Copie fiable document numérisé : quelle valeur probante ?

Accès multi-utilisateurs aux documents numérisés avec habilitations et traçabilité sécurisées

20 septembre 2026

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

Une PME de 180 salariés vient de terminer la numérisation d’une partie de ses archives. Les contrats sont enfin accessibles depuis plusieurs sites. La comptabilité retrouve ses justificatifs en quelques secondes. La DRH n’a plus besoin de demander à un collaborateur de chercher un dossier dans une armoire. Le projet semble réussi. Quelques mois plus tard, le DPO pose pourtant une question simple : qui peut réellement accéder à quoi ? Personne ne dispose d’une réponse complète. Des collaborateurs ont reçu des droits parce qu’ils avaient ponctuellement besoin d’un dossier. Certains accès n’ont jamais été retirés. Plusieurs documents ont été exportés puis enregistrés dans des répertoires locaux. Un ancien responsable apparaît toujours dans une liste d’utilisateurs. Et lorsqu’une même pièce existe dans trois dossiers différents, personne ne sait immédiatement quelle version doit faire référence. Le problème n’est pas la numérisation. Il apparaît lorsque l’entreprise confond accessibilité et accès maîtrisé. L’un des grands avantages de la dématérialisation est précisément de permettre à plusieurs utilisateurs de consulter les mêmes informations à distance. Pour que ce bénéfice reste compatible avec la sécurité et le RGPD, les accès doivent être pensés comme une composante de la gouvernance documentaire. Au départ, l’entreprise voulait simplement supprimer les recherches dans les cartons Avant la dématérialisation, chaque service fonctionnait avec ses propres habitudes. La comptabilité conservait des classeurs par exercice. Les RH disposaient d’armoires fermées. Le juridique possédait ses propres dossiers. Certains documents anciens étaient stockés dans une pièce accessible à plusieurs responsables. Le premier objectif du projet était donc opérationnel : rendre les informations disponibles plus rapidement. Cette attente est légitime. Documerize présente notamment l’accès rapide, la consultation à distance et le travail simultané comme des bénéfices de la numérisation documentaire. Son dispositif couvre également la préparation, la numérisation HD, l’indexation et le contrôle qualité avant livraison. Mais rendre un document disponible à plusieurs personnes ne signifie pas qu’il doit être visible par tous. C’est à ce moment que la PME de notre scénario aurait dû construire une politique d’habilitation. Trois mois plus tard, les droits d’accès ne correspondent déjà plus aux fonctions réelles Un responsable RH change de poste. Une assistante comptable quitte l’entreprise. Un directeur demande temporairement l’accès à un fonds contractuel pour préparer une opération. Dans un environnement papier, ces situations pouvaient déjà créer des difficultés. Dans un environnement numérique, un droit accordé en quelques secondes peut subsister longtemps après la disparition du besoin métier. La CNIL recommande de limiter les utilisateurs aux seules données nécessaires à leurs missions, de faire valider les demandes d’habilitation, de retirer les permissions lorsqu’une personne change de fonction ou quitte l’organisme et de procéder régulièrement à une revue des droits. La première règle est donc de ne pas construire les accès autour des personnes, mais autour des rôles. Une DRH peut avoir accès aux dossiers du personnel sans avoir besoin de consulter les factures fournisseurs. Un collaborateur comptable n’a aucune raison d’accéder aux dossiers disciplinaires. Un directeur juridique peut avoir besoin de certains contrats sans disposer d’un accès général à l’ensemble des archives RH. Dans notre scénario, l’entreprise aurait dû créer des profils tels que RH, finance, juridique, administration et conformité, puis rattacher chaque utilisateur au périmètre nécessaire à ses missions. Le guide Documerize consacré à l’audit RGPD des archives papier montre déjà pourquoi les accès réels doivent être intégrés à la cartographie documentaire. Le même raisonnement doit continuer après numérisation. Le vrai problème apparaît lorsqu’un compte est partagé Pour simplifier le déploiement, imaginons maintenant qu’un service ait décidé d’utiliser un identifiant commun. Le raisonnement paraît pratique : toute l’équipe travaille sur les mêmes documents, donc pourquoi multiplier les comptes ? Parce qu’un compte partagé détruit une grande partie de la traçabilité. Si une archive est consultée, exportée, déplacée ou modifiée, l’organisation doit pouvoir rattacher l’action à un utilisateur identifié. La CNIL déconseille les comptes partagés et recommande des profils individuels permettant de limiter les privilèges et de conserver une responsabilité claire. Cette exigence devient particulièrement importante lorsque le fonds contient des dossiers RH, médicaux, juridiques, financiers ou toute autre information confidentielle. L’article 32 du RGPD exige que le responsable du traitement et ses éventuels sous-traitants mettent en place des mesures techniques et organisationnelles adaptées au risque. Il vise notamment la confidentialité, l’intégrité et la disponibilité des données ainsi que la capacité à évaluer régulièrement l’efficacité des mesures de sécurité. Un identifiant personnel, des droits limités et une procédure de retrait des accès sont donc beaucoup plus importants qu’une simple promesse de « stockage sécurisé ». Puis l’entreprise découvre qu’elle possède plusieurs versions du même document L’accès multi-utilisateurs crée un autre piège moins visible. Un collaborateur télécharge un contrat pour travailler dessus. Une autre personne enregistre une copie dans un répertoire local. Une troisième crée un nouveau dossier pour préparer une réunion. Quelques semaines plus tard, trois documents presque identiques circulent. Quel est le bon ? La dématérialisation n’élimine pas automatiquement les conflits de version. Elle peut même les multiplier lorsque les utilisateurs continuent à dupliquer les documents au lieu de travailler à partir d’un référentiel clair. L’organisation doit donc définir une version de référence. Le livrable numérique indexé doit permettre d’identifier sans ambiguïté sa typologie, son dossier de rattachement, sa date et, lorsque cela est pertinent, son statut. C’est là que l’indexation joue un rôle beaucoup plus stratégique qu’un simple système de recherche. Le guide consacré à l’indexation documentaire explique pourquoi une nomenclature stable permet de relier chaque document à une catégorie, une finalité et une règle de gestion. Plus les utilisateurs sont nombreux, plus cette structure devient importante. Sans elle, la collaboration accélère surtout la propagation du désordre. Le DPO demande alors : pouvons-nous savoir qui a consulté un dossier sensible ? C’est la question qui distingue un système réellement pilotable d’un simple espace de partage. La CNIL recommande la journalisation des actions afin de détecter des accès non autorisés, des usages abusifs, des anomalies ou des incidents. Les opérations de consultation, création, modification et suppression font partie des événements qui peuvent nécessiter une traçabilité. Pour une entreprise, l’objectif n’est pas de surveiller chaque salarié en permanence. Il s’agit de pouvoir répondre à des questions concrètes : Qui a ouvert le dossier ? Qui a exporté le document ? Qui a effectué une modification ? À quel moment l’opération a-t-elle eu lieu ? Quel compte disposait des droits au moment de l’incident ? Cette capacité devient particulièrement importante lorsqu’un document contient des données personnelles. La traçabilité constitue alors à la fois une mesure de sécurité et un élément utile pour démontrer que les accès sont maîtrisés. L’entreprise comprend ensuite que tous les documents ne doivent pas rester accessibles pendant la même durée Une autre erreur apparaît souvent après la numérisation : puisque le stockage numérique prend peu de place, pourquoi supprimer des documents ? Parce que le passage au numérique ne supprime pas les règles de conservation. Pour les principales familles documentaires du projet, les durées de référence restent notamment les suivantes : les documents comptables sont conservés 10 ans ; les factures fournisseurs sont conservées 10 ans ; les documents fiscaux sont conservés 6 ans ; les bulletins de paie sont conservés 5 ans ; les contrats de travail sont conservés 5 ans après la fin du contrat ; les registres du personnel sont conservés 5 ans ; les contrats commerciaux sont conservés 5 ans ; les dossiers médicaux patients sont conservés 20 ans pour un adulte et jusqu’à 28 ans pour un mineur ; les documents immobiliers sont conservés 30 ans ; les durées des archives d’associations varient selon leur statut. Le principe de limitation de la conservation prévu par l’article 5 du RGPD reste applicable aux données personnelles après leur numérisation. Un document arrivé en fin de cycle ne doit donc pas rester accessible éternellement simplement parce qu’il se trouve dans un environnement numérique. La gestion des accès et la gestion de la conservation doivent fonctionner ensemble. Six mois après le lancement, l’entreprise réorganise enfin son modèle d’accès Le projet reprend alors dans le bon ordre. Les documents sont d’abord classés par famille documentaire. Les profils d’habilitation sont définis par fonction. Chaque utilisateur dispose d’un compte individuel. Les droits d’export, de modification et d’administration sont séparés des simples droits de consultation. Les accès temporaires disposent d’un responsable et d’une logique de retrait. Les départs et changements de poste déclenchent une révision des permissions. Les opérations importantes peuvent être tracées. Enfin, les documents sont rattachés à une nomenclature permettant de distinguer clairement la version de référence. Cette organisation ne nécessite pas que chaque utilisateur soit spécialiste du RGPD. Elle exige simplement que l’entreprise puisse expliquer pourquoi une personne dispose d’un accès et retirer cet accès lorsque la justification disparaît. La numérisation elle-même doit préparer cette gouvernance Ces décisions ne devraient idéalement pas être prises six mois après le projet. Elles doivent être intégrées avant le traitement des archives. Lorsqu’une entreprise prépare ses lots, elle doit déjà réfléchir aux catégories de documents, aux futurs utilisateurs, aux champs d’indexation et aux niveaux de confidentialité. Le choix du dispositif interne ou externalisé a lui aussi une incidence. Le guide sur la numérisation interne ou externalisée rappelle que la gestion des accès, des habilitations et de la traçabilité fait partie de la chaîne documentaire, au même titre que le tri ou le contrôle qualité. Une numérisation bien exécutée mais livrée sans organisation des accès ne résout donc qu’une partie du problème. Comment Documerize aurait cadré ce scénario en amont Dans notre PME fictive, le premier enjeu n’aurait pas été de déterminer combien de salariés peuvent ouvrir les documents. Il aurait été de définir quels documents chaque rôle doit pouvoir consulter. Un projet Documerize commence par l’analyse des besoins et peut intégrer un lot test avant la production. Le cycle couvre ensuite la préparation, la numérisation HD, l’indexation, le contrôle qualité et la constitution des livrables numériques, avec remise sur support sécurisé ou disque chiffré selon le dispositif. Documerize indique avoir traité plus de 2 millions de documents et affiche un taux de satisfaction de 99,8 %. Pour un projet multi-utilisateurs, l’indexation peut être conçue autour des recherches réellement effectuées par les équipes, tandis que l’organisation cible doit préciser les profils d’accès et la version documentaire de référence. Lorsque le papier doit encore être conservé, l’archivage physique peut rester une composante du projet. Lorsque sa destruction est validée, Documerize propose également une destruction certifiée selon la norme DIN 66399. L’enjeu est donc de maîtriser toute la chaîne, et pas uniquement la mise à disposition numérique. Ce que l’entreprise aurait dû décider avant d’ouvrir les accès Avant le premier déploiement, cinq décisions auraient suffi à éviter une grande partie des difficultés rencontrées dans notre scénario. Chaque famille documentaire devait disposer d’un responsable. Chaque fonction devait être reliée à un périmètre d’accès précis. Chaque utilisateur devait disposer de son propre compte. Chaque document devait posséder une version de référence identifiable grâce à une indexation cohérente. Enfin, les accès devaient pouvoir évoluer en même temps que les fonctions des collaborateurs. Le gain de la dématérialisation n’est donc pas de rendre toutes les archives accessibles à tout le monde. Il est de rendre le bon document accessible à la bonne personne, au bon moment, tout en restant capable de prouver qui pouvait y accéder et pourquoi. Pour une organisation qui possède déjà plusieurs années d’archives et ne sait pas encore comment organiser ces droits, le consulting documentaire avant dématérialisation permet de définir les familles, les usages et les règles avant d’industrialiser le projet. C’est précisément à ce stade qu’un audit initial évite de transformer un gain d’accessibilité en nouvelle dette de gouvernance.

Lire l'article

Consulting documentaire avant un projet de numérisation d’archives en entreprise

13 septembre 2026

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?

Une salle d’archives doit être libérée. Plusieurs services conservent des dossiers papier selon leurs propres méthodes. La direction veut dématérialiser, mais personne ne sait précisément combien de documents doivent être conservés, lesquels sont réellement consultés ni ce qui pourra être détruit après traitement. Faut-il immédiatement demander un volume de numérisation et lancer la production ? Pas nécessairement. Dans un projet documentaire complexe, commencer trop vite par la numérisation peut conduire à traiter des documents inutiles, reproduire un classement devenu obsolète, conserver trop de données ou créer des livrables numériques difficiles à exploiter. Le consulting documentaire intervient précisément avant cette phase opérationnelle. Son objectif n’est pas d’ajouter une couche théorique au projet. Il consiste à transformer un fonds documentaire mal connu en décisions applicables : quoi conserver, quoi numériser, dans quel ordre, selon quelle indexation, avec quels accès et quel traitement pour les originaux papier. Qu’est-ce que le consulting documentaire concrètement ? Le consulting documentaire est une phase de diagnostic et de cadrage qui précède une opération de numérisation, d’archivage ou de destruction. Il ne faut pas le confondre avec un simple comptage de cartons. Un audit utile cherche à comprendre le fonds documentaire dans son contexte métier. Il identifie les familles de documents, les volumes, les années concernées, les lieux de stockage, les utilisateurs, les fréquences de consultation, les niveaux de confidentialité et les contraintes de conservation. Il doit également clarifier l’objectif du projet. Une entreprise qui souhaite libérer un local n’a pas exactement le même problème qu’une DRH qui veut retrouver plus rapidement les dossiers d’anciens salariés. Un DAF préparant un audit cherche encore autre chose. Un DPO peut surtout vouloir réduire la conservation excessive de données personnelles. Le diagnostic sert donc à éviter une erreur fréquente : choisir la solution avant d’avoir précisément défini le problème. L’audit RGPD des archives papier montre notamment pourquoi la connaissance du fonds, des accès et des durées doit précéder la transformation du support. Une entreprise a-t-elle toujours besoin d’un audit avant de numériser ? Non. Faire intervenir un expert sur chaque petite opération serait disproportionné. Un projet simple peut parfois être cadré directement en interne lorsque le volume est faible, que les documents sont homogènes, que leur classement est fiable, que les règles de conservation sont connues et que les utilisateurs savent exactement comment les futurs livrables devront être organisés. Le consulting devient plus utile lorsque plusieurs incertitudes apparaissent en même temps. C’est notamment le cas lorsque les archives sont réparties sur plusieurs sites, que personne ne connaît précisément les volumes, que les dossiers mélangent différentes typologies, que des données sensibles sont présentes ou que la direction veut simultanément numériser et réduire la quantité de papier conservée. La complexité ne se mesure donc pas seulement au nombre de pages. Quelques dizaines de cartons mal identifiés peuvent nécessiter davantage de cadrage qu’un fonds volumineux mais parfaitement homogène. Quels signaux montrent qu’un audit documentaire devient nécessaire ? Un premier signal apparaît lorsque plusieurs services appliquent des pratiques différentes. La comptabilité classe par exercice, les RH par salarié, le juridique par dossier et certains services conservent simplement les documents dans leur ordre historique. Le deuxième signal concerne l’absence de règles de conservation clairement appliquées. Si personne ne sait dire pourquoi un document ancien est encore présent, le problème dépasse la numérisation. Le troisième est l’incertitude sur le sort des originaux. Une direction qui affirme vouloir « tout numériser puis tout détruire » avant même d’avoir qualifié les documents prend la décision dans le mauvais ordre. Le quatrième signal est la présence de données personnelles ou confidentielles. Plus les informations sont sensibles, plus les accès, la traçabilité et les règles de conservation doivent être définis en amont. Enfin, un déménagement, une fusion, une fermeture de site ou une réorganisation rapide peuvent créer une fausse urgence. L’objectif immobilier ne doit pas conduire à prendre des décisions documentaires irréversibles sans inventaire préalable. Dans ces situations, l’audit sert justement à distinguer l’urgence physique des archives de leur priorité documentaire. Quelles obligations RGPD doivent être intégrées au cadrage ? Les archives papier contenant des données personnelles ne se situent pas en dehors du RGPD. L’article 5 du RGPD impose notamment les principes de minimisation, de limitation de la conservation, d’intégrité et de confidentialité. Le responsable du traitement doit également être en mesure de démontrer le respect de ces principes. La CNIL rappelle encore en 2026 que les données personnelles ne peuvent pas être conservées indéfiniment et que leur durée doit être définie en fonction de la finalité du traitement. L’article 32 impose pour sa part des mesures techniques et organisationnelles permettant d’assurer un niveau de sécurité adapté au risque. Ces exigences concernent notamment la confidentialité, l’intégrité et la disponibilité des données. Dans un projet documentaire, cela signifie qu’il faut réfléchir avant la production aux personnes autorisées à consulter les livrables, aux modalités de livraison, aux supports utilisés, aux métadonnées d’indexation et au traitement des copies intermédiaires. Lorsque l’entreprise fait appel à un prestataire pour traiter des données personnelles, le cadre de sous-traitance prévu par l’article 28 du RGPD doit également être pris en compte. Le consulting documentaire ne remplace donc ni le DPO ni le conseil juridique. Il permet de traduire les contraintes identifiées en organisation documentaire exploitable. Quelles durées de conservation faut-il intégrer à l’audit ? Une stratégie documentaire sérieuse ne peut pas appliquer une durée unique à l’ensemble des archives. Les repères doivent être associés à chaque famille documentaire. Les documents comptables doivent être conservés 10 ans. Les factures fournisseurs suivent une durée de 10 ans. Les documents fiscaux sont conservés 6 ans. Pour les archives RH, les bulletins de paie sont conservés 5 ans, les contrats de travail 5 ans après la fin du contrat et les registres du personnel 5 ans. Les contrats commerciaux suivent une durée de 5 ans. Les dossiers médicaux patients disposent d’une durée de référence de 20 ans pour un adulte et pouvant aller jusqu’à 28 ans pour un mineur. Les documents immobiliers sont conservés 30 ans. Pour les archives d’associations, la durée est variable selon le statut. Ces durées ne doivent pas être appliquées à un carton entier simplement parce qu’il contient majoritairement une catégorie de documents. Un fonds mélangé doit être qualifié avant toute décision de conservation ou de destruction. Cette étape permet aussi de distinguer les documents encore utiles, ceux qui doivent rester temporairement archivés et ceux dont la sortie de cycle peut être examinée. Que doit produire un bon consulting documentaire ? Un bon audit ne devrait pas se terminer par un rapport général que personne n’utilise. Il doit produire des éléments directement exploitables pour lancer le projet. Le premier livrable est un inventaire suffisamment précis pour comprendre les volumes et leur composition. Il n’est pas toujours nécessaire d’inventorier chaque feuille individuellement, mais les lots doivent être identifiables et rattachés à une famille documentaire. Le deuxième est une stratégie de priorité. Les documents très consultés, nécessaires à distance ou partagés entre plusieurs équipes peuvent être numérisés en priorité. D’autres lots peuvent rester temporairement en archivage physique. Le troisième est un plan d’indexation. Il définit comment les utilisateurs rechercheront réellement les documents : par salarié, fournisseur, dossier, exercice, contrat, date, service ou référence. Le quatrième est une logique de conservation et de fin de cycle. Chaque lot doit avoir un statut compréhensible : à conserver, à numériser, à réexaminer, à restituer ou à orienter vers une destruction certifiée lorsque celle-ci a été validée. Enfin, l’audit doit définir les critères de contrôle qualité. Une numérisation réussie ne se mesure pas uniquement à la lisibilité. Il faut aussi vérifier la complétude, l’ordre des pages, le rattachement au bon dossier et la cohérence des métadonnées. Un audit documentaire doit-il conduire à tout numériser ? Non, et c’est précisément l’un de ses intérêts. L’idée selon laquelle un projet de transformation documentaire réussi doit nécessairement supprimer tout le papier est trop simpliste. Certains originaux peuvent devoir rester conservés. Certains documents sont rarement consultés et peuvent rester provisoirement en archivage physique sécurisé. D’autres sont déjà arrivés au terme de leur utilité et n’ont peut-être aucune raison d’être numérisés avant leur sortie de cycle. La stratégie peut donc combiner plusieurs traitements. L’article consacré à l’archivage physique avant numérisation montre pourquoi une transition progressive peut être plus rationnelle qu’une numérisation intégrale immédiate. Le consulting doit justement éviter les automatismes. Ni « tout numériser », ni « tout conserver », ni « tout détruire » ne constitue une politique documentaire en soi. Comment éviter qu’un audit devienne trop théorique ? Le meilleur moyen consiste à confronter rapidement les décisions à un lot réel. Un échantillon représentatif permet de vérifier si la classification choisie fonctionne, si les documents peuvent être préparés comme prévu, si les critères d’indexation sont pertinents et si les utilisateurs retrouvent effectivement les informations recherchées. Cette phase pilote révèle souvent des problèmes invisibles dans un inventaire général : documents agrafés ou reliés, formats atypiques, dossiers incomplets, doublons, classements incohérents ou niveaux de confidentialité différents à l’intérieur d’une même boîte. L’audit doit donc déboucher sur une méthode de production, pas seulement sur des recommandations. Cette logique permet aussi d’arbitrer entre ressources internes et prestataire spécialisé. Le guide Documerize sur la numérisation interne ou externalisée rappelle qu’il faut comparer deux chaînes complètes de traitement, et pas uniquement un équipement ou un coût par page. Comment choisir l’expert qui cadrera le projet documentaire ? La première question à poser concerne sa capacité à couvrir l’ensemble du cycle. Un interlocuteur qui ne regarde que la numérisation risque de négliger la préparation. Un acteur centré uniquement sur le stockage peut ignorer l’indexation. Un prestataire de destruction ne devrait pas décider seul quels documents sont juridiquement ou opérationnellement éliminables. Il faut également demander comment les lots seront inventoriés, comment les règles de nommage seront définies, comment les anomalies seront traitées et comment le contrôle qualité sera organisé. La capacité à gérer la transition entre papier et numérique est particulièrement importante. L’entreprise doit savoir ce qu’il advient des originaux après validation des livrables. Enfin, le prestataire doit être capable d’adapter son dispositif aux volumes, à la sensibilité des données et aux priorités métier plutôt que d’imposer une réponse uniforme. Comment Documerize transforme-t-il l’audit en plan d’action ? Documerize propose un audit initial gratuit sans engagement afin de qualifier les volumes, les typologies documentaires, les contraintes de confidentialité et les objectifs opérationnels avant le lancement. Ce cadrage peut ensuite être prolongé par un cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage numérique et traitement des originaux. Lorsque la conservation du papier reste nécessaire, l’archivage physique peut être intégré au dispositif. Lorsque la destruction a été validée, Documerize propose une destruction certifiée selon la norme DIN 66399, avec filière de recyclage écoresponsable et certificat de destruction. L’entreprise indique avoir numérisé plus de 2 millions de documents et affiche un taux de satisfaction de 99,8 %. Son positionnement couvre ainsi le passage du diagnostic à l’exécution, plutôt que de dissocier le conseil du chantier documentaire. Pour une entreprise qui ne sait pas encore précisément quoi numériser, quoi conserver ou dans quel ordre traiter ses archives, demander immédiatement un prix par page revient à commencer le projet par la dernière question. Le point de départ plus rationnel est de qualifier le fonds, les obligations et les usages. Un audit initial avec Documerize permet ensuite de transformer ces constats en périmètre de numérisation, règles d’indexation, contrôle qualité et scénario de fin de cycle réellement pilotables.

Lire l'article

AIPD numérisation archives et analyse des risques RGPD avant dématérialisation

6 septembre 2026

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD

Un projet de numérisation d’archives est souvent abordé comme un chantier logistique : récupérer les documents, les préparer, les numériser, les indexer puis les mettre à disposition des équipes. Pour un DPO, un DSI, une DRH ou un responsable conformité, cette lecture est insuffisante. Dès lors que les archives contiennent des données personnelles, la question devient aussi réglementaire : le traitement envisagé est-il susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées ? C’est précisément dans ce contexte que peut intervenir l’analyse d’impact relative à la protection des données, ou AIPD. L’article 35 du Règlement général sur la protection des données prévoit la réalisation d’une AIPD lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques. La numérisation d’archives ne rend donc pas automatiquement l’AIPD obligatoire. En revanche, le volume, la nature des données, les personnes concernées, les possibilités de recherche, le niveau de centralisation et les modalités d’accès peuvent modifier profondément le niveau de risque. Voici les erreurs les plus fréquentes à éviter avant de lancer un projet de dématérialisation. Erreur 1 : croire que passer du papier au numérique ne change pas le traitement La première erreur consiste à considérer la numérisation comme un simple changement de support. Dans certains projets, la finalité reste effectivement identique. Pourtant, les conditions d’utilisation des données peuvent évoluer fortement. Une archive papier conservée dans une pièce sécurisée peut devenir consultable à distance. Des dossiers répartis entre plusieurs établissements peuvent être centralisés. Des recherches auparavant longues et manuelles peuvent devenir instantanées grâce à l’indexation. Le traitement doit donc être analysé dans sa configuration cible, et non uniquement à partir du fonctionnement historique. Il faut notamment identifier : les catégories de documents concernées ; les données personnelles présentes ; les personnes pouvant accéder aux documents ; les critères d’indexation utilisés ; les modalités de consultation à distance ; les supports de livraison ; la durée de conservation ; le devenir des documents papier après numérisation. Pour structurer cette première analyse, l’audit RGPD des archives papier constitue une étape utile avant toute décision technique. Le bon réflexe n’est donc pas de demander immédiatement combien de pages doivent être numérisées, mais de comprendre ce que le nouveau dispositif permettra de faire avec les données. Erreur 2 : raisonner uniquement en nombre de pages Un volume important ne signifie pas automatiquement qu’une AIPD est obligatoire. Inversement, un projet relativement limité en volume peut présenter des risques importants si les documents contiennent des données particulièrement sensibles. La notion pertinente est celle du traitement dans son ensemble. Un fonds de 100 000 factures fournisseurs ne soulève pas nécessairement les mêmes enjeux qu’un ensemble de dossiers médicaux ou de dossiers RH contenant des informations sensibles. L’analyse doit notamment tenir compte : de la nature des données ; du nombre de personnes concernées ; de la durée du traitement ; de l’étendue des accès ; du niveau de centralisation ; des possibilités de croisement ; du caractère sensible des informations. Les traitements à grande échelle portant sur certaines catégories particulières de données font partie des situations visées par l’article 35 du RGPD. Les données de santé exigent ainsi une attention particulière. Dans ce contexte, les règles relatives à l’archivage des dossiers médicaux doivent être intégrées au projet dès le cadrage. Erreur 3 : décider seul qu’une AIPD est inutile sans documenter l’analyse L’absence d’AIPD ne signifie pas absence d’analyse. Une organisation doit être capable d’expliquer pourquoi elle considère que le traitement envisagé ne présente pas un risque élevé nécessitant une analyse d’impact. Pour un DPO ou un responsable conformité, la décision doit donc être documentée. Il est utile de consigner : la finalité du projet ; les catégories de données traitées ; les profils d’utilisateurs ; les modalités d’accès ; les principaux risques identifiés ; les mesures de sécurité prévues ; les critères ayant conduit à réaliser ou non une AIPD. Cette formalisation est particulièrement importante lorsqu’un projet transforme fortement les usages. Par exemple, centraliser plusieurs fonds auparavant séparés peut faciliter l’accès opérationnel aux documents, mais également accroître les possibilités de rapprochement entre données. La décision ne doit donc pas être fondée sur une simple intuition du type : « nous possédions déjà ces documents sur papier, le risque ne change pas ». Le risque doit être réévalué dans le nouvel environnement numérique. Erreur 4 : considérer que l’externalisation transfère la responsabilité RGPD Une entreprise peut choisir de confier la préparation, la numérisation et l’indexation de ses archives à un prestataire spécialisé. Cette externalisation ne transfère pas pour autant la responsabilité du responsable de traitement. L’article 28 du RGPD impose notamment de recourir à des sous-traitants présentant des garanties suffisantes concernant la mise en œuvre de mesures techniques et organisationnelles appropriées. Le projet doit donc encadrer clairement les opérations confiées. Il faut notamment vérifier : les conditions de collecte des documents ; la traçabilité des lots ; les droits d’accès aux documents ; les mesures de confidentialité ; les procédures de contrôle qualité ; les supports utilisés pour les livrables ; les modalités de restitution ; les modalités de suppression des copies intermédiaires ; le devenir des archives physiques. L’article 32 du RGPD impose par ailleurs un niveau de sécurité adapté au risque. Le choix entre production interne et prestation externalisée doit donc dépasser la seule comparaison du coût ou de la vitesse de traitement. Le guide consacré à la numérisation interne ou externalisée détaille les principaux critères opérationnels à examiner. Erreur 5 : oublier les durées de conservation pendant la dématérialisation Numériser un document ne remet pas à zéro sa durée de conservation. Le passage au numérique ne justifie pas non plus une conservation permanente sous prétexte que le stockage est techniquement possible. Les durées doivent être définies selon la catégorie documentaire concernée. Parmi les durées de référence à intégrer dans un plan de conservation : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après la fin du contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives d’associations : durée variable selon le statut ; documents immobiliers : 30 ans. La gouvernance documentaire doit associer chaque typologie à une règle de conservation claire. Une organisation doit pouvoir déterminer ce qu’elle conserve, pendant combien de temps et ce qu’elle fait des documents à l’issue de cette période. La numérisation doit donc être pensée avec le cycle de vie complet du document, et non uniquement avec sa transformation en format numérique. Erreur 6 : traiter la destruction des originaux comme une opération secondaire Une fois la numérisation terminée et les livrables contrôlés, une question sensible se pose souvent : que faire des documents physiques ? La réponse ne peut pas être automatique. Certains originaux doivent être conservés en fonction des obligations applicables, du contexte juridique ou de la politique documentaire de l’organisation. Lorsque la destruction est autorisée, celle-ci doit être encadrée de manière cohérente avec le niveau de confidentialité des informations. La prise en charge documentaire proposée par Documerize s’inscrit dans un cycle complet comprenant le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes, l’archivage numérique et, lorsque le contexte le permet, une destruction certifiée conforme à la norme DIN 66399. La pré-numérisation avant destruction permet également de conserver un livrable numérique indexé lorsque le besoin opérationnel le justifie. L’objectif n’est pas seulement de supprimer du papier, mais de maîtriser la continuité entre l’archive physique, le document numérisé et la fin de vie du support. Que doit contenir une AIPD appliquée à un projet de numérisation ? Lorsque l’AIPD est nécessaire, l’article 35 du RGPD prévoit notamment une description des opérations de traitement, une analyse de la nécessité et de la proportionnalité, une évaluation des risques ainsi que les mesures envisagées pour traiter ces risques. Dans un projet documentaire, cela implique concrètement de décrire : Les documents concernés Quelles familles documentaires entrent dans le projet ? S’agit-il de dossiers RH, de contrats, de pièces comptables, de dossiers clients ou d’archives médicales ? Les données personnelles Quelles informations sont présentes ? Certaines relèvent-elles de catégories particulières de données ? Les utilisateurs Qui pourra consulter les documents après numérisation ? Les accès seront-ils limités par métier, service, site ou niveau d’habilitation ? Les traitements réalisés Les documents seront-ils seulement consultables ou également indexés, recherchables, exportables ou croisés avec d’autres données ? Les risques Il faut notamment examiner les risques d’accès non autorisé, de mauvaise indexation, de perte documentaire, de consultation abusive ou d’exposition de données sensibles. Les mesures de maîtrise Les habilitations, la traçabilité, le contrôle qualité, les procédures de livraison sécurisée et la gestion du cycle de vie documentaire doivent répondre aux risques identifiés. Comment intégrer l’AIPD dans le projet sans bloquer la numérisation ? L’AIPD ne doit pas être traitée comme une formalité à réaliser à la fin du projet. Elle est plus utile lorsqu’elle intervient dès le cadrage. Cette approche permet de modifier l’architecture du projet avant que des milliers ou des millions de pages aient été traitées. Par exemple, l’analyse peut conduire à limiter certaines métadonnées d’indexation, à segmenter les droits d’accès, à modifier les modalités de livraison ou à distinguer plusieurs catégories d’archives selon leur sensibilité. C’est aussi à ce stade qu’un audit documentaire prend tout son sens. Documerize intervient sur l’ensemble du cycle de dématérialisation : tri et inventaire, numérisation haute définition, indexation, contrôle qualité multi-étapes, archivage numérique et destruction certifiée lorsqu’elle est applicable. Avec plus de 2 millions de documents numérisés et un audit initial gratuit, l’objectif est de cadrer le projet avant son industrialisation et d’éviter qu’une décision technique crée ensuite un risque documentaire ou réglementaire difficile à corriger. La bonne question n’est donc pas seulement « devons-nous réaliser une AIPD ? ». Elle est plutôt : « notre futur dispositif documentaire augmente-t-il suffisamment le risque pour les personnes pour justifier une analyse d’impact formelle ? ». Répondre correctement à cette question avant le lancement permet de sécuriser à la fois la conformité RGPD, les choix techniques et la gouvernance documentaire.

Lire l'article

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Pourquoi un document numérisé n’est-il pas automatiquement une copie fiable ?

Étape 1 : définir l’objectif probatoire avant de lancer la numérisation

Étape 2 : documenter précisément la reproduction

Étape 3 : vérifier la complétude, pas uniquement la netteté

Étape 4 : garantir que l’intégrité peut être contrôlée dans le temps

Étape 5 : sécuriser les accès, les traces et la documentation du procédé

Étape 6 : ne jamais confondre copie fiable et durée de conservation

Étape 7 : décider du sort de l’original seulement après validation

Comment préparer un projet de copie fiable avec Documerize ?

Checklist avant de considérer la numérisation comme terminée

Articles qui peuvent vous intéresser

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD