Privacy by Design.

Approche d'ingénierie et de gouvernance intégrant la confidentialité dans les systèmes, processus et paramètres par défaut dès les premières phases de conception, et non a posteriori. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Approche d'ingénierie et de gouvernance intégrant la confidentialité dans les systèmes, processus et paramètres par défaut dès les premières phases de conception, et non a posteriori.

Le Privacy by Design (PbD), formalisé par Ann Cavoukian et codifié à l'article 25 du RGPD sous l'expression "protection des données dès la conception et par défaut", repose sur des principes comme la prévention proactive, la confidentialité par défaut, la protection de bout en bout, la visibilité sur tout le cycle de vie et le respect des droits des personnes. En pratique, les équipes modélisent les menaces sur les données personnelles, intègrent les analyses d'impact (AIPD), appliquent minimisation, pseudonymisation, chiffrement et moindre privilège, et documentent leurs choix dans le registre des traitements. Le PbD complète le security by design et s'aligne sur le cadre NIST Privacy Framework, l'ISO/IEC 27701 et les lignes directrices de l'OCDE, évitant des refontes coûteuses et réduisant les risques réglementaires.

Les défenses contre Privacy by Design combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Protection des données dès la conception, Confidentialité par défaut.