Accès multi-utilisateurs aux documents numérisés

Copie fiable d’un document numérisé avec contrôle qualité et traçabilité documentaire

26 septembre 2026

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Une entreprise numérise plusieurs années de contrats, factures, dossiers clients et documents administratifs. Les livrables sont lisibles, correctement nommés et accessibles aux équipes. Le projet semble terminé. Une question apparaît pourtant au moment de décider du sort des originaux papier : ces documents numérisés ont-ils réellement la même valeur probante que les originaux ? La réponse mérite plus de rigueur qu’un simple « oui ». Un document parfaitement lisible au format numérique n’est pas automatiquement une copie fiable au sens juridique. La qualité visuelle constitue seulement une partie du sujet. Il faut également s’intéresser au procédé de reproduction, à son contrôle, à l’intégrité de la copie dans le temps, à la traçabilité et aux conditions de conservation. Pour un DAF, un directeur juridique, un DSI ou un responsable conformité, cette distinction est essentielle. Elle évite de prendre une décision irréversible, comme la destruction d’un original, en supposant à tort qu’un simple document numérisé suffit toujours à produire la même preuve. Pourquoi un document numérisé n’est-il pas automatiquement une copie fiable ? L’article 1379 du Code civil pose le principe central : une copie fiable a la même force probante que l’original. Il précise également que la fiabilité reste soumise à l’appréciation du juge, tout en prévoyant une présomption de fiabilité lorsque la reproduction respecte certaines conditions de fidélité et d’intégrité. Autrement dit, le format numérique ne suffit pas. Un document peut être parfaitement lisible tout en ayant été produit par un processus insuffisamment documenté. À l’inverse, une chaîne de reproduction structurée doit être capable de montrer comment la copie a été créée, comment sa qualité a été vérifiée et comment son intégrité est protégée. Le décret n° 2016-1673 du 5 décembre 2016 précise les conditions du procédé permettant de bénéficier de la présomption de fiabilité prévue par l’article 1379. La question utile n’est donc pas seulement : « le document est-il numérisé ? » Elle est : « pouvons-nous démontrer dans quelles conditions cette reproduction a été créée et conservée ? » Étape 1 : définir l’objectif probatoire avant de lancer la numérisation Tous les projets documentaires n’ont pas le même objectif. Certaines entreprises numérisent uniquement pour faciliter la consultation quotidienne. D’autres veulent réduire la place occupée par les archives. D’autres encore doivent être capables de produire leurs documents lors d’un audit, d’un contentieux ou d’un contrôle. La première étape consiste donc à identifier les familles documentaires pour lesquelles la valeur probante représente un enjeu important. Les contrats commerciaux, dossiers juridiques, pièces justificatives comptables ou documents immobiliers ne doivent pas être traités comme de simples documents de consultation si leur présentation future peut avoir une conséquence juridique. Le même raisonnement vaut pour les archives comptables. Une facture lisible est utile opérationnellement, mais la stratégie de conservation doit également tenir compte de son rôle justificatif et des règles applicables à sa catégorie. Avant le premier lot, l’entreprise doit donc décider ce qu’elle attend réellement du livrable : consultation, partage, archivage, preuve ou combinaison de plusieurs usages. Cette décision conditionne tout le processus qui suit. Étape 2 : documenter précisément la reproduction Le décret du 5 décembre 2016 ne se contente pas de demander une image ressemblant à l’original. Son article 2 prévoit notamment que le procédé de reproduction électronique produise des informations liées à la copie permettant de l’identifier et de préciser le contexte de la numérisation, notamment sa date de création. La qualité du procédé doit également être établie par des tests réalisés sur des documents similaires et vérifiée par des contrôles. Cette exigence a une conséquence opérationnelle importante : la traçabilité doit être conçue avant la production. Il faut notamment savoir quel lot a été traité, à quelle famille documentaire il appartient, selon quelles règles de préparation, avec quels paramètres de qualité et selon quels critères de validation. Le lot pilote prend ici tout son sens. Avant de traiter plusieurs centaines de cartons, un échantillon représentatif permet de vérifier des documents simples mais aussi les situations difficiles : pages fines, impressions pâles, recto verso, petits formats, dossiers volumineux, documents fragiles ou pièces contenant des annotations. La qualité ne doit pas être supposée. Elle doit être testée puis contrôlée. Étape 3 : vérifier la complétude, pas uniquement la netteté Une reproduction nette peut rester inutilisable si une page manque. C’est l’une des erreurs les plus importantes dans les projets de dématérialisation : réduire le contrôle qualité à une appréciation visuelle. Pour un dossier de dix pages, l’enjeu n’est pas seulement que les dix images soient lisibles. Il faut également vérifier qu’aucune page n’a été omise, que leur ordre est correct, qu’elles appartiennent au bon dossier et que les métadonnées correspondent au document concerné. Cette exigence devient critique pour les dossiers contractuels ou contentieux. Le guide Documerize sur l’archivage des dossiers clients en cabinet juridique et notarial rappelle qu’une page rattachée au mauvais dossier peut être plus problématique qu’un défaut purement esthétique. Le contrôle doit donc porter sur plusieurs dimensions : lisibilité, complétude, ordre, rattachement, cohérence du lot et qualité de l’indexation. C’est aussi pourquoi une production industrielle sans méthode de contrôle définie en amont expose l’entreprise à un faux sentiment de sécurité. Étape 4 : garantir que l’intégrité peut être contrôlée dans le temps La copie ne doit pas seulement être fidèle le jour où elle est produite. Son intégrité doit également pouvoir être garantie dans le temps. L’article 3 du décret n° 2016-1673 prévoit que l’intégrité d’une copie issue d’une reproduction électronique soit attestée par une empreinte électronique permettant de détecter une modification ultérieure. Le texte prévoit notamment des mécanismes qualifiés d’horodatage, de cachet électronique ou de signature électronique parmi les moyens permettant de présumer cette condition remplie. L’article 4 ajoute que la copie doit être conservée dans des conditions propres à empêcher l’altération de sa forme ou de son contenu. Lorsque des opérations sont nécessaires pour maintenir sa lisibilité dans le temps, elles doivent être tracées. Cette distinction est fondamentale. Enregistrer un document dans un répertoire partagé et pouvoir le retrouver ne démontre pas nécessairement que son intégrité est garantie. Le système documentaire doit permettre de contrôler les modifications, de distinguer une copie de référence d’une version de travail et d’éviter qu’une duplication incontrôlée crée plusieurs documents concurrents. L’indexation documentaire joue ici un rôle complémentaire. Elle ne crée pas la valeur probante à elle seule, mais elle facilite l’identification, le rattachement et la gouvernance du document. Étape 5 : sécuriser les accès, les traces et la documentation du procédé La fiabilité d’une copie ne dépend pas uniquement de l’image produite. Le décret exige également des mesures de sécurité appropriées concernant l’accès aux dispositifs de reproduction et de conservation. Il prévoit que les empreintes et traces liées à l’intégrité soient conservées dans des conditions empêchant leur modification et que la documentation du dispositif soit conservée aussi longtemps que la copie électronique concernée. Il faut donc être capable de reconstituer la chaîne. Qui a traité le lot ? Selon quelle procédure ? Quels contrôles ont été réalisés ? Comment les anomalies ont-elles été corrigées ? Quel document constitue la version de référence ? Quels utilisateurs peuvent y accéder ? Une politique documentaire qui répond à ces questions est beaucoup plus solide qu’un simple ensemble de documents numériques stockés dans des dossiers. Cette logique rejoint directement les principes de traçabilité, d’accès maîtrisé et de contrôle qualité nécessaires aux projets documentaires sensibles. Étape 6 : ne jamais confondre copie fiable et durée de conservation La qualité de la copie ne modifie pas automatiquement la durée pendant laquelle le document doit être conservé. Ces deux sujets doivent rester séparés. Pour les principales familles documentaires, les règles de conservation à intégrer au projet sont notamment les suivantes : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après fin de contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives associations : durée variable selon statut ; documents immobiliers : 30 ans. Une numérisation réalisée selon un processus exigeant ne signifie donc pas qu’un document peut être supprimé parce que sa durée de conservation est arrivée à échéance, ni inversement qu’un original peut être détruit immédiatement après sa reproduction. La décision doit tenir compte de la nature du document, de sa durée applicable, de sa valeur probatoire, des règles sectorielles et de la politique interne de l’organisation. Étape 7 : décider du sort de l’original seulement après validation C’est ici que l’article 1379 impose une dernière précaution : lorsque l’original subsiste, sa présentation peut toujours être exigée. Il serait donc risqué de transformer la numérisation en déclencheur automatique de destruction. La séquence correcte est plus rigoureuse. Il faut d’abord identifier le document, vérifier sa durée de conservation, définir le niveau de preuve recherché, contrôler le procédé de reproduction, valider le livrable puis déterminer si l’original doit être conservé, restitué ou peut entrer dans un processus de destruction. Lorsque la destruction est autorisée, elle doit elle-même rester confidentielle et traçable. Documerize intervient précisément sur ce cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage et, lorsque cela est validé, destruction certifiée selon la norme DIN 66399. Un point doit toutefois rester clair : la réalisation d’une numérisation par Documerize ne doit pas être présentée automatiquement comme une certification juridique de « copie fiable » au sens de l’article 1379. La qualification dépend du procédé effectivement mis en place et du respect des conditions applicables. C’est une distinction importante pour éviter une promesse excessive. Comment préparer un projet de copie fiable avec Documerize ? Pour un projet à enjeu probatoire, le bon point de départ est l’analyse du besoin. Le cycle de dématérialisation Documerize commence par la qualification du périmètre et peut intégrer un lot test avant la production. La préparation des documents, la numérisation HD, l’indexation et le contrôle qualité multi-étapes fournissent une base opérationnelle structurée pour un projet exigeant. Documerize indique avoir numérisé plus de 2 millions de documents, accompagné plus de 500 clients et affiche un taux de satisfaction de 99,8 %. Le site présente également une livraison sur support sécurisé ou disque chiffré et la possibilité de restituer ou de détruire les originaux à l’issue du traitement. Pour un DAF ou un directeur juridique, l’enjeu consiste ensuite à définir explicitement les exigences probatoires du projet avant de décider du sort des originaux. Une entreprise qui souhaite aller vers une copie juridiquement fiable doit donc inscrire cet objectif dans son cahier des charges et vérifier que chaque exigence applicable est effectivement satisfaite. Checklist avant de considérer la numérisation comme terminée Avant de clôturer un projet documentaire à enjeu probatoire, vérifiez que : les familles documentaires ont été identifiées ; les usages et besoins de preuve ont été définis ; la durée de conservation applicable est connue ; le procédé de reproduction est documenté ; un lot représentatif a été testé ; la complétude et la lisibilité sont contrôlées ; l’intégrité de la copie peut être vérifiée dans le temps ; les traces et informations liées au procédé sont conservées ; les accès aux documents sont maîtrisés ; une version de référence est identifiable ; le sort de chaque original est décidé seulement après validation. La véritable question n’est donc pas de savoir si un document a été numérisé. Elle est de savoir si l’entreprise pourra, plusieurs années plus tard, expliquer et démontrer comment cette copie a été produite, contrôlée, protégée et conservée.

Lire l'article

Consulting documentaire avant un projet de numérisation d’archives en entreprise

13 septembre 2026

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?

Une salle d’archives doit être libérée. Plusieurs services conservent des dossiers papier selon leurs propres méthodes. La direction veut dématérialiser, mais personne ne sait précisément combien de documents doivent être conservés, lesquels sont réellement consultés ni ce qui pourra être détruit après traitement. Faut-il immédiatement demander un volume de numérisation et lancer la production ? Pas nécessairement. Dans un projet documentaire complexe, commencer trop vite par la numérisation peut conduire à traiter des documents inutiles, reproduire un classement devenu obsolète, conserver trop de données ou créer des livrables numériques difficiles à exploiter. Le consulting documentaire intervient précisément avant cette phase opérationnelle. Son objectif n’est pas d’ajouter une couche théorique au projet. Il consiste à transformer un fonds documentaire mal connu en décisions applicables : quoi conserver, quoi numériser, dans quel ordre, selon quelle indexation, avec quels accès et quel traitement pour les originaux papier. Qu’est-ce que le consulting documentaire concrètement ? Le consulting documentaire est une phase de diagnostic et de cadrage qui précède une opération de numérisation, d’archivage ou de destruction. Il ne faut pas le confondre avec un simple comptage de cartons. Un audit utile cherche à comprendre le fonds documentaire dans son contexte métier. Il identifie les familles de documents, les volumes, les années concernées, les lieux de stockage, les utilisateurs, les fréquences de consultation, les niveaux de confidentialité et les contraintes de conservation. Il doit également clarifier l’objectif du projet. Une entreprise qui souhaite libérer un local n’a pas exactement le même problème qu’une DRH qui veut retrouver plus rapidement les dossiers d’anciens salariés. Un DAF préparant un audit cherche encore autre chose. Un DPO peut surtout vouloir réduire la conservation excessive de données personnelles. Le diagnostic sert donc à éviter une erreur fréquente : choisir la solution avant d’avoir précisément défini le problème. L’audit RGPD des archives papier montre notamment pourquoi la connaissance du fonds, des accès et des durées doit précéder la transformation du support. Une entreprise a-t-elle toujours besoin d’un audit avant de numériser ? Non. Faire intervenir un expert sur chaque petite opération serait disproportionné. Un projet simple peut parfois être cadré directement en interne lorsque le volume est faible, que les documents sont homogènes, que leur classement est fiable, que les règles de conservation sont connues et que les utilisateurs savent exactement comment les futurs livrables devront être organisés. Le consulting devient plus utile lorsque plusieurs incertitudes apparaissent en même temps. C’est notamment le cas lorsque les archives sont réparties sur plusieurs sites, que personne ne connaît précisément les volumes, que les dossiers mélangent différentes typologies, que des données sensibles sont présentes ou que la direction veut simultanément numériser et réduire la quantité de papier conservée. La complexité ne se mesure donc pas seulement au nombre de pages. Quelques dizaines de cartons mal identifiés peuvent nécessiter davantage de cadrage qu’un fonds volumineux mais parfaitement homogène. Quels signaux montrent qu’un audit documentaire devient nécessaire ? Un premier signal apparaît lorsque plusieurs services appliquent des pratiques différentes. La comptabilité classe par exercice, les RH par salarié, le juridique par dossier et certains services conservent simplement les documents dans leur ordre historique. Le deuxième signal concerne l’absence de règles de conservation clairement appliquées. Si personne ne sait dire pourquoi un document ancien est encore présent, le problème dépasse la numérisation. Le troisième est l’incertitude sur le sort des originaux. Une direction qui affirme vouloir « tout numériser puis tout détruire » avant même d’avoir qualifié les documents prend la décision dans le mauvais ordre. Le quatrième signal est la présence de données personnelles ou confidentielles. Plus les informations sont sensibles, plus les accès, la traçabilité et les règles de conservation doivent être définis en amont. Enfin, un déménagement, une fusion, une fermeture de site ou une réorganisation rapide peuvent créer une fausse urgence. L’objectif immobilier ne doit pas conduire à prendre des décisions documentaires irréversibles sans inventaire préalable. Dans ces situations, l’audit sert justement à distinguer l’urgence physique des archives de leur priorité documentaire. Quelles obligations RGPD doivent être intégrées au cadrage ? Les archives papier contenant des données personnelles ne se situent pas en dehors du RGPD. L’article 5 du RGPD impose notamment les principes de minimisation, de limitation de la conservation, d’intégrité et de confidentialité. Le responsable du traitement doit également être en mesure de démontrer le respect de ces principes. La CNIL rappelle encore en 2026 que les données personnelles ne peuvent pas être conservées indéfiniment et que leur durée doit être définie en fonction de la finalité du traitement. L’article 32 impose pour sa part des mesures techniques et organisationnelles permettant d’assurer un niveau de sécurité adapté au risque. Ces exigences concernent notamment la confidentialité, l’intégrité et la disponibilité des données. Dans un projet documentaire, cela signifie qu’il faut réfléchir avant la production aux personnes autorisées à consulter les livrables, aux modalités de livraison, aux supports utilisés, aux métadonnées d’indexation et au traitement des copies intermédiaires. Lorsque l’entreprise fait appel à un prestataire pour traiter des données personnelles, le cadre de sous-traitance prévu par l’article 28 du RGPD doit également être pris en compte. Le consulting documentaire ne remplace donc ni le DPO ni le conseil juridique. Il permet de traduire les contraintes identifiées en organisation documentaire exploitable. Quelles durées de conservation faut-il intégrer à l’audit ? Une stratégie documentaire sérieuse ne peut pas appliquer une durée unique à l’ensemble des archives. Les repères doivent être associés à chaque famille documentaire. Les documents comptables doivent être conservés 10 ans. Les factures fournisseurs suivent une durée de 10 ans. Les documents fiscaux sont conservés 6 ans. Pour les archives RH, les bulletins de paie sont conservés 5 ans, les contrats de travail 5 ans après la fin du contrat et les registres du personnel 5 ans. Les contrats commerciaux suivent une durée de 5 ans. Les dossiers médicaux patients disposent d’une durée de référence de 20 ans pour un adulte et pouvant aller jusqu’à 28 ans pour un mineur. Les documents immobiliers sont conservés 30 ans. Pour les archives d’associations, la durée est variable selon le statut. Ces durées ne doivent pas être appliquées à un carton entier simplement parce qu’il contient majoritairement une catégorie de documents. Un fonds mélangé doit être qualifié avant toute décision de conservation ou de destruction. Cette étape permet aussi de distinguer les documents encore utiles, ceux qui doivent rester temporairement archivés et ceux dont la sortie de cycle peut être examinée. Que doit produire un bon consulting documentaire ? Un bon audit ne devrait pas se terminer par un rapport général que personne n’utilise. Il doit produire des éléments directement exploitables pour lancer le projet. Le premier livrable est un inventaire suffisamment précis pour comprendre les volumes et leur composition. Il n’est pas toujours nécessaire d’inventorier chaque feuille individuellement, mais les lots doivent être identifiables et rattachés à une famille documentaire. Le deuxième est une stratégie de priorité. Les documents très consultés, nécessaires à distance ou partagés entre plusieurs équipes peuvent être numérisés en priorité. D’autres lots peuvent rester temporairement en archivage physique. Le troisième est un plan d’indexation. Il définit comment les utilisateurs rechercheront réellement les documents : par salarié, fournisseur, dossier, exercice, contrat, date, service ou référence. Le quatrième est une logique de conservation et de fin de cycle. Chaque lot doit avoir un statut compréhensible : à conserver, à numériser, à réexaminer, à restituer ou à orienter vers une destruction certifiée lorsque celle-ci a été validée. Enfin, l’audit doit définir les critères de contrôle qualité. Une numérisation réussie ne se mesure pas uniquement à la lisibilité. Il faut aussi vérifier la complétude, l’ordre des pages, le rattachement au bon dossier et la cohérence des métadonnées. Un audit documentaire doit-il conduire à tout numériser ? Non, et c’est précisément l’un de ses intérêts. L’idée selon laquelle un projet de transformation documentaire réussi doit nécessairement supprimer tout le papier est trop simpliste. Certains originaux peuvent devoir rester conservés. Certains documents sont rarement consultés et peuvent rester provisoirement en archivage physique sécurisé. D’autres sont déjà arrivés au terme de leur utilité et n’ont peut-être aucune raison d’être numérisés avant leur sortie de cycle. La stratégie peut donc combiner plusieurs traitements. L’article consacré à l’archivage physique avant numérisation montre pourquoi une transition progressive peut être plus rationnelle qu’une numérisation intégrale immédiate. Le consulting doit justement éviter les automatismes. Ni « tout numériser », ni « tout conserver », ni « tout détruire » ne constitue une politique documentaire en soi. Comment éviter qu’un audit devienne trop théorique ? Le meilleur moyen consiste à confronter rapidement les décisions à un lot réel. Un échantillon représentatif permet de vérifier si la classification choisie fonctionne, si les documents peuvent être préparés comme prévu, si les critères d’indexation sont pertinents et si les utilisateurs retrouvent effectivement les informations recherchées. Cette phase pilote révèle souvent des problèmes invisibles dans un inventaire général : documents agrafés ou reliés, formats atypiques, dossiers incomplets, doublons, classements incohérents ou niveaux de confidentialité différents à l’intérieur d’une même boîte. L’audit doit donc déboucher sur une méthode de production, pas seulement sur des recommandations. Cette logique permet aussi d’arbitrer entre ressources internes et prestataire spécialisé. Le guide Documerize sur la numérisation interne ou externalisée rappelle qu’il faut comparer deux chaînes complètes de traitement, et pas uniquement un équipement ou un coût par page. Comment choisir l’expert qui cadrera le projet documentaire ? La première question à poser concerne sa capacité à couvrir l’ensemble du cycle. Un interlocuteur qui ne regarde que la numérisation risque de négliger la préparation. Un acteur centré uniquement sur le stockage peut ignorer l’indexation. Un prestataire de destruction ne devrait pas décider seul quels documents sont juridiquement ou opérationnellement éliminables. Il faut également demander comment les lots seront inventoriés, comment les règles de nommage seront définies, comment les anomalies seront traitées et comment le contrôle qualité sera organisé. La capacité à gérer la transition entre papier et numérique est particulièrement importante. L’entreprise doit savoir ce qu’il advient des originaux après validation des livrables. Enfin, le prestataire doit être capable d’adapter son dispositif aux volumes, à la sensibilité des données et aux priorités métier plutôt que d’imposer une réponse uniforme. Comment Documerize transforme-t-il l’audit en plan d’action ? Documerize propose un audit initial gratuit sans engagement afin de qualifier les volumes, les typologies documentaires, les contraintes de confidentialité et les objectifs opérationnels avant le lancement. Ce cadrage peut ensuite être prolongé par un cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage numérique et traitement des originaux. Lorsque la conservation du papier reste nécessaire, l’archivage physique peut être intégré au dispositif. Lorsque la destruction a été validée, Documerize propose une destruction certifiée selon la norme DIN 66399, avec filière de recyclage écoresponsable et certificat de destruction. L’entreprise indique avoir numérisé plus de 2 millions de documents et affiche un taux de satisfaction de 99,8 %. Son positionnement couvre ainsi le passage du diagnostic à l’exécution, plutôt que de dissocier le conseil du chantier documentaire. Pour une entreprise qui ne sait pas encore précisément quoi numériser, quoi conserver ou dans quel ordre traiter ses archives, demander immédiatement un prix par page revient à commencer le projet par la dernière question. Le point de départ plus rationnel est de qualifier le fonds, les obligations et les usages. Un audit initial avec Documerize permet ensuite de transformer ces constats en périmètre de numérisation, règles d’indexation, contrôle qualité et scénario de fin de cycle réellement pilotables.

Lire l'article

AIPD numérisation archives et analyse des risques RGPD avant dématérialisation

6 septembre 2026

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD

Un projet de numérisation d’archives est souvent abordé comme un chantier logistique : récupérer les documents, les préparer, les numériser, les indexer puis les mettre à disposition des équipes. Pour un DPO, un DSI, une DRH ou un responsable conformité, cette lecture est insuffisante. Dès lors que les archives contiennent des données personnelles, la question devient aussi réglementaire : le traitement envisagé est-il susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées ? C’est précisément dans ce contexte que peut intervenir l’analyse d’impact relative à la protection des données, ou AIPD. L’article 35 du Règlement général sur la protection des données prévoit la réalisation d’une AIPD lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques. La numérisation d’archives ne rend donc pas automatiquement l’AIPD obligatoire. En revanche, le volume, la nature des données, les personnes concernées, les possibilités de recherche, le niveau de centralisation et les modalités d’accès peuvent modifier profondément le niveau de risque. Voici les erreurs les plus fréquentes à éviter avant de lancer un projet de dématérialisation. Erreur 1 : croire que passer du papier au numérique ne change pas le traitement La première erreur consiste à considérer la numérisation comme un simple changement de support. Dans certains projets, la finalité reste effectivement identique. Pourtant, les conditions d’utilisation des données peuvent évoluer fortement. Une archive papier conservée dans une pièce sécurisée peut devenir consultable à distance. Des dossiers répartis entre plusieurs établissements peuvent être centralisés. Des recherches auparavant longues et manuelles peuvent devenir instantanées grâce à l’indexation. Le traitement doit donc être analysé dans sa configuration cible, et non uniquement à partir du fonctionnement historique. Il faut notamment identifier : les catégories de documents concernées ; les données personnelles présentes ; les personnes pouvant accéder aux documents ; les critères d’indexation utilisés ; les modalités de consultation à distance ; les supports de livraison ; la durée de conservation ; le devenir des documents papier après numérisation. Pour structurer cette première analyse, l’audit RGPD des archives papier constitue une étape utile avant toute décision technique. Le bon réflexe n’est donc pas de demander immédiatement combien de pages doivent être numérisées, mais de comprendre ce que le nouveau dispositif permettra de faire avec les données. Erreur 2 : raisonner uniquement en nombre de pages Un volume important ne signifie pas automatiquement qu’une AIPD est obligatoire. Inversement, un projet relativement limité en volume peut présenter des risques importants si les documents contiennent des données particulièrement sensibles. La notion pertinente est celle du traitement dans son ensemble. Un fonds de 100 000 factures fournisseurs ne soulève pas nécessairement les mêmes enjeux qu’un ensemble de dossiers médicaux ou de dossiers RH contenant des informations sensibles. L’analyse doit notamment tenir compte : de la nature des données ; du nombre de personnes concernées ; de la durée du traitement ; de l’étendue des accès ; du niveau de centralisation ; des possibilités de croisement ; du caractère sensible des informations. Les traitements à grande échelle portant sur certaines catégories particulières de données font partie des situations visées par l’article 35 du RGPD. Les données de santé exigent ainsi une attention particulière. Dans ce contexte, les règles relatives à l’archivage des dossiers médicaux doivent être intégrées au projet dès le cadrage. Erreur 3 : décider seul qu’une AIPD est inutile sans documenter l’analyse L’absence d’AIPD ne signifie pas absence d’analyse. Une organisation doit être capable d’expliquer pourquoi elle considère que le traitement envisagé ne présente pas un risque élevé nécessitant une analyse d’impact. Pour un DPO ou un responsable conformité, la décision doit donc être documentée. Il est utile de consigner : la finalité du projet ; les catégories de données traitées ; les profils d’utilisateurs ; les modalités d’accès ; les principaux risques identifiés ; les mesures de sécurité prévues ; les critères ayant conduit à réaliser ou non une AIPD. Cette formalisation est particulièrement importante lorsqu’un projet transforme fortement les usages. Par exemple, centraliser plusieurs fonds auparavant séparés peut faciliter l’accès opérationnel aux documents, mais également accroître les possibilités de rapprochement entre données. La décision ne doit donc pas être fondée sur une simple intuition du type : « nous possédions déjà ces documents sur papier, le risque ne change pas ». Le risque doit être réévalué dans le nouvel environnement numérique. Erreur 4 : considérer que l’externalisation transfère la responsabilité RGPD Une entreprise peut choisir de confier la préparation, la numérisation et l’indexation de ses archives à un prestataire spécialisé. Cette externalisation ne transfère pas pour autant la responsabilité du responsable de traitement. L’article 28 du RGPD impose notamment de recourir à des sous-traitants présentant des garanties suffisantes concernant la mise en œuvre de mesures techniques et organisationnelles appropriées. Le projet doit donc encadrer clairement les opérations confiées. Il faut notamment vérifier : les conditions de collecte des documents ; la traçabilité des lots ; les droits d’accès aux documents ; les mesures de confidentialité ; les procédures de contrôle qualité ; les supports utilisés pour les livrables ; les modalités de restitution ; les modalités de suppression des copies intermédiaires ; le devenir des archives physiques. L’article 32 du RGPD impose par ailleurs un niveau de sécurité adapté au risque. Le choix entre production interne et prestation externalisée doit donc dépasser la seule comparaison du coût ou de la vitesse de traitement. Le guide consacré à la numérisation interne ou externalisée détaille les principaux critères opérationnels à examiner. Erreur 5 : oublier les durées de conservation pendant la dématérialisation Numériser un document ne remet pas à zéro sa durée de conservation. Le passage au numérique ne justifie pas non plus une conservation permanente sous prétexte que le stockage est techniquement possible. Les durées doivent être définies selon la catégorie documentaire concernée. Parmi les durées de référence à intégrer dans un plan de conservation : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après la fin du contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives d’associations : durée variable selon le statut ; documents immobiliers : 30 ans. La gouvernance documentaire doit associer chaque typologie à une règle de conservation claire. Une organisation doit pouvoir déterminer ce qu’elle conserve, pendant combien de temps et ce qu’elle fait des documents à l’issue de cette période. La numérisation doit donc être pensée avec le cycle de vie complet du document, et non uniquement avec sa transformation en format numérique. Erreur 6 : traiter la destruction des originaux comme une opération secondaire Une fois la numérisation terminée et les livrables contrôlés, une question sensible se pose souvent : que faire des documents physiques ? La réponse ne peut pas être automatique. Certains originaux doivent être conservés en fonction des obligations applicables, du contexte juridique ou de la politique documentaire de l’organisation. Lorsque la destruction est autorisée, celle-ci doit être encadrée de manière cohérente avec le niveau de confidentialité des informations. La prise en charge documentaire proposée par Documerize s’inscrit dans un cycle complet comprenant le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes, l’archivage numérique et, lorsque le contexte le permet, une destruction certifiée conforme à la norme DIN 66399. La pré-numérisation avant destruction permet également de conserver un livrable numérique indexé lorsque le besoin opérationnel le justifie. L’objectif n’est pas seulement de supprimer du papier, mais de maîtriser la continuité entre l’archive physique, le document numérisé et la fin de vie du support. Que doit contenir une AIPD appliquée à un projet de numérisation ? Lorsque l’AIPD est nécessaire, l’article 35 du RGPD prévoit notamment une description des opérations de traitement, une analyse de la nécessité et de la proportionnalité, une évaluation des risques ainsi que les mesures envisagées pour traiter ces risques. Dans un projet documentaire, cela implique concrètement de décrire : Les documents concernés Quelles familles documentaires entrent dans le projet ? S’agit-il de dossiers RH, de contrats, de pièces comptables, de dossiers clients ou d’archives médicales ? Les données personnelles Quelles informations sont présentes ? Certaines relèvent-elles de catégories particulières de données ? Les utilisateurs Qui pourra consulter les documents après numérisation ? Les accès seront-ils limités par métier, service, site ou niveau d’habilitation ? Les traitements réalisés Les documents seront-ils seulement consultables ou également indexés, recherchables, exportables ou croisés avec d’autres données ? Les risques Il faut notamment examiner les risques d’accès non autorisé, de mauvaise indexation, de perte documentaire, de consultation abusive ou d’exposition de données sensibles. Les mesures de maîtrise Les habilitations, la traçabilité, le contrôle qualité, les procédures de livraison sécurisée et la gestion du cycle de vie documentaire doivent répondre aux risques identifiés. Comment intégrer l’AIPD dans le projet sans bloquer la numérisation ? L’AIPD ne doit pas être traitée comme une formalité à réaliser à la fin du projet. Elle est plus utile lorsqu’elle intervient dès le cadrage. Cette approche permet de modifier l’architecture du projet avant que des milliers ou des millions de pages aient été traitées. Par exemple, l’analyse peut conduire à limiter certaines métadonnées d’indexation, à segmenter les droits d’accès, à modifier les modalités de livraison ou à distinguer plusieurs catégories d’archives selon leur sensibilité. C’est aussi à ce stade qu’un audit documentaire prend tout son sens. Documerize intervient sur l’ensemble du cycle de dématérialisation : tri et inventaire, numérisation haute définition, indexation, contrôle qualité multi-étapes, archivage numérique et destruction certifiée lorsqu’elle est applicable. Avec plus de 2 millions de documents numérisés et un audit initial gratuit, l’objectif est de cadrer le projet avant son industrialisation et d’éviter qu’une décision technique crée ensuite un risque documentaire ou réglementaire difficile à corriger. La bonne question n’est donc pas seulement « devons-nous réaliser une AIPD ? ». Elle est plutôt : « notre futur dispositif documentaire augmente-t-il suffisamment le risque pour les personnes pour justifier une analyse d’impact formelle ? ». Répondre correctement à cette question avant le lancement permet de sécuriser à la fois la conformité RGPD, les choix techniques et la gouvernance documentaire.

Lire l'article

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

Au départ, l’entreprise voulait simplement supprimer les recherches dans les cartons

Trois mois plus tard, les droits d’accès ne correspondent déjà plus aux fonctions réelles

Le vrai problème apparaît lorsqu’un compte est partagé

Puis l’entreprise découvre qu’elle possède plusieurs versions du même document

Le DPO demande alors : pouvons-nous savoir qui a consulté un dossier sensible ?

L’entreprise comprend ensuite que tous les documents ne doivent pas rester accessibles pendant la même durée

Six mois après le lancement, l’entreprise réorganise enfin son modèle d’accès

La numérisation elle-même doit préparer cette gouvernance

Comment Documerize aurait cadré ce scénario en amont

Ce que l’entreprise aurait dû décider avant d’ouvrir les accès

Articles qui peuvent vous intéresser

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD