AIPD en santé : à quoi ça sert et comment l’anticiper

Dernière mise à jour : 10 août 2026

L’AIPD (analyse d’impact) est un outil de gestion des risques RGPD. Elle est souvent demandée en contexte données de santé.

Comment anticiper

• Décrire le traitement (finalité, données, acteurs).
• Évaluer les risques (accès, conservation, erreur).
• Décrire les mesures (chiffrement, accès, journaux).
• Définir la rétention/purge.

Une synthèse 1 page est disponible dans le Centre de confiance.

Les quatre blocs à documenter

La méthode doit rester liée au traitement réellement envisagé. La CNIL structure l’analyse autour du contexte, de la nécessité et proportionnalité, des risques pour les personnes et des mesures prévues pour les traiter.

1. Décrire le contexte

• Finalités, personnes concernées et catégories de données.
• Sources, destinataires, flux, hébergement et sous-traitants.
• Volumétrie, durée de conservation et environnement d’utilisation.

2. Vérifier la nécessité et la proportionnalité

Pour chaque donnée et chaque opération, demandez si elle est nécessaire à la finalité. Documentez l’information des personnes, la base légale, l’exercice des droits, les durées et les responsabilités. Une fonctionnalité disponible techniquement n’a pas à être activée si le besoin n’est pas établi.

3. Apprécier les risques

Décrivez les scénarios concrets : accès indu, erreur de dossier, export vers un mauvais destinataire, indisponibilité, altération d’une information ou conservation excessive. Évaluez leurs conséquences pour les personnes avant et après les mesures prévues.

4. Décider et suivre

La validation indique les mesures retenues, les responsables, les échéances et le risque résiduel. L’AIPD doit être revue lorsqu’un changement important modifie les données, les finalités, les destinataires, l’architecture ou les risques.

Éléments que l’éditeur peut préparer

• Description des flux et du périmètre technique.
• Mesures de sécurité, durées configurables et procédures d’exercice de droits.
• Liste des sous-traitants et cadre d’hébergement.
• Procédures d’incident, d’effacement et de réversibilité.

La décision et l’analyse complète appartiennent au responsable du traitement. Consultez les guides AIPD de la CNIL et associez le DPO ou le conseil compétent selon l’organisation.

Organiser la revue dans le temps

Conservez une version datée de l’analyse, la liste des hypothèses et les éléments de preuve utilisés. Désignez un responsable pour chaque mesure et fixez une date de contrôle réaliste. Une revue est notamment utile lorsque le parcours change, qu’un nouveau sous-traitant intervient, que de nouvelles catégories de données sont traitées ou qu’un incident révèle un risque mal évalué. Cette discipline transforme l’AIPD en outil de pilotage concret, au lieu d’un document produit une seule fois puis oublié.