Aller au contenu principal
Quel logiciel RGPD

Modèle d’analyse d’impact du Comité européen ou logiciel PIA ?

Pour qui : Vous devez formaliser une analyse d’impact, c’est-à-dire l’étude préalable des risques d’un traitement. Vous cherchez un document sans rien installer, ou vous hésitez entre les deux supports gratuits.

Prenez le logiciel PIA si vous pouvez l’installer. Il vous fait suivre la méthode de la CNIL, en français, avec une base de connaissances, et il ne vous coûte rien.

Le modèle du Comité européen de la protection des données gagne si votre poste est verrouillé et si votre informatique n’héberge pas la version web du logiciel PIA, utilisable depuis un navigateur. C’est un fichier Word, il ne s’installe pas et se partage comme n’importe quel document. Sachez à quoi vous vous engagez : il reste une version soumise à consultation, close le 9 juin 2026, et nous n’avons pas trouvé de suite au 5 novembre 2026.

Notre avis

Prenez le logiciel PIA si vous pouvez l’installer. Le modèle du Comité européen gagne sur un poste verrouillé, à condition de lire l’anglais et de choisir une méthode à côté.

Pourquoi

  • Le Comité européen présente son modèle comme un moyen d’enregistrer les résultats, avec la méthode de votre choix. Le logiciel de la CNIL déroule la sienne pas à pas.
  • Le modèle lu existe en version 1.0, adoptée pour consultation. Nous n’avons trouvé ni version finale ni adoption par la CNIL.
  • Les deux prévoient un plan d’action : ce critère ne les départage pas.

Ce qui change le choix

Poste verrouillé sans dérogation possible, ni version web hébergée par votre informatique : le modèle. Publication d’une version finale reprise par la CNIL : refaites cette comparaison, car le Comité annonce une adoption par les autorités comme modèle unique ou comme cadre commun.

L’ordre à suivre

  1. Installation possible : logiciel PIA.
  2. Poste verrouillé et lecture de l’anglais possible : modèle du Comité européen.
  3. Poste verrouillé sans anglais : demandez à votre informatique une exception d’installation ou l’hébergement de la version web du logiciel PIA.

Où en est ce modèle au 5 novembre 2026

Le Comité a adopté la version 1.0 le 10 mars 2026 pour consultation, puis l’a annoncée le 14 avril 2026. La consultation a couru du 14 avril au 9 juin 2026. Il prévoit de finaliser le texte, puis de voir toutes les autorités engager son adoption, comme modèle unique ou comme cadre avec lequel les modèles nationaux seront compatibles. Entre-temps, il encourage les organisations à l’utiliser.

Son usage n’est pas obligatoire. Nous n’avons trouvé ni version finale, ni adoption par la CNIL. La note explicative dit le format « facilement accepté » par toutes les autorités : prenez cette phrase comme l’intention du Comité, puisque la CNIL ne s’est pas prononcée dans ce que nous avons lu.

Deux supports gratuits qui ne font pas le même travail

Le modèle demande des informations détaillées, y compris sur les sous-traitants, les mesures par principe du RGPD et le risque résiduel. Il a son utilité comme liste de contrôle, y compris pour un organisme qui mène son analyse dans le logiciel PIA.

Comparaison sur ce que nous avons lu, sans essai
CritèreLogiciel PIA de la CNILModèle du Comité européen
NatureApplication à installer, qui déroule une méthodeFichier Word de saisie, 35 tableaux
MéthodeCelle de la CNIL, intégréeAu choix : le modèle en enregistre les résultats
Langue20 langues, dont le françaisAnglais sur les fichiers lus ; aucune version française trouvée
Plan d’actionOui, avec un téléchargement CSV annoncé dans les notes de versionOui : activités, équipe responsable, échéances
Historique des versionsNon vérifiéUn journal de versions à remplir à la main
Travail à plusieursPoste seul ; serveur à exploiter pour écrire à plusieursSelon l’endroit où vous partagez le fichier
StatutVersion 4.1.0 du 2 avril 2026Version 1.0 pour consultation

Si vous prenez le modèle : ce qu’il vous reste à fournir

Le fichier ne vous dit pas comment apprécier un risque. Choisissez d’abord votre méthode : la note explicative renvoie aux lignes directrices des autorités nationales, et la CNIL publie ses guides de méthode. Vous devrez aussi tenir vous-même les versions, l’emplacement du fichier et les droits d’accès. Un fichier d’analyse décrit des failles possibles : ne le laissez pas circuler par messagerie.

Avant de vous lancer, vérifiez si une analyse est requise. Aucun des deux supports ne le décide à votre place.

Limites de cette page

Le modèle a été lu sans être rempli sur un cas réel, et le logiciel n’a pas été installé : la durée de remplissage reste inconnue. Pour trancher, comparez les deux sur un traitement que vous connaissez. Vérifiez aussi la page de consultation du Comité : une version finale peut paraître à tout moment.

Prochaine action

Comparez les deux sur un traitement que vous connaissez : installez le logiciel PIA, ou, si votre poste le refuse, ouvrez le modèle Word et indiquez la méthode utilisée dans sa fiche technique.

Preuves et sources

Lu le 5 novembre 2026 : le modèle Word du Comité européen et sa note explicative, version 1.0 ; sa page de consultation, en anglais et en français ; son communiqué du 14 avril 2026 ; la page CNIL de l’outil PIA. Le modèle a été lu sans être rempli ; le logiciel n’a pas été installé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode