> For the complete documentation index, see [llms.txt](https://doc.dastra.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.dastra.eu/features/documenter-les-violations-de-donnees/documenter-une-violation-de-donnees.md).

# Documenter une nouvelle violation de données

Apprenez à notifier une violation de données avec DASTRA.

## Introduction

Il y a 2 manières possible pour renseigner une nouvelle violation de données dans DASTRA :

1. Renseigner directement manuellement toute nouvelle violation
2. Importer les violations par fichier Excel, csv ou texte

### Documentation manuelle d'une violation de données

En cliquant sur le bouton "Ajouter une violation de données", une fenêtre apparaît où vous pouvez détailler la violation de données. Suivez les étapes et cliquez sur "Enregistrer et quitter". Ca y est, vous avez documenté votre première violation de données manuellement !

![Les étapes de la documentation de la violation](https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LvBxs22wUMicv9uWp6C%2F-MUD8TvVTZWHx8VY2eSN%2F-MUDAswMQwv7x0BDYWmW%2Fimage.png?alt=media\&token=77053c57-0710-4b24-aa62-0e9c3f26f254)

{% embed url="<https://youtu.be/59bysJxvs5M>" %}

### Import / export du registre des violations de données

L'ensemble du registre des violations de données est importable et exportable. Pour importer une violation, cliquez sur l'icône de flèche à côté du bouton "ajouter une violation de données".

![](https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LvBxs22wUMicv9uWp6C-2584506019%2Fuploads%2F3wYBFFktCYjnDskqU2ua%2FCapture%20web_5-5-2022_164539_app.dastra.eu.jpeg?alt=media\&token=bd4c047e-9e9d-491d-8108-a4c947b3645d)

Un fenêtre apparaît avec un bouton "import". Cliquez dessus, télécharger le modèle de registre puis suivez les instructions pour importer les violations dans Dastra. Une fois importée, la violation sera directement disponible dans le registre de violations de données.

![Fenêtre d'import de registre de violations de données](https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LvBxs22wUMicv9uWp6C%2F-MUD8TvVTZWHx8VY2eSN%2F-MUDBxahDq5POClR1PS3%2Fimage.png?alt=media\&token=31e26160-dbcf-4a08-948d-0cff0de499b9)

### Comment faire une analyse de risque de la violation de données ?

{% embed url="<https://youtu.be/r47gMaPJJog>" %}

***

### Lier un système d'IA à une violation de données

Lorsqu'une violation de données implique un système d'IA — qu'il en soit la cause, le vecteur ou qu'il traite les données concernées — vous pouvez l'associer directement à la fiche de violation.

Depuis la page d'édition de la violation, dans la section **Informations complémentaires**, utilisez le champ **Systèmes d'IA liés** pour rechercher et associer un ou plusieurs systèmes d'IA déclarés dans votre workspace.

<figure><img src="https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LvBxs22wUMicv9uWp6C-2584506019%2Fuploads%2Fgit-blob-9bd79cf6e9937a1a199dd7d021d3f685074d2800%2Fviolation-systemes-ia-section.png?alt=media" alt="Section Systèmes d&#x27;IA dans la fiche violation avec liste déroulante de sélection des systèmes"><figcaption><p>Section « Systèmes d'IA » du formulaire de violation — recherchez et sélectionnez les systèmes impliqués</p></figcaption></figure>

Cette association vous permet de :

* Identifier rapidement les systèmes d'IA impliqués dans des incidents
* Relier la violation à la documentation de conformité AI Act du système concerné
* Centraliser le suivi des incidents par système d'IA dans votre registre
* Filtrer et afficher les incidents par système d'IA grâce à la colonne **Systèmes d'IA liés** et à son filtre dédié dans le registre des violations
* Tenir compte automatiquement des systèmes d'IA liés dans le rapport post-mortem généré par l'IA

Cette association répond à la convergence des obligations du RGPD et du règlement européen sur l'intelligence artificielle (AI Act).

#### Indicateur "Avec un système d'IA" dans le registre des incidents

Le registre des violations de données affiche un indicateur **Avec un système d'IA** dans la barre de statistiques en haut de la liste. Le tableau de bord des violations de données présente également un indicateur du nombre d'incidents impliquant au moins un système d'IA. Ces compteurs permettent de piloter d'un coup d'œil la part des incidents impliquant un système d'IA dans votre organisation.

<figure><img src="https://1301193153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LvBxs22wUMicv9uWp6C-2584506019%2Fuploads%2Fgit-blob-38738db7e73f10e8e28ce09e4437c52e5270af43%2Fviolation-systemes-ia-tableau.png?alt=media" alt="Registre des violations avec la colonne Systèmes d&#x27;IA liés et l&#x27;indicateur du tableau de bord"><figcaption><p>Colonne « Systèmes d'IA liés » du registre et indicateur du nombre d'incidents impliquant au moins un système d'IA</p></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://doc.dastra.eu/features/documenter-les-violations-de-donnees/documenter-une-violation-de-donnees.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
