Outil PIA : téléchargez et installez le logiciel de la CNIL
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 7 avril 2026.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Le logiciel open source PIA facilite la conduite et la formalisation d’analyses d’impact relatives à la protection des données (AIPD) telles que prévues par le RGPD.
Le logiciel PIA s’inscrit dans une démarche d’accompagnement des responsables de traitement dans la mise en œuvre des obligations du RGPD. Disponible en 20 langues, il facilite et accompagne la conduite d’une analyse d’impact relative à la protection des données (AIPD), qui est obligatoire pour certains traitements. Cet outil vise aussi à faciliter l’appropriation des guides AIPD de la CNIL.
À qui s’adresse l’outil PIA ?
L’outil s’adresse principalement aux responsables de traitement n’étant pas ou peu familiers avec la démarche d'analyse d’impact relative à la protection des données (AIPD). Il s’agit d’une version « prête à l’emploi », se lançant facilement sur un poste de travail.
Il est aussi possible de déployer l’outil sur des serveurs afin de l’intégrer dans les outils déjà déployés en interne dans une entreprise.
Qu’est-ce que l’outil PIA ?
L’outil PIA s’articule autour de trois axes afin de vous aider à suivre la méthode AIPD développée par la CNIL :
Une interface didactique pour réaliser vos AIPD
L’outil repose sur une interface ergonomique, vous permettant de gérer l’ensemble de vos analyses d'impact simplement. Il déroule clairement la méthode d’analyse d’impact de la CNIL, vous permettant ainsi de la suivre pas à pas et de n’en oublier aucune étape. Plusieurs outils de visualisation vous permettent de comprendre en un coup d’œil l’état des risques du traitement étudié.
Une base de connaissance juridique et technique
L’outil inclut les points juridiques qui garantissent la licéité du traitement, ainsi que les mesures protectrices des droits des personnes concernées. Il dispose aussi d’une base de connaissance contextuelle accessible à tout moment lors de la réalisation de votre analyse et dont les contenus, reposant sur le RGPD ainsi que sur les guides AIPD et le guide sécurité de la CNIL, s’adaptent aux éléments étudiés du traitement.
Un outil modulaire pour s'adapter à vos besoins
Afin de faciliter vos démarches de mise en conformité, vous pouvez adapter les contenus de l’outil à vos besoins spécifiques ou à votre secteur d’activité, par exemple en créant un modèle d’AIPD qu’il sera possible de dupliquer et utiliser pour des traitements de nature similaire. Il vous est possible de modifier le code source de l’outil, publié sous licence libre, afin d’y ajouter des fonctionnalités ou bien l’intégrer à des outils déjà publiés en interne.
Version logicielle
Cette version se télécharge et s’installe sur votre poste de travail.
Version web
Cette version se déploie sur les serveurs de votre entreprise. Elle est disponible en mode front-end ou en mode back-end.
Le code étant ouvert, il est possible de l’adapter à l’écosystème informatique existant au sein de l’entreprise et de l’intégrer aux autres outils utilisés en interne.
Questions fréquentes et bugs connus
Cette FAQ recouvre les questions fréquemment posées. Nous vous invitons à également lire l’aide disponible dans le logiciel dans le cas où vous rencontrez un problème lors de son utilisation.
Installation et mise à jour du logiciel
Sur quel serveur puis-je installer la version serveur de l’outil ?
L’outil PIA peut être déployé sur n’importe quel type de serveur. Les configurations requises optimales sont les suivantes :
- Système d’exploitation : de préférence Linux mais la version peut être déployée sur d’autres systèmes d’exploitation.
Pour la procédure d’installation, nous vous invitons à lire la page GitHub pia-back. Un runbook d’installation spécifique au serveur Ubuntu 17.10 est également disponible.
Je rencontre des problèmes lors de l’installation de la version serveur
Pour paramétrer l’adresse url du server dans l’outil, cliquez sur le lien « Configuration URL serveur » accessible dans le menu déroulant « Paramètres » visible de la barre de menu bleue de l’outil. Entrez, dans le champ qui apparaît, l’URL du serveur que vous souhaitez utiliser.
La mise à jour de l’outil diffère en fonction de la version utilisée (web ou locale).
- Si vous utilisez la version locale, l’outil vérifie automatiquement si une nouvelle version est disponible sur GitHub. Vous pouvez accepter ou refuser la mise à jour proposée par l’outil. Il est par ailleurs toujours possible de faire une mise à jour manuelle.
Une nouvelle version de l’outil PIA apparaît tous les 4 à 6 mois.
Utilisation du logiciel
Veuillez contacter votre service informatique ou-vous référer à la documentation et l’aide du logiciel tiers que vous utilisez pour autoriser l’exécution de l’outil PIA.
Pour demander l’évaluation d’une partie, tous ses champs doivent être remplis. Veuillez vérifier que cela est le cas. Lors de l’édition d’un risque, il est obligatoire d’indiquer au moins une mesure technique ou organisationnelle traitant les risques.
La page d’avis du DPO est accessible une fois que l’ensemble des parties de l’AIPD ont été évaluées et que la demande de validation a été faite pour chacune d’entre elles.
Je souhaite revenir en arrière après une demande d’évaluation ou de validation
Plusieurs possibilités s’offrent à vous pour annuler une demande d’évaluation ou de validation. Un encart, en haut de page présente un lien d’annulation de la demande lorsque celle-ci vient d’être faite. Si la partie est déjà en cours d’évaluation, utiliser l’évaluation « à corriger » qui renverra la partie en édition une fois l’évaluation terminée.
Où sont stockées les données de la version portable de l’outil ?
Les données sont stockées dans les dossiers suivants en fonction de votre système d’exploitation :
Contribution à l’outil
Si vous souhaitez traduire l’outil dans une autre langue, veuillez suivre le tutoriel de traduction du logiciel. Le logiciel est actuellement disponible en 20 langues : français, anglais, tchèque, allemand, néerlandais, danois, grec, espagnol, estonien, finlandais, hongrois, croate, italien, lituanien, norvégien, polonais, portugais, roumain, slovène, suédois.
Si vous rencontrez d’autres problèmes ou si vous avez des suggestions d’amélioration, vous pouvez nous les faire remonter via ce formulaire ou bien les proposer directement sur GitHub.
Bugs connus
Je rencontre des problèmes d’export au format PDF du rapport de l’analyse
En fonction de la version de l’outil que vous utilisez (portable ou web), la génération du PDF est faite au travers de votre navigateur ou de votre système d’exploitation. Les résultats de ces exports peuvent grandement varier d’un environnement à un autre. Si vous rencontrez des problèmes d’export du format PDF, nous vous conseillons de faire un export au format texte, également disponible au niveau de la page d’affichage du rapport.
Je rencontre des problèmes d’import d’analyse au format JSON
Des problèmes d’import d’analyse ont été identifiés dans la version 2.2.0 de l’outil. Ceux-ci sont liés à un problème d’encodage des caractères accentués lors de l’export de l’analyse dans ces versions. Ce bug a été corrigé dans la version 2.2.1 de l’outil. Nous vous conseillons de mettre à jour l’outil vers cette version ou une version ultérieure, après sauvegarde de la base de données.
Si vous rencontrez d’autres problèmes ou si vous avez des suggestions d’amélioration, vous pouvez nous les faire remonter via ce formulaire ou bien les proposer directement sur les dépôts GitHub correpondants.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/outil-pia-telechargez-et-installez-le-logiciel-de-la-cnil
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.