La CNIL vient d'annoncer la mise en ligne de PIA (Privacy Impact Assessment) un logiciel qui doit permettre d'accompagner les entreprises dans leur phase d'adaptation au Règlement Général sur la Protection des données (RGPD).

« Il déroule clairement la méthode d’analyse d’impact de la CNIL vous permettant ainsi de la suivre pas à pas et de n’en oublier aucune étape. Plusieurs outils de visualisation vous permettent de comprendre en un coup d’œil l’état des risques du traitement étudié » précise la Commission, qui a publié une vidéo de démonstration (sur YouTube).

On y retrouve également une base de connaissances contextuelle « reposant sur le RGDP ainsi que sur les guides PIA et le Guide sécurité de la CNIL ». Il permet d'adapter les contenus à des besoins spécifiques ou à un secteur d'activité en particulier. L'ensemble apparaît comme assez complet, simple à prendre en main et plutôt réussi visuellement.

Il s'agit sans doute là d'un outil indispensable pour tous les délégués à la protection des données. Il est disponible en version « Portable » pour Linux, macOS et Windows, ainsi qu'à travers une version web. Son code est disponible sous licence GPLv3 sur le compte GitHub de LINC, le laboratoire d'innovation numérique de la CNIL.

• Le guide de la CNIL sur le RGPD
• Télécharger PIA