Om dokumentmallen
Mise en balance des intérêts / LIA RGPD 2026 – pack de modèles complet
Pack de documentation complet pour l'évaluation des intérêts légitimes (LIA - Legitimate Interest Assessment) selon l'article 6.1 f du RGPD. Le pack aide les entreprises et les organisations à documenter l'intégralité du test en trois étapes : intérêt légitime, nécessité et mise en balance avec les intérêts, droits et libertés de la personne concernée. Il comprend également une évaluation séparée pour les objections selon l'article 21, un suivi continu et un outil Excel pour le registre et le contrôle.
Le pack de modèles est juridiquement mis à jour au 3 octobre 2026 par rapport au RGPD, aux directives suédoises actuelles de l'IMY (Autorité suédoise de protection de la vie privée) et aux Lignes directrices 1/2024 du CEPD concernant l'article 6.1 f.
Ce qui est inclus – 9 fichiers
- Mise en balance des intérêts / LIA 2026 – Word (DOCX)
- Mise en balance des intérêts / LIA 2026 – PDF
- Évaluation des objections selon l'article 21 – Word
- Évaluation des objections selon l'article 21 – PDF
- Suivi de la LIA & journal des modifications – Word
- Suivi de la LIA & journal des modifications – PDF
- Guide pour la mise en balance des intérêts – Word
- Guide pour la mise en balance des intérêts – PDF
- Outil Excel pour le registre LIA, la matrice de balance, les objections et le suivi
Le test en trois étapes selon l'article 6.1 f
Pour pouvoir utiliser la mise en balance des intérêts, trois conditions cumulatives doivent être remplies :
- Intérêt légitime : l'intérêt doit être licite, suffisamment spécifique, réel et actuel.
- Nécessité : le traitement des données personnelles doit être nécessaire pour atteindre l'intérêt légitime. Si le même objectif peut raisonnablement être atteint avec la même efficacité en portant moins atteinte à la vie privée, cela s'oppose à l'article 6.1 f.
- Balance : les intérêts, droits fondamentaux et libertés de la personne concernée ne doivent pas prévaloir sur l'intérêt légitime.
Attentes raisonnables
Le modèle contient une matrice de balance spécifique prenant notamment en compte la relation avec la personne concernée, la manière dont les données ont été collectées, ce que la personne concernée peut raisonnablement attendre, la nature des données, l'étendue du traitement, la durée de conservation, le profilage, les enfants et autres personnes vulnérables, le déséquilibre de pouvoir et les conséquences négatives potentielles.
L'IMY souligne qu'une évaluation globale doit être effectuée au cas par cas. Le fait que le traitement soit pratique ou commercialement souhaitable ne suffit pas en soi.
Documentation et responsabilité (accountability)
L'IMY recommande que la mise en balance des intérêts soit documentée afin que le responsable du traitement puisse démontrer comment l'évaluation a été faite. Le pack fournit donc des champs séparés pour la finalité, l'intérêt légitime, les solutions alternatives, la minimisation des données, les attentes raisonnables, les mesures de protection et la conclusion finale.
Article 21 – lorsque la personne concernée s'oppose
Un modèle séparé aide l'organisation à évaluer les objections contre un traitement fondé sur l'article 6.1 f. Pour tout traitement autre que le marketing direct, le responsable du traitement doit, après une objection, être en mesure de démontrer des motifs légitimes impérieux qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou que le traitement est nécessaire pour la constatation, l'exercice ou la défense de droits en justice.
Marketing direct
Le considérant 47 du RGPD précise que le traitement à des fins de marketing direct peut être considéré comme répondant à un intérêt légitime. Cela ne signifie pas pour autant que tout marketing direct est automatiquement autorisé. La nécessité, la balance, la transparence et toute autre réglementation applicable en matière de marketing/ePrivacy doivent toujours être évaluées. Si la personne concernée s'oppose au marketing direct, le traitement à cette fin doit cesser.
Enfants, employés et autres groupes vulnérables
Les enfants bénéficient d'une protection particulière selon le RGPD. Le modèle contient donc des points de contrôle spécifiques pour les enfants et autres personnes concernées vulnérables. Dans le milieu professionnel, on prend également en compte le déséquilibre de pouvoir entre employeur et employé ainsi que ce que l'employé peut raisonnablement attendre dans l'environnement de travail concerné.
IA et nouveaux cas d'utilisation technologique
La mise en balance des intérêts peut également devoir être évaluée lors du développement ou de l'utilisation de l'IA. Le pack contient donc des points de contrôle pour la minimisation des données, le profilage, les nouvelles technologies, l'automatisation et les attentes raisonnables. Un bénéfice commercial peut dans certains cas constituer un intérêt légitime, mais cela ne tranche pas l'étape de la nécessité ou de la balance.
Autorités publiques
L'article 6.1 f ne peut être utilisé par les autorités publiques dans le cadre de leurs missions de service public. Le modèle contient donc un contrôle spécifique pour ce point.
Transparence selon les articles 13 et 14
Lorsque l'article 6.1 f est utilisé, la personne concernée doit être informée de l'intérêt légitime. Le pack contient des points de contrôle pour garantir que l'information sur la protection des données décrit la base juridique, l'intérêt légitime et le droit d'opposition.
Outil Excel
La version Excel contient un tableau de bord et des feuilles séparées pour :
- Le registre LIA et le test en trois étapes
- La matrice de balance du point de vue de la personne concernée
- Les objections selon l'article 21
- Le suivi et le journal des modifications
- La liste de vérification finale
- Les sources juridiques
L'outil signale automatiquement les évaluations incomplètes, les objections en cours et les suivis en retard.
Base juridique
Le pack de modèles se fonde notamment sur :
- Le Règlement général sur la protection des données (UE) 2016/679, en particulier les articles 5, 6.1 f, 13, 14 et 21 ainsi que le considérant 47
- Les lignes directrices de l'IMY sur la mise en balance des intérêts
- Les Lignes directrices 1/2024 du CEPD sur le traitement des données personnelles fondé sur l'article 6(1)(f) du RGPD
- Le recueil de jurisprudence du CEPD (One-Stop-Shop Case Digest) : Intérêt légitime 2026
À qui s'adresse ce pack ?
- Entreprises utilisant l'intérêt légitime comme base juridique
- Délégués à la protection des données (DPD), responsables RGPD et fonctions de conformité
- RH, sécurité, informatique et marketing
- Organisations devant démontrer leur responsabilité lors de contrôles
- Activités devant gérer des objections selon l'article 21
Attention
Une LIA n'est pas une autorisation générale pour tout traitement futur. L'évaluation doit être liée à une finalité spécifique et à un traitement concret, et doit être réexaminée lorsque la finalité, la technologie, les catégories de données, les destinataires, l'étendue ou les attentes raisonnables des personnes concernées changent. Les données personnelles sensibles et les données relatives aux infractions pénales nécessitent en outre un fondement juridique séparé selon les articles 9 et 10 respectivement.
Format : Word (DOCX) + PDF + Excel (XLSX)
Langue : Suédois
Juridiction : Suède / UE
Nombre de fichiers : 9
Version : 1.0 – 03/10/2026
