Bordereau de suivi des lots en numérisation

Responsable documentaire vérifiant des dossiers numérisés sur un écran professionnel, avec des classeurs d'archives organisés en arrière-plan.

10 octobre 2026

Réception des documents numérisés : comment contrôler les livrables avant de valider un projet ?

La réception des documents numérisés est une étape décisive d'un projet de dématérialisation. Avant de valider la livraison d'un prestataire, l'entreprise doit vérifier que les fichiers reçus correspondent aux documents confiés, qu'ils sont exploitables et que leur transmission n'a pas compromis leur confidentialité. Un simple contrôle visuel de quelques PDF ne suffit pas. La réception doit s'appuyer sur un inventaire, des critères d'acceptation définis à l'avance, des tests d'utilisation et une procédure de traitement des anomalies. Pour un DAF, un DSI, un responsable documentaire ou un chef de projet, l'objectif est concret : pouvoir accepter les livrables, demander des corrections ou suspendre la validation d'un lot sur la base de constats documentés. Cette démarche prend une importance particulière lorsque la numérisation précède une éventuelle destruction des originaux papier. Une réception technique réussie ne constitue toutefois pas, à elle seule, une autorisation de destruction. Pourquoi la livraison des fichiers ne signifie pas la fin du projet Une prestation de numérisation peut sembler terminée lorsque le prestataire remet les fichiers numériques. Pourtant, trois situations doivent être distinguées : La livraison technique : les fichiers ont été transmis sur le support ou par le canal convenu. La réception fonctionnelle : l'entreprise vérifie que les documents sont complets, lisibles, correctement classés et utilisables pour les besoins prévus. L'acceptation contractuelle : l'entreprise constate que les conditions d'acceptation prévues au contrat sont remplies, éventuellement avec des réserves. Ces étapes ne produisent pas nécessairement les mêmes effets. Un transfert peut avoir réussi alors que certains fichiers sont corrompus. Des PDF peuvent être parfaitement lisibles, mais associés au mauvais dossier. Une livraison peut également respecter les spécifications techniques sans permettre aux équipes de retrouver les informations recherchées. Il faut donc distinguer le contrôle effectué par le prestataire pendant la production de la recette réalisée par le client à la réception. La recette documentaire constitue une bonne pratique de pilotage de projet. Ses modalités précises, ses délais et ses conséquences contractuelles doivent être définis entre les parties : il n'existe pas de procédure universelle de réception applicable à toutes les prestations de numérisation. Les cinq contrôles à réaliser avant d'accepter les livrables 1. Vérifier la correspondance entre les documents confiés et les fichiers reçus Le premier contrôle consiste à rapprocher le périmètre initial de la livraison effective. Pour chaque lot, l'entreprise doit pouvoir identifier : La référence du lot transmis au prestataire. Les familles documentaires concernées. Les dossiers ou unités documentaires attendus. Les fichiers effectivement livrés. Les éventuelles exclusions ou pièces non traitées. Les anomalies identifiées pendant la production. Le nombre de fichiers ne correspond pas nécessairement au nombre de documents papier. Un dossier peut devenir un PDF multipage, tandis qu'un document volumineux peut être réparti en plusieurs fichiers. La complétude doit donc être appréciée selon une unité de contrôle définie avant la production : dossier, document, page ou pièce. Un bordereau de livraison, rapproché de l'inventaire initial et des exceptions signalées, permet de rendre ce contrôle plus fiable. Si des écarts apparaissent, ils doivent être expliqués avant la validation du lot. 2. Tester la lisibilité sur les documents réellement difficiles Une image numérique peut être nette sans restituer correctement toutes les informations présentes sur le papier. Les défauts possibles comprennent notamment : Une page tronquée sur un bord. Un verso absent. Une signature ou une annotation difficile à distinguer. Une page tournée dans le mauvais sens. Un contraste insuffisant. Une double page mal séparée. Une pièce associée au mauvais dossier. Le contrôle doit porter sur des documents représentatifs des difficultés du fonds. Par exemple, un lot comprenant des contrats, des annexes manuscrites et des documents imprimés sur papier fin ne devrait pas être évalué uniquement sur quelques pages bureautiques récentes. Il est utile de combiner un contrôle automatisé, lorsqu'il est techniquement possible, avec une vérification humaine ciblée. Les contrôles automatisés peuvent détecter certaines caractéristiques des fichiers ou incohérences de structure. Ils ne permettent pas, à eux seuls, de confirmer que toutes les informations du document original ont été correctement reproduites. 3. Contrôler l'indexation avec des recherches métier L'indexation doit être évaluée à partir de son usage réel. Il ne suffit pas de constater que chaque fichier possède un nom ou des métadonnées. Il faut vérifier que les équipes retrouvent effectivement les documents dont elles ont besoin. Une direction financière peut rechercher une facture par fournisseur, exercice ou référence comptable. Un service juridique peut rechercher un contrat par cocontractant ou numéro de dossier. Une DRH peut utiliser une référence de dossier ou un identifiant interne. Les tests doivent notamment vérifier : La présence des champs d'indexation prévus. La cohérence des valeurs renseignées. Le rattachement au bon document. La gestion des champs absents ou inconnus. La stabilité des règles de nommage. Le comportement des recherches sur plusieurs documents similaires. Attention à ne pas confondre indexation et reconnaissance optique de caractères (OCR). L'indexation associe des informations structurées à un document pour faciliter son identification et sa recherche. L'OCR transforme le contenu visuel d'une image en texte exploitable par un logiciel, avec une précision variable selon la qualité du document et du traitement. Si une recherche plein texte est attendue, cette fonctionnalité doit figurer dans les spécifications. Elle ne doit pas être supposée présente simplement parce que les fichiers sont au format PDF. 4. Vérifier les formats et les propriétés techniques Un fichier peut s'ouvrir correctement sur l'ordinateur du chef de projet et devenir difficilement exploitable une fois intégré dans le système documentaire de l'entreprise. Avant d'accepter définitivement la livraison, il est donc pertinent de tester un ensemble représentatif de fichiers dans l'environnement cible. Le protocole peut contrôler : Les formats effectivement livrés et leur conformité aux spécifications. L'ouverture des fichiers avec les logiciels prévus. La présence des pages attendues. La cohérence des noms et des répertoires. Les éventuelles restrictions techniques empêchant l'utilisation normale. La présence des métadonnées convenues. La correspondance entre les fichiers et le manifeste de livraison. Si des fichiers doivent être importés dans une GED, un ERP ou une application métier, les tests doivent aussi porter sur la compatibilité avec cette solution. Le format PDF/A peut être envisagé lorsqu'un besoin de conservation numérique à long terme le justifie. Mais tous les fichiers PDF ne sont pas des PDF/A, et le choix d'un format d'archivage ne garantit pas, à lui seul, la pérennité ou la valeur probante d'un document. 5. Contrôler l'intégrité des fichiers transmis L'intégrité technique consiste notamment à vérifier qu'un fichier n'a pas été modifié ou altéré entre sa préparation et sa réception. Lorsque le protocole le prévoit, une empreinte cryptographique, par exemple calculée avec SHA-256, peut permettre de comparer les fichiers livrés aux fichiers attendus. Un manifeste associant chaque identifiant de fichier à son empreinte peut faciliter ce contrôle, sous réserve que le manifeste de référence soit lui-même transmis et protégé de manière appropriée. Cette vérification ne démontre cependant pas que le document papier a été reproduit intégralement. Elle confirme seulement, dans les conditions du contrôle, la correspondance des données numériques comparées. La fidélité de la reproduction et l'intégrité du transfert sont deux questions différentes. Comment organiser une recette documentaire sans tout contrôler manuellement ? La bonne méthode dépend du volume, de l'hétérogénéité des documents et des conséquences possibles d'une erreur. Pour un petit lot sensible, une vérification exhaustive peut être justifiée. Pour un fonds volumineux, une stratégie combinant contrôles systématiques automatisables, échantillonnage documenté et vérifications ciblées peut être plus adaptée. Construire un échantillon représentatif Un échantillon purement aléatoire risque de laisser de côté les documents les plus difficiles. Il est préférable de définir plusieurs catégories de contrôle : Documents standards et homogènes. Documents anciens ou dégradés. Dossiers comportant de nombreuses annexes. Documents avec recto verso. Formats atypiques. Documents contenant des annotations. Dossiers présentant des exigences de confidentialité particulières. L'échantillon doit couvrir les catégories réellement présentes dans le lot. Sa taille, sa méthode de sélection et les critères de rejet doivent être adaptés au risque et prévus dans le protocole de recette. Il serait trompeur de présenter un pourcentage de contrôle unique comme une garantie générale de qualité. Définir les anomalies bloquantes Toutes les erreurs n'ont pas les mêmes conséquences. Une légère inclinaison d'une page encore parfaitement lisible ne présente pas nécessairement le même risque qu'une page manquante dans un contrat signé. Une classification opérationnelle peut distinguer trois niveaux. Anomalie bloquante : fichier absent ou illisible, document rattaché à un mauvais dossier sensible, perte d'une information essentielle ou incident compromettant la confidentialité. Anomalie majeure : indexation incorrecte empêchant une recherche importante, dossier incomplet ou problème de format perturbant l'exploitation. Anomalie mineure : défaut de présentation sans incidence significative sur la lecture, la recherche ou les exigences convenues. Cette classification est une proposition de méthode, et non une grille légale obligatoire. Chaque organisation doit définir les conséquences associées : correction immédiate, nouvelle livraison, contrôle complémentaire ou acceptation avec réserve. Sécuriser la transmission et la réception des documents Les livrables numériques peuvent contenir des données personnelles, financières, contractuelles ou confidentielles. Le transfert des fichiers doit donc être traité comme une opération de sécurité documentaire, et non comme une simple remise informatique. La CNIL recommande notamment de chiffrer les données enregistrées sur un support physique transmis à un tiers et d'utiliser des protocoles sécurisés pour les transferts par réseau. Elle recommande également de transmettre les secrets de déchiffrement par un canal distinct des fichiers protégés. Source : CNIL — Guide de la sécurité des données personnelles. Pour organiser la réception, l'entreprise doit notamment déterminer : Qui est autorisé à recevoir les fichiers. Quel canal ou support est utilisé. Comment l'identité du destinataire est vérifiée. Comment les fichiers sont protégés pendant le transfert. Comment les clés ou mots de passe sont communiqués. Qui peut accéder aux fichiers pendant leur validation. Comment les copies temporaires sont traitées après la recette. Lorsqu'un prestataire traite des données personnelles pour le compte de l'organisation, il faut également examiner les obligations de sous-traitance applicables. La CNIL précise les précautions à prendre pour encadrer la sécurité des données avec les sous-traitants, notamment la contractualisation, les mesures de sécurité, les conditions de restitution ou de suppression des données et la vérification des garanties proposées. Ces exigences ne sont pas satisfaites automatiquement par la remise d'un disque chiffré. Le dispositif doit être apprécié dans son ensemble : organisation, responsabilités, sécurité, traçabilité et gestion de la fin de prestation. Exemple fictif : une livraison complète, mais impossible à valider Imaginons une entreprise qui confie la numérisation de dossiers fournisseurs répartis sur plusieurs exercices. Le prestataire remet les fichiers numériques convenus, accompagnés d'une arborescence par année. Le transfert est réussi. Les fichiers s'ouvrent et les documents sont globalement lisibles. Pourtant, lors de la recette, trois difficultés apparaissent. Premièrement, certains fichiers ne comportent pas la référence fournisseur prévue dans le cahier des charges. Les équipes financières ne peuvent donc pas effectuer les recherches attendues. Deuxièmement, plusieurs pièces annexes ont été regroupées dans des PDF sans séparation exploitable entre les dossiers. Troisièmement, l'entreprise ne dispose pas d'un état suffisamment précis des pièces exclues du traitement pour confirmer la complétude de certains lots. Aucun de ces problèmes ne signifie nécessairement que la numérisation physique a été mal réalisée. En revanche, les livrables ne remplissent pas entièrement l'usage convenu. La décision raisonnable consiste à formaliser les écarts, à demander les corrections nécessaires et à réaliser une nouvelle vérification ciblée. L'entreprise n'a pas besoin de rejeter automatiquement toute la livraison si les défauts concernent uniquement des lots identifiables et que le contrat permet une réception partielle. Elle doit en revanche éviter une acceptation sans réserve qui masquerait les difficultés d'exploitation. Le procès-verbal de recette : une trace utile pour clôturer le projet Une fois les vérifications effectuées, les résultats doivent être formalisés. Le procès-verbal de recette peut réunir les informations suivantes : Identification du projet et du prestataire. Références des lots réceptionnés. Date et modalités de livraison. Liste ou manifeste des fichiers. Critères de contrôle appliqués. Méthode d'échantillonnage utilisée. Résultats des vérifications. Anomalies ouvertes ou corrigées. Réserves éventuelles. Décision d'acceptation, d'acceptation partielle ou de refus. Identité des personnes habilitées à valider. Ce procès-verbal relève de la documentation contractuelle et opérationnelle du projet. Il ne constitue pas automatiquement une preuve de conformité au RGPD, une certification de copie fiable ou une autorisation de détruire les originaux papier. Il permet surtout de conserver la trace de ce qui a été livré, vérifié et accepté. Que faire lorsqu'une anomalie est découverte après réception ? La procédure de recette doit aussi anticiper les anomalies tardives. Par exemple, un utilisateur peut découvrir qu'un document rare, absent de l'échantillon initial, est incomplet ou incorrectement indexé. Le contrat devrait préciser les modalités de signalement, les responsabilités de correction, les éventuels délais applicables et les conditions de nouvelle livraison. Il convient également de déterminer si l'anomalie est isolée ou si elle justifie de réexaminer d'autres documents produits dans les mêmes conditions. Une erreur affectant plusieurs pièces d'une même série peut révéler un défaut systématique plutôt qu'un incident ponctuel. Pourquoi la validation des livrables ne doit pas déclencher automatiquement la destruction du papier La recette documentaire et la destruction des originaux répondent à deux décisions différentes. La première consiste à déterminer si les fichiers numériques livrés sont acceptables. La seconde consiste à vérifier si les documents papier peuvent légalement et opérationnellement être éliminés. Un procès-verbal de recette favorable ne permet pas, à lui seul, de conclure que les originaux sont devenus inutiles. Avant toute destruction, l'organisation doit notamment examiner : La catégorie exacte des documents. Les obligations de conservation applicables. Les besoins de preuve. Les règles sectorielles éventuelles. Les conditions juridiques de substitution d'une copie à l'original. Les décisions internes autorisant l'élimination. La procédure doit également distinguer la conservation des fichiers numériques et le sort des supports physiques. Lorsqu'une destruction est autorisée, elle doit faire l'objet d'un processus confidentiel et traçable adapté à la sensibilité des documents. Le certificat remis par un prestataire peut documenter l'opération effectuée. Il ne prouve pas, à lui seul, que la décision de destruction était juridiquement fondée ou que l'ensemble du traitement respecte le RGPD. Il est donc prudent de conserver une séparation explicite entre la validation technique des livrables et l'autorisation de destruction. Comment préparer cette réception avec Documerize ? Documerize propose des prestations de numérisation documentaire qui peuvent être organisées autour des besoins de préparation, de traitement et d'exploitation des documents. Pour un projet de cette nature, les modalités exactes de livraison, d'indexation et de contrôle doivent être confirmées dans la proposition du prestataire. Le protocole de recette ne doit pas être supposé inclus dans toutes ses modalités. Les critères d'acceptation, les formats, les contrôles, les preuves de livraison et les conditions de correction doivent être précisés dans la proposition contractuelle. Avant de commander une numérisation importante, une organisation peut donc demander à Documerize de clarifier quatre points : Quels fichiers et quelles métadonnées seront remis ? Comment le périmètre livré sera-t-il rapproché de l'inventaire initial ? Quels contrôles qualité seront réalisés et quels résultats pourront être documentés ? Comment seront traités les écarts constatés lors de la réception ? Cette discussion permet de transformer une attente générale de qualité en critères contrôlables. La décision finale : accepter des fichiers ou accepter un résultat exploitable ? La réussite d'une numérisation ne se mesure pas uniquement au fait que les documents aient été transformés en fichiers. Elle se vérifie au moment où les utilisateurs peuvent retrouver, consulter et utiliser les informations prévues, dans des conditions de sécurité et de qualité compatibles avec leurs besoins. Une réception documentaire sérieuse doit donc répondre à trois questions : Avons-nous reçu ce qui était attendu ? Les documents sont-ils réellement exploitables ? Pouvons-nous démontrer ce qui a été vérifié et accepté ? Si une réponse reste incertaine, le projet ne doit pas être considéré comme entièrement validé. Pour préparer votre prochain chantier, vous pouvez solliciter Documerize afin de définir le périmètre de numérisation, les livrables attendus et les modalités de contrôle avant la production. L'enjeu n'est pas de multiplier les formalités, mais d'éviter qu'une prestation techniquement livrée laisse derrière elle des documents difficiles à exploiter, des erreurs non résolues ou des décisions irréversibles prises trop tôt.

Lire l'article

Norme DIN 66399 et destruction sécurisée de documents confidentiels en entreprise

4 octobre 2026

Norme DIN 66399 : 7 repères pour choisir le bon niveau de destruction

Un contrat de travail, une note interne obsolète et un dossier médical ne présentent pas le même risque s’ils sont reconstitués après destruction. Pourtant, de nombreuses entreprises raisonnent encore de manière binaire : le document a été détruit ou il ne l’a pas été. La norme DIN 66399 apporte une lecture beaucoup plus précise. Pour le papier, elle distingue plusieurs niveaux de destruction selon la sensibilité de l’information et la difficulté avec laquelle le document pourrait être reconstitué. Cette classification ne doit toutefois pas être mal interprétée. Le RGPD n’impose pas automatiquement un niveau DIN 66399 précis à toutes les entreprises françaises. Son article 32 demande plutôt de mettre en œuvre des mesures techniques et organisationnelles adaptées au risque. La CNIL demande également que les données et supports arrivés en fin de vie soient supprimés ou détruits de manière sécurisée. La DIN 66399 constitue donc un référentiel particulièrement utile pour transformer cette exigence générale de sécurité en critères opérationnels de destruction. 1. Commencer par la sensibilité du document, pas par le destructeur Le premier réflexe ne doit pas être de demander quelle machine ou quelle taille de particule utiliser. Il faut commencer par le contenu. La classification associée à DIN 66399 distingue trois grandes classes de protection. La classe 1 correspond aux informations internes ayant un besoin de protection normal. La classe 2 vise les informations confidentielles nécessitant une protection plus élevée. La classe 3 concerne les données particulièrement confidentielles ou secrètes exigeant un niveau de protection très élevé. Un document publicitaire obsolète n’appartient donc pas à la même catégorie qu'un bulletin de paie, un contrat de travail, un rapport médical ou un document stratégique. Cette distinction doit intervenir dès le tri des archives. Mélanger dans un même lot des documents publics, des dossiers RH et des informations médicales puis appliquer une méthode uniforme revient soit à surdimensionner inutilement la destruction, soit à sous-protéger les documents les plus sensibles. 2. Comprendre ce que signifient réellement P-1 à P-7 Pour le papier, la lettre P identifie les informations présentées sous leur forme originale sur papier. Les niveaux vont ensuite de P-1 à P-7. P-1 correspond à une destruction grossière adaptée à des documents généraux. P-2 concerne des informations internes. P-3 entre dans le domaine des informations sensibles ou confidentielles. P-4 augmente nettement le niveau de fragmentation pour des données particulièrement sensibles, par exemple certains documents personnels ou contrats de travail. P-5 vise des informations devant être tenues secrètes, comme certains rapports médicaux ou documents stratégiques. P-6 et P-7 répondent à des besoins exceptionnellement élevés, notamment pour des informations extrêmement confidentielles. La logique est simple : plus le niveau augmente, plus les fragments deviennent petits et plus la reconstruction devient difficile. À titre de repère technique, HSM indique une taille maximale de particule de 320 mm² pour P-3, 160 mm² pour P-4, 30 mm² pour P-5, 10 mm² pour P-6 et 5 mm² pour P-7. Le niveau le plus élevé n’est donc pas automatiquement le meilleur choix. Le bon niveau est celui qui correspond au risque réel. 3. Ne pas transformer P-4 en fausse obligation RGPD universelle C’est probablement le point le plus important à clarifier. On rencontre fréquemment l’affirmation selon laquelle le RGPD imposerait systématiquement une destruction P-4 des documents contenant des données personnelles. Cette formulation est trop catégorique. L’article 32 du RGPD impose un niveau de sécurité adapté au risque, en tenant compte notamment de la nature des données, du contexte du traitement et des conséquences possibles d’un accès non autorisé. Il ne mentionne ni DIN 66399 ni un niveau P particulier. Certains fabricants recommandent P-4 ou davantage pour de nombreux traitements de données personnelles. Cette recommandation peut fournir un repère opérationnel, mais elle ne doit pas être transformée en obligation réglementaire générale. Un dossier médical hautement sensible peut par exemple justifier une analyse plus exigeante qu’une correspondance professionnelle contenant simplement un nom et une adresse. La bonne méthode consiste donc à relier le niveau de destruction à la confidentialité et aux conséquences d’une éventuelle reconstruction. 4. Faire particulièrement attention aux archives RH, médicales et stratégiques Certaines familles documentaires doivent immédiatement attirer l’attention. Les dossiers RH peuvent contenir des bulletins de paie, contrats de travail, éléments disciplinaires, informations relatives à la rémunération ou autres données personnelles. L’article Documerize consacré aux dossiers RH et à leurs durées de conservation montre pourquoi leur fin de vie doit être aussi maîtrisée que leur conservation. Les documents médicaux soulèvent un niveau de confidentialité encore plus élevé. Dans la classification présentée pour DIN 66399, les rapports médicaux figurent parmi les exemples associés au niveau P-5. Les documents de stratégie, brevets, plans de conception et données de recherche peuvent eux aussi nécessiter des niveaux renforcés selon le risque. Il faut donc éviter une politique du type « tous nos documents confidentiels sont détruits de la même façon ». La catégorie documentaire doit être connue avant la destruction. 5. Vérifier les durées de conservation avant de choisir un niveau DIN Un niveau de destruction adapté ne rend jamais légitime une destruction prématurée. Avant de s'intéresser à P-3, P-4 ou P-5, l'entreprise doit vérifier si le document peut effectivement sortir de son cycle de conservation. Les durées de référence à intégrer au processus sont : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après fin de contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans (adulte), jusqu'à 28 ans (mineur) ; archives associations : variable selon statut ; documents immobiliers : 30 ans. Le guide Documerize sur les archives comptables illustre bien cette séquence : identifier la catégorie, appliquer la durée, décider du besoin de numérisation éventuel, puis seulement traiter la fin de vie du support. Un document détruit avec un niveau P-7 alors qu’il devait encore être conservé reste un document détruit trop tôt. 6. Ne pas réduire la conformité à la taille des particules DIN 66399 ne se résume pas au résultat visible dans un bac de destruction. La série internationale ISO/IEC 21964, consacrée à la destruction des supports de données, distingue les principes et définitions, les exigences relatives aux équipements et le processus de destruction lui-même. Les trois parties publiées en 2018 ont été réexaminées et confirmées en 2025. Cela rappelle une évidence opérationnelle : une coupe très fine ne compense pas une chaîne mal maîtrisée. Il faut aussi contrôler la collecte, l’identification des lots, les accès avant destruction, le transport lorsqu’il existe, la traçabilité de l’opération et la preuve finale. C’est précisément pourquoi le certificat de destruction est important. Il permet de documenter l’exécution de l’opération. Il ne prouve toutefois pas, à lui seul, que l’entreprise avait le droit de détruire les documents concernés. Cette décision doit avoir été validée auparavant. 7. Intégrer la destruction dans le cycle documentaire complet La meilleure stratégie consiste enfin à ne pas traiter la destruction comme une prestation isolée. Avant d’éliminer un fonds, certaines entreprises doivent encore conserver son information sous forme numérique. Dans ce cas, la pré-numérisation peut être intégrée au processus, à condition de contrôler les livrables avant de traiter les originaux. Documerize couvre ce cycle depuis le tri et l’inventaire jusqu’à la numérisation HD, l’indexation, le contrôle qualité multi-étapes et la constitution des livrables numériques. Lorsque les documents peuvent être éliminés, le dispositif peut se prolonger par une destruction certifiée selon la norme DIN 66399, avec filière de recyclage écoresponsable et certificat de destruction. Documerize indique avoir numérisé plus de 2 millions de documents, accompagné plus de 500 clients et affiche un taux de satisfaction de 99,8 %. Un audit initial Documerize permet de qualifier les volumes, les familles documentaires et les contraintes avant le traitement. Pour un DAF, une DRH, un DPO ou un responsable conformité, l’objectif n’est donc pas simplement de choisir entre P-3 et P-5. Il est de pouvoir démontrer que le niveau de destruction retenu correspond bien à la sensibilité des informations et s’inscrit dans une procédure documentaire cohérente. Les points clés à retenir DIN 66399 distingue trois classes de protection et sept niveaux P pour le papier. Plus le niveau P est élevé, plus la fragmentation est fine. Le RGPD n’impose pas automatiquement P-4 à toutes les données personnelles. Le niveau doit être choisi à partir du risque et de la sensibilité des informations. La durée de conservation doit être vérifiée avant toute destruction. Le niveau de coupe ne remplace ni la traçabilité ni la maîtrise du processus. Le certificat documente l’opération, mais n’autorise pas à lui seul la destruction. La numérisation préalable peut être pertinente lorsque l’information doit rester accessible après élimination du papier. Une destruction réellement conforme commence donc bien avant le passage des documents dans un équipement de destruction. Elle commence par la bonne qualification du document.

Lire l'article

Copie fiable d’un document numérisé avec contrôle qualité et traçabilité documentaire

26 septembre 2026

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Une entreprise numérise plusieurs années de contrats, factures, dossiers clients et documents administratifs. Les livrables sont lisibles, correctement nommés et accessibles aux équipes. Le projet semble terminé. Une question apparaît pourtant au moment de décider du sort des originaux papier : ces documents numérisés ont-ils réellement la même valeur probante que les originaux ? La réponse mérite plus de rigueur qu’un simple « oui ». Un document parfaitement lisible au format numérique n’est pas automatiquement une copie fiable au sens juridique. La qualité visuelle constitue seulement une partie du sujet. Il faut également s’intéresser au procédé de reproduction, à son contrôle, à l’intégrité de la copie dans le temps, à la traçabilité et aux conditions de conservation. Pour un DAF, un directeur juridique, un DSI ou un responsable conformité, cette distinction est essentielle. Elle évite de prendre une décision irréversible, comme la destruction d’un original, en supposant à tort qu’un simple document numérisé suffit toujours à produire la même preuve. Pourquoi un document numérisé n’est-il pas automatiquement une copie fiable ? L’article 1379 du Code civil pose le principe central : une copie fiable a la même force probante que l’original. Il précise également que la fiabilité reste soumise à l’appréciation du juge, tout en prévoyant une présomption de fiabilité lorsque la reproduction respecte certaines conditions de fidélité et d’intégrité. Autrement dit, le format numérique ne suffit pas. Un document peut être parfaitement lisible tout en ayant été produit par un processus insuffisamment documenté. À l’inverse, une chaîne de reproduction structurée doit être capable de montrer comment la copie a été créée, comment sa qualité a été vérifiée et comment son intégrité est protégée. Le décret n° 2016-1673 du 5 décembre 2016 précise les conditions du procédé permettant de bénéficier de la présomption de fiabilité prévue par l’article 1379. La question utile n’est donc pas seulement : « le document est-il numérisé ? » Elle est : « pouvons-nous démontrer dans quelles conditions cette reproduction a été créée et conservée ? » Étape 1 : définir l’objectif probatoire avant de lancer la numérisation Tous les projets documentaires n’ont pas le même objectif. Certaines entreprises numérisent uniquement pour faciliter la consultation quotidienne. D’autres veulent réduire la place occupée par les archives. D’autres encore doivent être capables de produire leurs documents lors d’un audit, d’un contentieux ou d’un contrôle. La première étape consiste donc à identifier les familles documentaires pour lesquelles la valeur probante représente un enjeu important. Les contrats commerciaux, dossiers juridiques, pièces justificatives comptables ou documents immobiliers ne doivent pas être traités comme de simples documents de consultation si leur présentation future peut avoir une conséquence juridique. Le même raisonnement vaut pour les archives comptables. Une facture lisible est utile opérationnellement, mais la stratégie de conservation doit également tenir compte de son rôle justificatif et des règles applicables à sa catégorie. Avant le premier lot, l’entreprise doit donc décider ce qu’elle attend réellement du livrable : consultation, partage, archivage, preuve ou combinaison de plusieurs usages. Cette décision conditionne tout le processus qui suit. Étape 2 : documenter précisément la reproduction Le décret du 5 décembre 2016 ne se contente pas de demander une image ressemblant à l’original. Son article 2 prévoit notamment que le procédé de reproduction électronique produise des informations liées à la copie permettant de l’identifier et de préciser le contexte de la numérisation, notamment sa date de création. La qualité du procédé doit également être établie par des tests réalisés sur des documents similaires et vérifiée par des contrôles. Cette exigence a une conséquence opérationnelle importante : la traçabilité doit être conçue avant la production. Il faut notamment savoir quel lot a été traité, à quelle famille documentaire il appartient, selon quelles règles de préparation, avec quels paramètres de qualité et selon quels critères de validation. Le lot pilote prend ici tout son sens. Avant de traiter plusieurs centaines de cartons, un échantillon représentatif permet de vérifier des documents simples mais aussi les situations difficiles : pages fines, impressions pâles, recto verso, petits formats, dossiers volumineux, documents fragiles ou pièces contenant des annotations. La qualité ne doit pas être supposée. Elle doit être testée puis contrôlée. Étape 3 : vérifier la complétude, pas uniquement la netteté Une reproduction nette peut rester inutilisable si une page manque. C’est l’une des erreurs les plus importantes dans les projets de dématérialisation : réduire le contrôle qualité à une appréciation visuelle. Pour un dossier de dix pages, l’enjeu n’est pas seulement que les dix images soient lisibles. Il faut également vérifier qu’aucune page n’a été omise, que leur ordre est correct, qu’elles appartiennent au bon dossier et que les métadonnées correspondent au document concerné. Cette exigence devient critique pour les dossiers contractuels ou contentieux. Le guide Documerize sur l’archivage des dossiers clients en cabinet juridique et notarial rappelle qu’une page rattachée au mauvais dossier peut être plus problématique qu’un défaut purement esthétique. Le contrôle doit donc porter sur plusieurs dimensions : lisibilité, complétude, ordre, rattachement, cohérence du lot et qualité de l’indexation. C’est aussi pourquoi une production industrielle sans méthode de contrôle définie en amont expose l’entreprise à un faux sentiment de sécurité. Étape 4 : garantir que l’intégrité peut être contrôlée dans le temps La copie ne doit pas seulement être fidèle le jour où elle est produite. Son intégrité doit également pouvoir être garantie dans le temps. L’article 3 du décret n° 2016-1673 prévoit que l’intégrité d’une copie issue d’une reproduction électronique soit attestée par une empreinte électronique permettant de détecter une modification ultérieure. Le texte prévoit notamment des mécanismes qualifiés d’horodatage, de cachet électronique ou de signature électronique parmi les moyens permettant de présumer cette condition remplie. L’article 4 ajoute que la copie doit être conservée dans des conditions propres à empêcher l’altération de sa forme ou de son contenu. Lorsque des opérations sont nécessaires pour maintenir sa lisibilité dans le temps, elles doivent être tracées. Cette distinction est fondamentale. Enregistrer un document dans un répertoire partagé et pouvoir le retrouver ne démontre pas nécessairement que son intégrité est garantie. Le système documentaire doit permettre de contrôler les modifications, de distinguer une copie de référence d’une version de travail et d’éviter qu’une duplication incontrôlée crée plusieurs documents concurrents. L’indexation documentaire joue ici un rôle complémentaire. Elle ne crée pas la valeur probante à elle seule, mais elle facilite l’identification, le rattachement et la gouvernance du document. Étape 5 : sécuriser les accès, les traces et la documentation du procédé La fiabilité d’une copie ne dépend pas uniquement de l’image produite. Le décret exige également des mesures de sécurité appropriées concernant l’accès aux dispositifs de reproduction et de conservation. Il prévoit que les empreintes et traces liées à l’intégrité soient conservées dans des conditions empêchant leur modification et que la documentation du dispositif soit conservée aussi longtemps que la copie électronique concernée. Il faut donc être capable de reconstituer la chaîne. Qui a traité le lot ? Selon quelle procédure ? Quels contrôles ont été réalisés ? Comment les anomalies ont-elles été corrigées ? Quel document constitue la version de référence ? Quels utilisateurs peuvent y accéder ? Une politique documentaire qui répond à ces questions est beaucoup plus solide qu’un simple ensemble de documents numériques stockés dans des dossiers. Cette logique rejoint directement les principes de traçabilité, d’accès maîtrisé et de contrôle qualité nécessaires aux projets documentaires sensibles. Étape 6 : ne jamais confondre copie fiable et durée de conservation La qualité de la copie ne modifie pas automatiquement la durée pendant laquelle le document doit être conservé. Ces deux sujets doivent rester séparés. Pour les principales familles documentaires, les règles de conservation à intégrer au projet sont notamment les suivantes : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après fin de contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives associations : durée variable selon statut ; documents immobiliers : 30 ans. Une numérisation réalisée selon un processus exigeant ne signifie donc pas qu’un document peut être supprimé parce que sa durée de conservation est arrivée à échéance, ni inversement qu’un original peut être détruit immédiatement après sa reproduction. La décision doit tenir compte de la nature du document, de sa durée applicable, de sa valeur probatoire, des règles sectorielles et de la politique interne de l’organisation. Étape 7 : décider du sort de l’original seulement après validation C’est ici que l’article 1379 impose une dernière précaution : lorsque l’original subsiste, sa présentation peut toujours être exigée. Il serait donc risqué de transformer la numérisation en déclencheur automatique de destruction. La séquence correcte est plus rigoureuse. Il faut d’abord identifier le document, vérifier sa durée de conservation, définir le niveau de preuve recherché, contrôler le procédé de reproduction, valider le livrable puis déterminer si l’original doit être conservé, restitué ou peut entrer dans un processus de destruction. Lorsque la destruction est autorisée, elle doit elle-même rester confidentielle et traçable. Documerize intervient précisément sur ce cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage et, lorsque cela est validé, destruction certifiée selon la norme DIN 66399. Un point doit toutefois rester clair : la réalisation d’une numérisation par Documerize ne doit pas être présentée automatiquement comme une certification juridique de « copie fiable » au sens de l’article 1379. La qualification dépend du procédé effectivement mis en place et du respect des conditions applicables. C’est une distinction importante pour éviter une promesse excessive. Comment préparer un projet de copie fiable avec Documerize ? Pour un projet à enjeu probatoire, le bon point de départ est l’analyse du besoin. Le cycle de dématérialisation Documerize commence par la qualification du périmètre et peut intégrer un lot test avant la production. La préparation des documents, la numérisation HD, l’indexation et le contrôle qualité multi-étapes fournissent une base opérationnelle structurée pour un projet exigeant. Documerize indique avoir numérisé plus de 2 millions de documents, accompagné plus de 500 clients et affiche un taux de satisfaction de 99,8 %. Le site présente également une livraison sur support sécurisé ou disque chiffré et la possibilité de restituer ou de détruire les originaux à l’issue du traitement. Pour un DAF ou un directeur juridique, l’enjeu consiste ensuite à définir explicitement les exigences probatoires du projet avant de décider du sort des originaux. Une entreprise qui souhaite aller vers une copie juridiquement fiable doit donc inscrire cet objectif dans son cahier des charges et vérifier que chaque exigence applicable est effectivement satisfaite. Checklist avant de considérer la numérisation comme terminée Avant de clôturer un projet documentaire à enjeu probatoire, vérifiez que : les familles documentaires ont été identifiées ; les usages et besoins de preuve ont été définis ; la durée de conservation applicable est connue ; le procédé de reproduction est documenté ; un lot représentatif a été testé ; la complétude et la lisibilité sont contrôlées ; l’intégrité de la copie peut être vérifiée dans le temps ; les traces et informations liées au procédé sont conservées ; les accès aux documents sont maîtrisés ; une version de référence est identifiable ; le sort de chaque original est décidé seulement après validation. La véritable question n’est donc pas de savoir si un document a été numérisé. Elle est de savoir si l’entreprise pourra, plusieurs années plus tard, expliquer et démontrer comment cette copie a été produite, contrôlée, protégée et conservée.

Lire l'article

Bordereau de suivi des lots : tracer les documents papier pendant une numérisation

Le bordereau de lot : un registre de mouvements, pas un simple inventaire

Les champs à renseigner avant le premier enlèvement

Définir les points de passage qui exigent une preuve

1. Remise au transporteur ou au prestataire

2. Réception sur le lieu de traitement

3. Préparation et numérisation

4. Livraison des fichiers et rapprochement

5. Restitution, conservation ou destruction du papier

Que faire quand les quantités ne correspondent pas ?

Faire vivre le bordereau sans multiplier les données

Un modèle de validation à annexer au cahier des charges

Articles qui peuvent vous intéresser

Réception des documents numérisés : comment contrôler les livrables avant de valider un projet ?

Norme DIN 66399 : 7 repères pour choisir le bon niveau de destruction

Copie fiable et valeur probante : comment sécuriser un document numérisé ?