Archivage physique avant numérisation : quelle stratégie ?

Archives publiques de collectivités triées avant numérisation et destruction certifiée

2 août 2026

Archives publiques des collectivités : 7 erreurs à éviter avant de numériser ou détruire

Une collectivité libère un local, fusionne plusieurs services ou prépare un déménagement. Des centaines de boîtes d’archives doivent être triées dans un délai limité. La solution paraît évidente : numériser les dossiers encore utiles, puis détruire le papier afin de récupérer de l’espace. Cette logique est pourtant incomplète. Une archive publique n’est pas un simple document devenu ancien. Son statut dépend de son producteur, de la mission exercée, de sa durée d’utilité administrative et de sa valeur éventuelle pour la preuve, la recherche ou l’histoire. La numérisation ne fait pas disparaître ce régime juridique. De la même manière, un certificat de destruction ne remplace jamais l’autorisation préalable exigée pour éliminer des archives publiques. Pour un directeur général des services, un responsable des archives, un DPO, un DSI ou un secrétaire général, l’objectif n’est donc pas seulement de réduire les volumes. Il faut construire une chaîne traçable, depuis l’inventaire initial jusqu’au sort final de chaque lot documentaire. Erreur 1 : traiter les archives publiques comme des papiers ordinaires Le premier piège consiste à raisonner uniquement à partir du contenu des documents. Une facture, un dossier d’urbanisme, une pièce RH ou un marché public peut ressembler à un document d’entreprise classique. Pourtant, lorsqu’un document procède de l’activité de l’État, d’une collectivité territoriale, d’un établissement public ou d’une autre personne morale de droit public, il peut relever du régime des archives publiques défini notamment par l’article L211-4 du Code du patrimoine. Cette qualification produit une conséquence immédiate : le service producteur ne peut pas décider seul du sort des documents en fonction de la place disponible ou d’un objectif de dématérialisation. Avant toute opération, il faut identifier le fonds, son producteur, les compétences exercées, les dates extrêmes, les catégories de données personnelles présentes et les règles de gestion applicables. La bonne méthode consiste à commencer par une cartographie par lots. Chaque lot doit recevoir un identifiant, un service propriétaire, une typologie documentaire, une période de production, un niveau de sensibilité, une fréquence de consultation et un statut provisoire. Cette première étape permet d’éviter de mélanger des documents encore actifs, des archives intermédiaires, des documents destinés à un versement définitif et des documents susceptibles d’être éliminés. Erreur 2 : appliquer une durée unique à tout un fonds documentaire Une salle d’archives ne correspond jamais à une seule durée de conservation. Des documents produits par un même service peuvent relever de règles, de délais et de sorts finaux très différents. La CNIL distingue notamment l’utilisation courante, l’archivage intermédiaire correspondant à la durée d’utilité administrative, puis l’archivage définitif pour les documents qui présentent un intérêt historique ou patrimonial. Les archives intermédiaires ne doivent pas rester accessibles comme des documents actifs. Elles doivent être séparées des environnements courants et consultables uniquement par les personnes habilitées. L’article L212-2 du Code du patrimoine prévoit également qu’à l’expiration de leur période d’utilisation courante, les archives publiques font l’objet d’une sélection entre les documents à conserver et ceux destinés à l’élimination. Les durées légales doivent donc être examinées par catégorie documentaire. À titre de référence : Les documents comptables doivent être conservés pendant 10 ans. Les bulletins de paie doivent être conservés pendant 5 ans. Les contrats de travail doivent être conservés pendant 5 ans après la fin du contrat. Les registres du personnel doivent être conservés pendant 5 ans. Les contrats commerciaux doivent être conservés pendant 5 ans. Les factures fournisseurs doivent être conservées pendant 10 ans. Les documents fiscaux doivent être conservés pendant 6 ans. Les dossiers médicaux des patients doivent être conservés pendant 20 ans pour un adulte et jusqu’à 28 ans pour un mineur. La durée applicable aux archives d’une association varie selon son statut et la nature du document. Les documents immobiliers doivent être conservés pendant 30 ans. Ces durées constituent des repères précis. Elles ne remplacent toutefois pas les tableaux de gestion, les instructions archivistiques ni la validation du service public d’archives compétent. Pour chaque catégorie, il faut identifier l’événement qui déclenche le délai, la durée applicable, son fondement, le responsable de la validation et le sort final prévu. Une date saisie dans un tableur ne suffit pas. Il faut également vérifier qu’aucun contentieux, contrôle, recours ou gel documentaire ne justifie la suspension de l’élimination. Erreur 3 : détruire le papier dès que la numérisation est terminée La croyance selon laquelle un document numérisé pourrait automatiquement être détruit est fausse. La numérisation améliore l’accès aux informations, facilite les recherches et peut réduire les manipulations du papier. Elle ne vaut cependant ni décision d’élimination ni autorisation archivistique. L’article R212-14 du Code du patrimoine prévoit que lorsqu’un service souhaite éliminer des documents qu’il juge inutiles, il doit soumettre leur liste au visa de la personne chargée du contrôle scientifique et technique de l’État sur les archives. Toute élimination est interdite sans ce visa lorsqu’il est requis. La procédure doit donc respecter une séquence rigoureuse : Inventorier et qualifier le lot documentaire. Vérifier la durée d’utilité administrative. Identifier le sort prévu par les règles archivistiques applicables. Préparer le bordereau ou la liste d’élimination. Obtenir le visa ou l’autorisation nécessaire. Déclencher la destruction confidentielle. Conserver les preuves de l’opération. La norme DIN 66399 et le certificat de destruction interviennent à la fin de cette chaîne. Ils documentent les conditions matérielles dans lesquelles la destruction a été réalisée. Ils ne peuvent pas régulariser une élimination décidée sans autorisation. Erreur 4 : numériser sans plan d’indexation ni contrôle de complétude Un fonds public mal classé ne devient pas maîtrisé simplement parce que ses documents ont été convertis en images numériques. Sans indexation documentaire, la collectivité risque de remplacer des boîtes difficiles à explorer par des milliers de livrables numériques impossibles à rattacher à un dossier, un service, une compétence, une durée de conservation ou une décision de fin de cycle. Le plan d’indexation doit être conçu avant le début du traitement. Il peut notamment intégrer : Le service producteur La typologie documentaire Les dates extrêmes Le numéro du dossier La commune, l’usager ou le projet concerné lorsque cette information est nécessaire Le niveau de confidentialité La durée d’utilité administrative Le sort de l’original papier Le guide sur l’indexation documentaire présente les principaux enjeux de retrouvabilité, de classement et de gouvernance. La nomenclature doit être testée sur un lot pilote représentatif avant son déploiement à grande échelle. Le contrôle qualité doit ensuite vérifier la lisibilité, l’ordre des pages, la complétude, la correspondance entre les documents et leurs métadonnées, ainsi que l’intégrité des livrables numériques indexés. Pour un dossier d’urbanisme, une délibération ou une pièce RH, une page absente peut avoir des conséquences plus importantes qu’un simple défaut visuel. Erreur 5 : ouvrir les archives numérisées à tous les agents La consultation simultanée constitue un avantage opérationnel de la dématérialisation. Elle ne justifie toutefois pas un accès général à l’ensemble des archives. Une archive intermédiaire contenant des données personnelles ne doit pas rester accessible à tous les agents qui intervenaient pendant sa phase d’utilisation courante. Les habilitations doivent être adaptées aux missions réelles de chaque utilisateur. Le DPO, le DSI, le service des archives et les directions métiers doivent distinguer plusieurs niveaux de droits : Consultation Modification Export Suppression Administration Gestion des habilitations Les départs, les changements de poste et les mobilités internes doivent entraîner une révision des droits d’accès. Les consultations et opérations sensibles doivent également être tracées afin de pouvoir identifier les utilisateurs, les dates et les actions effectuées. Le guide DPO et archivage physique propose une grille d’analyse des finalités, des accès, des preuves et des durées de conservation. Ces principes doivent être prolongés dans l’environnement numérique. Erreur 6 : externaliser sans vérifier le cadre applicable au prestataire Externaliser une opération de numérisation, de conservation ou de destruction ne transfère pas la responsabilité du producteur public. L’article L212-4 du Code du patrimoine prévoit que la gestion des archives publiques non encore sélectionnées reste assurée par les personnes publiques sous le contrôle scientifique et technique de l’administration des archives. Il encadre également le dépôt d’archives auprès de prestataires et impose des exigences relatives à la sécurité, à la conservation, à l’accès, au contrôle et à la restitution des documents. Il faut distinguer clairement trois types de prestations : La conservation physique des archives La numérisation ponctuelle ou industrielle La destruction des documents dont l’élimination a été autorisée Ces prestations ne répondent pas nécessairement aux mêmes obligations. Une collectivité ne doit donc pas considérer qu’un prestataire compétent pour numériser des documents dispose automatiquement de toutes les autorisations nécessaires pour conserver durablement des archives publiques. Avant de contractualiser, il convient de vérifier précisément le périmètre de la mission, la chaîne de garde, les sites de traitement, les habilitations, les mesures de confidentialité, le recours éventuel à des sous-traitants, les conditions de transport, la gestion des incidents, les contrôles qualité, les formats de livraison et les modalités de restitution. Pour une prestation de conservation physique, l’agrément éventuellement applicable doit être vérifié avant le transfert des fonds. Erreur 7 : confondre certificat de destruction et autorisation de détruire Le certificat de destruction constitue une preuve d’exécution. Il peut attester la date de l’opération, le périmètre traité, la méthode utilisée et la prise en charge d’un lot identifié. Il ne démontre pas, à lui seul, que la collectivité avait le droit d’éliminer les documents concernés. Cette distinction est essentielle en cas de contrôle ou de contestation. Le dossier de preuve doit permettre de relier : L’inventaire initial La règle de conservation applicable Le bordereau ou la liste d’élimination Le visa requis L’ordre de traitement La traçabilité du transport Le certificat de destruction final Le guide consacré au certificat de destruction explique pourquoi cette preuve n’a de valeur que si la décision préalable repose sur une procédure régulière. La destruction certifiée selon la norme DIN 66399 doit rester l’aboutissement d’une décision documentée. Elle ne doit jamais constituer le point de départ de la réflexion. Documerize intervient sur un cycle complet de dématérialisation comprenant le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes, la livraison sur support sécurisé et la destruction certifiée lorsque celle-ci a été autorisée. Avec plus de 2 millions de documents numérisés, un taux de satisfaction de 99,8 % et un interlocuteur dédié, Documerize accompagne les organisations dans la structuration de leurs projets documentaires. Pour une collectivité ou un établissement public, la première étape pertinente reste l’audit documentaire. Cet audit permet de distinguer les décisions archivistiques, qui relèvent du producteur et du service public d’archives compétent, de l’exécution opérationnelle, qui doit être sécurisée, documentée et contrôlée. Cette méthode réduit le risque de numériser des volumes inutiles, de conserver des documents sans justification ou de détruire des archives qui auraient dû être préservées.

Lire l'article

Archivage de dossiers clients en cabinet juridique avec numérisation sécurisée et contrôle qualité

26 juillet 2026

Archivage des dossiers clients en cabinet juridique et notarial : guide étape par étape

Un cabinet prépare un déménagement. Plusieurs années de dossiers clients sont réparties entre des armoires, une salle d’archives et des répertoires numériques créés au fil des affaires. Certains dossiers sont encore actifs, d’autres sont clos, quelques-uns contiennent des pièces immobilières, des contrats, des justificatifs financiers ou des données très sensibles. La réponse intuitive serait de tout numériser, puis de libérer les locaux. Elle est incomplète. Sans inventaire, règles de conservation, plan d’indexation et décision sur les originaux, le cabinet risque seulement de déplacer son désordre vers un espace numérique. Une démarche conforme commence par la gouvernance. L’objectif est de savoir ce qui existe, pourquoi chaque document est conservé, qui peut y accéder et ce qu’il doit devenir en fin de cycle. Les étapes suivantes permettent de construire un projet défendable devant la direction, le DPO, un auditeur ou un client exigeant. Étape 1 : cartographier les dossiers avant toute numérisation Le premier travail consiste à dresser un inventaire du fonds documentaire. Il faut recenser les lieux de stockage, les volumes, les années, les matières traitées, les responsables internes et les niveaux de sensibilité. Cette cartographie doit distinguer au minimum les dossiers actifs, les dossiers clos, les archives dont le statut reste incertain et les documents déjà isolés en vue d’une restitution ou d’une destruction. Elle doit aussi faire apparaître les doublons, versions intermédiaires, chemises mal identifiées et pièces détachées de leur dossier d’origine. Le piège serait de confondre volume et priorité. Un fonds important n’a pas nécessairement besoin d’être traité intégralement en une seule fois. Les dossiers très consultés, partagés entre plusieurs sites ou difficiles à retrouver peuvent être prioritaires, tandis que certains lots peu sollicités peuvent rester temporairement en archivage physique sécurisé. Un lot pilote représentatif permet de vérifier la méthode avant généralisation. Il doit contenir plusieurs typologies, différents niveaux de confidentialité et quelques cas complexes. Cette étape réduit le risque de découvrir trop tard que la nomenclature ou les critères d’indexation ne répondent pas aux usages réels. Étape 2 : attribuer une règle de conservation à chaque famille documentaire Un dossier client ne doit pas recevoir automatiquement une durée de conservation unique. Il peut réunir plusieurs catégories de documents soumises à des règles différentes. Les contrats commerciaux doivent être conservés pendant 5 ans. Les documents immobiliers sont soumis à une durée de conservation de 30 ans. Les documents comptables et les factures fournisseurs doivent être conservés pendant 10 ans, tandis que les documents fiscaux doivent l’être pendant 6 ans. Ces durées ne doivent pas être appliquées indistinctement à l’ensemble du dossier. Chaque catégorie documentaire doit être identifiée séparément afin d’éviter une conservation excessive ou, à l’inverse, une destruction prématurée. Ces repères ne signifient donc pas que l’ensemble d’un dossier juridique ou notarial doit être conservé pendant la durée la plus longue. Une telle approche serait excessivement prudente et pourrait contrevenir au principe de limitation de la conservation. La bonne méthode consiste à qualifier chaque famille documentaire, puis à faire valider les règles professionnelles ou sectorielles applicables avant toute élimination. L’article 5, paragraphe 1, e du règlement UE 2016/679 impose de ne pas conserver les données identifiantes plus longtemps que nécessaire au regard de leur finalité. La CNIL distingue la base active, l’archivage intermédiaire et, lorsque les conditions sont réunies, l’archivage définitif. Elle précise qu’un dossier clos peut rester conservé pour une obligation légale ou un intérêt administratif justifié, mais avec une séparation et des accès adaptés. Le tableau de conservation interne doit donc relier chaque typologie à une durée, une finalité, un responsable, un niveau d’accès, une date de réexamen et une décision de fin de cycle. Étape 3 : séparer les dossiers actifs des archives intermédiaires Le dossier actif sert à la mission en cours. Il doit rester disponible aux professionnels et collaborateurs qui interviennent réellement sur l’affaire. L’archive intermédiaire correspond à un dossier clos qui n’est plus utilisé au quotidien, mais dont la conservation demeure justifiée. Cette différence doit produire des effets concrets. À la clôture d’un dossier, le cabinet doit revoir les habilitations, déplacer les documents vers un espace dédié, inscrire la justification de conservation et prévoir une échéance de réexamen. La CNIL recommande une séparation physique ou logique entre données actives et données archivées. Elle indique aussi que les consultations d’archives doivent être tracées. Une armoire fermée dans une salle sécurisée peut répondre à cette logique pour le papier. Dans un environnement numérique, il faut créer un espace distinct, limiter les droits et éviter qu’un ancien dossier reste accessible par défaut à toute l’équipe. Cette discipline est essentielle dans les cabinets multi-sites. L’accès simultané peut améliorer la collaboration, mais il ne doit pas se transformer en diffusion générale. Chaque utilisateur doit disposer des droits correspondant à son rôle et à son besoin d’en connaître. Étape 4 : définir le plan d’indexation avant de traiter les lots La numérisation produit de la valeur seulement si le document peut être retrouvé sans ambiguïté. Un répertoire rempli de livrables numériques mal nommés ne constitue pas une gestion documentaire maîtrisée. Le plan d’indexation peut inclure le numéro de dossier, la typologie de pièce, la date, la matière, l’entité concernée, le professionnel responsable, le statut du dossier, le niveau de confidentialité, la règle de conservation et le sort prévu pour l’original papier. Il faut toutefois éviter la collecte excessive. Multiplier les métadonnées augmente la charge de préparation, le risque d’erreur et l’exposition de données personnelles. Le bon index retient les champs réellement utilisés pour rechercher, contrôler les accès et piloter la fin de vie. Le guide sur l’indexation documentaire présente les principes de nomenclature stable, de retrouvabilité et de cohérence entre les besoins métiers et les exigences de conformité. Étape 5 : préparer physiquement les dossiers sensibles La préparation documentaire conditionne la qualité de la numérisation. Elle comprend le tri, la séparation des lots, le retrait des éléments gênants, le contrôle de l’ordre des pièces et l’identification des documents à accès restreint. Une séquence rigoureuse peut suivre six opérations : vérifier l’identité et le statut du dossier ; retirer les doublons et brouillons dont l’élimination a été validée ; regrouper les pièces selon la nomenclature retenue ; isoler les documents particulièrement sensibles ; contrôler la complétude apparente avant traitement ; attribuer un statut provisoire aux originaux papier. Le prestataire peut exécuter cette préparation, mais il ne doit pas décider seul de la destruction d’une pièce dont la durée, la valeur probatoire ou le statut professionnel n’a pas été validé. La responsabilité de la règle reste du côté du cabinet. Étape 6 : encadrer contractuellement le prestataire Externaliser la numérisation ne transfère pas la responsabilité du cabinet. Le contrat doit traduire les exigences de conformité en obligations observables. L’article 28 du RGPD prévoit que le traitement réalisé par un sous-traitant est encadré par un contrat ou un acte juridique qui précise notamment l’objet, la durée, la nature, la finalité, les types de données, les personnes concernées et les obligations des parties. L’article 32 impose des mesures techniques et organisationnelles adaptées au risque. Le cadrage opérationnel doit couvrir les instructions de traitement, la collecte, le transport, les habilitations des opérateurs, la confidentialité, la traçabilité, la gestion des incidents, le contrôle qualité, la remise des livrables numériques indexés et le sort des données à la fin de la prestation. Un discours général sur la sécurité ne suffit pas. Le cabinet doit pouvoir demander comment chaque lot est identifié, qui peut le manipuler, comment les anomalies sont documentées et comment la restitution ou la destruction est prouvée. Étape 7 : contrôler les livrables et décider du sort des originaux Le contrôle qualité doit vérifier la lisibilité, la complétude, l’ordre des pages, la cohérence du découpage, la correspondance entre les documents et les métadonnées, ainsi que l’intégrité des lots livrés. Pour des dossiers sensibles, une page manquante ou rattachée au mauvais client peut être plus grave qu’un défaut visuel. Le contrôle doit donc être proportionné au risque documentaire, avec des règles d’escalade pour les anomalies. Documerize intègre un contrôle qualité multi-étapes dans son cycle complet de dématérialisation, depuis le tri et l’inventaire jusqu’à la numérisation HD, l’indexation, l’archivage numérique et la fin de vie papier. Une fois les livrables validés, chaque lot doit recevoir un statut clair : restitution, archivage physique sécurisé, maintien temporaire avec date de réexamen ou orientation vers une destruction certifiée. Numériser ne permet pas de détruire automatiquement tous les originaux. À l’inverse, tout conserver après validation peut maintenir des coûts et des risques d’accès sans justification. Étape 8 : documenter une destruction certifiée La destruction doit intervenir seulement après validation du périmètre, des durées applicables, des besoins probatoires et du contrôle des livrables numériques. Elle ne doit jamais être déclenchée uniquement pour libérer de l’espace. Pour les documents confidentiels, la norme DIN 66399 fournit un cadre de destruction adapté à la sensibilité des supports. Documerize propose une destruction certifiée avec traitement en particules infimes, filière de recyclage écoresponsable et certificat de destruction opposable en cas de contrôle CNIL. Cette formulation doit rester précise : la CNIL ne délivre pas elle-même un certificat standard pour chaque opération. Le certificat remis par le prestataire constitue une preuve de la destruction réalisée. Il ne corrige pas une mauvaise décision de conservation ou un inventaire incomplet. Le dossier de preuve doit relier le lot initial, l’autorisation interne, la date, la méthode et le certificat. Le guide sur le certificat de destruction explique pourquoi cette preuve n’est solide que si le processus qui la précède est maîtrisé. Checklist de lancement pour un cabinet juridique ou notarial Avant de lancer le projet, vérifiez que les points suivants sont documentés : les lieux, volumes et responsables du fonds sont identifiés ; les dossiers actifs et clos sont séparés ; chaque famille documentaire possède une règle de conservation validée ; les habilitations sont définies selon le besoin d’en connaître ; le plan d’indexation a été testé sur un lot pilote ; le contrat du prestataire encadre le traitement et la sécurité ; le contrôle qualité couvre les erreurs critiques ; le sort de chaque original papier est enregistré ; toute destruction est autorisée, tracée et certifiée. Documerize accompagne les cabinets partout en France sur ce cycle complet. Avec plus de 2 millions de documents numérisés, un taux de satisfaction de 99,8 %, un interlocuteur dédié et un audit initial gratuit, l’équipe aide à qualifier les volumes, les priorités et les risques avant engagement. La première décision utile n’est pas de fixer un nombre de pages à numériser. Elle consiste à déterminer quels documents doivent rester accessibles, pendant combien de temps, par qui et avec quelle preuve à la fin de leur cycle.

Lire l'article

DPO auditant des archives papier avant numérisation pour assurer la conformité RGPD en entreprise

19 juillet 2026

DPO et archivage physique : comment auditer la conformité RGPD des archives papier

Les archives papier restent souvent en dehors du radar RGPD. Le registre des traitements est à jour, les applications sont sécurisées et les habilitations numériques sont revues, mais des cartons de dossiers salariés, contrats clients, factures nominatives ou pièces juridiques demeurent dans une salle dont personne ne maîtrise précisément le contenu. Pour un DPO, le risque n’est pas théorique. Un document papier contenant des données personnelles reste un traitement de données. Il faut donc pouvoir expliquer pourquoi il est conservé, pendant quelle durée, qui peut y accéder, comment il est retrouvé et ce qui se passe lorsque sa conservation n’est plus justifiée. L’objectif n’est pas de transformer le DPO en responsable des archives. Son rôle consiste plutôt à rendre la gouvernance documentaire vérifiable, à challenger les pratiques de conservation par défaut et à s’assurer que les métiers disposent d’un processus applicable. Voici les questions à traiter pour passer d’un stockage historique à une gestion démontrable. Les archives papier sont-elles réellement concernées par le RGPD ? Oui, dès lors qu’elles sont organisées de façon à permettre l’identification d’une personne. Dossiers RH classés par salarié, contrats rangés par client, formulaires nominatifs, dossiers médicaux, correspondances juridiques et factures comportant des coordonnées peuvent entrer dans le périmètre. Le support ne change pas le raisonnement. Le RGPD impose notamment une limitation de la conservation à la durée nécessaire aux finalités poursuivies. Son article 5, paragraphe 2, ajoute le principe de responsabilité : l’organisme doit pouvoir démontrer le respect de ces règles. La CNIL rappelle également que l’obligation de durée limitée concerne les supports informatiques comme les supports papier. Une armoire fermée n’est donc pas automatiquement conforme. Elle peut protéger contre un accès occasionnel tout en masquant d’autres faiblesses : absence d’inventaire, durées non définies, clés partagées, impossibilité de retrouver un dossier ou destruction non tracée. Quel est le rôle concret du DPO dans l’archivage physique ? Le DPO conseille, contrôle et alerte. Il ne devrait pas décider seul de la valeur probatoire d’un document, ni valider isolément sa destruction. Ces décisions impliquent les métiers, le juridique, la direction, les RH, la finance ou le responsable des archives selon la typologie concernée. Son apport consiste à poser les questions que l’organisation évite souvent : quelles catégories de données sont présentes dans les archives ; quelles finalités justifient encore leur conservation ; quelles règles distinguent la base active de l’archivage intermédiaire ; quelles personnes disposent d’un accès réel ; quelles preuves documentent la restitution, la numérisation ou la destruction ; comment répondre à une demande d’accès lorsque l’information se trouve dans plusieurs cartons. Le DPO doit surtout combattre une croyance fréquente : conserver davantage n’est pas toujours plus prudent. Une conservation excessive augmente la surface d’exposition, complique l’exercice des droits et rend les purges plus risquées. Comment cartographier des archives papier sans lancer un chantier interminable ? Une cartographie utile ne commence pas page par page. Elle commence par lots documentaires. Le premier niveau doit identifier le site, le local, le service propriétaire, la famille documentaire, les années couvertes, le volume approximatif, le niveau de sensibilité, la fréquence de consultation et le responsable métier. Le second niveau précise le statut de chaque lot : actif, archive intermédiaire, à examiner, à numériser, à restituer ou candidat à une destruction certifiée. Cette classification permet de prioriser les zones à risque sans immobiliser l’entreprise. Le DPO doit refuser deux raccourcis. Le premier consiste à considérer qu’un intitulé de carton suffit. Une boîte marquée « administratif » peut mélanger des pièces comptables, sociales et contractuelles soumises à des règles différentes. Le second consiste à numériser immédiatement tout le fonds. Sans tri ni plan d’indexation, l’entreprise déplace le désordre vers des livrables numériques difficiles à exploiter. Pour structurer les critères de recherche avant traitement, le guide sur l’indexation documentaire détaille les métadonnées utiles à la retrouvabilité et au pilotage de la conservation. Quelles durées de conservation le DPO doit-il contrôler ? Le RGPD ne fixe pas une durée chiffrée universelle. La durée dépend de la finalité, des obligations sectorielles et des besoins probatoires. La CNIL recommande de distinguer l’usage courant, l’archivage intermédiaire et la fin de conservation. Le tableau suivant constitue un référentiel de cadrage. Il ne dispense pas de documenter le point de départ de la durée, la catégorie exacte du document et l’éventuelle règle sectorielle applicable. Type de documentDurée légaleDocuments comptables10 ansBulletins de paie5 ansContrats de travail5 ans après fin de contratRegistres du personnel5 ansContrats commerciaux5 ansFactures fournisseurs10 ansDocuments fiscaux6 ansDossiers médicaux patients20 ans (adulte), jusqu’à 28 ans (mineur)Archives associationsVariable selon statutDocuments immobiliers30 ans Le contrôle ne doit pas se limiter à une colonne « durée ». Chaque règle doit être associée à un propriétaire, une justification, un événement déclencheur, un mode de conservation et une action de fin de cycle. Sans ces éléments, le tableau reste déclaratif et ne produit aucune conformité opérationnelle. Comment sécuriser l’accès aux archives physiques ? L’article 32 du RGPD exige des mesures techniques et organisationnelles adaptées au risque. Pour le papier, la réponse est surtout organisationnelle : locaux fermés, gestion des clés ou badges, registre d’accès lorsque la sensibilité le justifie, règles de sortie des dossiers, protection contre la perte, l’incendie ou les dégâts, et sensibilisation des personnes autorisées. Le DPO doit vérifier les accès réels, pas seulement la procédure écrite. Une armoire théoriquement réservée aux RH n’est pas maîtrisée si sa clé circule librement. Un prestataire de stockage n’est pas suffisamment encadré si l’entreprise ignore qui peut manipuler les boîtes, comment les sorties sont tracées et comment les incidents sont remontés. Une matrice simple peut relier chaque famille documentaire aux rôles autorisés. Elle doit aussi prévoir les absences, les départs de salariés et les situations d’urgence. L’objectif n’est pas de multiplier les contrôles, mais d’éviter l’accès par habitude ou commodité. Quand la numérisation devient-elle une mesure de conformité utile ? La numérisation est pertinente lorsqu’elle améliore la maîtrise du document : recherche rapide, accès distant encadré, partage simultané, traçabilité, réduction des manipulations papier et application plus fiable des règles de conservation. Elle ne constitue toutefois pas une preuve automatique de conformité. Un lot incomplet, une page illisible, un mauvais rattachement ou une indexation incohérente peuvent aggraver le risque. Le projet doit donc couvrir le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes et la livraison sur support sécurisé. Documerize prend en charge ce cycle complet de dématérialisation, avec un interlocuteur dédié, des livrables numériques indexés et un taux de satisfaction annoncé de 99,8 %. L’expérience de plus de 2 millions de documents numérisés permet de cadrer les volumes importants sans réduire le projet à une simple conversion de support. Comment prouver la conformité de la gestion documentaire ? La conformité se démontre par un faisceau de preuves cohérentes. Le DPO devrait pouvoir réunir une cartographie des fonds, un tableau de conservation, une matrice d’habilitation, les procédures de sortie des dossiers, les comptes rendus de contrôles, les décisions de numérisation, les validations de destruction et les certificats associés. Il faut aussi conserver la logique de décision. Pourquoi tel lot a-t-il été maintenu en archivage intermédiaire ? Pourquoi tel autre a-t-il été numérisé ? Qui a validé la fin de conservation ? Quel contrôle a confirmé l’intégrité des livrables avant traitement des originaux ? Un certificat de destruction n’efface pas une mauvaise décision préalable. Il prouve une opération sur un périmètre donné. Il prend sa valeur lorsqu’il complète un processus documenté, ce que précise l’article consacré au certificat de destruction dans une démarche RGPD. Que faire des documents arrivés en fin de conservation ? La fin de durée ne déclenche pas une élimination aveugle. L’entreprise doit vérifier la typologie, l’absence de contentieux ou de gel documentaire, la validation du responsable métier et la nécessité éventuelle de conserver l’information sous forme numérique. Trois sorties sont possibles : restitution, maintien justifié dans un cadre d’archivage intermédiaire ou destruction confidentielle. Lorsque la destruction est retenue, elle doit être traçable, adaptée à la sensibilité et intégrée à une filière sécurisée. Documerize propose une destruction certifiée selon la norme DIN 66399, avec réduction en particules infimes, recyclage écoresponsable et remise d’un certificat de destruction. Une numérisation préalable peut être organisée lorsque l’information doit rester accessible avant l’élimination du support papier.

Lire l'article

Archivage physique avant numérisation : pourquoi ne pas tout numériser d’un coup ?

Tout numériser immédiatement ou organiser une transition progressive ?

Critère 1 : commencer par les usages réels, pas par le nombre de cartons

Critère 2 : le tri préalable peut éviter de numériser le désordre

Critère 3 : les durées de conservation interdisent une approche uniforme

Critère 4 : l’archivage physique peut être une étape de transition rationnelle

Critère 5 : le coût pertinent n’est pas seulement le coût de numérisation

Critère 6 : une numérisation progressive ne doit pas créer deux systèmes incontrôlés

Quand faut-il réellement numériser tout un fonds documentaire ?

Que faire des originaux papier après numérisation ?

Une méthode de décision en quatre catégories

1. À numériser immédiatement

2. À archiver physiquement avant numérisation

3. À maintenir selon une obligation ou une justification de conservation

4. À orienter vers une sortie de cycle

Quelle stratégie choisir selon votre situation ?

Articles qui peuvent vous intéresser

Archives publiques des collectivités : 7 erreurs à éviter avant de numériser ou détruire

Archivage des dossiers clients en cabinet juridique et notarial : guide étape par étape

DPO et archivage physique : comment auditer la conformité RGPD des archives papier