AIPD numérisation archives : 6 erreurs à éviter

Copie fiable d’un document numérisé avec contrôle qualité et traçabilité documentaire

26 septembre 2026

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Une entreprise numérise plusieurs années de contrats, factures, dossiers clients et documents administratifs. Les livrables sont lisibles, correctement nommés et accessibles aux équipes. Le projet semble terminé. Une question apparaît pourtant au moment de décider du sort des originaux papier : ces documents numérisés ont-ils réellement la même valeur probante que les originaux ? La réponse mérite plus de rigueur qu’un simple « oui ». Un document parfaitement lisible au format numérique n’est pas automatiquement une copie fiable au sens juridique. La qualité visuelle constitue seulement une partie du sujet. Il faut également s’intéresser au procédé de reproduction, à son contrôle, à l’intégrité de la copie dans le temps, à la traçabilité et aux conditions de conservation. Pour un DAF, un directeur juridique, un DSI ou un responsable conformité, cette distinction est essentielle. Elle évite de prendre une décision irréversible, comme la destruction d’un original, en supposant à tort qu’un simple document numérisé suffit toujours à produire la même preuve. Pourquoi un document numérisé n’est-il pas automatiquement une copie fiable ? L’article 1379 du Code civil pose le principe central : une copie fiable a la même force probante que l’original. Il précise également que la fiabilité reste soumise à l’appréciation du juge, tout en prévoyant une présomption de fiabilité lorsque la reproduction respecte certaines conditions de fidélité et d’intégrité. Autrement dit, le format numérique ne suffit pas. Un document peut être parfaitement lisible tout en ayant été produit par un processus insuffisamment documenté. À l’inverse, une chaîne de reproduction structurée doit être capable de montrer comment la copie a été créée, comment sa qualité a été vérifiée et comment son intégrité est protégée. Le décret n° 2016-1673 du 5 décembre 2016 précise les conditions du procédé permettant de bénéficier de la présomption de fiabilité prévue par l’article 1379. La question utile n’est donc pas seulement : « le document est-il numérisé ? » Elle est : « pouvons-nous démontrer dans quelles conditions cette reproduction a été créée et conservée ? » Étape 1 : définir l’objectif probatoire avant de lancer la numérisation Tous les projets documentaires n’ont pas le même objectif. Certaines entreprises numérisent uniquement pour faciliter la consultation quotidienne. D’autres veulent réduire la place occupée par les archives. D’autres encore doivent être capables de produire leurs documents lors d’un audit, d’un contentieux ou d’un contrôle. La première étape consiste donc à identifier les familles documentaires pour lesquelles la valeur probante représente un enjeu important. Les contrats commerciaux, dossiers juridiques, pièces justificatives comptables ou documents immobiliers ne doivent pas être traités comme de simples documents de consultation si leur présentation future peut avoir une conséquence juridique. Le même raisonnement vaut pour les archives comptables. Une facture lisible est utile opérationnellement, mais la stratégie de conservation doit également tenir compte de son rôle justificatif et des règles applicables à sa catégorie. Avant le premier lot, l’entreprise doit donc décider ce qu’elle attend réellement du livrable : consultation, partage, archivage, preuve ou combinaison de plusieurs usages. Cette décision conditionne tout le processus qui suit. Étape 2 : documenter précisément la reproduction Le décret du 5 décembre 2016 ne se contente pas de demander une image ressemblant à l’original. Son article 2 prévoit notamment que le procédé de reproduction électronique produise des informations liées à la copie permettant de l’identifier et de préciser le contexte de la numérisation, notamment sa date de création. La qualité du procédé doit également être établie par des tests réalisés sur des documents similaires et vérifiée par des contrôles. Cette exigence a une conséquence opérationnelle importante : la traçabilité doit être conçue avant la production. Il faut notamment savoir quel lot a été traité, à quelle famille documentaire il appartient, selon quelles règles de préparation, avec quels paramètres de qualité et selon quels critères de validation. Le lot pilote prend ici tout son sens. Avant de traiter plusieurs centaines de cartons, un échantillon représentatif permet de vérifier des documents simples mais aussi les situations difficiles : pages fines, impressions pâles, recto verso, petits formats, dossiers volumineux, documents fragiles ou pièces contenant des annotations. La qualité ne doit pas être supposée. Elle doit être testée puis contrôlée. Étape 3 : vérifier la complétude, pas uniquement la netteté Une reproduction nette peut rester inutilisable si une page manque. C’est l’une des erreurs les plus importantes dans les projets de dématérialisation : réduire le contrôle qualité à une appréciation visuelle. Pour un dossier de dix pages, l’enjeu n’est pas seulement que les dix images soient lisibles. Il faut également vérifier qu’aucune page n’a été omise, que leur ordre est correct, qu’elles appartiennent au bon dossier et que les métadonnées correspondent au document concerné. Cette exigence devient critique pour les dossiers contractuels ou contentieux. Le guide Documerize sur l’archivage des dossiers clients en cabinet juridique et notarial rappelle qu’une page rattachée au mauvais dossier peut être plus problématique qu’un défaut purement esthétique. Le contrôle doit donc porter sur plusieurs dimensions : lisibilité, complétude, ordre, rattachement, cohérence du lot et qualité de l’indexation. C’est aussi pourquoi une production industrielle sans méthode de contrôle définie en amont expose l’entreprise à un faux sentiment de sécurité. Étape 4 : garantir que l’intégrité peut être contrôlée dans le temps La copie ne doit pas seulement être fidèle le jour où elle est produite. Son intégrité doit également pouvoir être garantie dans le temps. L’article 3 du décret n° 2016-1673 prévoit que l’intégrité d’une copie issue d’une reproduction électronique soit attestée par une empreinte électronique permettant de détecter une modification ultérieure. Le texte prévoit notamment des mécanismes qualifiés d’horodatage, de cachet électronique ou de signature électronique parmi les moyens permettant de présumer cette condition remplie. L’article 4 ajoute que la copie doit être conservée dans des conditions propres à empêcher l’altération de sa forme ou de son contenu. Lorsque des opérations sont nécessaires pour maintenir sa lisibilité dans le temps, elles doivent être tracées. Cette distinction est fondamentale. Enregistrer un document dans un répertoire partagé et pouvoir le retrouver ne démontre pas nécessairement que son intégrité est garantie. Le système documentaire doit permettre de contrôler les modifications, de distinguer une copie de référence d’une version de travail et d’éviter qu’une duplication incontrôlée crée plusieurs documents concurrents. L’indexation documentaire joue ici un rôle complémentaire. Elle ne crée pas la valeur probante à elle seule, mais elle facilite l’identification, le rattachement et la gouvernance du document. Étape 5 : sécuriser les accès, les traces et la documentation du procédé La fiabilité d’une copie ne dépend pas uniquement de l’image produite. Le décret exige également des mesures de sécurité appropriées concernant l’accès aux dispositifs de reproduction et de conservation. Il prévoit que les empreintes et traces liées à l’intégrité soient conservées dans des conditions empêchant leur modification et que la documentation du dispositif soit conservée aussi longtemps que la copie électronique concernée. Il faut donc être capable de reconstituer la chaîne. Qui a traité le lot ? Selon quelle procédure ? Quels contrôles ont été réalisés ? Comment les anomalies ont-elles été corrigées ? Quel document constitue la version de référence ? Quels utilisateurs peuvent y accéder ? Une politique documentaire qui répond à ces questions est beaucoup plus solide qu’un simple ensemble de documents numériques stockés dans des dossiers. Cette logique rejoint directement les principes de traçabilité, d’accès maîtrisé et de contrôle qualité nécessaires aux projets documentaires sensibles. Étape 6 : ne jamais confondre copie fiable et durée de conservation La qualité de la copie ne modifie pas automatiquement la durée pendant laquelle le document doit être conservé. Ces deux sujets doivent rester séparés. Pour les principales familles documentaires, les règles de conservation à intégrer au projet sont notamment les suivantes : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après fin de contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives associations : durée variable selon statut ; documents immobiliers : 30 ans. Une numérisation réalisée selon un processus exigeant ne signifie donc pas qu’un document peut être supprimé parce que sa durée de conservation est arrivée à échéance, ni inversement qu’un original peut être détruit immédiatement après sa reproduction. La décision doit tenir compte de la nature du document, de sa durée applicable, de sa valeur probatoire, des règles sectorielles et de la politique interne de l’organisation. Étape 7 : décider du sort de l’original seulement après validation C’est ici que l’article 1379 impose une dernière précaution : lorsque l’original subsiste, sa présentation peut toujours être exigée. Il serait donc risqué de transformer la numérisation en déclencheur automatique de destruction. La séquence correcte est plus rigoureuse. Il faut d’abord identifier le document, vérifier sa durée de conservation, définir le niveau de preuve recherché, contrôler le procédé de reproduction, valider le livrable puis déterminer si l’original doit être conservé, restitué ou peut entrer dans un processus de destruction. Lorsque la destruction est autorisée, elle doit elle-même rester confidentielle et traçable. Documerize intervient précisément sur ce cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage et, lorsque cela est validé, destruction certifiée selon la norme DIN 66399. Un point doit toutefois rester clair : la réalisation d’une numérisation par Documerize ne doit pas être présentée automatiquement comme une certification juridique de « copie fiable » au sens de l’article 1379. La qualification dépend du procédé effectivement mis en place et du respect des conditions applicables. C’est une distinction importante pour éviter une promesse excessive. Comment préparer un projet de copie fiable avec Documerize ? Pour un projet à enjeu probatoire, le bon point de départ est l’analyse du besoin. Le cycle de dématérialisation Documerize commence par la qualification du périmètre et peut intégrer un lot test avant la production. La préparation des documents, la numérisation HD, l’indexation et le contrôle qualité multi-étapes fournissent une base opérationnelle structurée pour un projet exigeant. Documerize indique avoir numérisé plus de 2 millions de documents, accompagné plus de 500 clients et affiche un taux de satisfaction de 99,8 %. Le site présente également une livraison sur support sécurisé ou disque chiffré et la possibilité de restituer ou de détruire les originaux à l’issue du traitement. Pour un DAF ou un directeur juridique, l’enjeu consiste ensuite à définir explicitement les exigences probatoires du projet avant de décider du sort des originaux. Une entreprise qui souhaite aller vers une copie juridiquement fiable doit donc inscrire cet objectif dans son cahier des charges et vérifier que chaque exigence applicable est effectivement satisfaite. Checklist avant de considérer la numérisation comme terminée Avant de clôturer un projet documentaire à enjeu probatoire, vérifiez que : les familles documentaires ont été identifiées ; les usages et besoins de preuve ont été définis ; la durée de conservation applicable est connue ; le procédé de reproduction est documenté ; un lot représentatif a été testé ; la complétude et la lisibilité sont contrôlées ; l’intégrité de la copie peut être vérifiée dans le temps ; les traces et informations liées au procédé sont conservées ; les accès aux documents sont maîtrisés ; une version de référence est identifiable ; le sort de chaque original est décidé seulement après validation. La véritable question n’est donc pas de savoir si un document a été numérisé. Elle est de savoir si l’entreprise pourra, plusieurs années plus tard, expliquer et démontrer comment cette copie a été produite, contrôlée, protégée et conservée.

Lire l'article

Accès multi-utilisateurs aux documents numérisés avec habilitations et traçabilité sécurisées

20 septembre 2026

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

Une PME de 180 salariés vient de terminer la numérisation d’une partie de ses archives. Les contrats sont enfin accessibles depuis plusieurs sites. La comptabilité retrouve ses justificatifs en quelques secondes. La DRH n’a plus besoin de demander à un collaborateur de chercher un dossier dans une armoire. Le projet semble réussi. Quelques mois plus tard, le DPO pose pourtant une question simple : qui peut réellement accéder à quoi ? Personne ne dispose d’une réponse complète. Des collaborateurs ont reçu des droits parce qu’ils avaient ponctuellement besoin d’un dossier. Certains accès n’ont jamais été retirés. Plusieurs documents ont été exportés puis enregistrés dans des répertoires locaux. Un ancien responsable apparaît toujours dans une liste d’utilisateurs. Et lorsqu’une même pièce existe dans trois dossiers différents, personne ne sait immédiatement quelle version doit faire référence. Le problème n’est pas la numérisation. Il apparaît lorsque l’entreprise confond accessibilité et accès maîtrisé. L’un des grands avantages de la dématérialisation est précisément de permettre à plusieurs utilisateurs de consulter les mêmes informations à distance. Pour que ce bénéfice reste compatible avec la sécurité et le RGPD, les accès doivent être pensés comme une composante de la gouvernance documentaire. Au départ, l’entreprise voulait simplement supprimer les recherches dans les cartons Avant la dématérialisation, chaque service fonctionnait avec ses propres habitudes. La comptabilité conservait des classeurs par exercice. Les RH disposaient d’armoires fermées. Le juridique possédait ses propres dossiers. Certains documents anciens étaient stockés dans une pièce accessible à plusieurs responsables. Le premier objectif du projet était donc opérationnel : rendre les informations disponibles plus rapidement. Cette attente est légitime. Documerize présente notamment l’accès rapide, la consultation à distance et le travail simultané comme des bénéfices de la numérisation documentaire. Son dispositif couvre également la préparation, la numérisation HD, l’indexation et le contrôle qualité avant livraison. Mais rendre un document disponible à plusieurs personnes ne signifie pas qu’il doit être visible par tous. C’est à ce moment que la PME de notre scénario aurait dû construire une politique d’habilitation. Trois mois plus tard, les droits d’accès ne correspondent déjà plus aux fonctions réelles Un responsable RH change de poste. Une assistante comptable quitte l’entreprise. Un directeur demande temporairement l’accès à un fonds contractuel pour préparer une opération. Dans un environnement papier, ces situations pouvaient déjà créer des difficultés. Dans un environnement numérique, un droit accordé en quelques secondes peut subsister longtemps après la disparition du besoin métier. La CNIL recommande de limiter les utilisateurs aux seules données nécessaires à leurs missions, de faire valider les demandes d’habilitation, de retirer les permissions lorsqu’une personne change de fonction ou quitte l’organisme et de procéder régulièrement à une revue des droits. La première règle est donc de ne pas construire les accès autour des personnes, mais autour des rôles. Une DRH peut avoir accès aux dossiers du personnel sans avoir besoin de consulter les factures fournisseurs. Un collaborateur comptable n’a aucune raison d’accéder aux dossiers disciplinaires. Un directeur juridique peut avoir besoin de certains contrats sans disposer d’un accès général à l’ensemble des archives RH. Dans notre scénario, l’entreprise aurait dû créer des profils tels que RH, finance, juridique, administration et conformité, puis rattacher chaque utilisateur au périmètre nécessaire à ses missions. Le guide Documerize consacré à l’audit RGPD des archives papier montre déjà pourquoi les accès réels doivent être intégrés à la cartographie documentaire. Le même raisonnement doit continuer après numérisation. Le vrai problème apparaît lorsqu’un compte est partagé Pour simplifier le déploiement, imaginons maintenant qu’un service ait décidé d’utiliser un identifiant commun. Le raisonnement paraît pratique : toute l’équipe travaille sur les mêmes documents, donc pourquoi multiplier les comptes ? Parce qu’un compte partagé détruit une grande partie de la traçabilité. Si une archive est consultée, exportée, déplacée ou modifiée, l’organisation doit pouvoir rattacher l’action à un utilisateur identifié. La CNIL déconseille les comptes partagés et recommande des profils individuels permettant de limiter les privilèges et de conserver une responsabilité claire. Cette exigence devient particulièrement importante lorsque le fonds contient des dossiers RH, médicaux, juridiques, financiers ou toute autre information confidentielle. L’article 32 du RGPD exige que le responsable du traitement et ses éventuels sous-traitants mettent en place des mesures techniques et organisationnelles adaptées au risque. Il vise notamment la confidentialité, l’intégrité et la disponibilité des données ainsi que la capacité à évaluer régulièrement l’efficacité des mesures de sécurité. Un identifiant personnel, des droits limités et une procédure de retrait des accès sont donc beaucoup plus importants qu’une simple promesse de « stockage sécurisé ». Puis l’entreprise découvre qu’elle possède plusieurs versions du même document L’accès multi-utilisateurs crée un autre piège moins visible. Un collaborateur télécharge un contrat pour travailler dessus. Une autre personne enregistre une copie dans un répertoire local. Une troisième crée un nouveau dossier pour préparer une réunion. Quelques semaines plus tard, trois documents presque identiques circulent. Quel est le bon ? La dématérialisation n’élimine pas automatiquement les conflits de version. Elle peut même les multiplier lorsque les utilisateurs continuent à dupliquer les documents au lieu de travailler à partir d’un référentiel clair. L’organisation doit donc définir une version de référence. Le livrable numérique indexé doit permettre d’identifier sans ambiguïté sa typologie, son dossier de rattachement, sa date et, lorsque cela est pertinent, son statut. C’est là que l’indexation joue un rôle beaucoup plus stratégique qu’un simple système de recherche. Le guide consacré à l’indexation documentaire explique pourquoi une nomenclature stable permet de relier chaque document à une catégorie, une finalité et une règle de gestion. Plus les utilisateurs sont nombreux, plus cette structure devient importante. Sans elle, la collaboration accélère surtout la propagation du désordre. Le DPO demande alors : pouvons-nous savoir qui a consulté un dossier sensible ? C’est la question qui distingue un système réellement pilotable d’un simple espace de partage. La CNIL recommande la journalisation des actions afin de détecter des accès non autorisés, des usages abusifs, des anomalies ou des incidents. Les opérations de consultation, création, modification et suppression font partie des événements qui peuvent nécessiter une traçabilité. Pour une entreprise, l’objectif n’est pas de surveiller chaque salarié en permanence. Il s’agit de pouvoir répondre à des questions concrètes : Qui a ouvert le dossier ? Qui a exporté le document ? Qui a effectué une modification ? À quel moment l’opération a-t-elle eu lieu ? Quel compte disposait des droits au moment de l’incident ? Cette capacité devient particulièrement importante lorsqu’un document contient des données personnelles. La traçabilité constitue alors à la fois une mesure de sécurité et un élément utile pour démontrer que les accès sont maîtrisés. L’entreprise comprend ensuite que tous les documents ne doivent pas rester accessibles pendant la même durée Une autre erreur apparaît souvent après la numérisation : puisque le stockage numérique prend peu de place, pourquoi supprimer des documents ? Parce que le passage au numérique ne supprime pas les règles de conservation. Pour les principales familles documentaires du projet, les durées de référence restent notamment les suivantes : les documents comptables sont conservés 10 ans ; les factures fournisseurs sont conservées 10 ans ; les documents fiscaux sont conservés 6 ans ; les bulletins de paie sont conservés 5 ans ; les contrats de travail sont conservés 5 ans après la fin du contrat ; les registres du personnel sont conservés 5 ans ; les contrats commerciaux sont conservés 5 ans ; les dossiers médicaux patients sont conservés 20 ans pour un adulte et jusqu’à 28 ans pour un mineur ; les documents immobiliers sont conservés 30 ans ; les durées des archives d’associations varient selon leur statut. Le principe de limitation de la conservation prévu par l’article 5 du RGPD reste applicable aux données personnelles après leur numérisation. Un document arrivé en fin de cycle ne doit donc pas rester accessible éternellement simplement parce qu’il se trouve dans un environnement numérique. La gestion des accès et la gestion de la conservation doivent fonctionner ensemble. Six mois après le lancement, l’entreprise réorganise enfin son modèle d’accès Le projet reprend alors dans le bon ordre. Les documents sont d’abord classés par famille documentaire. Les profils d’habilitation sont définis par fonction. Chaque utilisateur dispose d’un compte individuel. Les droits d’export, de modification et d’administration sont séparés des simples droits de consultation. Les accès temporaires disposent d’un responsable et d’une logique de retrait. Les départs et changements de poste déclenchent une révision des permissions. Les opérations importantes peuvent être tracées. Enfin, les documents sont rattachés à une nomenclature permettant de distinguer clairement la version de référence. Cette organisation ne nécessite pas que chaque utilisateur soit spécialiste du RGPD. Elle exige simplement que l’entreprise puisse expliquer pourquoi une personne dispose d’un accès et retirer cet accès lorsque la justification disparaît. La numérisation elle-même doit préparer cette gouvernance Ces décisions ne devraient idéalement pas être prises six mois après le projet. Elles doivent être intégrées avant le traitement des archives. Lorsqu’une entreprise prépare ses lots, elle doit déjà réfléchir aux catégories de documents, aux futurs utilisateurs, aux champs d’indexation et aux niveaux de confidentialité. Le choix du dispositif interne ou externalisé a lui aussi une incidence. Le guide sur la numérisation interne ou externalisée rappelle que la gestion des accès, des habilitations et de la traçabilité fait partie de la chaîne documentaire, au même titre que le tri ou le contrôle qualité. Une numérisation bien exécutée mais livrée sans organisation des accès ne résout donc qu’une partie du problème. Comment Documerize aurait cadré ce scénario en amont Dans notre PME fictive, le premier enjeu n’aurait pas été de déterminer combien de salariés peuvent ouvrir les documents. Il aurait été de définir quels documents chaque rôle doit pouvoir consulter. Un projet Documerize commence par l’analyse des besoins et peut intégrer un lot test avant la production. Le cycle couvre ensuite la préparation, la numérisation HD, l’indexation, le contrôle qualité et la constitution des livrables numériques, avec remise sur support sécurisé ou disque chiffré selon le dispositif. Documerize indique avoir traité plus de 2 millions de documents et affiche un taux de satisfaction de 99,8 %. Pour un projet multi-utilisateurs, l’indexation peut être conçue autour des recherches réellement effectuées par les équipes, tandis que l’organisation cible doit préciser les profils d’accès et la version documentaire de référence. Lorsque le papier doit encore être conservé, l’archivage physique peut rester une composante du projet. Lorsque sa destruction est validée, Documerize propose également une destruction certifiée selon la norme DIN 66399. L’enjeu est donc de maîtriser toute la chaîne, et pas uniquement la mise à disposition numérique. Ce que l’entreprise aurait dû décider avant d’ouvrir les accès Avant le premier déploiement, cinq décisions auraient suffi à éviter une grande partie des difficultés rencontrées dans notre scénario. Chaque famille documentaire devait disposer d’un responsable. Chaque fonction devait être reliée à un périmètre d’accès précis. Chaque utilisateur devait disposer de son propre compte. Chaque document devait posséder une version de référence identifiable grâce à une indexation cohérente. Enfin, les accès devaient pouvoir évoluer en même temps que les fonctions des collaborateurs. Le gain de la dématérialisation n’est donc pas de rendre toutes les archives accessibles à tout le monde. Il est de rendre le bon document accessible à la bonne personne, au bon moment, tout en restant capable de prouver qui pouvait y accéder et pourquoi. Pour une organisation qui possède déjà plusieurs années d’archives et ne sait pas encore comment organiser ces droits, le consulting documentaire avant dématérialisation permet de définir les familles, les usages et les règles avant d’industrialiser le projet. C’est précisément à ce stade qu’un audit initial évite de transformer un gain d’accessibilité en nouvelle dette de gouvernance.

Lire l'article

Consulting documentaire avant un projet de numérisation d’archives en entreprise

13 septembre 2026

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?

Une salle d’archives doit être libérée. Plusieurs services conservent des dossiers papier selon leurs propres méthodes. La direction veut dématérialiser, mais personne ne sait précisément combien de documents doivent être conservés, lesquels sont réellement consultés ni ce qui pourra être détruit après traitement. Faut-il immédiatement demander un volume de numérisation et lancer la production ? Pas nécessairement. Dans un projet documentaire complexe, commencer trop vite par la numérisation peut conduire à traiter des documents inutiles, reproduire un classement devenu obsolète, conserver trop de données ou créer des livrables numériques difficiles à exploiter. Le consulting documentaire intervient précisément avant cette phase opérationnelle. Son objectif n’est pas d’ajouter une couche théorique au projet. Il consiste à transformer un fonds documentaire mal connu en décisions applicables : quoi conserver, quoi numériser, dans quel ordre, selon quelle indexation, avec quels accès et quel traitement pour les originaux papier. Qu’est-ce que le consulting documentaire concrètement ? Le consulting documentaire est une phase de diagnostic et de cadrage qui précède une opération de numérisation, d’archivage ou de destruction. Il ne faut pas le confondre avec un simple comptage de cartons. Un audit utile cherche à comprendre le fonds documentaire dans son contexte métier. Il identifie les familles de documents, les volumes, les années concernées, les lieux de stockage, les utilisateurs, les fréquences de consultation, les niveaux de confidentialité et les contraintes de conservation. Il doit également clarifier l’objectif du projet. Une entreprise qui souhaite libérer un local n’a pas exactement le même problème qu’une DRH qui veut retrouver plus rapidement les dossiers d’anciens salariés. Un DAF préparant un audit cherche encore autre chose. Un DPO peut surtout vouloir réduire la conservation excessive de données personnelles. Le diagnostic sert donc à éviter une erreur fréquente : choisir la solution avant d’avoir précisément défini le problème. L’audit RGPD des archives papier montre notamment pourquoi la connaissance du fonds, des accès et des durées doit précéder la transformation du support. Une entreprise a-t-elle toujours besoin d’un audit avant de numériser ? Non. Faire intervenir un expert sur chaque petite opération serait disproportionné. Un projet simple peut parfois être cadré directement en interne lorsque le volume est faible, que les documents sont homogènes, que leur classement est fiable, que les règles de conservation sont connues et que les utilisateurs savent exactement comment les futurs livrables devront être organisés. Le consulting devient plus utile lorsque plusieurs incertitudes apparaissent en même temps. C’est notamment le cas lorsque les archives sont réparties sur plusieurs sites, que personne ne connaît précisément les volumes, que les dossiers mélangent différentes typologies, que des données sensibles sont présentes ou que la direction veut simultanément numériser et réduire la quantité de papier conservée. La complexité ne se mesure donc pas seulement au nombre de pages. Quelques dizaines de cartons mal identifiés peuvent nécessiter davantage de cadrage qu’un fonds volumineux mais parfaitement homogène. Quels signaux montrent qu’un audit documentaire devient nécessaire ? Un premier signal apparaît lorsque plusieurs services appliquent des pratiques différentes. La comptabilité classe par exercice, les RH par salarié, le juridique par dossier et certains services conservent simplement les documents dans leur ordre historique. Le deuxième signal concerne l’absence de règles de conservation clairement appliquées. Si personne ne sait dire pourquoi un document ancien est encore présent, le problème dépasse la numérisation. Le troisième est l’incertitude sur le sort des originaux. Une direction qui affirme vouloir « tout numériser puis tout détruire » avant même d’avoir qualifié les documents prend la décision dans le mauvais ordre. Le quatrième signal est la présence de données personnelles ou confidentielles. Plus les informations sont sensibles, plus les accès, la traçabilité et les règles de conservation doivent être définis en amont. Enfin, un déménagement, une fusion, une fermeture de site ou une réorganisation rapide peuvent créer une fausse urgence. L’objectif immobilier ne doit pas conduire à prendre des décisions documentaires irréversibles sans inventaire préalable. Dans ces situations, l’audit sert justement à distinguer l’urgence physique des archives de leur priorité documentaire. Quelles obligations RGPD doivent être intégrées au cadrage ? Les archives papier contenant des données personnelles ne se situent pas en dehors du RGPD. L’article 5 du RGPD impose notamment les principes de minimisation, de limitation de la conservation, d’intégrité et de confidentialité. Le responsable du traitement doit également être en mesure de démontrer le respect de ces principes. La CNIL rappelle encore en 2026 que les données personnelles ne peuvent pas être conservées indéfiniment et que leur durée doit être définie en fonction de la finalité du traitement. L’article 32 impose pour sa part des mesures techniques et organisationnelles permettant d’assurer un niveau de sécurité adapté au risque. Ces exigences concernent notamment la confidentialité, l’intégrité et la disponibilité des données. Dans un projet documentaire, cela signifie qu’il faut réfléchir avant la production aux personnes autorisées à consulter les livrables, aux modalités de livraison, aux supports utilisés, aux métadonnées d’indexation et au traitement des copies intermédiaires. Lorsque l’entreprise fait appel à un prestataire pour traiter des données personnelles, le cadre de sous-traitance prévu par l’article 28 du RGPD doit également être pris en compte. Le consulting documentaire ne remplace donc ni le DPO ni le conseil juridique. Il permet de traduire les contraintes identifiées en organisation documentaire exploitable. Quelles durées de conservation faut-il intégrer à l’audit ? Une stratégie documentaire sérieuse ne peut pas appliquer une durée unique à l’ensemble des archives. Les repères doivent être associés à chaque famille documentaire. Les documents comptables doivent être conservés 10 ans. Les factures fournisseurs suivent une durée de 10 ans. Les documents fiscaux sont conservés 6 ans. Pour les archives RH, les bulletins de paie sont conservés 5 ans, les contrats de travail 5 ans après la fin du contrat et les registres du personnel 5 ans. Les contrats commerciaux suivent une durée de 5 ans. Les dossiers médicaux patients disposent d’une durée de référence de 20 ans pour un adulte et pouvant aller jusqu’à 28 ans pour un mineur. Les documents immobiliers sont conservés 30 ans. Pour les archives d’associations, la durée est variable selon le statut. Ces durées ne doivent pas être appliquées à un carton entier simplement parce qu’il contient majoritairement une catégorie de documents. Un fonds mélangé doit être qualifié avant toute décision de conservation ou de destruction. Cette étape permet aussi de distinguer les documents encore utiles, ceux qui doivent rester temporairement archivés et ceux dont la sortie de cycle peut être examinée. Que doit produire un bon consulting documentaire ? Un bon audit ne devrait pas se terminer par un rapport général que personne n’utilise. Il doit produire des éléments directement exploitables pour lancer le projet. Le premier livrable est un inventaire suffisamment précis pour comprendre les volumes et leur composition. Il n’est pas toujours nécessaire d’inventorier chaque feuille individuellement, mais les lots doivent être identifiables et rattachés à une famille documentaire. Le deuxième est une stratégie de priorité. Les documents très consultés, nécessaires à distance ou partagés entre plusieurs équipes peuvent être numérisés en priorité. D’autres lots peuvent rester temporairement en archivage physique. Le troisième est un plan d’indexation. Il définit comment les utilisateurs rechercheront réellement les documents : par salarié, fournisseur, dossier, exercice, contrat, date, service ou référence. Le quatrième est une logique de conservation et de fin de cycle. Chaque lot doit avoir un statut compréhensible : à conserver, à numériser, à réexaminer, à restituer ou à orienter vers une destruction certifiée lorsque celle-ci a été validée. Enfin, l’audit doit définir les critères de contrôle qualité. Une numérisation réussie ne se mesure pas uniquement à la lisibilité. Il faut aussi vérifier la complétude, l’ordre des pages, le rattachement au bon dossier et la cohérence des métadonnées. Un audit documentaire doit-il conduire à tout numériser ? Non, et c’est précisément l’un de ses intérêts. L’idée selon laquelle un projet de transformation documentaire réussi doit nécessairement supprimer tout le papier est trop simpliste. Certains originaux peuvent devoir rester conservés. Certains documents sont rarement consultés et peuvent rester provisoirement en archivage physique sécurisé. D’autres sont déjà arrivés au terme de leur utilité et n’ont peut-être aucune raison d’être numérisés avant leur sortie de cycle. La stratégie peut donc combiner plusieurs traitements. L’article consacré à l’archivage physique avant numérisation montre pourquoi une transition progressive peut être plus rationnelle qu’une numérisation intégrale immédiate. Le consulting doit justement éviter les automatismes. Ni « tout numériser », ni « tout conserver », ni « tout détruire » ne constitue une politique documentaire en soi. Comment éviter qu’un audit devienne trop théorique ? Le meilleur moyen consiste à confronter rapidement les décisions à un lot réel. Un échantillon représentatif permet de vérifier si la classification choisie fonctionne, si les documents peuvent être préparés comme prévu, si les critères d’indexation sont pertinents et si les utilisateurs retrouvent effectivement les informations recherchées. Cette phase pilote révèle souvent des problèmes invisibles dans un inventaire général : documents agrafés ou reliés, formats atypiques, dossiers incomplets, doublons, classements incohérents ou niveaux de confidentialité différents à l’intérieur d’une même boîte. L’audit doit donc déboucher sur une méthode de production, pas seulement sur des recommandations. Cette logique permet aussi d’arbitrer entre ressources internes et prestataire spécialisé. Le guide Documerize sur la numérisation interne ou externalisée rappelle qu’il faut comparer deux chaînes complètes de traitement, et pas uniquement un équipement ou un coût par page. Comment choisir l’expert qui cadrera le projet documentaire ? La première question à poser concerne sa capacité à couvrir l’ensemble du cycle. Un interlocuteur qui ne regarde que la numérisation risque de négliger la préparation. Un acteur centré uniquement sur le stockage peut ignorer l’indexation. Un prestataire de destruction ne devrait pas décider seul quels documents sont juridiquement ou opérationnellement éliminables. Il faut également demander comment les lots seront inventoriés, comment les règles de nommage seront définies, comment les anomalies seront traitées et comment le contrôle qualité sera organisé. La capacité à gérer la transition entre papier et numérique est particulièrement importante. L’entreprise doit savoir ce qu’il advient des originaux après validation des livrables. Enfin, le prestataire doit être capable d’adapter son dispositif aux volumes, à la sensibilité des données et aux priorités métier plutôt que d’imposer une réponse uniforme. Comment Documerize transforme-t-il l’audit en plan d’action ? Documerize propose un audit initial gratuit sans engagement afin de qualifier les volumes, les typologies documentaires, les contraintes de confidentialité et les objectifs opérationnels avant le lancement. Ce cadrage peut ensuite être prolongé par un cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage numérique et traitement des originaux. Lorsque la conservation du papier reste nécessaire, l’archivage physique peut être intégré au dispositif. Lorsque la destruction a été validée, Documerize propose une destruction certifiée selon la norme DIN 66399, avec filière de recyclage écoresponsable et certificat de destruction. L’entreprise indique avoir numérisé plus de 2 millions de documents et affiche un taux de satisfaction de 99,8 %. Son positionnement couvre ainsi le passage du diagnostic à l’exécution, plutôt que de dissocier le conseil du chantier documentaire. Pour une entreprise qui ne sait pas encore précisément quoi numériser, quoi conserver ou dans quel ordre traiter ses archives, demander immédiatement un prix par page revient à commencer le projet par la dernière question. Le point de départ plus rationnel est de qualifier le fonds, les obligations et les usages. Un audit initial avec Documerize permet ensuite de transformer ces constats en périmètre de numérisation, règles d’indexation, contrôle qualité et scénario de fin de cycle réellement pilotables.

Lire l'article

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD

Erreur 1 : croire que passer du papier au numérique ne change pas le traitement

Erreur 2 : raisonner uniquement en nombre de pages

Erreur 3 : décider seul qu’une AIPD est inutile sans documenter l’analyse

Erreur 4 : considérer que l’externalisation transfère la responsabilité RGPD

Erreur 5 : oublier les durées de conservation pendant la dématérialisation

Erreur 6 : traiter la destruction des originaux comme une opération secondaire

Que doit contenir une AIPD appliquée à un projet de numérisation ?

Les documents concernés

Les données personnelles

Les utilisateurs

Les traitements réalisés

Les risques

Les mesures de maîtrise

Comment intégrer l’AIPD dans le projet sans bloquer la numérisation ?

Articles qui peuvent vous intéresser

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?