L'analyse d'impact relative à la protection des données (AIPD, ou DPIA en anglais) est exigée par l'article 35 lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes. De nombreux systèmes d'IA — profilage à grande échelle, évaluation systématique — entrent dans ce cadre ; qualifiez chaque projet avec votre DPO.