DPIA / PIA RGPD (Analyse d'Impact relative à la Protection des Données)

Définition

L'Analyse d'Impact relative à la Protection des Données (AIPD), également connue sous l'acronyme anglais DPIA (Data Protection Impact Assessment) ou PIA (Privacy Impact Assessment), est une obligation RGPD pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes physiques. L'article 35 du RGPD impose cette analyse avant tout traitement à haut risque, notamment : profilage à grande échelle, surveillance systématique d'espaces publics, traitement de données sensibles (santé, biométrie, opinions politiques), prise de décision automatisée avec effets juridiques. La méthodologie DPIA, formalisée par la CNIL, comprend la description du traitement, l'évaluation de la nécessité et de la proportionnalité, l'analyse des risques sur la vie privée (vraisemblance et gravité), et les mesures réduisant ces risques. Si les risques résiduels restent élevés, la consultation préalable de l'autorité de contrôle est obligatoire. Des outils comme PIA de la CNIL, OneTrust ou Nymity facilitent la réalisation et le suivi des DPIA. Une DPIA insuffisante peut entraîner des sanctions administratives.