Consulting documentaire : quand faire appel à un expert ?

Copie fiable d’un document numérisé avec contrôle qualité et traçabilité documentaire

26 septembre 2026

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Une entreprise numérise plusieurs années de contrats, factures, dossiers clients et documents administratifs. Les livrables sont lisibles, correctement nommés et accessibles aux équipes. Le projet semble terminé. Une question apparaît pourtant au moment de décider du sort des originaux papier : ces documents numérisés ont-ils réellement la même valeur probante que les originaux ? La réponse mérite plus de rigueur qu’un simple « oui ». Un document parfaitement lisible au format numérique n’est pas automatiquement une copie fiable au sens juridique. La qualité visuelle constitue seulement une partie du sujet. Il faut également s’intéresser au procédé de reproduction, à son contrôle, à l’intégrité de la copie dans le temps, à la traçabilité et aux conditions de conservation. Pour un DAF, un directeur juridique, un DSI ou un responsable conformité, cette distinction est essentielle. Elle évite de prendre une décision irréversible, comme la destruction d’un original, en supposant à tort qu’un simple document numérisé suffit toujours à produire la même preuve. Pourquoi un document numérisé n’est-il pas automatiquement une copie fiable ? L’article 1379 du Code civil pose le principe central : une copie fiable a la même force probante que l’original. Il précise également que la fiabilité reste soumise à l’appréciation du juge, tout en prévoyant une présomption de fiabilité lorsque la reproduction respecte certaines conditions de fidélité et d’intégrité. Autrement dit, le format numérique ne suffit pas. Un document peut être parfaitement lisible tout en ayant été produit par un processus insuffisamment documenté. À l’inverse, une chaîne de reproduction structurée doit être capable de montrer comment la copie a été créée, comment sa qualité a été vérifiée et comment son intégrité est protégée. Le décret n° 2016-1673 du 5 décembre 2016 précise les conditions du procédé permettant de bénéficier de la présomption de fiabilité prévue par l’article 1379. La question utile n’est donc pas seulement : « le document est-il numérisé ? » Elle est : « pouvons-nous démontrer dans quelles conditions cette reproduction a été créée et conservée ? » Étape 1 : définir l’objectif probatoire avant de lancer la numérisation Tous les projets documentaires n’ont pas le même objectif. Certaines entreprises numérisent uniquement pour faciliter la consultation quotidienne. D’autres veulent réduire la place occupée par les archives. D’autres encore doivent être capables de produire leurs documents lors d’un audit, d’un contentieux ou d’un contrôle. La première étape consiste donc à identifier les familles documentaires pour lesquelles la valeur probante représente un enjeu important. Les contrats commerciaux, dossiers juridiques, pièces justificatives comptables ou documents immobiliers ne doivent pas être traités comme de simples documents de consultation si leur présentation future peut avoir une conséquence juridique. Le même raisonnement vaut pour les archives comptables. Une facture lisible est utile opérationnellement, mais la stratégie de conservation doit également tenir compte de son rôle justificatif et des règles applicables à sa catégorie. Avant le premier lot, l’entreprise doit donc décider ce qu’elle attend réellement du livrable : consultation, partage, archivage, preuve ou combinaison de plusieurs usages. Cette décision conditionne tout le processus qui suit. Étape 2 : documenter précisément la reproduction Le décret du 5 décembre 2016 ne se contente pas de demander une image ressemblant à l’original. Son article 2 prévoit notamment que le procédé de reproduction électronique produise des informations liées à la copie permettant de l’identifier et de préciser le contexte de la numérisation, notamment sa date de création. La qualité du procédé doit également être établie par des tests réalisés sur des documents similaires et vérifiée par des contrôles. Cette exigence a une conséquence opérationnelle importante : la traçabilité doit être conçue avant la production. Il faut notamment savoir quel lot a été traité, à quelle famille documentaire il appartient, selon quelles règles de préparation, avec quels paramètres de qualité et selon quels critères de validation. Le lot pilote prend ici tout son sens. Avant de traiter plusieurs centaines de cartons, un échantillon représentatif permet de vérifier des documents simples mais aussi les situations difficiles : pages fines, impressions pâles, recto verso, petits formats, dossiers volumineux, documents fragiles ou pièces contenant des annotations. La qualité ne doit pas être supposée. Elle doit être testée puis contrôlée. Étape 3 : vérifier la complétude, pas uniquement la netteté Une reproduction nette peut rester inutilisable si une page manque. C’est l’une des erreurs les plus importantes dans les projets de dématérialisation : réduire le contrôle qualité à une appréciation visuelle. Pour un dossier de dix pages, l’enjeu n’est pas seulement que les dix images soient lisibles. Il faut également vérifier qu’aucune page n’a été omise, que leur ordre est correct, qu’elles appartiennent au bon dossier et que les métadonnées correspondent au document concerné. Cette exigence devient critique pour les dossiers contractuels ou contentieux. Le guide Documerize sur l’archivage des dossiers clients en cabinet juridique et notarial rappelle qu’une page rattachée au mauvais dossier peut être plus problématique qu’un défaut purement esthétique. Le contrôle doit donc porter sur plusieurs dimensions : lisibilité, complétude, ordre, rattachement, cohérence du lot et qualité de l’indexation. C’est aussi pourquoi une production industrielle sans méthode de contrôle définie en amont expose l’entreprise à un faux sentiment de sécurité. Étape 4 : garantir que l’intégrité peut être contrôlée dans le temps La copie ne doit pas seulement être fidèle le jour où elle est produite. Son intégrité doit également pouvoir être garantie dans le temps. L’article 3 du décret n° 2016-1673 prévoit que l’intégrité d’une copie issue d’une reproduction électronique soit attestée par une empreinte électronique permettant de détecter une modification ultérieure. Le texte prévoit notamment des mécanismes qualifiés d’horodatage, de cachet électronique ou de signature électronique parmi les moyens permettant de présumer cette condition remplie. L’article 4 ajoute que la copie doit être conservée dans des conditions propres à empêcher l’altération de sa forme ou de son contenu. Lorsque des opérations sont nécessaires pour maintenir sa lisibilité dans le temps, elles doivent être tracées. Cette distinction est fondamentale. Enregistrer un document dans un répertoire partagé et pouvoir le retrouver ne démontre pas nécessairement que son intégrité est garantie. Le système documentaire doit permettre de contrôler les modifications, de distinguer une copie de référence d’une version de travail et d’éviter qu’une duplication incontrôlée crée plusieurs documents concurrents. L’indexation documentaire joue ici un rôle complémentaire. Elle ne crée pas la valeur probante à elle seule, mais elle facilite l’identification, le rattachement et la gouvernance du document. Étape 5 : sécuriser les accès, les traces et la documentation du procédé La fiabilité d’une copie ne dépend pas uniquement de l’image produite. Le décret exige également des mesures de sécurité appropriées concernant l’accès aux dispositifs de reproduction et de conservation. Il prévoit que les empreintes et traces liées à l’intégrité soient conservées dans des conditions empêchant leur modification et que la documentation du dispositif soit conservée aussi longtemps que la copie électronique concernée. Il faut donc être capable de reconstituer la chaîne. Qui a traité le lot ? Selon quelle procédure ? Quels contrôles ont été réalisés ? Comment les anomalies ont-elles été corrigées ? Quel document constitue la version de référence ? Quels utilisateurs peuvent y accéder ? Une politique documentaire qui répond à ces questions est beaucoup plus solide qu’un simple ensemble de documents numériques stockés dans des dossiers. Cette logique rejoint directement les principes de traçabilité, d’accès maîtrisé et de contrôle qualité nécessaires aux projets documentaires sensibles. Étape 6 : ne jamais confondre copie fiable et durée de conservation La qualité de la copie ne modifie pas automatiquement la durée pendant laquelle le document doit être conservé. Ces deux sujets doivent rester séparés. Pour les principales familles documentaires, les règles de conservation à intégrer au projet sont notamment les suivantes : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après fin de contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives associations : durée variable selon statut ; documents immobiliers : 30 ans. Une numérisation réalisée selon un processus exigeant ne signifie donc pas qu’un document peut être supprimé parce que sa durée de conservation est arrivée à échéance, ni inversement qu’un original peut être détruit immédiatement après sa reproduction. La décision doit tenir compte de la nature du document, de sa durée applicable, de sa valeur probatoire, des règles sectorielles et de la politique interne de l’organisation. Étape 7 : décider du sort de l’original seulement après validation C’est ici que l’article 1379 impose une dernière précaution : lorsque l’original subsiste, sa présentation peut toujours être exigée. Il serait donc risqué de transformer la numérisation en déclencheur automatique de destruction. La séquence correcte est plus rigoureuse. Il faut d’abord identifier le document, vérifier sa durée de conservation, définir le niveau de preuve recherché, contrôler le procédé de reproduction, valider le livrable puis déterminer si l’original doit être conservé, restitué ou peut entrer dans un processus de destruction. Lorsque la destruction est autorisée, elle doit elle-même rester confidentielle et traçable. Documerize intervient précisément sur ce cycle complet : tri et inventaire, numérisation HD, indexation, contrôle qualité multi-étapes, constitution des livrables numériques, archivage et, lorsque cela est validé, destruction certifiée selon la norme DIN 66399. Un point doit toutefois rester clair : la réalisation d’une numérisation par Documerize ne doit pas être présentée automatiquement comme une certification juridique de « copie fiable » au sens de l’article 1379. La qualification dépend du procédé effectivement mis en place et du respect des conditions applicables. C’est une distinction importante pour éviter une promesse excessive. Comment préparer un projet de copie fiable avec Documerize ? Pour un projet à enjeu probatoire, le bon point de départ est l’analyse du besoin. Le cycle de dématérialisation Documerize commence par la qualification du périmètre et peut intégrer un lot test avant la production. La préparation des documents, la numérisation HD, l’indexation et le contrôle qualité multi-étapes fournissent une base opérationnelle structurée pour un projet exigeant. Documerize indique avoir numérisé plus de 2 millions de documents, accompagné plus de 500 clients et affiche un taux de satisfaction de 99,8 %. Le site présente également une livraison sur support sécurisé ou disque chiffré et la possibilité de restituer ou de détruire les originaux à l’issue du traitement. Pour un DAF ou un directeur juridique, l’enjeu consiste ensuite à définir explicitement les exigences probatoires du projet avant de décider du sort des originaux. Une entreprise qui souhaite aller vers une copie juridiquement fiable doit donc inscrire cet objectif dans son cahier des charges et vérifier que chaque exigence applicable est effectivement satisfaite. Checklist avant de considérer la numérisation comme terminée Avant de clôturer un projet documentaire à enjeu probatoire, vérifiez que : les familles documentaires ont été identifiées ; les usages et besoins de preuve ont été définis ; la durée de conservation applicable est connue ; le procédé de reproduction est documenté ; un lot représentatif a été testé ; la complétude et la lisibilité sont contrôlées ; l’intégrité de la copie peut être vérifiée dans le temps ; les traces et informations liées au procédé sont conservées ; les accès aux documents sont maîtrisés ; une version de référence est identifiable ; le sort de chaque original est décidé seulement après validation. La véritable question n’est donc pas de savoir si un document a été numérisé. Elle est de savoir si l’entreprise pourra, plusieurs années plus tard, expliquer et démontrer comment cette copie a été produite, contrôlée, protégée et conservée.

Lire l'article

Accès multi-utilisateurs aux documents numérisés avec habilitations et traçabilité sécurisées

20 septembre 2026

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

Une PME de 180 salariés vient de terminer la numérisation d’une partie de ses archives. Les contrats sont enfin accessibles depuis plusieurs sites. La comptabilité retrouve ses justificatifs en quelques secondes. La DRH n’a plus besoin de demander à un collaborateur de chercher un dossier dans une armoire. Le projet semble réussi. Quelques mois plus tard, le DPO pose pourtant une question simple : qui peut réellement accéder à quoi ? Personne ne dispose d’une réponse complète. Des collaborateurs ont reçu des droits parce qu’ils avaient ponctuellement besoin d’un dossier. Certains accès n’ont jamais été retirés. Plusieurs documents ont été exportés puis enregistrés dans des répertoires locaux. Un ancien responsable apparaît toujours dans une liste d’utilisateurs. Et lorsqu’une même pièce existe dans trois dossiers différents, personne ne sait immédiatement quelle version doit faire référence. Le problème n’est pas la numérisation. Il apparaît lorsque l’entreprise confond accessibilité et accès maîtrisé. L’un des grands avantages de la dématérialisation est précisément de permettre à plusieurs utilisateurs de consulter les mêmes informations à distance. Pour que ce bénéfice reste compatible avec la sécurité et le RGPD, les accès doivent être pensés comme une composante de la gouvernance documentaire. Au départ, l’entreprise voulait simplement supprimer les recherches dans les cartons Avant la dématérialisation, chaque service fonctionnait avec ses propres habitudes. La comptabilité conservait des classeurs par exercice. Les RH disposaient d’armoires fermées. Le juridique possédait ses propres dossiers. Certains documents anciens étaient stockés dans une pièce accessible à plusieurs responsables. Le premier objectif du projet était donc opérationnel : rendre les informations disponibles plus rapidement. Cette attente est légitime. Documerize présente notamment l’accès rapide, la consultation à distance et le travail simultané comme des bénéfices de la numérisation documentaire. Son dispositif couvre également la préparation, la numérisation HD, l’indexation et le contrôle qualité avant livraison. Mais rendre un document disponible à plusieurs personnes ne signifie pas qu’il doit être visible par tous. C’est à ce moment que la PME de notre scénario aurait dû construire une politique d’habilitation. Trois mois plus tard, les droits d’accès ne correspondent déjà plus aux fonctions réelles Un responsable RH change de poste. Une assistante comptable quitte l’entreprise. Un directeur demande temporairement l’accès à un fonds contractuel pour préparer une opération. Dans un environnement papier, ces situations pouvaient déjà créer des difficultés. Dans un environnement numérique, un droit accordé en quelques secondes peut subsister longtemps après la disparition du besoin métier. La CNIL recommande de limiter les utilisateurs aux seules données nécessaires à leurs missions, de faire valider les demandes d’habilitation, de retirer les permissions lorsqu’une personne change de fonction ou quitte l’organisme et de procéder régulièrement à une revue des droits. La première règle est donc de ne pas construire les accès autour des personnes, mais autour des rôles. Une DRH peut avoir accès aux dossiers du personnel sans avoir besoin de consulter les factures fournisseurs. Un collaborateur comptable n’a aucune raison d’accéder aux dossiers disciplinaires. Un directeur juridique peut avoir besoin de certains contrats sans disposer d’un accès général à l’ensemble des archives RH. Dans notre scénario, l’entreprise aurait dû créer des profils tels que RH, finance, juridique, administration et conformité, puis rattacher chaque utilisateur au périmètre nécessaire à ses missions. Le guide Documerize consacré à l’audit RGPD des archives papier montre déjà pourquoi les accès réels doivent être intégrés à la cartographie documentaire. Le même raisonnement doit continuer après numérisation. Le vrai problème apparaît lorsqu’un compte est partagé Pour simplifier le déploiement, imaginons maintenant qu’un service ait décidé d’utiliser un identifiant commun. Le raisonnement paraît pratique : toute l’équipe travaille sur les mêmes documents, donc pourquoi multiplier les comptes ? Parce qu’un compte partagé détruit une grande partie de la traçabilité. Si une archive est consultée, exportée, déplacée ou modifiée, l’organisation doit pouvoir rattacher l’action à un utilisateur identifié. La CNIL déconseille les comptes partagés et recommande des profils individuels permettant de limiter les privilèges et de conserver une responsabilité claire. Cette exigence devient particulièrement importante lorsque le fonds contient des dossiers RH, médicaux, juridiques, financiers ou toute autre information confidentielle. L’article 32 du RGPD exige que le responsable du traitement et ses éventuels sous-traitants mettent en place des mesures techniques et organisationnelles adaptées au risque. Il vise notamment la confidentialité, l’intégrité et la disponibilité des données ainsi que la capacité à évaluer régulièrement l’efficacité des mesures de sécurité. Un identifiant personnel, des droits limités et une procédure de retrait des accès sont donc beaucoup plus importants qu’une simple promesse de « stockage sécurisé ». Puis l’entreprise découvre qu’elle possède plusieurs versions du même document L’accès multi-utilisateurs crée un autre piège moins visible. Un collaborateur télécharge un contrat pour travailler dessus. Une autre personne enregistre une copie dans un répertoire local. Une troisième crée un nouveau dossier pour préparer une réunion. Quelques semaines plus tard, trois documents presque identiques circulent. Quel est le bon ? La dématérialisation n’élimine pas automatiquement les conflits de version. Elle peut même les multiplier lorsque les utilisateurs continuent à dupliquer les documents au lieu de travailler à partir d’un référentiel clair. L’organisation doit donc définir une version de référence. Le livrable numérique indexé doit permettre d’identifier sans ambiguïté sa typologie, son dossier de rattachement, sa date et, lorsque cela est pertinent, son statut. C’est là que l’indexation joue un rôle beaucoup plus stratégique qu’un simple système de recherche. Le guide consacré à l’indexation documentaire explique pourquoi une nomenclature stable permet de relier chaque document à une catégorie, une finalité et une règle de gestion. Plus les utilisateurs sont nombreux, plus cette structure devient importante. Sans elle, la collaboration accélère surtout la propagation du désordre. Le DPO demande alors : pouvons-nous savoir qui a consulté un dossier sensible ? C’est la question qui distingue un système réellement pilotable d’un simple espace de partage. La CNIL recommande la journalisation des actions afin de détecter des accès non autorisés, des usages abusifs, des anomalies ou des incidents. Les opérations de consultation, création, modification et suppression font partie des événements qui peuvent nécessiter une traçabilité. Pour une entreprise, l’objectif n’est pas de surveiller chaque salarié en permanence. Il s’agit de pouvoir répondre à des questions concrètes : Qui a ouvert le dossier ? Qui a exporté le document ? Qui a effectué une modification ? À quel moment l’opération a-t-elle eu lieu ? Quel compte disposait des droits au moment de l’incident ? Cette capacité devient particulièrement importante lorsqu’un document contient des données personnelles. La traçabilité constitue alors à la fois une mesure de sécurité et un élément utile pour démontrer que les accès sont maîtrisés. L’entreprise comprend ensuite que tous les documents ne doivent pas rester accessibles pendant la même durée Une autre erreur apparaît souvent après la numérisation : puisque le stockage numérique prend peu de place, pourquoi supprimer des documents ? Parce que le passage au numérique ne supprime pas les règles de conservation. Pour les principales familles documentaires du projet, les durées de référence restent notamment les suivantes : les documents comptables sont conservés 10 ans ; les factures fournisseurs sont conservées 10 ans ; les documents fiscaux sont conservés 6 ans ; les bulletins de paie sont conservés 5 ans ; les contrats de travail sont conservés 5 ans après la fin du contrat ; les registres du personnel sont conservés 5 ans ; les contrats commerciaux sont conservés 5 ans ; les dossiers médicaux patients sont conservés 20 ans pour un adulte et jusqu’à 28 ans pour un mineur ; les documents immobiliers sont conservés 30 ans ; les durées des archives d’associations varient selon leur statut. Le principe de limitation de la conservation prévu par l’article 5 du RGPD reste applicable aux données personnelles après leur numérisation. Un document arrivé en fin de cycle ne doit donc pas rester accessible éternellement simplement parce qu’il se trouve dans un environnement numérique. La gestion des accès et la gestion de la conservation doivent fonctionner ensemble. Six mois après le lancement, l’entreprise réorganise enfin son modèle d’accès Le projet reprend alors dans le bon ordre. Les documents sont d’abord classés par famille documentaire. Les profils d’habilitation sont définis par fonction. Chaque utilisateur dispose d’un compte individuel. Les droits d’export, de modification et d’administration sont séparés des simples droits de consultation. Les accès temporaires disposent d’un responsable et d’une logique de retrait. Les départs et changements de poste déclenchent une révision des permissions. Les opérations importantes peuvent être tracées. Enfin, les documents sont rattachés à une nomenclature permettant de distinguer clairement la version de référence. Cette organisation ne nécessite pas que chaque utilisateur soit spécialiste du RGPD. Elle exige simplement que l’entreprise puisse expliquer pourquoi une personne dispose d’un accès et retirer cet accès lorsque la justification disparaît. La numérisation elle-même doit préparer cette gouvernance Ces décisions ne devraient idéalement pas être prises six mois après le projet. Elles doivent être intégrées avant le traitement des archives. Lorsqu’une entreprise prépare ses lots, elle doit déjà réfléchir aux catégories de documents, aux futurs utilisateurs, aux champs d’indexation et aux niveaux de confidentialité. Le choix du dispositif interne ou externalisé a lui aussi une incidence. Le guide sur la numérisation interne ou externalisée rappelle que la gestion des accès, des habilitations et de la traçabilité fait partie de la chaîne documentaire, au même titre que le tri ou le contrôle qualité. Une numérisation bien exécutée mais livrée sans organisation des accès ne résout donc qu’une partie du problème. Comment Documerize aurait cadré ce scénario en amont Dans notre PME fictive, le premier enjeu n’aurait pas été de déterminer combien de salariés peuvent ouvrir les documents. Il aurait été de définir quels documents chaque rôle doit pouvoir consulter. Un projet Documerize commence par l’analyse des besoins et peut intégrer un lot test avant la production. Le cycle couvre ensuite la préparation, la numérisation HD, l’indexation, le contrôle qualité et la constitution des livrables numériques, avec remise sur support sécurisé ou disque chiffré selon le dispositif. Documerize indique avoir traité plus de 2 millions de documents et affiche un taux de satisfaction de 99,8 %. Pour un projet multi-utilisateurs, l’indexation peut être conçue autour des recherches réellement effectuées par les équipes, tandis que l’organisation cible doit préciser les profils d’accès et la version documentaire de référence. Lorsque le papier doit encore être conservé, l’archivage physique peut rester une composante du projet. Lorsque sa destruction est validée, Documerize propose également une destruction certifiée selon la norme DIN 66399. L’enjeu est donc de maîtriser toute la chaîne, et pas uniquement la mise à disposition numérique. Ce que l’entreprise aurait dû décider avant d’ouvrir les accès Avant le premier déploiement, cinq décisions auraient suffi à éviter une grande partie des difficultés rencontrées dans notre scénario. Chaque famille documentaire devait disposer d’un responsable. Chaque fonction devait être reliée à un périmètre d’accès précis. Chaque utilisateur devait disposer de son propre compte. Chaque document devait posséder une version de référence identifiable grâce à une indexation cohérente. Enfin, les accès devaient pouvoir évoluer en même temps que les fonctions des collaborateurs. Le gain de la dématérialisation n’est donc pas de rendre toutes les archives accessibles à tout le monde. Il est de rendre le bon document accessible à la bonne personne, au bon moment, tout en restant capable de prouver qui pouvait y accéder et pourquoi. Pour une organisation qui possède déjà plusieurs années d’archives et ne sait pas encore comment organiser ces droits, le consulting documentaire avant dématérialisation permet de définir les familles, les usages et les règles avant d’industrialiser le projet. C’est précisément à ce stade qu’un audit initial évite de transformer un gain d’accessibilité en nouvelle dette de gouvernance.

Lire l'article

AIPD numérisation archives et analyse des risques RGPD avant dématérialisation

6 septembre 2026

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD

Un projet de numérisation d’archives est souvent abordé comme un chantier logistique : récupérer les documents, les préparer, les numériser, les indexer puis les mettre à disposition des équipes. Pour un DPO, un DSI, une DRH ou un responsable conformité, cette lecture est insuffisante. Dès lors que les archives contiennent des données personnelles, la question devient aussi réglementaire : le traitement envisagé est-il susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées ? C’est précisément dans ce contexte que peut intervenir l’analyse d’impact relative à la protection des données, ou AIPD. L’article 35 du Règlement général sur la protection des données prévoit la réalisation d’une AIPD lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques. La numérisation d’archives ne rend donc pas automatiquement l’AIPD obligatoire. En revanche, le volume, la nature des données, les personnes concernées, les possibilités de recherche, le niveau de centralisation et les modalités d’accès peuvent modifier profondément le niveau de risque. Voici les erreurs les plus fréquentes à éviter avant de lancer un projet de dématérialisation. Erreur 1 : croire que passer du papier au numérique ne change pas le traitement La première erreur consiste à considérer la numérisation comme un simple changement de support. Dans certains projets, la finalité reste effectivement identique. Pourtant, les conditions d’utilisation des données peuvent évoluer fortement. Une archive papier conservée dans une pièce sécurisée peut devenir consultable à distance. Des dossiers répartis entre plusieurs établissements peuvent être centralisés. Des recherches auparavant longues et manuelles peuvent devenir instantanées grâce à l’indexation. Le traitement doit donc être analysé dans sa configuration cible, et non uniquement à partir du fonctionnement historique. Il faut notamment identifier : les catégories de documents concernées ; les données personnelles présentes ; les personnes pouvant accéder aux documents ; les critères d’indexation utilisés ; les modalités de consultation à distance ; les supports de livraison ; la durée de conservation ; le devenir des documents papier après numérisation. Pour structurer cette première analyse, l’audit RGPD des archives papier constitue une étape utile avant toute décision technique. Le bon réflexe n’est donc pas de demander immédiatement combien de pages doivent être numérisées, mais de comprendre ce que le nouveau dispositif permettra de faire avec les données. Erreur 2 : raisonner uniquement en nombre de pages Un volume important ne signifie pas automatiquement qu’une AIPD est obligatoire. Inversement, un projet relativement limité en volume peut présenter des risques importants si les documents contiennent des données particulièrement sensibles. La notion pertinente est celle du traitement dans son ensemble. Un fonds de 100 000 factures fournisseurs ne soulève pas nécessairement les mêmes enjeux qu’un ensemble de dossiers médicaux ou de dossiers RH contenant des informations sensibles. L’analyse doit notamment tenir compte : de la nature des données ; du nombre de personnes concernées ; de la durée du traitement ; de l’étendue des accès ; du niveau de centralisation ; des possibilités de croisement ; du caractère sensible des informations. Les traitements à grande échelle portant sur certaines catégories particulières de données font partie des situations visées par l’article 35 du RGPD. Les données de santé exigent ainsi une attention particulière. Dans ce contexte, les règles relatives à l’archivage des dossiers médicaux doivent être intégrées au projet dès le cadrage. Erreur 3 : décider seul qu’une AIPD est inutile sans documenter l’analyse L’absence d’AIPD ne signifie pas absence d’analyse. Une organisation doit être capable d’expliquer pourquoi elle considère que le traitement envisagé ne présente pas un risque élevé nécessitant une analyse d’impact. Pour un DPO ou un responsable conformité, la décision doit donc être documentée. Il est utile de consigner : la finalité du projet ; les catégories de données traitées ; les profils d’utilisateurs ; les modalités d’accès ; les principaux risques identifiés ; les mesures de sécurité prévues ; les critères ayant conduit à réaliser ou non une AIPD. Cette formalisation est particulièrement importante lorsqu’un projet transforme fortement les usages. Par exemple, centraliser plusieurs fonds auparavant séparés peut faciliter l’accès opérationnel aux documents, mais également accroître les possibilités de rapprochement entre données. La décision ne doit donc pas être fondée sur une simple intuition du type : « nous possédions déjà ces documents sur papier, le risque ne change pas ». Le risque doit être réévalué dans le nouvel environnement numérique. Erreur 4 : considérer que l’externalisation transfère la responsabilité RGPD Une entreprise peut choisir de confier la préparation, la numérisation et l’indexation de ses archives à un prestataire spécialisé. Cette externalisation ne transfère pas pour autant la responsabilité du responsable de traitement. L’article 28 du RGPD impose notamment de recourir à des sous-traitants présentant des garanties suffisantes concernant la mise en œuvre de mesures techniques et organisationnelles appropriées. Le projet doit donc encadrer clairement les opérations confiées. Il faut notamment vérifier : les conditions de collecte des documents ; la traçabilité des lots ; les droits d’accès aux documents ; les mesures de confidentialité ; les procédures de contrôle qualité ; les supports utilisés pour les livrables ; les modalités de restitution ; les modalités de suppression des copies intermédiaires ; le devenir des archives physiques. L’article 32 du RGPD impose par ailleurs un niveau de sécurité adapté au risque. Le choix entre production interne et prestation externalisée doit donc dépasser la seule comparaison du coût ou de la vitesse de traitement. Le guide consacré à la numérisation interne ou externalisée détaille les principaux critères opérationnels à examiner. Erreur 5 : oublier les durées de conservation pendant la dématérialisation Numériser un document ne remet pas à zéro sa durée de conservation. Le passage au numérique ne justifie pas non plus une conservation permanente sous prétexte que le stockage est techniquement possible. Les durées doivent être définies selon la catégorie documentaire concernée. Parmi les durées de référence à intégrer dans un plan de conservation : documents comptables : 10 ans ; bulletins de paie : 5 ans ; contrats de travail : 5 ans après la fin du contrat ; registres du personnel : 5 ans ; contrats commerciaux : 5 ans ; factures fournisseurs : 10 ans ; documents fiscaux : 6 ans ; dossiers médicaux patients : 20 ans pour un adulte, jusqu’à 28 ans pour un mineur ; archives d’associations : durée variable selon le statut ; documents immobiliers : 30 ans. La gouvernance documentaire doit associer chaque typologie à une règle de conservation claire. Une organisation doit pouvoir déterminer ce qu’elle conserve, pendant combien de temps et ce qu’elle fait des documents à l’issue de cette période. La numérisation doit donc être pensée avec le cycle de vie complet du document, et non uniquement avec sa transformation en format numérique. Erreur 6 : traiter la destruction des originaux comme une opération secondaire Une fois la numérisation terminée et les livrables contrôlés, une question sensible se pose souvent : que faire des documents physiques ? La réponse ne peut pas être automatique. Certains originaux doivent être conservés en fonction des obligations applicables, du contexte juridique ou de la politique documentaire de l’organisation. Lorsque la destruction est autorisée, celle-ci doit être encadrée de manière cohérente avec le niveau de confidentialité des informations. La prise en charge documentaire proposée par Documerize s’inscrit dans un cycle complet comprenant le tri et l’inventaire, la numérisation HD, l’indexation, le contrôle qualité multi-étapes, l’archivage numérique et, lorsque le contexte le permet, une destruction certifiée conforme à la norme DIN 66399. La pré-numérisation avant destruction permet également de conserver un livrable numérique indexé lorsque le besoin opérationnel le justifie. L’objectif n’est pas seulement de supprimer du papier, mais de maîtriser la continuité entre l’archive physique, le document numérisé et la fin de vie du support. Que doit contenir une AIPD appliquée à un projet de numérisation ? Lorsque l’AIPD est nécessaire, l’article 35 du RGPD prévoit notamment une description des opérations de traitement, une analyse de la nécessité et de la proportionnalité, une évaluation des risques ainsi que les mesures envisagées pour traiter ces risques. Dans un projet documentaire, cela implique concrètement de décrire : Les documents concernés Quelles familles documentaires entrent dans le projet ? S’agit-il de dossiers RH, de contrats, de pièces comptables, de dossiers clients ou d’archives médicales ? Les données personnelles Quelles informations sont présentes ? Certaines relèvent-elles de catégories particulières de données ? Les utilisateurs Qui pourra consulter les documents après numérisation ? Les accès seront-ils limités par métier, service, site ou niveau d’habilitation ? Les traitements réalisés Les documents seront-ils seulement consultables ou également indexés, recherchables, exportables ou croisés avec d’autres données ? Les risques Il faut notamment examiner les risques d’accès non autorisé, de mauvaise indexation, de perte documentaire, de consultation abusive ou d’exposition de données sensibles. Les mesures de maîtrise Les habilitations, la traçabilité, le contrôle qualité, les procédures de livraison sécurisée et la gestion du cycle de vie documentaire doivent répondre aux risques identifiés. Comment intégrer l’AIPD dans le projet sans bloquer la numérisation ? L’AIPD ne doit pas être traitée comme une formalité à réaliser à la fin du projet. Elle est plus utile lorsqu’elle intervient dès le cadrage. Cette approche permet de modifier l’architecture du projet avant que des milliers ou des millions de pages aient été traitées. Par exemple, l’analyse peut conduire à limiter certaines métadonnées d’indexation, à segmenter les droits d’accès, à modifier les modalités de livraison ou à distinguer plusieurs catégories d’archives selon leur sensibilité. C’est aussi à ce stade qu’un audit documentaire prend tout son sens. Documerize intervient sur l’ensemble du cycle de dématérialisation : tri et inventaire, numérisation haute définition, indexation, contrôle qualité multi-étapes, archivage numérique et destruction certifiée lorsqu’elle est applicable. Avec plus de 2 millions de documents numérisés et un audit initial gratuit, l’objectif est de cadrer le projet avant son industrialisation et d’éviter qu’une décision technique crée ensuite un risque documentaire ou réglementaire difficile à corriger. La bonne question n’est donc pas seulement « devons-nous réaliser une AIPD ? ». Elle est plutôt : « notre futur dispositif documentaire augmente-t-il suffisamment le risque pour les personnes pour justifier une analyse d’impact formelle ? ». Répondre correctement à cette question avant le lancement permet de sécuriser à la fois la conformité RGPD, les choix techniques et la gouvernance documentaire.

Lire l'article

Consulting documentaire : quand faire appel à un expert avant de lancer une dématérialisation ?

Qu’est-ce que le consulting documentaire concrètement ?

Une entreprise a-t-elle toujours besoin d’un audit avant de numériser ?

Quels signaux montrent qu’un audit documentaire devient nécessaire ?

Quelles obligations RGPD doivent être intégrées au cadrage ?

Quelles durées de conservation faut-il intégrer à l’audit ?

Que doit produire un bon consulting documentaire ?

Un audit documentaire doit-il conduire à tout numériser ?

Comment éviter qu’un audit devienne trop théorique ?

Comment choisir l’expert qui cadrera le projet documentaire ?

Comment Documerize transforme-t-il l’audit en plan d’action ?

Articles qui peuvent vous intéresser

Copie fiable et valeur probante : comment sécuriser un document numérisé ?

Accès multi-utilisateurs aux documents numérisés : comment partager sans perdre le contrôle ?

AIPD et numérisation d’archives : 6 erreurs à éviter pour rester conforme au RGPD