Aller au contenu principal
Quel logiciel RGPD

Un module d’analyse d’impact payant apporte-t-il quelque chose ?

Pour qui : Votre équipe mène ses analyses d’impact dans le logiciel PIA de la CNIL, ou s’apprête à le faire. Un éditeur vous propose son module, ou votre plateforme en contient déjà un, et vous hésitez à changer.

Pour une ou deux analyses d’impact par an avec un seul rédacteur, un module payant apporte peu : le logiciel PIA de la CNIL est gratuit et suit la méthode de la CNIL. Si votre plateforme en inclut déjà un, utilisez-le, en exportant chaque analyse.

Un module se justifie quand plusieurs analyses et relecteurs se croisent et que personne ne peut exploiter un serveur, ou quand le lien automatique avec le registre vous manque. Vérifiez cette promesse sur une de vos analyses. Rien de ce que nous avons lu n’établit qu’un module améliore la qualité de l’analyse.

Notre avis

Comptez vos analyses des deux dernières années. Une ou deux par an avec un seul rédacteur : restez sur le logiciel PIA. Si la plateforme que vous payez inclut déjà un module, utilisez-le. N’achetez un module que pour la coordination ou le lien au registre, vérifiés sur vos cas.

Pourquoi

  • Le choix de la méthode appartient au responsable. Un logiciel payant n’ajoute aucune valeur juridique à l’analyse ni ne décide du niveau de risque.
  • Le logiciel PIA est gratuit et maintenu : version 4.1.0 datée du 2 avril 2026. Il demande un serveur Ruby et PostgreSQL pour le travail à plusieurs, et nous n’y avons pas trouvé de lien avec un registre.
  • Les prix publiés ne comparent pas la même chose : le prix d’un palier contient bien plus que l’analyse d’impact. Comparez le coût de votre usage réel.

Ce qui change le choix

Plusieurs analyses ouvertes en même temps avec plusieurs relecteurs, personne pour exploiter un serveur, ou besoin d’une bibliothèque de risques partagée dans un groupe. Le seuil chiffré reste notre repère et non une règle : un groupe peut basculer plus tôt.

L’ordre à suivre

  1. Le module est déjà payé dans votre plateforme : utilisez-le et exportez chaque analyse.
  2. Une ou deux analyses par an et une personne : logiciel PIA, version poste.
  3. Plusieurs relecteurs et une équipe informatique disponible : logiciel PIA en mode serveur.
  4. Plusieurs analyses en parallèle et aucun serveur à exploiter : comparez les modules.

Trois questions, dans cet ordre

Les repères de volume sont les nôtres : aucun texte ne les fixe.

Du constat au choix
Votre situationChoixÀ vérifier
Module déjà compris dans l’offre payéeUtilisez-leExport complet de l’analyse, palier réellement souscrit.
Une ou deux analyses par an, un rédacteurLogiciel PIA, version posteSauvegarde du dossier local et export JSON à chaque étape.
Plusieurs relecteurs, équipe technique disponibleLogiciel PIA, mode serveurQui exploite Ruby, Rails et PostgreSQL et fait les mises à jour manuelles.
Plusieurs analyses en parallèle, pas de serveur possibleComparez les modulesRejouer une analyse réelle à plusieurs, relances et export compris.
Groupe avec bibliothèque de risques communeDémonstration cibléePartage entre entités et droits d’accès par entité.

Ce que les éditeurs annoncent, avec le prix lu

Nous citons ces offres parce qu’elles publient un prix ou une promesse utile. Toutes sont des déclarations d’éditeurs, lues le 5 novembre 2026. D’autres plateformes déclarent aussi un module, dont Dastra et Leto sur devis.

Offres lues comprenant une analyse d’impact
OffrePrix luÉlément à examiner
Witik Starter0 €, sans limite de durée annoncée, une entitéDeux analyses, trente éléments de registre : un quota réel à confronter au logiciel PIA.
DPO.run, licence principale78 € HT par mois, un établissementÉtude d’impact déclarée, utilisateurs illimités annoncés.
Legiscope Pro2 500 € hors TVA par an, engagement de 12 moisL’analyse est dite automatisée et consomme des jetons. Absente d’Essentiel à 1 500 € hors TVA par an.
Witik Premium, PME, une entitéÀ partir de 240 € HT par mois, engagement de 36 moisSoit 2 880 € HT par an et 8 640 € HT sur la durée.
AdequacySur devisAnnonce une synchronisation avec le registre, un historique et une interopérabilité avec le logiciel PIA pour importer ou exporter.

Le calcul à faire avant une démonstration

Exemple fictif : une équipe mène deux analyses en deux ans et envisage une offre à 2 500 € hors TVA par an. Sur deux ans, cela fait 5 000 € hors TVA, soit 2 500 € hors TVA par analyse si l’abonnement ne servait qu’à cela. Il sert sans doute à autre chose : registre, demandes de droits. Retirez donc de ce calcul ce que vous utiliserez vraiment. Il reste à comparer le temps de saisie, de relance et de relecture que le module vous fait gagner sur le logiciel PIA, à mesurer sur une analyse réelle.

Sortie : faites-la tester avant de signer

Une analyse est un document que vous devez pouvoir produire et reprendre. Le logiciel PIA exporte en JSON, en texte et en PDF, et la CNIL prévient que le résultat PDF varie selon l’environnement. Demandez à l’éditeur l’export d’une analyse complète, avec l’avis du délégué et l’historique. Si la promesse d’interopérabilité avec le logiciel PIA compte pour vous, faites-la rejouer à l’import et à l’export : nous ne l’avons pas vérifiée.

Limites de cette page

Aucun module n’a été essayé, et nous ne jugeons ni la qualité de leurs bibliothèques de risques ni leurs fonctions d’assistance. Le prix d’un palier couvre d’autres tâches que l’analyse d’impact. Pour Dastra et Leto, l’offre qui contient l’analyse d’impact n’a pas pu être établie sur les pages lues : demandez-le par écrit.

Prochaine action

Comptez vos analyses des deux dernières années et le nombre de relecteurs par analyse. Si votre plateforme inclut déjà un module, testez-en l’export ; dans un groupe, demandez une démonstration de la bibliothèque partagée.

Preuves et sources

Lu le 5 novembre 2026 : la page CNIL du logiciel PIA, datée du 7 avril 2026, et ses dépôts publics ; les pages tarifs de Legiscope, Witik et DPO.run ; la page produit d’Adequacy. Aucun logiciel n’a été essayé et aucun devis demandé.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode