PiaLab version 1.2, l'accompagnement dans le RGPD

Dans le cadre du RGPD, la CNIL fournit un outil open source nommé PIA pour faciliter et accompagner la conduite d’une analyse d’impact relative à la protection des données. En simplifiant beaucoup, ces analyses d’impact sont à réaliser lorsque l’on exécute des traitements sur des données à caractère personnel afin d’évaluer les risques que ces traitements peuvent provoquer.

PiaLab, un projet issu d’une divergence (« fork ») du code source de PIA de la CNIL, revisité au point qu’il finit par ne ressembler à son parent que visuellement, est sorti en version 1.2. Après une première version 1.0 sortie il y a un mois, la divergence avec PIA de la CNIL se fait maintenant largement ressentir : l’infrastructure (back‐end) est sous Symfony 4, la partie frontale (« front‐end ») a fait l’objet d’une migration sous Angular 5.2 et réécrit à 75 %, des tests automatisés ont été ajoutés… Le projet n’attend plus que de voir la CNIL fusionner le code de PiaLab dans PIA… Qui sait ?

PiaLab en version 1.2 (et en particulier par rapport à PIA), c’est une gestion de profils utilisateurs (DPD, responsable de traitement, etc.), une implémentation des flux de travaux (« workflow ») PIA / ISO 29134, l’utilisation de modèles de traitement pour faciliter le démarrage de la mise en conformité, l’intégration de fonctionnalités spécifiques multi‐structures ou de DPD externalisés‐mutualisés, la cartographie des traitements et leur organisation par catégorie d’activités de traitement.

En bref, si PiaLab atteint son but, il deviendra l’outil indispensable de votre DPD, dès que vous en mesurerez les potentiels. Structuration de la mise en conformité alignée sur les recommandations CNIL, robustesse, souplesse, évolutions régulières, couverture fonctionnelle qui avance par secteur en allant au fond de chaque question, une feuille de route lisible… Pour le vérifier, une seule solution : essayez PiaLab !

Pour rappel, PiaLab est un logiciel fonctionnant avec un frontal Web GNU/GPL sous Angular 5.3 et une partie serveur GNU/AGPL reposant sur le cadriciel Symfony 4.

Pour soutenir le projet, rejoignez l’équipe de développeurs sur GitHub (compétences recherchées : experts en processus qualité, graphistes, développeurs, juristes, communicants, membres du projet PIA de la CNIL…) ou achetez les services de la société du même nom !

Si PiaLab est un projet divergent de PIA de la CNIL, c’est parce que :

1. la partie serveur était trop succincte et trop difficile à faire évoluer fortement par l’équipe de PiaLab ;
2. le frontal Web demandait une réécriture importante pour arriver à une qualité au niveau de nos exigences ;
3. la CNIL (ou plutôt le Labo d’Innovations Numériques de la CNIL) ne répondait pas à nos sollicitations et nos demandes de fusion Git, et c’est elle qui dirige le projet PIA, donc nous étions bloqués.

Aller plus loin

• Le projet sur GitHub (976 clics)
• Feuille de route du projet (251 clics)
• L’annonce commerciale de la sortie de PiaLab v1.2 (458 clics)
• Projet parent, PIA de la CNIL (317 clics)