Om dokumentmallen
DPIA / Analyse d'impact relative à la protection des données (AIPD) GDPR Kit de modèles 2026 – Word, PDF & Excel
Kit de modèles complet pour l'analyse d'impact relative à la protection des données (AIPD) conformément à l'article 35 du RGPD. Ce kit est conçu pour les entreprises, organisations, autorités publiques, chefs de projet, délégués à la protection des données (DPD), responsables de la sécurité de l'information et juristes suédois ayant besoin de documenter les traitements de données à caractère personnel à haut risque de manière structurée, auditable et pratique.
Le kit combine quatre modèles de documents professionnels au format Word/PDF avec un outil Excel complet pour le filtrage (screening), l'évaluation des risques, les mesures de réduction des risques, la consultation, l'évaluation au titre de l'article 36 et la révision continue. Le kit comprend un total de 9 fichiers.
Ce qui est inclus – 9 fichiers
- DPIA / AIPD RGPD 2026 – Word (DOCX)
- DPIA / AIPD RGPD 2026 – PDF
- Screening / Évaluation du besoin d'AIPD – Word
- Screening / Évaluation du besoin d'AIPD – PDF
- Consultation, avis du DPD & consultation préalable – Word
- Consultation, avis du DPD & consultation préalable – PDF
- AIPD Révision, décision & journal des modifications – Word
- AIPD Révision, décision & journal des modifications – PDF
- Outil de travail AIPD Risque & Screening – Excel (XLSX)
Quand une AIPD est-elle requise ?
Conformément à l'article 35 du RGPD, le responsable du traitement doit réaliser une analyse d'impact avant de commencer tout type de traitement si celui-ci est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques. Cela s'applique particulièrement, par exemple, au profilage extensif ou aux décisions automatisées ayant des effets significatifs, au traitement à grande échelle de données sensibles ou relatives à des condamnations pénales, ainsi qu'à la surveillance systématique à grande échelle.
L'IMY (Autorité suédoise de protection de la vie privée) dispose en outre d'une liste spécifique conformément à l'article 35.4 et utilise les neuf critères de haut risque développés dans les lignes directrices européennes sur la protection des données. En règle générale, la réunion d'au moins deux critères indique qu'une AIPD doit être réalisée, mais un seul critère peut suffire dans certains cas. Le modèle de screening et l'outil Excel sont conçus pour documenter précisément cette évaluation.
Screening / Évaluation du besoin
Le modèle de screening vous aide à documenter, avant le début du projet, pourquoi une AIPD est requise – ou pourquoi elle n'est pas jugée obligatoire. Il contient une vérification des points suivants :
- article 35.3 du RGPD
- liste de l'article 35.4 de l'IMY
- évaluation et notation
- décisions automatisées ayant un effet significatif
- surveillance systématique
- données sensibles ou hautement personnelles
- traitement à grande échelle
- croisement de jeux de données
- personnes vulnérables
- utilisation innovante ou nouvelles technologies, y compris l'IA
- traitement empêchant une personne d'exercer un droit ou d'accéder à un service ou un contrat
AIPD complète selon l'article 35
Le modèle principal est conçu pour documenter les étapes requises par le RGPD et soulignées par l'IMY dans ses lignes directrices. Il comprend notamment :
- description systématique du traitement et de ses finalités
- personnes concernées et catégories de données personnelles
- données sensibles et données de l'article 10
- systèmes, technologie, IA, profilage et décisions automatisées
- sous-traitants et destinataires
- transferts vers des pays tiers
- stockage et suppression
- flux de données et cycle de vie
- base juridique
- évaluation de la nécessité et de la proportionnalité
- protection des données dès la conception et par défaut (Privacy by design/default)
- risques pour les droits et libertés des personnes
- mesures techniques, organisationnelles et juridiques de réduction des risques
- risque résiduel
- décision sur la mise en œuvre du traitement
- besoin de consultation préalable auprès de l'IMY
- plan de révision continue
Les risques concernent les personnes – pas le risque commercial de l'entreprise
Une faiblesse courante dans les travaux d'AIPD est que l'analyse des risques glisse vers le risque opérationnel. Le modèle distingue donc explicitement ces domaines. Le risque AIPD doit concerner la manière dont le traitement peut affecter les droits et libertés des personnes physiques, par exemple par la discrimination, l'usurpation d'identité, la perte financière, l'atteinte à la réputation, la perte de confidentialité, la surveillance indue, le profilage incorrect, la limitation du libre arbitre ou tout autre dommage physique, matériel ou immatériel.
Outil Excel avec classement automatique des risques
Le fichier Excel contient des feuilles de travail séparées pour :
- tableau de bord avec indicateurs clés
- screening AIPD
- description du traitement
- nécessité et proportionnalité
- registre des risques
- mesures d'atténuation des risques
- consultation et avis du DPD
- révision et journal des modifications
- article 36 – base pour la consultation préalable
- sources juridiques et lignes directrices
Le registre des risques calcule automatiquement la valeur du risque sur la base de la probabilité et de la gravité, et affiche séparément le risque intrinsèque et le risque résiduel après les mesures prévues. Cela facilite le suivi de la manière dont les mesures de protection modifient réellement le profil de risque.
Rôle du délégué à la protection des données (DPD)
Si l'organisation dispose d'un DPD, celui-ci doit être consulté lors de la réalisation de l'AIPD. Le DPD peut, entre autres, donner des conseils sur la nécessité de l'AIPD, la méthodologie, les risques, les mesures de protection et vérifier si l'évaluation a été réalisée correctement. Toutefois, c'est toujours le responsable du traitement qui est responsable de la réalisation de l'AIPD et des décisions prises.
Le kit contient donc un modèle séparé pour l'avis du DPD et la consultation, où les conseils, écarts et suivis peuvent être documentés clairement.
Avis des personnes concernées
Le RGPD implique également que les avis des personnes concernées ou de leurs représentants doivent être recueillis lorsque cela est approprié. Le modèle de consultation contient donc des champs spécifiques pour la méthodologie, les participants, les avis, la manière dont les avis ont été pris en compte et – si la consultation n'est pas réalisée – la raison pour laquelle elle n'était ni appropriée ni possible.
Article 36 – consultation préalable auprès de l'IMY
Si l'AIPD montre que le traitement entraînerait toujours un risque élevé malgré les mesures de réduction des risques prévues, le responsable du traitement doit demander une consultation préalable auprès de l'IMY avant le début du traitement. Le kit contient à la fois des champs de documents et une feuille Excel dédiée pour vérifier que le dossier est complet avant de procéder à une telle évaluation ou demande.
L'AIPD est un processus continu
L'analyse d'impact ne doit pas être archivée et oubliée après le lancement du projet. L'IMY décrit l'AIPD comme un processus continu. Une évaluation nouvelle ou mise à jour peut être nécessaire si, par exemple, les finalités, les catégories de données, le nombre de personnes concernées, les systèmes, les fonctionnalités d'IA, les prestataires, les destinataires, les transferts vers des pays tiers ou les risques de sécurité changent.
Le modèle séparé pour la révision, la décision et le journal des modifications permet de documenter ces changements et de vérifier que le traitement réel correspond toujours à l'AIPD décidée.
Particulièrement adapté pour
- nouveaux systèmes informatiques et services SaaS
- IA et analyse automatisée
- profilage et scoring
- systèmes RH et du personnel
- solutions de caméras et de capteurs
- données de santé et autres données personnelles sensibles
- bases de données clients et utilisateurs à grande échelle
- croisement de différentes sources de données
- nouveaux fournisseurs cloud ou transferts vers des pays tiers
- traitement des données d'enfants ou d'autres groupes vulnérables
Base juridique
Le kit a été juridiquement révisé au 3 octobre 2026 et repose notamment sur :
- le Règlement général sur la protection des données (UE) 2016/679, en particulier les articles 5, 6, 9, 10, 25, 32, 35, 36 et 39
- les lignes directrices et le guide pratique de l'IMY pour l'analyse d'impact
- la liste de l'IMY conformément à l'article 35.4
- les lignes directrices du CEPD/G29 sur l'analyse d'impact relative à la protection des données, WP248 rev.01
Le CEPD a présenté en 2026 une nouvelle proposition de modèle d'AIPD européen commun pour consultation publique. Ce produit ne dépend toutefois pas d'un projet de consultation non encore finalisé, mais repose principalement sur le RGPD en vigueur et les lignes directrices suédoises actuelles de l'IMY.
Attention
Les modèles sont des supports de conformité généraux. Ils ne remplacent pas une analyse réelle du traitement prévu ni des conseils juridiques individuels. Une AIPD correcte doit être basée sur des systèmes, des flux de données, des finalités, des prestataires, des personnes concernées, des risques et des mesures de protection réels. Des règles sectorielles spécifiques peuvent également devoir être prises en compte.
Format : Word (DOCX) + PDF + Excel (XLSX)
Langue : Suédois
Juridiction : Suède / UE
Nombre de fichiers : 9
Version : 1.0 – 03/10/2026
