Aller au contenu principal
Quel logiciel RGPD

Analyse d’impact à plusieurs : serveur PIA ou module payant ?

Pour qui : Plusieurs personnes contribuent à vos analyses d’impact (les études préalables des risques). Vous avez atteint la limite de la version portable du logiciel PIA et vous devez choisir entre héberger le serveur gratuit et payer un module.

Choisissez le serveur PIA seulement si une personne de votre informatique accepte de l’exploiter. Sinon, prenez un module payant : selon nous, il vous coûtera moins, car le prix du serveur se paie en temps de mise à jour, de sauvegarde et de dépannage.

Avant les deux, vérifiez que vous avez besoin d’écrire à plusieurs. Si une seule personne rédige et que les autres relisent le rapport, la version portable peut suffire, et aucun achat n’est à faire.

Notre avis

Le serveur PIA passe en premier si votre informatique accepte par écrit de le maintenir. Sinon, prenez un module payant : la licence gratuite ne couvre ni les mises à jour, ni les sauvegardes, ni le support.

Pourquoi

  • La documentation demande Ruby 3.4, Rails 8.0, PostgreSQL 13 ou plus, un serveur web et le chiffrement des connexions.
  • La CNIL indique que la version web se met à jour manuellement, et, d’après le README du serveur (section sur l’environnement de développement), chaque utilisateur saisit l’adresse du serveur et deux identifiants techniques.
  • L’arbitrage se calcule avec votre propre coût : au tarif de 78 € HT par mois lu chez DPO.run, le serveur, machine et temps compris, doit coûter moins de 936 € HT par an.

Ce qui change le choix

Votre direction informatique nomme une personne, et le coût de son temps annuel ajouté à celui de la machine reste inférieur au prix annuel du module : le serveur gagne. Aucune personne nommée : le module gagne, quel que soit le prix de la licence.

L’ordre à suivre

  1. Informatique interne prête à héberger, nommément : serveur PIA.
  2. Personne pour l’exploiter, plusieurs analyses par an : module payant, à comparer sur prix lu et essai.
  3. Très peu d’analyses, un seul rédacteur et des relecteurs : gardez la version portable, relecture sur le rapport.

Ce que le serveur demande vraiment

Le serveur se compose de deux applications : l’interface et son service de données, publiés par le laboratoire de la CNIL.

Charge d’exploitation lue dans la documentation du serveur PIA
PosteCe que dit la documentationQuestion à votre informatique
Pile techniqueRuby 3.4, Rails 8.0, PostgreSQL 13 ou plus ; Node.js et Yarn pour l’interface ; Apache ou NginxExploitons-nous déjà ces technologies ?
MachineProcesseur i5, 4 Go de mémoire, 20 Go de disque, de préférence sous LinuxQuelle machine, et qui la surveille ?
Mises à jourManuelles pour la version webQui les fait, et sous quel délai ?
ConnexionsChiffrement à activer ; adresse du serveur à saisir dans l’outil ; deux identifiants techniques par utilisateur selon la section du README sur l’environnement de développementQui accompagne les utilisateurs ?
SauvegardesBase PostgreSQL à la charge de l’organisme (notre lecture)Qui teste une restauration ?

Le calcul qui tranche

Exemple de calcul, à refaire avec vos chiffres. DPO.run affiche 78 € HT par mois pour sa licence principale, avec un établissement et des utilisateurs illimités, et annonce une étude d’impact parmi ses fonctions. Cela fait 936 € HT par an (78 × 12).

Retirez de 936 le coût annuel de la machine qui hébergera le serveur, puis divisez le reste par le coût d’une journée de votre informatique. Le résultat donne le nombre de journées par an au-delà duquel le serveur coûte plus que ce module. Nous ne connaissons pas le temps réel d’exploitation : seule votre informatique peut l’estimer.

Ce prix sert de repère de calcul et ne vaut pas recommandation. Pour très peu d’analyses, Witik indique dans son offre gratuite un quota de 2 analyses d’impact et un module collaboratif. Vérifiez ce que vous pourrez en sortir : nous n’avons pas trouvé ses formats d’export dans ce que nous avons lu le 5 novembre 2026.

Passer de la version portable à la suite sans rien perdre

Ce passage suit l’arbitrage et n’appelle aucune décision de plus. Testez-le sur une seule analyse avant de déplacer les autres.

  1. Exportez chaque analyse en JSON depuis la version portable. Gardez ces fichiers dans le dossier de chaque analyse.
  2. Conservez le rapport final en PDF ou en texte. Il reste lisible quel que soit l’outil suivant.
  3. Importez une analyse sur le serveur ou dans le module. Comparez section par section avec le rapport conservé.
  4. Ne supprimez le dossier local qu’après cette comparaison. Une interopérabilité annoncée reste à vérifier. Adequacy annonce par exemple un import et un export avec le logiciel PIA ; nous ne l’avons pas essayé.

Limites de cette page

Nous n’avons ni installé le serveur ni essayé de module : le temps d’exploitation reste inconnu, et la profondeur des modules payants aussi. Le prix cité est celui de la licence principale lue le 5 novembre 2026, sans engagement précisé.

Prochaine action

Demandez à votre direction informatique qui maintiendrait ce serveur, combien de jours par an et sur quelle machine. Comparez la réponse au prix annuel d’un module, puis testez le passage sur une seule analyse.

Preuves et sources

Lu le 5 novembre 2026 : la page CNIL de l’outil PIA ; le dépôt pia-back, son README et son wiki ; la page d’accueil et les tarifs de DPO.run ; la page de tarifs de Witik ; un article de blog d’Adequacy. Aucun logiciel n’a été essayé, aucun serveur installé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Fait lu. Le serveur pia-back demande Ruby 3.4.x, Rails 8.0.x et PostgreSQL 13 ou plus, avec comme configuration un processeur i5, 4 Go de mémoire et 20 Go de disque, de préférence sous Linux.

    Portée : README de pia-back et foire aux questions de la CNIL.

    Réserve : Installation non essayée.

  • Fait lu. Le wiki de pia-back décrit l’installation sur Ubuntu 24.04 avec Node.js et Yarn, Apache ou Nginx, PostgreSQL, Passenger et l’activation du chiffrement SSL.

    Portée : Wiki modifié le 12 novembre 2025.

    Réserve : La foire aux questions de la CNIL cite encore Ubuntu 17.10 : le wiki prime pour l’installation.

  • Déclaration de l’éditeur. Selon la CNIL, la version web du logiciel PIA se met à jour manuellement.

    Portée : Foire aux questions.

    Réserve : Temps nécessaire inconnu.

  • Fait lu. Le README de pia-back indique que chaque utilisateur doit renseigner l’adresse du serveur, l’identifiant client et le secret client pour accéder à l’authentification.

    Portée : Section sur l’environnement de développement du README.

    Réserve : Le déploiement de production peut prévoir d’autres réglages.

  • Fait lu. DPO.run affiche sa licence principale à 78 € HT par mois, avec un établissement inclus et des utilisateurs illimités, lu le 5 novembre 2026, soit 936 € HT sur douze mois.

    Portée : Licence principale. Multiplication faite par nos soins.

    Réserve : Engagement non trouvé. Hors reprise et temps interne.

  • Déclaration de l’éditeur. DPO.run annonce une étude d’impact sur la vie privée et un système multi-utilisateurs pour le travail collaboratif.

    Portée : Page d’accueil de l’éditeur.

    Réserve : Fonction non essayée.

  • Fait lu. L’offre Starter de Witik, gratuite, affiche jusqu’à 2 analyses d’impact et un module collaboratif avec le filtre PME et une entité, lu le 5 novembre 2026.

    Portée : Page de tarifs RGPD.

    Réserve : Offre non essayée, compte non créé.

  • Déclaration de l’éditeur. La CNIL mentionne l’import et l’export d’analyses au format JSON et le rapport au format PDF ou texte.

    Portée : Rubrique des bugs connus.

    Réserve : Import vers le serveur non essayé.

  • Déclaration de l’éditeur. Adequacy écrit que son module d’analyse d’impact est interopérable avec le logiciel PIA de la CNIL, en import et en export.

    Portée : Article de blog de l’éditeur.

    Réserve : Non essayé, et seul exemple cité.

  • Notre avis. Sans personne nommée pour l’exploiter, un module payant coûte moins en réalité que le serveur PIA : c’est notre avis, faute de temps d’exploitation mesuré.

    Portée : Équipes sans capacité d’exploitation.

    Réserve : Le calcul avec votre coût journalier peut donner un autre résultat.

    Daté du 5 novembre 2026.

  • Notre calcul ou déduction. Dans ce que nous avons lu le 5 novembre 2026, nous n’avons pas trouvé les formats d’export de l’offre Starter de Witik.

    Portée : Page de tarifs RGPD.

    Réserve : Une absence constatée ne prouve pas que la fonction manque ; compte non créé.