Pourquoi il ne faut pas faire de thèse en droit des traitements de données personnelles

L'intitulé de ce petit article peut paraître paradoxal mais il répond à une problématique très personnelle, dont je constate qu'elle est malheureusement de plus en plus partagée par nombre de doctorants ou docteurs dans cette spécialité.

Pour enseigner à l'université, faire une thèse dans ce domaine ne sert à rien et pour trouver du boulot, ce n'est pas mieux.

Si vous souhaitez enseigner à l'université, ne travaillez pas sur ce sujet. Il n'est pas rentable dans cette optique.

De manière générale, si vous voulez enseigner à l'université, faites votre thèse à Paris 1 ou à Paris 2 et identifiez un directeur ou une directrice de thèse qui arrive à faire soutenir et arrive à faire recruter ses poulains. Toute autre option augmente trop sensiblement la part d'alea dans votre éventuel recrutement, voire la réduit à zéro (réalité expérimentée personnellement). De manière générale également, ne faites pas de vague, gommez tout aspect de votre personnalité, ne traitez pas dans les articles que vous allez rédiger de sujets de fond qui sont réservés aux "grandes personnes" (les professeurs agrégés). Mettez vous directement dans la peau de ce que vous devez paraître: le "petit" maitre de conférences qui sera heureux d'aller enseigner les matières un peu pourries dont personne ne veut en IUT ou AES et qui se délectera à décharger les "grandes personnes" de leurs diverses obligations administratives. Etre laid et/ou insignifiant physiquement ou avoir l'air d'avoir une personnalité insignifiante peut être utile car cela envoie le message à vos futurs éventuels collègues que vous ne leur ferez pas d'ombre et donc qu'ils pourront continuer à briller de tous leurs feux. Ce qui augmente alors étrangement de beaucoup leur envie de vous recruter (réalité dont peuvent témoigner des collègues et amis ayant participé à des comités de sélection. Si si c'est incroyable mais vrai).

Plus spécialement sur le sujet du droit des traitements de données personnelles, ce n'est pas un sujet bien compris et bien identifié par les personnes susceptibles de vous recruter. Vous pouvez tenter d'adopter une stratégie de clonage en faisant un sujet sous l'angle "protection des droits fondamentaux/droit de la personnalité/notion de données personnelles" pour espérer être recruté à Toulouse ou peut être à Nanterre, où ce genre d'approche très réductrice et même carrément à côté de la plaque de la matière à ses fans. Mais rien n'est sur pour autant, si ce n'est que vous allez vous faire ch... à cent sous de l'heure pendant des années à disserter sur le sexe des anges (rappel: le droit des traitements de données personnelles, c'est du droit public, européen, organisé pour le business. Pas un droit fondamental ou un "droit de la personnalité". Cette problématique "humaniste" doit représenter peut être 5 à 10% des dispositions juridiques relatives à ce sujet).

Pour trouver du boulot, faire une thèse sur ce sujet ne vous aidera pas forcément (expérimenté à titre personnel). De manière générale, j'ai noté que vous présenter à un entretien d'embauche hors milieu juridique (avocat, magistrat etc) pourvu d'un doctorat revient à démarrer un processus d'embauche avec un handicap. Car oui, vous aurez passé du temps à réfléchir et peut être que cela se verra ou se ressentira. Or, la seule posture gagnante dans un entretien d'embauche est l'humilité. N'imaginez surtout pas que c'est parce que vous aurez passé des années à décortiquer tel ou tel aspect du droit des traitements de données personnelles que vous partirez avec un avantage comparatif pour vous faire recruter par une entreprise ou une collectivité. Ce n'est vrai que si et seulement si votre sujet porte sur un aspect pratique, ciblé et dans l'air du temps, qui peut objectivement envoyer à votre recruteur le signal que vous êtes spécialisé dans un domaine qui intéresse sa structure (ex: limiter votre sujet au secteur de la santé ou de la banque, ou aux aspects cloud, iot, blockchain etc...).

Franchement, vu la tension entre l'offre et la demande sur le marché du travail et la facilité relative qui en découle à se faire recruter sur les sujets de la protection des données... Arrêtez votre thèse tout de suite, poursuivre ne sert à rien. C'est comme en médecine de catastrophe, il faut faire du triage et séparer par un examen rapide qui peut vivre et qui réclamera trop de soins et donc mourra. Si votre projet est de faire une thèse en droit des données pour enseigner ou bosser ailleurs... ce projet vous coutera trop d'énergie pour un résultat décevant. Même si c'est dur, je vous recommande d'arrêter. J'aurais aimé que l'on me donne ce conseil à l'époque, raison pour laquelle je le donne aujourd'hui.

Arrêtez votre thèse et suivez une formation pour être DPO ou faire de la cybersécurité au sens large ou passez une certification ISO 27000 qui va bien... Ou les trois à la fois. L'anglais est impératif dans ce secteur: passez le TOEFL ou le TOEIC impérativement. Ca vaudra toutes les thèses du monde. Faites un stage ou mieux encore faites vous recruter comme junior dans un petit cabinet de conseil (si vous me demandez en MP je peux vous indiquer ceux où il ne faut pas mettre les pieds, pour le bien de votre équilibre psychique). Une fois en poste, visez un poste de consultant dans un des big Four (EY, Deloitte, PWC, KPMG). Vous y découvrirez un monde fascinant, certes aliénant, mais formateur et rémunérateur. Celui des vraies grandes multinationales, celui de l'audit et du conseil.

N'y restez pas très longtemps non plus: l'équilibre entre vie perso et vie pro est difficile à concilier sur ce type de poste. Un an est un grand minimum, au moins deux ans c'est mieux. D'une part parce que vous apprendrez plein de choses sur le monde de l'entreprise et serez contraint d'apprendre à parler anglais (je ne pensais pas que c'était possible mais j'ai réussi à apprendre rapidement à le pratiquer en milieu pro. Si j'y suis arrivé, tout le monde peut y arriver!). D'autre part parce que passer par un big four constitue pour n'importe quel recruteur un incroyable appel au recrutement. L'expérience dans ce type de structures... ça vaut dix doctorats sur le sujet. Personnellement, je me faisais chasser tous les mois par des recruteurs soit pour d'autres cabinets de conseil, soit pour intégrer des entreprises comme DPO ou équivalent. Et pour trouver un poste en entreprise ensuite, je n'ai eu absolument aucune difficulté. Je me suis même payé le luxe de refuser une offre où ils ne m'offraient pas assez.

Une fois votre CV poli et enluminé par cette expérience en big four, vous pouvez virtuellement vous faire embaucher n'importe ou en France et même sur la planète (vous êtes devenus fluent ou a minima à l'aise entre temps dans la langue des Beatles à raison de vos missions pour les clients internationaux) en tant que DPO (Data Protection Officer). C'est ce que j'ai fait pour me rapprocher de ma famille en province.

Et niveau rémunération en tant que DPO? En tant qu'ATER ou chargé d'enseignement vous toucherez une misère à la fac. A titre personnel, j'ai commencé début 2016 dans cette nouvelle voie professionnelle à 40 k/ ans comme consultant dans un petit cabinet de conseil assez infâme. Trois ans plus tard j'étais à 72k. 4000 euros nets par mois (depuis j'ai accepté moins pour retourner en province, mais franchement niveau qualité de vie on s'y retrouve). Bon, ce type de rémunération et de progression n'est possible à mon sens qu'en Ile de France et en changeant de boite régulièrement. Mais quand même, n'est ce pas plus intéressant que de continuer à faire votre thèse? ;-)

Bref, vous l'aurez compris, j'ai eu à survivre économiquement et psychologiquement à la bêtise structurelle du monde universitaire car j'avais commis l'erreur de faire une thèse en droit des données personnelles. Ne faites pas la même erreur que moi: soyez DPO ou consultant RGPD en cabinet de conseil, votre vie sera plus simple et considérablement plus enrichissante. Formez vous, postulez, évoluez mais de grâce, cessez ce gâchis de votre intellect et de votre temps dans une voie qui ne vous apportera que souffrance et déception, à savoir faire une thèse en droit des données.

C'est sur ce message d'espoir que je vous souhaite un excellent week-end!