DPO et archivage physique : comment auditer la conformité RGPD des archives papier

Les archives papier restent souvent en dehors du radar RGPD. Le registre des traitements est à jour, les applications sont sécurisées et les habilitations numériques sont revues, mais des cartons de dossiers salariés, contrats clients, factures nominatives ou pièces juridiques demeurent dans une salle dont personne ne maîtrise précisément le contenu.

Pour un DPO, le risque n’est pas théorique. Un document papier contenant des données personnelles reste un traitement de données. Il faut donc pouvoir expliquer pourquoi il est conservé, pendant quelle durée, qui peut y accéder, comment il est retrouvé et ce qui se passe lorsque sa conservation n’est plus justifiée.

L’objectif n’est pas de transformer le DPO en responsable des archives. Son rôle consiste plutôt à rendre la gouvernance documentaire vérifiable, à challenger les pratiques de conservation par défaut et à s’assurer que les métiers disposent d’un processus applicable. Voici les questions à traiter pour passer d’un stockage historique à une gestion démontrable.

Les archives papier sont-elles réellement concernées par le RGPD ?

Oui, dès lors qu’elles sont organisées de façon à permettre l’identification d’une personne. Dossiers RH classés par salarié, contrats rangés par client, formulaires nominatifs, dossiers médicaux, correspondances juridiques et factures comportant des coordonnées peuvent entrer dans le périmètre.

Le support ne change pas le raisonnement. Le RGPD impose notamment une limitation de la conservation à la durée nécessaire aux finalités poursuivies. Son article 5, paragraphe 2, ajoute le principe de responsabilité : l’organisme doit pouvoir démontrer le respect de ces règles. La CNIL rappelle également que l’obligation de durée limitée concerne les supports informatiques comme les supports papier.

Une armoire fermée n’est donc pas automatiquement conforme. Elle peut protéger contre un accès occasionnel tout en masquant d’autres faiblesses : absence d’inventaire, durées non définies, clés partagées, impossibilité de retrouver un dossier ou destruction non tracée.

Quel est le rôle concret du DPO dans l’archivage physique ?

Le DPO conseille, contrôle et alerte. Il ne devrait pas décider seul de la valeur probatoire d’un document, ni valider isolément sa destruction. Ces décisions impliquent les métiers, le juridique, la direction, les RH, la finance ou le responsable des archives selon la typologie concernée.

Son apport consiste à poser les questions que l’organisation évite souvent :

quelles catégories de données sont présentes dans les archives ;
quelles finalités justifient encore leur conservation ;
quelles règles distinguent la base active de l’archivage intermédiaire ;
quelles personnes disposent d’un accès réel ;
quelles preuves documentent la restitution, la numérisation ou la destruction ;
comment répondre à une demande d’accès lorsque l’information se trouve dans plusieurs cartons.

Le DPO doit surtout combattre une croyance fréquente : conserver davantage n’est pas toujours plus prudent. Une conservation excessive augmente la surface d’exposition, complique l’exercice des droits et rend les purges plus risquées.

Comment cartographier des archives papier sans lancer un chantier interminable ?

Une cartographie utile ne commence pas page par page. Elle commence par lots documentaires. Le premier niveau doit identifier le site, le local, le service propriétaire, la famille documentaire, les années couvertes, le volume approximatif, le niveau de sensibilité, la fréquence de consultation et le responsable métier.

Le second niveau précise le statut de chaque lot : actif, archive intermédiaire, à examiner, à numériser, à restituer ou candidat à une destruction certifiée. Cette classification permet de prioriser les zones à risque sans immobiliser l’entreprise.

Le DPO doit refuser deux raccourcis. Le premier consiste à considérer qu’un intitulé de carton suffit. Une boîte marquée « administratif » peut mélanger des pièces comptables, sociales et contractuelles soumises à des règles différentes. Le second consiste à numériser immédiatement tout le fonds. Sans tri ni plan d’indexation, l’entreprise déplace le désordre vers des livrables numériques difficiles à exploiter.

Pour structurer les critères de recherche avant traitement, le guide sur l’indexation documentaire détaille les métadonnées utiles à la retrouvabilité et au pilotage de la conservation.

Quelles durées de conservation le DPO doit-il contrôler ?

Le RGPD ne fixe pas une durée chiffrée universelle. La durée dépend de la finalité, des obligations sectorielles et des besoins probatoires. La CNIL recommande de distinguer l’usage courant, l’archivage intermédiaire et la fin de conservation.

Le tableau suivant constitue un référentiel de cadrage. Il ne dispense pas de documenter le point de départ de la durée, la catégorie exacte du document et l’éventuelle règle sectorielle applicable.

Type de documentDurée légaleDocuments comptables10 ansBulletins de paie5 ansContrats de travail5 ans après fin de contratRegistres du personnel5 ansContrats commerciaux5 ansFactures fournisseurs10 ansDocuments fiscaux6 ansDossiers médicaux patients20 ans (adulte), jusqu’à 28 ans (mineur)Archives associationsVariable selon statutDocuments immobiliers30 ans

Le contrôle ne doit pas se limiter à une colonne « durée ». Chaque règle doit être associée à un propriétaire, une justification, un événement déclencheur, un mode de conservation et une action de fin de cycle. Sans ces éléments, le tableau reste déclaratif et ne produit aucune conformité opérationnelle.

Comment sécuriser l’accès aux archives physiques ?

L’article 32 du RGPD exige des mesures techniques et organisationnelles adaptées au risque. Pour le papier, la réponse est surtout organisationnelle : locaux fermés, gestion des clés ou badges, registre d’accès lorsque la sensibilité le justifie, règles de sortie des dossiers, protection contre la perte, l’incendie ou les dégâts, et sensibilisation des personnes autorisées.

Le DPO doit vérifier les accès réels, pas seulement la procédure écrite. Une armoire théoriquement réservée aux RH n’est pas maîtrisée si sa clé circule librement. Un prestataire de stockage n’est pas suffisamment encadré si l’entreprise ignore qui peut manipuler les boîtes, comment les sorties sont tracées et comment les incidents sont remontés.

Une matrice simple peut relier chaque famille documentaire aux rôles autorisés. Elle doit aussi prévoir les absences, les départs de salariés et les situations d’urgence. L’objectif n’est pas de multiplier les contrôles, mais d’éviter l’accès par habitude ou commodité.

Quand la numérisation devient-elle une mesure de conformité utile ?

La numérisation est pertinente lorsqu’elle améliore la maîtrise du document : recherche rapide, accès distant encadré, partage simultané, traçabilité, réduction des manipulations papier et application plus fiable des règles de conservation.

Elle ne constitue toutefois pas une preuve automatique de conformité. Un lot incomplet, une page illisible, un mauvais rattachement ou une indexation incohérente peuvent aggraver le risque. Le projet doit donc couvrir le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes et la livraison sur support sécurisé.

Documerize prend en charge ce cycle complet de dématérialisation, avec un interlocuteur dédié, des livrables numériques indexés et un taux de satisfaction annoncé de 99,8 %. L’expérience de plus de 2 millions de documents numérisés permet de cadrer les volumes importants sans réduire le projet à une simple conversion de support.

Comment prouver la conformité de la gestion documentaire ?

La conformité se démontre par un faisceau de preuves cohérentes. Le DPO devrait pouvoir réunir une cartographie des fonds, un tableau de conservation, une matrice d’habilitation, les procédures de sortie des dossiers, les comptes rendus de contrôles, les décisions de numérisation, les validations de destruction et les certificats associés.

Il faut aussi conserver la logique de décision. Pourquoi tel lot a-t-il été maintenu en archivage intermédiaire ? Pourquoi tel autre a-t-il été numérisé ? Qui a validé la fin de conservation ? Quel contrôle a confirmé l’intégrité des livrables avant traitement des originaux ?

Un certificat de destruction n’efface pas une mauvaise décision préalable. Il prouve une opération sur un périmètre donné. Il prend sa valeur lorsqu’il complète un processus documenté, ce que précise l’article consacré au certificat de destruction dans une démarche RGPD.

Que faire des documents arrivés en fin de conservation ?

La fin de durée ne déclenche pas une élimination aveugle. L’entreprise doit vérifier la typologie, l’absence de contentieux ou de gel documentaire, la validation du responsable métier et la nécessité éventuelle de conserver l’information sous forme numérique.

Trois sorties sont possibles : restitution, maintien justifié dans un cadre d’archivage intermédiaire ou destruction confidentielle. Lorsque la destruction est retenue, elle doit être traçable, adaptée à la sensibilité et intégrée à une filière sécurisée.

Documerize propose une destruction certifiée selon la norme DIN 66399, avec réduction en particules infimes, recyclage écoresponsable et remise d’un certificat de destruction. Une numérisation préalable peut être organisée lorsque l’information doit rester accessible avant l’élimination du support papier.

Archives publiques des collectivités : 7 erreurs à éviter avant de numériser ou détruire

Une collectivité libère un local, fusionne plusieurs services ou prépare un déménagement. Des centaines de boîtes d’archives doivent être triées dans un délai limité. La solution paraît évidente : numériser les dossiers encore utiles, puis détruire le papier afin de récupérer de l’espace. Cette logique est pourtant incomplète. Une archive publique n’est pas un simple document devenu ancien. Son statut dépend de son producteur, de la mission exercée, de sa durée d’utilité administrative et de sa valeur éventuelle pour la preuve, la recherche ou l’histoire. La numérisation ne fait pas disparaître ce régime juridique. De la même manière, un certificat de destruction ne remplace jamais l’autorisation préalable exigée pour éliminer des archives publiques. Pour un directeur général des services, un responsable des archives, un DPO, un DSI ou un secrétaire général, l’objectif n’est donc pas seulement de réduire les volumes. Il faut construire une chaîne traçable, depuis l’inventaire initial jusqu’au sort final de chaque lot documentaire. Erreur 1 : traiter les archives publiques comme des papiers ordinaires Le premier piège consiste à raisonner uniquement à partir du contenu des documents. Une facture, un dossier d’urbanisme, une pièce RH ou un marché public peut ressembler à un document d’entreprise classique. Pourtant, lorsqu’un document procède de l’activité de l’État, d’une collectivité territoriale, d’un établissement public ou d’une autre personne morale de droit public, il peut relever du régime des archives publiques défini notamment par l’article L211-4 du Code du patrimoine. Cette qualification produit une conséquence immédiate : le service producteur ne peut pas décider seul du sort des documents en fonction de la place disponible ou d’un objectif de dématérialisation. Avant toute opération, il faut identifier le fonds, son producteur, les compétences exercées, les dates extrêmes, les catégories de données personnelles présentes et les règles de gestion applicables. La bonne méthode consiste à commencer par une cartographie par lots. Chaque lot doit recevoir un identifiant, un service propriétaire, une typologie documentaire, une période de production, un niveau de sensibilité, une fréquence de consultation et un statut provisoire. Cette première étape permet d’éviter de mélanger des documents encore actifs, des archives intermédiaires, des documents destinés à un versement définitif et des documents susceptibles d’être éliminés. Erreur 2 : appliquer une durée unique à tout un fonds documentaire Une salle d’archives ne correspond jamais à une seule durée de conservation. Des documents produits par un même service peuvent relever de règles, de délais et de sorts finaux très différents. La CNIL distingue notamment l’utilisation courante, l’archivage intermédiaire correspondant à la durée d’utilité administrative, puis l’archivage définitif pour les documents qui présentent un intérêt historique ou patrimonial. Les archives intermédiaires ne doivent pas rester accessibles comme des documents actifs. Elles doivent être séparées des environnements courants et consultables uniquement par les personnes habilitées. L’article L212-2 du Code du patrimoine prévoit également qu’à l’expiration de leur période d’utilisation courante, les archives publiques font l’objet d’une sélection entre les documents à conserver et ceux destinés à l’élimination. Les durées légales doivent donc être examinées par catégorie documentaire. À titre de référence : Les documents comptables doivent être conservés pendant 10 ans. Les bulletins de paie doivent être conservés pendant 5 ans. Les contrats de travail doivent être conservés pendant 5 ans après la fin du contrat. Les registres du personnel doivent être conservés pendant 5 ans. Les contrats commerciaux doivent être conservés pendant 5 ans. Les factures fournisseurs doivent être conservées pendant 10 ans. Les documents fiscaux doivent être conservés pendant 6 ans. Les dossiers médicaux des patients doivent être conservés pendant 20 ans pour un adulte et jusqu’à 28 ans pour un mineur. La durée applicable aux archives d’une association varie selon son statut et la nature du document. Les documents immobiliers doivent être conservés pendant 30 ans. Ces durées constituent des repères précis. Elles ne remplacent toutefois pas les tableaux de gestion, les instructions archivistiques ni la validation du service public d’archives compétent. Pour chaque catégorie, il faut identifier l’événement qui déclenche le délai, la durée applicable, son fondement, le responsable de la validation et le sort final prévu. Une date saisie dans un tableur ne suffit pas. Il faut également vérifier qu’aucun contentieux, contrôle, recours ou gel documentaire ne justifie la suspension de l’élimination. Erreur 3 : détruire le papier dès que la numérisation est terminée La croyance selon laquelle un document numérisé pourrait automatiquement être détruit est fausse. La numérisation améliore l’accès aux informations, facilite les recherches et peut réduire les manipulations du papier. Elle ne vaut cependant ni décision d’élimination ni autorisation archivistique. L’article R212-14 du Code du patrimoine prévoit que lorsqu’un service souhaite éliminer des documents qu’il juge inutiles, il doit soumettre leur liste au visa de la personne chargée du contrôle scientifique et technique de l’État sur les archives. Toute élimination est interdite sans ce visa lorsqu’il est requis. La procédure doit donc respecter une séquence rigoureuse : Inventorier et qualifier le lot documentaire. Vérifier la durée d’utilité administrative. Identifier le sort prévu par les règles archivistiques applicables. Préparer le bordereau ou la liste d’élimination. Obtenir le visa ou l’autorisation nécessaire. Déclencher la destruction confidentielle. Conserver les preuves de l’opération. La norme DIN 66399 et le certificat de destruction interviennent à la fin de cette chaîne. Ils documentent les conditions matérielles dans lesquelles la destruction a été réalisée. Ils ne peuvent pas régulariser une élimination décidée sans autorisation. Erreur 4 : numériser sans plan d’indexation ni contrôle de complétude Un fonds public mal classé ne devient pas maîtrisé simplement parce que ses documents ont été convertis en images numériques. Sans indexation documentaire, la collectivité risque de remplacer des boîtes difficiles à explorer par des milliers de livrables numériques impossibles à rattacher à un dossier, un service, une compétence, une durée de conservation ou une décision de fin de cycle. Le plan d’indexation doit être conçu avant le début du traitement. Il peut notamment intégrer : Le service producteur La typologie documentaire Les dates extrêmes Le numéro du dossier La commune, l’usager ou le projet concerné lorsque cette information est nécessaire Le niveau de confidentialité La durée d’utilité administrative Le sort de l’original papier Le guide sur l’indexation documentaire présente les principaux enjeux de retrouvabilité, de classement et de gouvernance. La nomenclature doit être testée sur un lot pilote représentatif avant son déploiement à grande échelle. Le contrôle qualité doit ensuite vérifier la lisibilité, l’ordre des pages, la complétude, la correspondance entre les documents et leurs métadonnées, ainsi que l’intégrité des livrables numériques indexés. Pour un dossier d’urbanisme, une délibération ou une pièce RH, une page absente peut avoir des conséquences plus importantes qu’un simple défaut visuel. Erreur 5 : ouvrir les archives numérisées à tous les agents La consultation simultanée constitue un avantage opérationnel de la dématérialisation. Elle ne justifie toutefois pas un accès général à l’ensemble des archives. Une archive intermédiaire contenant des données personnelles ne doit pas rester accessible à tous les agents qui intervenaient pendant sa phase d’utilisation courante. Les habilitations doivent être adaptées aux missions réelles de chaque utilisateur. Le DPO, le DSI, le service des archives et les directions métiers doivent distinguer plusieurs niveaux de droits : Consultation Modification Export Suppression Administration Gestion des habilitations Les départs, les changements de poste et les mobilités internes doivent entraîner une révision des droits d’accès. Les consultations et opérations sensibles doivent également être tracées afin de pouvoir identifier les utilisateurs, les dates et les actions effectuées. Le guide DPO et archivage physique propose une grille d’analyse des finalités, des accès, des preuves et des durées de conservation. Ces principes doivent être prolongés dans l’environnement numérique. Erreur 6 : externaliser sans vérifier le cadre applicable au prestataire Externaliser une opération de numérisation, de conservation ou de destruction ne transfère pas la responsabilité du producteur public. L’article L212-4 du Code du patrimoine prévoit que la gestion des archives publiques non encore sélectionnées reste assurée par les personnes publiques sous le contrôle scientifique et technique de l’administration des archives. Il encadre également le dépôt d’archives auprès de prestataires et impose des exigences relatives à la sécurité, à la conservation, à l’accès, au contrôle et à la restitution des documents. Il faut distinguer clairement trois types de prestations : La conservation physique des archives La numérisation ponctuelle ou industrielle La destruction des documents dont l’élimination a été autorisée Ces prestations ne répondent pas nécessairement aux mêmes obligations. Une collectivité ne doit donc pas considérer qu’un prestataire compétent pour numériser des documents dispose automatiquement de toutes les autorisations nécessaires pour conserver durablement des archives publiques. Avant de contractualiser, il convient de vérifier précisément le périmètre de la mission, la chaîne de garde, les sites de traitement, les habilitations, les mesures de confidentialité, le recours éventuel à des sous-traitants, les conditions de transport, la gestion des incidents, les contrôles qualité, les formats de livraison et les modalités de restitution. Pour une prestation de conservation physique, l’agrément éventuellement applicable doit être vérifié avant le transfert des fonds. Erreur 7 : confondre certificat de destruction et autorisation de détruire Le certificat de destruction constitue une preuve d’exécution. Il peut attester la date de l’opération, le périmètre traité, la méthode utilisée et la prise en charge d’un lot identifié. Il ne démontre pas, à lui seul, que la collectivité avait le droit d’éliminer les documents concernés. Cette distinction est essentielle en cas de contrôle ou de contestation. Le dossier de preuve doit permettre de relier : L’inventaire initial La règle de conservation applicable Le bordereau ou la liste d’élimination Le visa requis L’ordre de traitement La traçabilité du transport Le certificat de destruction final Le guide consacré au certificat de destruction explique pourquoi cette preuve n’a de valeur que si la décision préalable repose sur une procédure régulière. La destruction certifiée selon la norme DIN 66399 doit rester l’aboutissement d’une décision documentée. Elle ne doit jamais constituer le point de départ de la réflexion. Documerize intervient sur un cycle complet de dématérialisation comprenant le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes, la livraison sur support sécurisé et la destruction certifiée lorsque celle-ci a été autorisée. Avec plus de 2 millions de documents numérisés, un taux de satisfaction de 99,8 % et un interlocuteur dédié, Documerize accompagne les organisations dans la structuration de leurs projets documentaires. Pour une collectivité ou un établissement public, la première étape pertinente reste l’audit documentaire. Cet audit permet de distinguer les décisions archivistiques, qui relèvent du producteur et du service public d’archives compétent, de l’exécution opérationnelle, qui doit être sécurisée, documentée et contrôlée. Cette méthode réduit le risque de numériser des volumes inutiles, de conserver des documents sans justification ou de détruire des archives qui auraient dû être préservées.

Lire l'article

Archivage des dossiers clients en cabinet juridique et notarial : guide étape par étape

Un cabinet prépare un déménagement. Plusieurs années de dossiers clients sont réparties entre des armoires, une salle d’archives et des répertoires numériques créés au fil des affaires. Certains dossiers sont encore actifs, d’autres sont clos, quelques-uns contiennent des pièces immobilières, des contrats, des justificatifs financiers ou des données très sensibles. La réponse intuitive serait de tout numériser, puis de libérer les locaux. Elle est incomplète. Sans inventaire, règles de conservation, plan d’indexation et décision sur les originaux, le cabinet risque seulement de déplacer son désordre vers un espace numérique. Une démarche conforme commence par la gouvernance. L’objectif est de savoir ce qui existe, pourquoi chaque document est conservé, qui peut y accéder et ce qu’il doit devenir en fin de cycle. Les étapes suivantes permettent de construire un projet défendable devant la direction, le DPO, un auditeur ou un client exigeant. Étape 1 : cartographier les dossiers avant toute numérisation Le premier travail consiste à dresser un inventaire du fonds documentaire. Il faut recenser les lieux de stockage, les volumes, les années, les matières traitées, les responsables internes et les niveaux de sensibilité. Cette cartographie doit distinguer au minimum les dossiers actifs, les dossiers clos, les archives dont le statut reste incertain et les documents déjà isolés en vue d’une restitution ou d’une destruction. Elle doit aussi faire apparaître les doublons, versions intermédiaires, chemises mal identifiées et pièces détachées de leur dossier d’origine. Le piège serait de confondre volume et priorité. Un fonds important n’a pas nécessairement besoin d’être traité intégralement en une seule fois. Les dossiers très consultés, partagés entre plusieurs sites ou difficiles à retrouver peuvent être prioritaires, tandis que certains lots peu sollicités peuvent rester temporairement en archivage physique sécurisé. Un lot pilote représentatif permet de vérifier la méthode avant généralisation. Il doit contenir plusieurs typologies, différents niveaux de confidentialité et quelques cas complexes. Cette étape réduit le risque de découvrir trop tard que la nomenclature ou les critères d’indexation ne répondent pas aux usages réels. Étape 2 : attribuer une règle de conservation à chaque famille documentaire Un dossier client ne doit pas recevoir automatiquement une durée de conservation unique. Il peut réunir plusieurs catégories de documents soumises à des règles différentes. Les contrats commerciaux doivent être conservés pendant 5 ans. Les documents immobiliers sont soumis à une durée de conservation de 30 ans. Les documents comptables et les factures fournisseurs doivent être conservés pendant 10 ans, tandis que les documents fiscaux doivent l’être pendant 6 ans. Ces durées ne doivent pas être appliquées indistinctement à l’ensemble du dossier. Chaque catégorie documentaire doit être identifiée séparément afin d’éviter une conservation excessive ou, à l’inverse, une destruction prématurée. Ces repères ne signifient donc pas que l’ensemble d’un dossier juridique ou notarial doit être conservé pendant la durée la plus longue. Une telle approche serait excessivement prudente et pourrait contrevenir au principe de limitation de la conservation. La bonne méthode consiste à qualifier chaque famille documentaire, puis à faire valider les règles professionnelles ou sectorielles applicables avant toute élimination. L’article 5, paragraphe 1, e du règlement UE 2016/679 impose de ne pas conserver les données identifiantes plus longtemps que nécessaire au regard de leur finalité. La CNIL distingue la base active, l’archivage intermédiaire et, lorsque les conditions sont réunies, l’archivage définitif. Elle précise qu’un dossier clos peut rester conservé pour une obligation légale ou un intérêt administratif justifié, mais avec une séparation et des accès adaptés. Le tableau de conservation interne doit donc relier chaque typologie à une durée, une finalité, un responsable, un niveau d’accès, une date de réexamen et une décision de fin de cycle. Étape 3 : séparer les dossiers actifs des archives intermédiaires Le dossier actif sert à la mission en cours. Il doit rester disponible aux professionnels et collaborateurs qui interviennent réellement sur l’affaire. L’archive intermédiaire correspond à un dossier clos qui n’est plus utilisé au quotidien, mais dont la conservation demeure justifiée. Cette différence doit produire des effets concrets. À la clôture d’un dossier, le cabinet doit revoir les habilitations, déplacer les documents vers un espace dédié, inscrire la justification de conservation et prévoir une échéance de réexamen. La CNIL recommande une séparation physique ou logique entre données actives et données archivées. Elle indique aussi que les consultations d’archives doivent être tracées. Une armoire fermée dans une salle sécurisée peut répondre à cette logique pour le papier. Dans un environnement numérique, il faut créer un espace distinct, limiter les droits et éviter qu’un ancien dossier reste accessible par défaut à toute l’équipe. Cette discipline est essentielle dans les cabinets multi-sites. L’accès simultané peut améliorer la collaboration, mais il ne doit pas se transformer en diffusion générale. Chaque utilisateur doit disposer des droits correspondant à son rôle et à son besoin d’en connaître. Étape 4 : définir le plan d’indexation avant de traiter les lots La numérisation produit de la valeur seulement si le document peut être retrouvé sans ambiguïté. Un répertoire rempli de livrables numériques mal nommés ne constitue pas une gestion documentaire maîtrisée. Le plan d’indexation peut inclure le numéro de dossier, la typologie de pièce, la date, la matière, l’entité concernée, le professionnel responsable, le statut du dossier, le niveau de confidentialité, la règle de conservation et le sort prévu pour l’original papier. Il faut toutefois éviter la collecte excessive. Multiplier les métadonnées augmente la charge de préparation, le risque d’erreur et l’exposition de données personnelles. Le bon index retient les champs réellement utilisés pour rechercher, contrôler les accès et piloter la fin de vie. Le guide sur l’indexation documentaire présente les principes de nomenclature stable, de retrouvabilité et de cohérence entre les besoins métiers et les exigences de conformité. Étape 5 : préparer physiquement les dossiers sensibles La préparation documentaire conditionne la qualité de la numérisation. Elle comprend le tri, la séparation des lots, le retrait des éléments gênants, le contrôle de l’ordre des pièces et l’identification des documents à accès restreint. Une séquence rigoureuse peut suivre six opérations : vérifier l’identité et le statut du dossier ; retirer les doublons et brouillons dont l’élimination a été validée ; regrouper les pièces selon la nomenclature retenue ; isoler les documents particulièrement sensibles ; contrôler la complétude apparente avant traitement ; attribuer un statut provisoire aux originaux papier. Le prestataire peut exécuter cette préparation, mais il ne doit pas décider seul de la destruction d’une pièce dont la durée, la valeur probatoire ou le statut professionnel n’a pas été validé. La responsabilité de la règle reste du côté du cabinet. Étape 6 : encadrer contractuellement le prestataire Externaliser la numérisation ne transfère pas la responsabilité du cabinet. Le contrat doit traduire les exigences de conformité en obligations observables. L’article 28 du RGPD prévoit que le traitement réalisé par un sous-traitant est encadré par un contrat ou un acte juridique qui précise notamment l’objet, la durée, la nature, la finalité, les types de données, les personnes concernées et les obligations des parties. L’article 32 impose des mesures techniques et organisationnelles adaptées au risque. Le cadrage opérationnel doit couvrir les instructions de traitement, la collecte, le transport, les habilitations des opérateurs, la confidentialité, la traçabilité, la gestion des incidents, le contrôle qualité, la remise des livrables numériques indexés et le sort des données à la fin de la prestation. Un discours général sur la sécurité ne suffit pas. Le cabinet doit pouvoir demander comment chaque lot est identifié, qui peut le manipuler, comment les anomalies sont documentées et comment la restitution ou la destruction est prouvée. Étape 7 : contrôler les livrables et décider du sort des originaux Le contrôle qualité doit vérifier la lisibilité, la complétude, l’ordre des pages, la cohérence du découpage, la correspondance entre les documents et les métadonnées, ainsi que l’intégrité des lots livrés. Pour des dossiers sensibles, une page manquante ou rattachée au mauvais client peut être plus grave qu’un défaut visuel. Le contrôle doit donc être proportionné au risque documentaire, avec des règles d’escalade pour les anomalies. Documerize intègre un contrôle qualité multi-étapes dans son cycle complet de dématérialisation, depuis le tri et l’inventaire jusqu’à la numérisation HD, l’indexation, l’archivage numérique et la fin de vie papier. Une fois les livrables validés, chaque lot doit recevoir un statut clair : restitution, archivage physique sécurisé, maintien temporaire avec date de réexamen ou orientation vers une destruction certifiée. Numériser ne permet pas de détruire automatiquement tous les originaux. À l’inverse, tout conserver après validation peut maintenir des coûts et des risques d’accès sans justification. Étape 8 : documenter une destruction certifiée La destruction doit intervenir seulement après validation du périmètre, des durées applicables, des besoins probatoires et du contrôle des livrables numériques. Elle ne doit jamais être déclenchée uniquement pour libérer de l’espace. Pour les documents confidentiels, la norme DIN 66399 fournit un cadre de destruction adapté à la sensibilité des supports. Documerize propose une destruction certifiée avec traitement en particules infimes, filière de recyclage écoresponsable et certificat de destruction opposable en cas de contrôle CNIL. Cette formulation doit rester précise : la CNIL ne délivre pas elle-même un certificat standard pour chaque opération. Le certificat remis par le prestataire constitue une preuve de la destruction réalisée. Il ne corrige pas une mauvaise décision de conservation ou un inventaire incomplet. Le dossier de preuve doit relier le lot initial, l’autorisation interne, la date, la méthode et le certificat. Le guide sur le certificat de destruction explique pourquoi cette preuve n’est solide que si le processus qui la précède est maîtrisé. Checklist de lancement pour un cabinet juridique ou notarial Avant de lancer le projet, vérifiez que les points suivants sont documentés : les lieux, volumes et responsables du fonds sont identifiés ; les dossiers actifs et clos sont séparés ; chaque famille documentaire possède une règle de conservation validée ; les habilitations sont définies selon le besoin d’en connaître ; le plan d’indexation a été testé sur un lot pilote ; le contrat du prestataire encadre le traitement et la sécurité ; le contrôle qualité couvre les erreurs critiques ; le sort de chaque original papier est enregistré ; toute destruction est autorisée, tracée et certifiée. Documerize accompagne les cabinets partout en France sur ce cycle complet. Avec plus de 2 millions de documents numérisés, un taux de satisfaction de 99,8 %, un interlocuteur dédié et un audit initial gratuit, l’équipe aide à qualifier les volumes, les priorités et les risques avant engagement. La première décision utile n’est pas de fixer un nombre de pages à numériser. Elle consiste à déterminer quels documents doivent rester accessibles, pendant combien de temps, par qui et avec quelle preuve à la fin de leur cycle.

Lire l'article

Archivage physique avant numérisation : pourquoi ne pas tout numériser d’un coup ?

Une entreprise décide de libérer une salle d’archives, de préparer un déménagement ou de moderniser sa gestion documentaire. La première réaction paraît logique : tout numériser immédiatement. Pourtant, cette décision n’est pas toujours la plus rationnelle. Des milliers de dossiers peuvent présenter des niveaux d’urgence, des fréquences de consultation, des durées de conservation et des sensibilités très différentes. Numériser sans hiérarchisation peut mobiliser du budget sur des documents rarement consultés, compliquer l’indexation et déplacer le désordre du papier vers le numérique. À l’inverse, tout laisser en archivage physique par prudence n’est pas davantage une stratégie. Les archives contenant des données personnelles doivent elles aussi faire l’objet d’une gestion maîtrisée, avec des règles de conservation, des accès contrôlés et une logique de fin de cycle. La vraie question n’est donc pas : faut-il choisir entre papier et numérique ? Elle est plus exigeante : quels documents faut-il numériser maintenant, lesquels peuvent rester temporairement en archivage physique sécurisé, et lesquels doivent sortir du cycle de conservation ? Pour de nombreuses entreprises, la meilleure réponse est une transition progressive fondée sur un inventaire précis, des priorités métiers et des règles de conservation documentées. Tout numériser immédiatement ou organiser une transition progressive ? Deux stratégies principales peuvent être envisagées. La première consiste à numériser immédiatement l’ensemble du fonds documentaire. Elle peut être pertinente lorsque l’entreprise doit libérer rapidement des locaux, centraliser des archives réparties sur plusieurs sites ou rendre accessibles à distance des documents très consultés. La seconde consiste à conserver temporairement une partie des archives physiques tout en numérisant les lots prioritaires. Cette approche permet d’étaler le projet, de tester l’organisation documentaire sur un premier périmètre et d’éviter de traiter immédiatement des documents qui n’ont ni la même utilité ni le même niveau de criticité. La numérisation intégrale offre une disponibilité numérique généralisée une fois le traitement terminé. Mais elle implique également de préparer, numériser, indexer et contrôler l’ensemble des volumes dès le départ. La transition progressive, elle, permet de concentrer les premières ressources sur les documents les plus consultés, les plus difficiles à retrouver ou les plus importants pour les opérations. Le point essentiel est le suivant : une numérisation intégrale n’est pas automatiquement plus moderne, plus rentable ou plus conforme. Une entreprise peut disposer de millions de pages numérisées et conserver une mauvaise gouvernance documentaire si les livrables numériques sont mal classés, peu indexés ou conservés sans justification. Critère 1 : commencer par les usages réels, pas par le nombre de cartons Avant de décider de tout numériser, il faut comprendre comment les archives sont réellement utilisées. Quels documents sont consultés chaque semaine ? Lesquels sont nécessaires lors d’un contrôle, d’un audit, d’un contentieux ou d’une demande client ? Quelles archives doivent être accessibles simultanément par plusieurs services ou plusieurs sites ? Quels dossiers dorment depuis des années sans consultation régulière ? Une DAF peut avoir besoin d’un accès rapide à certaines factures fournisseurs. Une DRH peut devoir retrouver immédiatement le contrat d’un ancien salarié. Un directeur juridique peut consulter ponctuellement un dossier contractuel ancien. Ces trois situations ne justifient pas nécessairement la même priorité de numérisation. Le bon périmètre commence donc par une cartographie des usages : fréquence de consultation, criticité, confidentialité, dispersion géographique et difficulté actuelle de recherche. Les documents fortement sollicités, utiles à plusieurs collaborateurs ou difficiles à retrouver sont généralement les meilleurs candidats à une numérisation prioritaire. Critère 2 : le tri préalable peut éviter de numériser le désordre Numériser des archives sans inventaire revient souvent à reproduire numériquement les défauts du classement papier. Doublons, chemises vides, versions intermédiaires, documents arrivés à échéance, pièces mélangées entre services : tout peut être transformé en livrables numériques sans que le problème de fond soit résolu. C’est pourquoi le tri et l’inventaire doivent précéder la numérisation. Il faut identifier les familles documentaires, les années, les volumes, les responsables métiers, les règles de conservation et les niveaux de confidentialité. L’indexation doit elle aussi être pensée avant le traitement des lots. Un bon plan définit les critères qui permettront réellement de retrouver un document : typologie, date, exercice, service, fournisseur, salarié, client, contrat ou référence métier. Pour approfondir ce sujet, le guide sur l’indexation documentaire et la retrouvabilité des archives détaille les erreurs qui peuvent transformer une numérisation de masse en nouvelle dette documentaire. La numérisation progressive présente ici un avantage concret : elle permet de tester la nomenclature et les critères d’indexation sur un lot prioritaire avant de les généraliser à l’ensemble du fonds. Critère 3 : les durées de conservation interdisent une approche uniforme Toutes les archives ne doivent pas être conservées pendant la même durée. Les documents comptables doivent être conservés pendant 10 ans. Les factures fournisseurs doivent également être conservées pendant 10 ans. Les documents fiscaux ont une durée de conservation de 6 ans. Les contrats commerciaux doivent être conservés pendant 5 ans. Pour les documents RH, les bulletins de paie doivent être conservés pendant 5 ans, tandis que les contrats de travail doivent être conservés pendant 5 ans après la fin du contrat. Ces différences montrent pourquoi une numérisation massive sans classification préalable peut poser problème. Toutes les familles documentaires ne répondent ni aux mêmes usages ni aux mêmes durées. Le RGPD ajoute une autre exigence : les données personnelles ne doivent pas être conservées sans limite ni justification. Leur durée de conservation doit être cohérente avec la finalité poursuivie. Cela remet en cause une supposition fréquente : numériser un document ne justifie pas de le conserver plus longtemps. La dématérialisation change le support et les modalités d’accès, mais elle ne supprime pas la nécessité de maîtriser le cycle de vie documentaire. Avant de lancer un chantier massif, il faut donc distinguer les documents encore actifs, les archives intermédiaires dont la conservation reste justifiée et les documents qui doivent être examinés en vue d’une sortie de cycle. Critère 4 : l’archivage physique peut être une étape de transition rationnelle L’archivage physique n’est pas nécessairement le signe d’un retard numérique. Utilisé volontairement et temporairement, il peut devenir un outil de transition. Une entreprise peut conserver certains lots dans un environnement sécurisé pendant qu’elle numérise en priorité les documents les plus consultés, les plus sensibles ou les plus critiques pour son fonctionnement. Cette approche est particulièrement pertinente lorsque les volumes sont importants, les archives réparties sur plusieurs sites ou les équipes internes incapables de valider immédiatement chaque famille documentaire. L’erreur serait toutefois de transformer cette phase transitoire en stockage indéfini. Chaque lot physique devrait être rattaché à une règle claire : conservation jusqu’à une échéance déterminée, numérisation programmée, restitution ou destruction lorsque celle-ci devient justifiée. Autrement dit, l’archivage physique est utile lorsqu’il fait partie d’un plan. Sans inventaire, sans règle de conservation et sans responsable identifié, il devient simplement une accumulation différée. Critère 5 : le coût pertinent n’est pas seulement le coût de numérisation Comparer uniquement le prix du traitement documentaire conduit souvent à une mauvaise décision. Le véritable calcul doit intégrer le temps consacré par les équipes à chercher des documents, les déplacements vers les archives, les demandes entre services, les erreurs de classement, les doublons, l’espace immobilier occupé et le temps mobilisé pour préparer un audit ou répondre à une demande urgente. Cependant, il faut aussi remettre en question l’idée inverse : tout numériser n’est pas automatiquement rentable. Un document rarement consulté, correctement identifié et conservé pour une durée limitée peut parfois rester temporairement en archivage physique sans créer de difficulté opérationnelle majeure. À l’inverse, une archive régulièrement demandée par plusieurs collaborateurs peut rapidement justifier une numérisation prioritaire. La bonne logique consiste donc à hiérarchiser les lots selon leur valeur d’usage, leur sensibilité et leur niveau de risque, plutôt qu’à appliquer la même décision à chaque carton. Critère 6 : une numérisation progressive ne doit pas créer deux systèmes incontrôlés La stratégie progressive comporte elle aussi un risque : laisser coexister un classement papier et un classement numérique sans savoir précisément où se trouve la version de référence. Pour éviter ce piège, chaque lot doit disposer d’un statut documentaire clair. Il peut être identifié comme : non traité ; conservé physiquement ; en cours de préparation ; numérisé ; contrôlé ; restitué ; orienté vers une destruction certifiée. La nomenclature doit rester cohérente entre les différents supports. Lorsqu’un document a été numérisé, son index doit permettre de comprendre son origine, sa famille documentaire et, lorsque cela est pertinent, le traitement réservé à l’original papier. Cette discipline devient particulièrement importante lorsque plusieurs utilisateurs consultent les mêmes livrables numériques. L’objectif est de permettre un accès simultané sans conflit de version, tout en conservant une traçabilité suffisante sur le cycle de vie du document. Quand faut-il réellement numériser tout un fonds documentaire ? Une numérisation intégrale peut être pertinente lorsque l’entreprise doit libérer rapidement un site, centraliser des archives dispersées, permettre un accès à distance généralisé ou reprendre un fonds documentaire très consulté. Elle peut également se justifier lorsqu’un ensemble documentaire cohérent doit être exploité par plusieurs équipes et qu’une numérisation partielle créerait davantage de complexité que de valeur. Mais la décision doit rester fondée sur un inventaire. L’ampleur du projet n’élimine pas le besoin de tri, de préparation, d’indexation et de contrôle qualité. Documerize intervient précisément sur ce cycle complet de dématérialisation : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, archivage numérique et, lorsque les règles applicables le permettent, destruction certifiée selon la norme DIN 66399. Avec plus de 2 millions de documents numérisés, Documerize accompagne les entreprises dans la structuration de projets qui ne se limitent pas à transformer du papier en documents numériques, mais qui visent aussi à améliorer la retrouvabilité, l’accès et la maîtrise du cycle documentaire. Que faire des originaux papier après numérisation ? La réponse ne doit jamais être automatique. Selon la nature du document, sa durée de conservation, sa valeur probatoire, les règles applicables et la politique interne de l’entreprise, l’original peut être conservé, restitué ou orienté vers une destruction confidentielle. Lorsqu’une destruction est décidée, la traçabilité devient essentielle. La question n’est pas simplement de rendre le papier illisible, mais de maîtriser le périmètre traité, la méthode appliquée et la preuve de l’opération. La destruction certifiée et son rôle dans la conformité RGPD doivent donc être pensées comme une étape du cycle documentaire, et non comme une simple opération logistique de fin de chantier. Documerize propose une destruction certifiée selon la norme DIN 66399, avec traitement en particules infimes, filière de recyclage écoresponsable et certificat de destruction. Une numérisation préalable peut également être intégrée lorsque certains documents doivent rester accessibles avant élimination du support papier. Une méthode de décision en quatre catégories Pour sortir du débat trop simpliste entre « tout numériser » et « tout conserver », une entreprise peut répartir ses archives en quatre catégories. 1. À numériser immédiatement Il s’agit des documents fréquemment consultés, difficiles à retrouver, utilisés par plusieurs personnes ou indispensables à distance. Ils sont généralement prioritaires parce que leur numérisation produit rapidement un gain opérationnel tangible. 2. À archiver physiquement avant numérisation Cette catégorie comprend les documents encore utiles mais rarement sollicités, correctement inventoriés et susceptibles d’être traités dans une phase ultérieure. L’objectif n’est pas de les oublier, mais de les intégrer à une feuille de route maîtrisée. 3. À maintenir selon une obligation ou une justification de conservation Certains documents doivent rester conservés pendant une durée précise ou pour une finalité documentée. Ils doivent être identifiés par famille documentaire, avec une règle de conservation claire. 4. À orienter vers une sortie de cycle Cette catégorie concerne les documents arrivés en fin de durée ou dont la conservation n’est plus justifiée, après validation des règles applicables et des responsables concernés. Selon le cas, ils peuvent faire l’objet d’une destruction certifiée. Cette segmentation est plus exigeante qu’une numérisation aveugle, mais elle produit une stratégie plus défendable devant une direction, un DPO, un responsable conformité ou un auditeur. Quelle stratégie choisir selon votre situation ? Vous avez un volume limité et des documents très consultés : une numérisation intégrale peut être la solution la plus simple, à condition de préparer l’indexation et le contrôle qualité dès le départ. Vous avez plusieurs années d’archives hétérogènes : commencez par un inventaire et une hiérarchisation. Numérisez les lots prioritaires, sécurisez temporairement les autres et appliquez les durées de conservation par famille documentaire. Vous devez libérer rapidement un local : ne confondez pas urgence immobilière et urgence documentaire. Une prise en charge physique sécurisée peut créer le temps nécessaire pour trier, numériser et décider sans précipitation. Vous ne savez pas ce qui doit être conservé, numérisé ou détruit : ne lancez pas une opération de masse sur la base d’hypothèses. Le point de départ rationnel est un audit documentaire. Documerize accompagne les entreprises françaises sur l’ensemble de cette transition, de l’analyse initiale à la livraison de livrables numériques indexés et, lorsque cela est approprié, jusqu’à la destruction certifiée DIN 66399. Un audit initial gratuit permet de qualifier les volumes, les familles documentaires, les priorités opérationnelles et les contraintes de conservation avant d’engager le chantier. La meilleure stratégie n’est donc pas nécessairement de tout numériser d’un coup. C’est de savoir quoi numériser maintenant, quoi conserver temporairement, quoi contrôler et quoi sortir du cycle, avec une méthode suffisamment claire pour être comprise, pilotée et justifiée en interne.

Lire l'article