Skill officielle · Bases juridiques
Liste de contrôle d'un DPA (RGPD)
Vérifie un DPA (rôles, sous-traitants ultérieurs, sécurité, notification des violations, transferts, suppression, audits) au regard de ce que votre équipe peut réellement faire.
Skill d'IA
Demandez à votre IA de vérifier un accord de traitement des données
14 jours gratuits · Sans carte
Fonctionne dans Claude, ChatGPT et les agents de code. Avec Team et Business, la skill officielle de votre pod se met à jour d'elle-même quand nous l'améliorons.
Quand l'utiliser
- Un grand compte envoie son DPA avec un contrat
- Vous devez signer l'accord de traitement des données d'un fournisseur
Ce que vous lui donnez
- Le DPA et le contrat principal
- Votre rôle vis-à-vis des données
- Votre hébergement, vos fournisseurs et votre gestion des incidents
Ce que vous obtenez
Un tableau des clauses noté avec une colonne « pouvons-nous le faire ? », les promesses encore à confirmer et les questions pour l'avocat.
Comment elle fonctionne
- Confirmer les rôles et le périmètre
- Vérifier le traitement sur instructions
- Vérifier les sous-traitants ultérieurs
- Vérifier les mesures de sécurité
- Vérifier la notification des violations
- Vérifier les transferts
- Vérifier la suppression, la restitution et les audits
- Vérifier la responsabilité et le reste
Exemple
Ce que vous lui donnez
Thomas, chez Lumen Forms (sous-traitant, un outil de création de formulaires), a reçu un DPA de son client Banque Halden. Faits : hébergement à Francfort ; les sous-traitants ultérieurs sont un hébergeur cloud, un fournisseur d'e-mail et un outil de suivi des erreurs ; les incidents sont examinés le jour ouvré suivant. Extrait du DPA : > 3.2 Le Sous-traitant notifie au Responsable de traitement toute Violation de données à caractère personnel dans les 24 heures suivant sa prise de connaissance. > 5.1 Le Sous-traitant ne fait appel à aucun sous-traitant ultérieur autre que ceux listés en Annexe 3 (Annexe 3 : hébergeur cloud, fournisseur d'e-mail). > 8.1 Le Responsable de traitement peut auditer les locaux du Sous-traitant à tout moment, moyennant un préavis de 2 jours ouvrés, aux frais du Sous-traitant. > 9.1 À la résiliation, le Sous-traitant supprime toutes les Données à caractère personnel dans un délai de 30 jours.
Ce que vous recevez (le début)
Liste de contrôle du DPA — Banque Halden, 4 novembre
_Ceci n'est pas un conseil juridique. Préparé pour la relecture d'un avocat._
Rôle de l'utilisateur : sous-traitant Données et finalité : [à vérifier : absent de l'extrait]
| Point | Note | Ce que dit le DPA (citation, article) | Pouvons-nous le faire ? |
|---|---|---|---|
| Notification des violations | rouge | « dans les 24 heures suivant sa prise de connaissance » (art. 3.2) | non : les incidents sont examinés le jour ouvré suivant |
| Sous-traitants ultérieurs | rouge | L'annexe 3 liste l'hébergeur cloud et l'e-mail | non : l'outil de suivi des erreurs manque |
| Audits | rouge | « à tout moment, moyennant un préavis de 2 jours ouvrés, aux frais du Sous-traitant » (art. 8.1) | à vérifier : coût et fréquence illimités |
| Suppression et restitution | vert | « supprime toutes les Données à caractère personnel dans un délai de 30 jours » (art. 9.1) | à vérifier : sauvegardes comprises ? |
| Transferts | — | Absent de l'extrait | [à vérifier : DPA complet] |
Promesses que nous ne pouvons pas encore confirmer
- Notification des violations sous 24 heures — [à vérifier : l'équipe technique peut-elle s'engager sur une astreinte le week-end ?]
- Suppression sous 30 jours, sauvegardes comprises — [à vérifier : durée de conservation des sauvegardes]
Questions pour l'avocat
- [demander à un avocat : pouvons-nous proposer un rapport d'audit par un tiers une fois par an au lieu d'audits sur site ?]
- [demander à un avocat : faut-il ajouter l'outil de suivi des erreurs à l'annexe 3 ou proposer une procédure de notification et d'opposition ?]
La suite de ce résultat, toutes les étapes et les vérifications que fait l'IA avant de répondre sont dans votre pod une fois la skill ajoutée.
Utiliser ce skill dans votre IAPartagez-la avec votre équipe
Ajoutez-la au pod de votre équipe sur AI Skill Pod : toute l'équipe, prestataires compris, utilise la même version depuis sa propre IA. Lire les meilleures façons de partager des skills d'IA dans une équipe
Historique des modifications
- v1.0.0 · · First release.
Sources
- Art. 28 GDPR - Processor (consultée le 2026-11-04)
- New Standard Contractual Clauses - Questions and Answers overview (European Commission) (consultée le 2026-11-04)
- Standard Contractual Clauses (SCC) (European Commission) (consultée le 2026-11-04)