Archivage et traçabilité : conserver ce qu'il faudra prouver, supprimer le reste.
Un document conservé n'a de valeur que si l'on peut établir qu'il n'a pas changé depuis son dépôt et savoir qui l'a consulté. Nous mettons en place les durées, les versions figées, la suppression à échéance et le journal des accès.
Conserver n’est pas archiver
La plupart des entreprises conservent tout, indéfiniment, dans les mêmes dossiers que les documents courants. Cela ressemble à de la prudence et produit l’inverse : personne ne sait quelle version fait foi, les documents à supprimer restent, et le jour d’un litige on présente un fichier que rien ne distingue d’une copie modifiée la semaine dernière.
Archiver, c’est autre chose. C’est décider qu’à partir d’un certain moment un document ne bouge plus, qu’il est conservé pour une durée déterminée, et que sa consultation laisse une trace. C’est ce qui lui donne une valeur quand il faut l’opposer à quelqu’un.
Les durées ne s’inventent pas. Les livres et registres comptables comme les pièces justificatives, bons de commande, bons de livraison et factures, se conservent dix ans à partir de la clôture de l’exercice, selon service-public.fr. D’autres familles ont leurs propres délais, et certaines données personnelles doivent au contraire être supprimées.
Notre travail consiste à traduire ces règles en comportement du système, pour qu’elles s’appliquent sans que personne n’ait à y penser.
Ce qui arrive à un document, du dépôt à la suppression
Cinq étapes, dont la dernière est la plus négligée.
Le type commande la règle
Son type est reconnu, ce qui décide de tout le reste : durée applicable, niveau de protection, personnes autorisées à le consulter.
Historique des versions
Modifications, versions successives, échanges. Rien n'est figé tant que le document est en cours, et les versions restent consultables.
Empreinte enregistrée au dépôt
À la signature, à la clôture de l'exercice ou à la fin du dossier, la version qui fait foi est scellée. Toute modification ultérieure crée une nouvelle version, elle n'écrase pas la précédente.
Journal conservé à part
Chaque ouverture et chaque téléchargement sont enregistrés avec la personne et la date. Le journal est consultable par vous, sans passer par nous.
Suppression documentée
À l'échéance, avec une alerte préalable et une validation quand le sujet le mérite. C'est l'étape qu'aucune entreprise ne tient seule, et celle qui vous est réclamée en cas de contrôle.
Ce que vaut un document archivé, et ce que nous ne sommes pas
Ce que nous mettons en place. Une empreinte calculée au moment du dépôt, qui permet de démontrer que le fichier n’a pas changé depuis. Un horodatage. Un journal des accès conservé indépendamment des documents. Et des durées appliquées par le système plutôt que par la discipline de vos équipes.
Ce que nous ne sommes pas. Nous ne sommes pas tiers-archiveur et nous ne délivrons aucune certification. Quand votre secteur impose un archivage à valeur probante répondant à la norme française NF Z42-013 ou à une obligation sectorielle, le dispositif passe par un prestataire spécialisé, avec qui nous nous interfaçons. Nous vous le disons plutôt que d’accepter la mission.
La différence avec un coffre-fort numérique. Le terme désigne le plus souvent un service destiné aux particuliers ou aux salariés, pour des bulletins de paie et des documents personnels. Ce n’est pas le sujet ici : nous parlons de l’archivage des documents de l’entreprise, dans ses propres systèmes.
Supprimer est une obligation, pas une option
C’est le point que les directions découvrent tard. Conserver des données personnelles au-delà de la durée nécessaire est un manquement, et non une précaution. Une base qui contient encore les candidatures de 2015 ou les coordonnées de prospects jamais devenus clients pose un problème le jour où quelqu’un le demande. Le cadre est décrit sur conformité RGPD et AI Act, où nous intervenons sur la mise en oeuvre technique et documentaire aux côtés de votre DPO.
Le préalable
Appliquer une durée suppose de savoir de quel type de document il s’agit, donc de l’avoir qualifié à son arrivée. Sans ce travail, décrit sur classement et indexation, aucune règle de conservation n’est applicable autrement qu’à la main, ce qui revient à ne pas l’appliquer.
Archivage, ce qu’on nous demande
Les questions posées après un contrôle, ou avant.
Non, ce sont deux choses distinctes. Une sauvegarde protège d’une panne et se réécrit en permanence. Une archive fige une version et prouve qu’elle n’a pas changé. Beaucoup d’entreprises croient archiver alors qu’elles sauvegardent, et s’en aperçoivent le jour où il faut établir l’antériorité d’un document.
Cela dépend du type de document. Dix ans après la clôture de l’exercice pour les livres et pièces comptables, d’autres délais pour les documents sociaux, fiscaux ou commerciaux. Nous établissons la table avec vous à partir des règles publiques, et votre conseil la valide sur les points propres à votre activité.
Oui, et il le faut. La suppression automatique à échéance est la fonction la moins demandée et la plus utile : elle est la seule preuve que vous appliquez vos propres durées. Nous prévoyons une alerte avant, et une validation humaine sur les catégories qui le méritent.
Les personnes que vous désignez, avec une trace de chaque consultation. Le journal des accès est conservé à part des documents et reste lisible par vous. Sur les documents sensibles, la consultation peut demander une justification enregistrée.
Rarement dans une PME. La plupart des besoins se traitent en ajoutant les règles de conservation et la traçabilité à l’outil documentaire existant. Un logiciel d’archivage dédié se justifie quand une norme sectorielle l’impose, et nous le disons alors clairement.
Ils se traitent par lot, en commençant par les catégories où le risque est le plus élevé, en général les données personnelles anciennes. La reprise se chiffre au volume et se planifie à part du dispositif courant, comme sur tout projet du traitement documentaire.
Des documents gardés depuis toujours, et rien de prouvable
Dites-nous ce que vous conservez et depuis quand. Nous confrontons vos pratiques aux durées applicables et à ce qu'il faudrait pouvoir prouver.
