{"product_id":"dpia-konsekvensbedomning-gdpr-mallpaket-2026","title":"AIPD \/ Analyse d’impact relative à la protection des données (RGPD) – Pack de modèles 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eDPIA \/ Analyse d'impact relative à la protection des données (AIPD) GDPR Kit de modèles 2026 – Word, PDF \u0026amp; Excel\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKit de modèles complet pour l'analyse d'impact relative à la protection des données (AIPD)\u003c\/strong\u003e conformément à l'article 35 du RGPD. Ce kit est conçu pour les entreprises, organisations, autorités publiques, chefs de projet, délégués à la protection des données (DPD), responsables de la sécurité de l'information et juristes suédois ayant besoin de documenter les traitements de données à caractère personnel à haut risque de manière structurée, auditable et pratique.\u003c\/p\u003e\n\n\u003cp\u003eLe kit combine \u003cstrong\u003equatre modèles de documents professionnels au format Word\/PDF\u003c\/strong\u003e avec un \u003cstrong\u003eoutil Excel complet pour le filtrage (screening), l'évaluation des risques, les mesures de réduction des risques, la consultation, l'évaluation au titre de l'article 36 et la révision continue\u003c\/strong\u003e. Le kit comprend un total de 9 fichiers.\u003c\/p\u003e\n\n\u003ch3\u003eCe qui est inclus – 9 fichiers\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eDPIA \/ AIPD RGPD 2026 – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eDPIA \/ AIPD RGPD 2026 – PDF\u003c\/li\u003e\n\n\u003cli\u003eScreening \/ Évaluation du besoin d'AIPD – Word\u003c\/li\u003e\n\n\u003cli\u003eScreening \/ Évaluation du besoin d'AIPD – PDF\u003c\/li\u003e\n\n\u003cli\u003eConsultation, avis du DPD \u0026amp; consultation préalable – Word\u003c\/li\u003e\n\n\u003cli\u003eConsultation, avis du DPD \u0026amp; consultation préalable – PDF\u003c\/li\u003e\n\n\u003cli\u003eAIPD Révision, décision \u0026amp; journal des modifications – Word\u003c\/li\u003e\n\n\u003cli\u003eAIPD Révision, décision \u0026amp; journal des modifications – PDF\u003c\/li\u003e\n\n\u003cli\u003eOutil de travail AIPD Risque \u0026amp; Screening – Excel (XLSX)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eQuand une AIPD est-elle requise ?\u003c\/h3\u003e\n\u003cp\u003eConformément à l'article 35 du RGPD, le responsable du traitement doit réaliser une analyse d'impact \u003cstrong\u003eavant\u003c\/strong\u003e de commencer tout type de traitement si celui-ci est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques. Cela s'applique particulièrement, par exemple, au profilage extensif ou aux décisions automatisées ayant des effets significatifs, au traitement à grande échelle de données sensibles ou relatives à des condamnations pénales, ainsi qu'à la surveillance systématique à grande échelle.\u003c\/p\u003e\n\n\u003cp\u003eL'IMY (Autorité suédoise de protection de la vie privée) dispose en outre d'une liste spécifique conformément à l'article 35.4 et utilise les neuf critères de haut risque développés dans les lignes directrices européennes sur la protection des données. En règle générale, la réunion d'au moins deux critères indique qu'une AIPD doit être réalisée, mais un seul critère peut suffire dans certains cas. Le modèle de screening et l'outil Excel sont conçus pour documenter précisément cette évaluation.\u003c\/p\u003e\n\n\u003ch3\u003eScreening \/ Évaluation du besoin\u003c\/h3\u003e\n\u003cp\u003eLe modèle de screening vous aide à documenter, avant le début du projet, pourquoi une AIPD est requise – ou pourquoi elle n'est pas jugée obligatoire. Il contient une vérification des points suivants :\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003earticle 35.3 du RGPD\u003c\/li\u003e\n\n\u003cli\u003eliste de l'article 35.4 de l'IMY\u003c\/li\u003e\n\n\u003cli\u003eévaluation et notation\u003c\/li\u003e\n\n\u003cli\u003edécisions automatisées ayant un effet significatif\u003c\/li\u003e\n\n\u003cli\u003esurveillance systématique\u003c\/li\u003e\n\n\u003cli\u003edonnées sensibles ou hautement personnelles\u003c\/li\u003e\n\n\u003cli\u003etraitement à grande échelle\u003c\/li\u003e\n\n\u003cli\u003ecroisement de jeux de données\u003c\/li\u003e\n\n\u003cli\u003epersonnes vulnérables\u003c\/li\u003e\n\n\u003cli\u003eutilisation innovante ou nouvelles technologies, y compris l'IA\u003c\/li\u003e\n\n\u003cli\u003etraitement empêchant une personne d'exercer un droit ou d'accéder à un service ou un contrat\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eAIPD complète selon l'article 35\u003c\/h3\u003e\n\u003cp\u003eLe modèle principal est conçu pour documenter les étapes requises par le RGPD et soulignées par l'IMY dans ses lignes directrices. Il comprend notamment :\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003edescription systématique du traitement et de ses finalités\u003c\/li\u003e\n\n\u003cli\u003epersonnes concernées et catégories de données personnelles\u003c\/li\u003e\n\n\u003cli\u003edonnées sensibles et données de l'article 10\u003c\/li\u003e\n\n\u003cli\u003esystèmes, technologie, IA, profilage et décisions automatisées\u003c\/li\u003e\n\n\u003cli\u003esous-traitants et destinataires\u003c\/li\u003e\n\n\u003cli\u003etransferts vers des pays tiers\u003c\/li\u003e\n\n\u003cli\u003estockage et suppression\u003c\/li\u003e\n\n\u003cli\u003eflux de données et cycle de vie\u003c\/li\u003e\n\n\u003cli\u003ebase juridique\u003c\/li\u003e\n\n\u003cli\u003eévaluation de la nécessité et de la proportionnalité\u003c\/li\u003e\n\n\u003cli\u003eprotection des données dès la conception et par défaut (Privacy by design\/default)\u003c\/li\u003e\n\n\u003cli\u003erisques pour les droits et libertés des personnes\u003c\/li\u003e\n\n\u003cli\u003emesures techniques, organisationnelles et juridiques de réduction des risques\u003c\/li\u003e\n\n\u003cli\u003erisque résiduel\u003c\/li\u003e\n\n\u003cli\u003edécision sur la mise en œuvre du traitement\u003c\/li\u003e\n\n\u003cli\u003ebesoin de consultation préalable auprès de l'IMY\u003c\/li\u003e\n\n\u003cli\u003eplan de révision continue\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eLes risques concernent les personnes – pas le risque commercial de l'entreprise\u003c\/h3\u003e\n\u003cp\u003eUne faiblesse courante dans les travaux d'AIPD est que l'analyse des risques glisse vers le risque opérationnel. Le modèle distingue donc explicitement ces domaines. Le risque AIPD doit concerner la manière dont le traitement peut affecter les \u003cstrong\u003edroits et libertés des personnes physiques\u003c\/strong\u003e, par exemple par la discrimination, l'usurpation d'identité, la perte financière, l'atteinte à la réputation, la perte de confidentialité, la surveillance indue, le profilage incorrect, la limitation du libre arbitre ou tout autre dommage physique, matériel ou immatériel.\u003c\/p\u003e\n\n\u003ch3\u003eOutil Excel avec classement automatique des risques\u003c\/h3\u003e\n\u003cp\u003eLe fichier Excel contient des feuilles de travail séparées pour :\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etableau de bord avec indicateurs clés\u003c\/li\u003e\n\n\u003cli\u003escreening AIPD\u003c\/li\u003e\n\n\u003cli\u003edescription du traitement\u003c\/li\u003e\n\n\u003cli\u003enécessité et proportionnalité\u003c\/li\u003e\n\n\u003cli\u003eregistre des risques\u003c\/li\u003e\n\n\u003cli\u003emesures d'atténuation des risques\u003c\/li\u003e\n\n\u003cli\u003econsultation et avis du DPD\u003c\/li\u003e\n\n\u003cli\u003erévision et journal des modifications\u003c\/li\u003e\n\n\u003cli\u003earticle 36 – base pour la consultation préalable\u003c\/li\u003e\n\n\u003cli\u003esources juridiques et lignes directrices\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eLe registre des risques calcule automatiquement la valeur du risque sur la base de la probabilité et de la gravité, et affiche séparément le \u003cstrong\u003erisque intrinsèque\u003c\/strong\u003e et le \u003cstrong\u003erisque résiduel après les mesures prévues\u003c\/strong\u003e. Cela facilite le suivi de la manière dont les mesures de protection modifient réellement le profil de risque.\u003c\/p\u003e\n\n\u003ch3\u003eRôle du délégué à la protection des données (DPD)\u003c\/h3\u003e\n\u003cp\u003eSi l'organisation dispose d'un DPD, celui-ci doit être consulté lors de la réalisation de l'AIPD. Le DPD peut, entre autres, donner des conseils sur la nécessité de l'AIPD, la méthodologie, les risques, les mesures de protection et vérifier si l'évaluation a été réalisée correctement. Toutefois, c'est toujours le responsable du traitement qui est responsable de la réalisation de l'AIPD et des décisions prises.\u003c\/p\u003e\n\n\u003cp\u003eLe kit contient donc un modèle séparé pour \u003cstrong\u003el'avis du DPD et la consultation\u003c\/strong\u003e, où les conseils, écarts et suivis peuvent être documentés clairement.\u003c\/p\u003e\n\n\u003ch3\u003eAvis des personnes concernées\u003c\/h3\u003e\n\u003cp\u003eLe RGPD implique également que les avis des personnes concernées ou de leurs représentants doivent être recueillis lorsque cela est approprié. Le modèle de consultation contient donc des champs spécifiques pour la méthodologie, les participants, les avis, la manière dont les avis ont été pris en compte et – si la consultation n'est pas réalisée – la raison pour laquelle elle n'était ni appropriée ni possible.\u003c\/p\u003e\n\n\u003ch3\u003eArticle 36 – consultation préalable auprès de l'IMY\u003c\/h3\u003e\n\u003cp\u003eSi l'AIPD montre que le traitement entraînerait toujours un \u003cstrong\u003erisque élevé malgré les mesures de réduction des risques prévues\u003c\/strong\u003e, le responsable du traitement doit demander une consultation préalable auprès de l'IMY avant le début du traitement. Le kit contient à la fois des champs de documents et une feuille Excel dédiée pour vérifier que le dossier est complet avant de procéder à une telle évaluation ou demande.\u003c\/p\u003e\n\n\u003ch3\u003eL'AIPD est un processus continu\u003c\/h3\u003e\n\u003cp\u003eL'analyse d'impact ne doit pas être archivée et oubliée après le lancement du projet. L'IMY décrit l'AIPD comme un processus continu. Une évaluation nouvelle ou mise à jour peut être nécessaire si, par exemple, les finalités, les catégories de données, le nombre de personnes concernées, les systèmes, les fonctionnalités d'IA, les prestataires, les destinataires, les transferts vers des pays tiers ou les risques de sécurité changent.\u003c\/p\u003e\n\n\u003cp\u003eLe modèle séparé pour la \u003cstrong\u003erévision, la décision et le journal des modifications\u003c\/strong\u003e permet de documenter ces changements et de vérifier que le traitement réel correspond toujours à l'AIPD décidée.\u003c\/p\u003e\n\n\u003ch3\u003eParticulièrement adapté pour\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003enouveaux systèmes informatiques et services SaaS\u003c\/li\u003e\n\n\u003cli\u003eIA et analyse automatisée\u003c\/li\u003e\n\n\u003cli\u003eprofilage et scoring\u003c\/li\u003e\n\n\u003cli\u003esystèmes RH et du personnel\u003c\/li\u003e\n\n\u003cli\u003esolutions de caméras et de capteurs\u003c\/li\u003e\n\n\u003cli\u003edonnées de santé et autres données personnelles sensibles\u003c\/li\u003e\n\n\u003cli\u003ebases de données clients et utilisateurs à grande échelle\u003c\/li\u003e\n\n\u003cli\u003ecroisement de différentes sources de données\u003c\/li\u003e\n\n\u003cli\u003enouveaux fournisseurs cloud ou transferts vers des pays tiers\u003c\/li\u003e\n\n\u003cli\u003etraitement des données d'enfants ou d'autres groupes vulnérables\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eBase juridique\u003c\/h3\u003e\n\u003cp\u003eLe kit a été juridiquement révisé au 3 octobre 2026 et repose notamment sur :\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ele Règlement général sur la protection des données (UE) 2016\/679, en particulier les articles 5, 6, 9, 10, 25, 32, 35, 36 et 39\u003c\/li\u003e\n\n\u003cli\u003eles lignes directrices et le guide pratique de l'IMY pour l'analyse d'impact\u003c\/li\u003e\n\n\u003cli\u003ela liste de l'IMY conformément à l'article 35.4\u003c\/li\u003e\n\n\u003cli\u003eles lignes directrices du CEPD\/G29 sur l'analyse d'impact relative à la protection des données, WP248 rev.01\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eLe CEPD a présenté en 2026 une nouvelle proposition de modèle d'AIPD européen commun pour consultation publique. Ce produit ne dépend toutefois pas d'un projet de consultation non encore finalisé, mais repose principalement sur le RGPD en vigueur et les lignes directrices suédoises actuelles de l'IMY.\u003c\/p\u003e\n\n\u003ch3\u003eAttention\u003c\/h3\u003e\n\u003cp\u003eLes modèles sont des supports de conformité généraux. Ils ne remplacent pas une analyse réelle du traitement prévu ni des conseils juridiques individuels. Une AIPD correcte doit être basée sur des systèmes, des flux de données, des finalités, des prestataires, des personnes concernées, des risques et des mesures de protection réels. Des règles sectorielles spécifiques peuvent également devoir être prises en compte.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormat :\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eLangue :\u003c\/strong\u003e Suédois\u003cbr\u003e\n\u003cstrong\u003eJuridiction :\u003c\/strong\u003e Suède \/ UE\u003cbr\u003e\n\u003cstrong\u003eNombre de fichiers :\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersion :\u003c\/strong\u003e 1.0 – 03\/10\/2026\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55582656299350,"sku":"DPIA-GDPR-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/dpia-konsekvensbedomning-gdpr-mallpaket-2026.png?v=1790984985","url":"https:\/\/mallbutiken.se\/fr\/products\/dpia-konsekvensbedomning-gdpr-mallpaket-2026","provider":"Mallbutiken","version":"1.0","type":"link"}