La CNIL ayant considéré que les traitements locaux étaient à risque, il est obligatoire pour chaque établissement d'enseignement supérieur de réaliser une étude d'impact. Comme c'est un exercice nouveau, la CNIL a contribué à former les délégués à la protection des données et à sa méthodologie. Nous poussons à une mutualisation entre établissements mais chacun sera responsable de l'identification des risques. Ces études d'impact sont des documents internes, qui n'ont pas obligatoirement à nous être soumis.