Évaluation de conformité au Data Act UE

Company profile · Art. 1, Recital 10

Votre entreprise opère-t-elle sur le marché UE ou y vend-elle?

Inclut les produits physiques, services numériques, applications ou plateformes utilisés par des personnes ou entreprises dans l'UE.

Hors du champ d'application

Votre entreprise semble être hors du champ d'application du Data Act UE.

Le Data Act UE s'applique aux entreprises opérant sur le marché UE ou y vendant. Si cela change, vous devriez refaire l'évaluation.

Company profile · Art. 2(6), 2(8), 2(13)

Qu'est-ce qui décrit le mieux le rôle principal de votre entreprise?

Sélectionnez la correspondance la plus proche — vous pouvez préciser dans les étapes suivantes.

Company profile · Art. 7 — SME exemptions

Quelle est la taille de votre entreprise?

Les PME (moins de 250 employés et moins de 50 M€ de chiffre d'affaires) ont des obligations allégées selon l'Art. 7.

Continuer →

Module A · Art. 3(1) — access by design

Les utilisateurs peuvent-ils accéder en temps réel aux données générées par votre produit?

L'Art. 3 exige que les produits soient conçus pour que les utilisateurs puissent accéder directement et facilement aux données.

Module A · Art. 4(1) — data portability

Les utilisateurs peuvent-ils exporter leurs données dans un format lisible par machine?

L'Art. 4 exige que les données soient portables — téléchargeables dans un format structuré courant.

Module A · Art. 4(1)

Avez-vous un calendrier pour mettre en œuvre la portabilité des données?

La capacité d'export est obligatoire selon l'Art. 4 pour les produits connectés vendus dans l'UE depuis septembre 2025.

Module B · Art. 5 — third-party sharing

Avez-vous un processus formel permettant aux utilisateurs de demander le partage de données avec un tiers?

Ex. une société de réparation, un assureur, une plateforme d'analyse — tout tiers désigné par l'utilisateur.

Module B · Art. 6 — B2B data sharing contracts

Disposez-vous de modèles contractuels pour le partage de données B2B?

L'Art. 6 exige que lors du partage de données avec des tiers, des conditions contractuelles équitables et documentées soient en place.

Module B · Art. 9 — compensation

Facturez-vous la fourniture de données à des tiers?

L'Art. 9 autorise des frais mais les limite à des montants raisonnables, reflétant les coûts et non discriminatoires.

Module B · Art. 6(2)(e) — purpose limitation

Utilisez-vous les données reçues d'autres entreprises uniquement aux fins convenues?

L'Art. 6(2)(e) interdit d'utiliser les données reçues à des fins autres que celles convenues.

Module C · Art. 13 — contract fairness

Vos contrats de partage de données B2B ont-ils été examinés au regard des clauses interdites par l'Art. 13?

L'Art. 13 répertorie des clauses automatiquement nulles — ex. droits de modification unilatérale, clauses d'exclusivité des données.

Module C · Art. 13(2)(a–d)

Vos contrats contiennent-ils l'un de ces types de clauses?

Droit de modification unilatérale · Limitation de responsabilité · Droits exclusifs sur les données · Empêcher l'utilisation de services concurrents

Module D · Art. 23 — scope

Fournissez-vous des services cloud ou de traitement de données à des clients?

Inclut SaaS, PaaS, IaaS, bases de données gérées, plateformes d'analyse.

Module D · Art. 25 — switching assistance

Les clients disposent-ils d'un droit et d'un processus documentés pour passer à un fournisseur concurrent?

L'Art. 25 exige que vous facilitiez activement le changement — pas seulement de le permettre.

Module D · Art. 29 — egress fees

Facturez-vous des frais d'egress ou d'export de données?

L'Art. 29 supprime progressivement les frais d'egress. À partir de septembre 2027 vous ne pouvez pas facturer l'export lors d'un changement de fournisseur.

Module E · Art. 15–22

Avez-vous reçu — ou attendez-vous — des demandes de données d'un gouvernement ou d'un organisme public?

En vertu des Art. 15–22, les organismes publics peuvent demander des données non personnelles dans des circonstances exceptionnelles.

Module E · Art. 17–19 — validation & safeguards

Disposez-vous d'un processus documenté pour valider et répondre aux demandes du secteur public?

Inclut: vérification de la base légale, évaluation de la proportionnalité, protection des secrets commerciaux, journalisation.

Module F · GDPR interface · Art. 1(4)

Les données générées par votre produit ou service incluent-elles des données personnelles?

Données personnelles = toute information relative à une personne identifiée ou identifiable.

Module F · GDPR Art. 6 — lawful basis

Disposez-vous d'une base légale RGPD documentée pour chaque activité de partage au titre du Data Act?

Chaque fois que vous partagez des données personnelles — même lorsque mandaté par le Data Act — vous avez besoin d'une base légale RGPD.

Module F · GDPR Art. 35 — DPIA

Avez-vous réalisé une AIPD pour les activités de partage à haut risque?

Lorsque le partage mandaté par le Data Act implique un traitement à grande échelle de données personnelles, une AIPD est requise.

Presque terminé

Votre rapport gratuit est presque prêt

Saisissez le nom de votre entreprise afin que nous puissions personnaliser votre rapport d’évaluation.

Veuillez saisir le nom de votre entreprise.

Générer mon rapport gratuit →

Aucun paiement ni aucune donnée de carte requis · Téléchargement PDF immédiat