{"id":95,"date":"2026-08-05T09:33:59","date_gmt":"2026-08-05T09:33:59","guid":{"rendered":"https:\/\/metamine.eu\/?p=95"},"modified":"2026-08-05T09:37:35","modified_gmt":"2026-08-05T09:37:35","slug":"quand-une-analyse-dimpact-relative-a-la-protection-des-donnees-est-elle-obligatoire","status":"publish","type":"post","link":"https:\/\/dataprotect-rgpd.com\/index.php\/2026\/08\/05\/quand-une-analyse-dimpact-relative-a-la-protection-des-donnees-est-elle-obligatoire\/","title":{"rendered":"Quand une analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es est-elle obligatoire ?"},"content":{"rendered":"<style>\n.title_outer{display:none!important}.page_container_inner{padding-top:0!important}.content .container_inner.default_template_holder{width:100%!important;max-width:none!important}\n.nmc-hero{min-height:520px;display:flex;align-items:center;background-position:center;background-size:cover;padding:52px 7%;box-sizing:border-box}.nmc-hero>div{max-width:920px}.nmc-hero h1{color:#fff;font-size:48px;line-height:1.12;margin:0 0 16px}.nmc-hero p{color:#fff;font-size:21px;line-height:1.5;max-width:780px}.nmc-wrap{max-width:1160px;margin:auto;padding:72px 28px}.nmc-lead{font-size:20px;line-height:1.65;max-width:920px}.nmc-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:22px;margin:32px 0}.nmc-card{border:1px solid #e2e7e9;border-radius:12px;padding:28px;background:#fff;box-shadow:0 10px 30px rgba(22,38,43,.06)}.nmc-card h3{margin-top:0}.nmc-band{background:#f2f6f7;padding:34px;border-radius:14px;margin:36px 0}.nmc-steps{display:grid;grid-template-columns:repeat(5,1fr);gap:12px;margin:26px 0}.nmc-step{background:#143b45;color:#fff;padding:20px;border-radius:10px}.nmc-btn{display:inline-block;background:#bf3038;color:#fff!important;padding:13px 22px;border-radius:5px;text-decoration:none;font-weight:600}.nmc-link{font-weight:600;color:#a92832!important}.nmc-table{width:100%;border-collapse:collapse;margin:26px 0}.nmc-table th,.nmc-table td{border-bottom:1px solid #dce3e5;padding:16px;text-align:left;vertical-align:top}.nmc-table th{background:#143b45;color:#fff}.nmc-faq details{border-bottom:1px solid #dce3e5;padding:16px 0}.nmc-faq summary{font-weight:600;cursor:pointer}.nmc-cta{background:#143b45;color:#fff;padding:38px;border-radius:14px;margin-top:44px}.nmc-cta h2,.nmc-cta p{color:#fff}\n@media(max-width:800px){.nmc-hero{min-height:390px;padding:40px 22px}.nmc-hero h1{font-size:34px}.nmc-wrap{padding:48px 20px}.nmc-grid,.nmc-steps{grid-template-columns:1fr}.nmc-table{font-size:14px}}\n<\/style><article class=\"nmc-wrap\" style=\"padding-top:78px\"><h1>Quand une analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es est-elle obligatoire ?<\/h1><p><em>Mis \u00e0 jour le 5 ao\u00fbt 2026.<\/em><\/p><p class=\"nmc-lead\">Une AIPD n\u2019est pas obligatoire pour tout traitement de donn\u00e9es personnelles. Le crit\u00e8re central est le risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes, compl\u00e9t\u00e9 par les listes publi\u00e9es par la CNIL.<\/p><div class=\"nmc-band\"><h2>La d\u00e9cision en quatre questions<\/h2><ol><li>Le projet implique-t-il un traitement de donn\u00e9es personnelles ?<\/li><li>Le traitement est-il susceptible d\u2019engendrer un risque \u00e9lev\u00e9 pour les personnes ?<\/li><li>Figure-t-il dans la liste CNIL des traitements pour lesquels une AIPD est requise ?<\/li><li>\u00c0 l\u2019inverse, correspond-il \u00e0 un cas pour lequel la CNIL indique qu\u2019une AIPD n\u2019est pas requise, sous les conditions pr\u00e9vues ?<\/li><\/ol><\/div><h2>Les signaux qui doivent d\u00e9clencher une analyse approfondie<\/h2><p>L\u2019\u00e9valuation ne se r\u00e9duit pas \u00e0 une case \u00e0 cocher. Il faut regarder la nature des donn\u00e9es, l\u2019\u00e9chelle, les personnes concern\u00e9es, le caract\u00e8re innovant ou intrusif du dispositif, la surveillance, les d\u00e9cisions automatis\u00e9es et les cons\u00e9quences possibles pour les individus.<\/p><div class=\"nmc-grid\"><div class=\"nmc-card\"><h3>Avant le lancement<\/h3><ul><li>D\u00e9crire les finalit\u00e9s et le fonctionnement r\u00e9el.<\/li><li>Cartographier donn\u00e9es, flux, acteurs et sous-traitants.<\/li><li>Identifier les risques pour les personnes.<\/li><li>Documenter la d\u00e9cision de faire \u2014 ou de ne pas faire \u2014 une AIPD.<\/li><\/ul><\/div><div class=\"nmc-card\"><h3>Si l\u2019AIPD est n\u00e9cessaire<\/h3><ul><li>\u00c9valuer n\u00e9cessit\u00e9 et proportionnalit\u00e9.<\/li><li>Qualifier les risques.<\/li><li>D\u00e9finir les mesures de r\u00e9duction.<\/li><li>Pr\u00e9voir une revue lorsque le traitement ou ses risques \u00e9voluent.<\/li><\/ul><\/div><\/div><h2>Erreur fr\u00e9quente<\/h2><p>Attendre la mise en production pour se poser la question. L\u2019AIPD est plus utile lorsqu\u2019elle intervient pendant la conception, au moment o\u00f9 les choix techniques et organisationnels peuvent encore \u00eatre modifi\u00e9s.<\/p><h2>Checklist<\/h2><ul><li>Finalit\u00e9 d\u00e9finie et document\u00e9e.<\/li><li>Donn\u00e9es et personnes concern\u00e9es identifi\u00e9es.<\/li><li>Base l\u00e9gale et information analys\u00e9es.<\/li><li>Crit\u00e8res de risque \u00e9lev\u00e9 examin\u00e9s.<\/li><li>Liste CNIL consult\u00e9e.<\/li><li>D\u00e9cision et justification conserv\u00e9es.<\/li><\/ul><p><a class=\"nmc-link\" href=\"https:\/\/www.cnil.fr\/fr\/RGPD-analyse-impact-protection-des-donnees-aipd\" target=\"_blank\" rel=\"noopener\">Source officielle : CNIL \u2014 AIPD \u2192<\/a><\/p><\/article>","protected":false},"excerpt":{"rendered":"<p>Quand une analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es est-elle obligatoire ? Mis \u00e0 jour le 5 ao\u00fbt 2026. Une AIPD n\u2019est pas obligatoire pour tout traitement de donn\u00e9es personnelles. Le crit\u00e8re central est le risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes,&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-95","post","type-post","status-publish","format-standard","hentry","category-rgpd-protection-donnees"],"_links":{"self":[{"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/posts\/95","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/comments?post=95"}],"version-history":[{"count":1,"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/posts\/95\/revisions"}],"predecessor-version":[{"id":96,"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/posts\/95\/revisions\/96"}],"wp:attachment":[{"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/media?parent=95"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/categories?post=95"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotect-rgpd.com\/index.php\/wp-json\/wp\/v2\/tags?post=95"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}