Revue Risque élevé Avancé ≈ 2 h gagnées

Préparer une analyse d'impact (AIPD) — trame et collecte

Préparation structurée d'une AIPD (trame, collecte d'éléments, risques déclarés, mesures) avec manques signalés et points à valider par le DPO.

Télécharger le skill (.zip) Guide d'installation

Objectif

Prepare une analyse d'impact relative a la protection des donnees (AIPD/DPIA, RGPD art. 35) a partir des elements fournis : description du traitement, necessite et proportionnalite declarees, risques identifies, mesures envisagees. Produit la trame completee selon references/trame-aipd.md, l'inventaire des informations manquantes et les points a valider par le DPO. A declencher avant la mise en oeuvre d'un traitement susceptible d'engendrer un risque eleve. Ne conclut jamais sur l'acceptabilite du traitement.

Entrées acceptées

Ce que vous obtenez

Limites et supervision humaine

Ce skill produit un document qui doit être relu et validé par un humain avant tout usage opérationnel. La supervision humaine fait partie du mode d'emploi.

Niveau de risque déclaré : élevé. Le skill n'exécute que la tâche décrite dans son SKILL.md ; elle n'invente ni fait, ni chiffre, ni citation et signale les champs qu'elle ne peut pas renseigner.

Sources officielles

Règlement (UE) 2016/679 — RGPD — Parlement européen et Conseil de l'UE, 2016
Loi n° 78-17 Informatique et Libertés — République française — Legifrance, 1978 (modifiée)
Guides pratiques de la CNIL — CNIL, consultés 2026

Ces référentiels encadrent le contenu du skill. Ils font foi en cas d'évolution réglementaire.

Aperçu du SKILL.md

Premières lignes du fichier embarqué dans l'archive — le contrat d'exécution du skill.

---
name: preparer-analyse-impact-aipd
description: Prepare une analyse d'impact relative a la protection des donnees (AIPD/DPIA, RGPD art. 35) a partir des elements fournis : description du traitement, necessite et proportionnalite declarees, risques identifies, mesures envisagees. Produit la trame completee selon references/trame-aipd.md, l'inventaire des informations manquantes et les points a valider par le DPO. A declencher avant la mise en oeuvre d'un traitement susceptible d'engendrer un risque eleve. Ne conclut jamais sur l'acceptabilite du traitement.
---

# Préparer une analyse d'impact (AIPD) — trame et collecte

> **Cadre réglementé.** Juridictions : FR/EU. Sources : RGPD — Règlement (UE) 2016/679, Loi Informatique et Libertés n° 78-17 (modifiée), guides pratiques CNIL (consultés le 2026-07-22). Date de dernière vérification : 2026-07-22.

## Mission

Préparer la trame complétée d'une analyse d'impact (AIPD) à partir des éléments déclarés, inventorier les informations manquantes et structurer les risques déclarés — sans jamais conclure à l'acceptabilité du traitement.

## Résultat attendu

Un dossier de préparation en quatre parties :
1. **Description du traitement** : reprise structurée des éléments déclarés (finalités, données, personnes, flux, supports).
2. **Éléments de nécessité et proportionnalité déclarés** : reprise factuelle des justifications fournies, marquées « à valider ».
3. **Registre des risques déclarés** : risques identifiés par l'organisation, avec gravité et vraisemblance telles que déclarées, sans réévaluation.
4. **Mesures envisagées et manques** : mesures déclarées par risque, informations absentes et questions pour le DPO.
Niveau de précision : chaque élément est sourcé d'une déclaration ; aucune appréciation de risque n'est produite par le skill.

## Situations d'usage

- Projet de traitement susceptible d'engendrer un risque élevé (décision de réaliser une AIPD déjà prise ou déclarée).
- Mise à jour d'une AIPD existante (évolution du traitement).
- Préparation d'une consultation de la CNIL (dossier préalable).
- Revue de complétude d'une AIPD rédigée.

## Ce que le skill ne fait pas

- Décider si une AIPD est obligatoire (critères de l'art. 35 et listes CNIL : renvoyé au DPO).
- Apprécier la nécessité, la proportionnalité ou l'acceptabilité résiduelle du traitement.
- Noter la gravité ou la vraisemblance des risques (les appréciations déclarées sont reprises, jamais produites).
- Décider de consulter la CNIL ou d'autoriser la mise en œuvre du traitement.
- Réaliser l'audit technique de sécurité.

## Entrées obligatoires

- La description déclarée du traitement : finalités, catégories de données et de personnes, flux, supports.

Installation

Téléchargez le fichier et, si vous le souhaitez, vérifiez qu'il est authentique (shasum -a 256 preparer-analyse-impact-aipd.zip).
Décompressez-le : vous obtenez un dossier contenant SKILL.md et ses ressources.
Importez le dossier dans claude.ai, Claude Code ou via l'API.