Smart Global Governance

Smart Global Governance est un éditeur français installé à Sophia Antipolis. Depuis septembre 2026, la société s'appelle Optivalue.ai, et Smart Global Governance reste le nom de sa gamme de logiciels de conformité.

Son module Data & Privacy s'intègre dans une suite plus large : audit, contrôle interne, ESG ou cybersécurité, avec une interface annoncée en 40 langues.

Les fonctionnalités clés de Smart Global Governance :

• Registre centralisé : l'éditeur annonce 52 000 fiches de traitement gérées dans l'outil ;
• PIA, TIA et LIA : analyses d'impact, de transferts et d'intérêt légitime ;
• Tiers et sous-traitants : un module dédié à vos prestataires ;
• Incidents et droits des personnes : dans le même espace ;
• Formation : e-learning et registre des formations suivies ;
• Cybersécurité : DORA, NIS 2 et ISO 27001 dans un module voisin.

Aucun prix public : l'abonnement se calcule par module et selon votre effectif, avec un paiement annuel d'avance.

Mon avis : une suite pensée pour les grands groupes qui veulent piloter plusieurs normes au même endroit. Les avis vérifiables sont rares, et le changement de nom en cours brouille un peu les repères.

10. OneTrust

OneTrust est le géant américain du secteur. Fondée en 2016 à Atlanta, la société a levé plus d'un milliard de dollars et revendique plus de 14 000 clients dans le monde.

Sa plateforme couvre tout le spectre : confidentialité, consentement, tiers, gouvernance de l'IA et conformité sécurité, avec une filiale à Paris.

Les fonctionnalités clés de OneTrust :

• Registre et cartographie : connectés à vos outils pour repérer les données ;
• AIPD et demandes de droits : avec l'automatisation des demandes d'accès ;
• Bandeau cookies : une base de 45 millions de cookies déjà classés, selon l'éditeur ;
• Gestion des tiers : contrats DPA, transferts et risque fournisseur ;
• Gouvernance de l'IA : OneTrust est classé « Visionnaire » par Gartner sur ce sujet en 2026 ;
• Veille réglementaire : la base DataGuidance, intégrée à la plateforme.

Pas d'offre gratuite ni d'essai libre, tout est sur devis. Selon Vendr, qui recense les achats déclarés par ses clients, le prix médian tourne autour de 12 150 $ par an.

Mon avis : la référence des multinationales, mais une usine à gaz pour une PME, avec un déploiement qui se compte en mois. Même hébergé à Paris, OneTrust reste une société américaine, soumise au Cloud Act.

Comment choisir son logiciel RGPD ?

Dix logiciels, dix promesses d'« automatisation ». Comment faire le tri sans y passer trois démos par semaine ? Voici les questions que je vous conseille de vous poser, dans cet ordre.

Avez-vous vraiment besoin d'un logiciel ?

Tenir un registre des traitements est obligatoire pour presque toutes les entreprises. La dispense des structures de moins de 250 salariés ne couvre que les traitements occasionnels : votre paie, votre fichier clients et vos fournisseurs doivent y figurer.

Un relèvement du seuil à 1 000 salariés est en discussion à Bruxelles, mais il n'est pas adopté : le vote du Parlement européen est prévu le 23 novembre 2026.

Pour une très petite structure, les outils gratuits de la CNIL peuvent suffire au départ :

• Modèle de registre simplifié : un tableur pensé pour les TPE, PME et associations, à télécharger sur la page registre de la CNIL ;
• Outil PIA : un logiciel libre à installer pour mener vos analyses d'impact ;
• MOOC L'Atelier RGPD : une formation gratuite d'une vingtaine d'heures.

Dès que vous avez des salariés, des sous-traitants ou des demandes clients à suivre, un logiciel devient rentable en temps : relances automatiques, historique, preuves prêtes en cas de contrôle.

Logiciel seul ou DPO externe ?

La vraie question n'est pas technique : avez-vous quelqu'un en interne pour faire vivre le registre ? Un logiciel ne remplace pas un DPO, il lui fait gagner du temps.

• Vous avez un référent RGPD : un logiciel seul suffit, comme Witik, Data Comply One Solo ou Leto ;
• Personne n'a le temps : prenez une formule avec DPO externe, comme Dipeeo ou Data Comply One Externalisé ;
• Vous êtes DPO externe : visez un outil multi-clients, comme Dastra, Legiscope ou l'espace DPO de Witik.

Quels modules regarder en priorité ?

Tous les logiciels de ce classement tiennent un registre. Les vraies différences se jouent ailleurs :

• Les AIPD : incluses dès l'entrée de gamme chez Adequacy, réservées aux offres hautes chez Leto et Legiscope ;
• L'audit des sous-traitants : le point fort de Leto et de Legiscope ;
• La formation des équipes : chez Data Comply One, Adequacy ou Witik, souvent en option ;
• L'AI Act : déjà couvert par Adequacy, Dastra, Data Comply One, Witik et EQS Privacy Cockpit.

Où sont hébergées vos données de conformité ?

Votre registre décrit tous les traitements de l'entreprise : c'est un document sensible. Regardez qui l'héberge, pas seulement où :

• Hébergeur français : OVH pour Witik et Adequacy, Free Pro pour Data Comply One, un hébergeur français pour Leto ;
• Serveurs en France, fournisseur américain : Microsoft Azure pour Dastra et OneTrust ;
• Hors de France : Amazon Web Services en Irlande pour Legiscope.

Combien faut-il prévoir ?

Les prix publics donnent une bonne idée du marché :

• Gratuit : l'offre Starter de Witik, pour démarrer ;
• De 180 à 250 € HT par mois : Witik Premium, Data Comply One ou Dipeeo pour une petite structure ;
• De 1 500 à 6 000 € HT par an : Legiscope, selon le nombre d'organisations ;
• Plus de 10 000 $ par an : les grandes plateformes comme OneTrust, d'après Vendr.

Lisez bien la durée d'engagement : 12 mois chez la plupart des éditeurs, 36 mois chez Witik pour obtenir le meilleur prix.

Et pour les cookies ou les statistiques de votre site ?

Un logiciel RGPD gère votre conformité interne. Pour le bandeau de consentement, mieux vaut un outil dédié : vous trouverez les meilleures solutions dans mon classement des générateurs de bandeaux cookies.

Et si vous voulez mesurer votre audience sans dépendre de Google, voici les alternatives à Google Analytics conformes au RGPD.

Conclusion

Pour une TPE ou une PME qui démarre, Witik est le choix le plus simple : vous commencez gratuitement, et le prix du Premium est connu d'avance. Data Comply One est l'alternative la plus transparente, avec un DPO externalisé possible dans le même outil.

Si vous êtes DPO, Dastra reste la plateforme la plus complète. Et si vous préférez confier le sujet à quelqu'un, Dipeeo fait le travail pour vous, plateforme comprise.

Quel que soit votre choix, commencez par le registre : c'est le premier document que la CNIL vous demandera.