Qu’est-ce qu’une analyse d’impact (DPIA) ?

Une analyse d’impact, souvent appelée DPIA (pour data protection impact assessment en anglais), est un examen structuré de ce qu’un nouveau traitement de données personnelles peut impliquer pour les personnes concernées : ce qui est traité, pourquoi, quels sont les risques et quelles mesures de protection existent. Le RGPD l’exige lorsque le traitement est susceptible d’engendrer un risque élevé, et l’introduction d’une IA manipulant des données personnelles entre souvent dans ce cadre, surtout dans le secteur public.

Ça semble plus compliqué que ça ne l’est. Une bonne analyse d’impact pour un outil d’IA tient en quelques pages qui répondent honnêtement à des questions concrètes : où les données sont-elles traitées, qui est le sous-traitant, que devient ce qui est saisi, combien de temps est-ce conservé, et quel contrôle avons-nous ? La partie la plus difficile, c’est généralement d’obtenir les réponses du fournisseur, pas de rédiger le document.

C’est pourquoi EuroWork a déjà fait la moitié du travail pour vous : sur la page Faire confiance, vous trouverez un modèle prêt à l’emploi pour l’analyse d’impact, où toutes les informations relatives au service sont déjà renseignées (hébergement à Francfort, sous-traitants, analyse de sensibilité, purge des données). Il ne reste plus à votre responsable de la protection des données qu’à compléter l’objectif de votre activité et votre évaluation. Ce qui prenait habituellement des semaines de échanges par e-mail se fait maintenant en une après-midi.