Un contrôle arrive vite. Si une facture manque, la preuve est perdue. Entre la GED, le coffre-fort et le SAE, le choix n’est pas simple.
Je vous montre ce que fait chaque solution pour l’archivage numérique des documents de l’entreprise.
Solutions d’archivage numérique : GED, coffre-fort et SAE ne répondent pas au même besoin
Confondre ces outils expose l’entreprise à deux risques : perdre une preuve au moment d’un contrôle, ou payer un système qui ne fait pas ce qu’on attend de lui. Avant de choisir, sachez ce que chaque solution fait réellement.
La GED gère les documents de l’activité courante
La GED, ou gestion électronique des documents, sert à produire, classer, rechercher, partager et modifier les documents en cours.
Ces documents y restent en travail :
- les contrats en préparation
- les procédures internes
- les comptes rendus
- les versions de travail
Elle offre en général un moteur de recherche, un classement par dossiers ou par métadonnées et une gestion des droits d’accès. Parfois, elle ajoute un circuit de validation. Le versionnage distingue le brouillon de la version validée.
Le SAE prend le relais une fois le dossier clos
Le SAE, ou système d’archivage électronique, conserve un document pendant la durée prévue. Il en maintient l’authenticité, l’intégrité, la lisibilité, la disponibilité et la compréhension.
Une fois versé, le document archivé reste figé. Ses métadonnées de gestion sont gérées séparément.
Le SAE assure ensuite quatre tâches :
- il applique la durée de conservation
- il limite les accès
- il enregistre chaque opération
- il prépare le sort final du document : destruction, conservation définitive ou transfert
Les documents courants restent dans la GED. Une fois clos, ils sont versés au SAE pour leur conservation.
Les durées de conservation dépendent du type de document
La durée dépend de la nature du document et du point de départ prévu par le texte applicable. Une durée unique pour tout le fonds ne convient pas : établissez un calendrier de conservation, document par document.
Les principales durées minimales à connaître :
- Pièces comptables : factures, bons de commande et bons de livraison utilisés en comptabilité, dix ans à compter de la clôture de l’exercice.
- Documents fiscaux : livres, registres et pièces soumis au contrôle de l’administration, six ans à compter de la dernière opération mentionnée ou de la date d’établissement.
- Contrats et correspondances commerciales : cinq ans.
- Contrats électroniques avec un consommateur : dix ans à compter de la livraison ou de la réalisation de la prestation, pour un montant d’au moins 120 euros.
- Bulletins de paie : cinq ans chez l’employeur pour le double. Le bulletin électronique doit rester disponible jusqu’aux 75 ans du salarié, avec un minimum de cinquante ans.
- Documents liés au salarié : contrats de travail, salaires, primes et pièces relatives à la retraite, cinq ans. Le registre unique du personnel se conserve cinq ans après le départ du salarié.
- Documents sociaux : comptes annuels, dix ans à compter de la clôture de l’exercice. Certains registres de société, cinq ans après la fin de leur utilisation.
Le point de départ varie selon les cas :
- la clôture de l’exercice,
- la livraison,
- la fin du contrat,
- la dernière opération comptable,
- le départ du salarié.
Avant de fixer une durée
- Identifiez la catégorie du document et le texte qui la régit.
- Repérez le point de départ : clôture, livraison, fin du contrat, dernière opération ou départ du salarié.
- Reportez la durée et la date d’échéance dans le calendrier de conservation.
Pendant la période intermédiaire, isolez les archives de la base active. Physiquement ou par des habilitations adaptées, réservez-les aux personnes autorisées.
À l’échéance, supprimez ou anonymisez les données dont la conservation ne repose plus sur une obligation. Un litige, un contrôle en cours ou une prescription non acquise suspend la destruction.
La valeur probante repose sur l’identification de l’auteur et l’intégrité
Un écrit électronique a la même force probante qu’un écrit papier si son auteur peut être identifié et si le document a été établi et conservé de façon à garantir son intégrité.
Prouver l’intégrité du document
L’intégrité se démontre par cinq moyens :
- une empreinte numérique
- un scellement
- un horodatage
- un contrôle des accès
- la journalisation des opérations
Ces éléments permettent de détecter toute modification non autorisée, voire de l’empêcher.
Le journal de traçabilité enregistre le versement, la restitution, la migration de format, la modification des métadonnées et la destruction. Chaque opération porte sa date et son responsable.
Distinguer les deux normes à ne pas confondre
La certification NF 461 atteste la conformité du SAE à son référentiel pour le système et l’organisme qui l’exploite. Elle ne couvre pas automatiquement tous les documents de l’entreprise ni tous les services du prestataire.
Elle ne couvre pas automatiquement tous les documents de l’entreprise, ni tous les services du prestataire.
La norme NF Z42-026 encadre la numérisation fidèle de documents papier. Elle décrit le processus, les responsabilités et les contrôles. Elle précise aussi les preuves à conserver pour démontrer que la copie reprend fidèlement la forme et le contenu de l’original.
Un SAE doit rester lisible et accessible pendant toute la durée de conservation
Un SAE maintient l’authenticité, l’intégrité, la lisibilité, la disponibilité et la compréhension des documents pendant toute leur durée de conservation. Empêcher la suppression d’un fichier ne suffit pas. Il faut aussi pouvoir le relire pendant toute la durée prévue.
La lisibilité exige un format exploitable et les informations nécessaires à l’interprétation du document. Consignez chaque migration de format dans le journal : date, responsable, format d’origine et résultat du contrôle.
Les documents contenant des données personnelles ou confidentielles doivent être séparés des bases actives. À défaut, protégez-les par des habilitations spécifiques. Chaque consultation reste tracée.
Ne confondez pas sauvegarde et archivage. La sauvegarde sert à reprendre l’activité après une panne, une erreur ou une attaque. L’archivage conserve un document, son contexte, ses règles et ses preuves pendant une durée fixée. La sauvegarde peut compléter un SAE, mais elle ne le remplace pas.
Le choix va du coffre-fort numérique au SAE selon le besoin
Le choix dépend du niveau de preuve attendu, du volume de documents et de leur durée de conservation. La fréquence de consultation et les ressources internes comptent aussi. La GED, le coffre-fort numérique et le SAE ne couvrent pas les mêmes fonctions.
| Critère | GED | Coffre-fort numérique | SAE |
|---|---|---|---|
| Usage principal | Travailler sur des documents courants et leurs versions | Déposer et récupérer des documents personnels ou sensibles | Conserver des documents clos selon un cycle de vie |
| Modification | Autorisée selon les droits et le versionnage | Limitée par les règles du service | Document archivé figé, métadonnées gérées |
| Recherche | Classement, indexation et recherche plein texte | Recherche centrée sur les dépôts | Recherche par métadonnées, événements et règles d’archivage |
| Traçabilité | Historique des versions et des accès selon l’outil | Opérations réalisées sur les documents et données | Journal complet, du versement à la destruction |
| Réversibilité | Dépend du format et du contrat | Récupération dans un format ouvert selon le cadre légal | Restitution des documents, métadonnées et traces |
| Cas adapté | Contrats en cours, procédures, comptes rendus | Bulletins, attestations, documents remis à un utilisateur | Factures, dossiers clos, pièces contractuelles, preuves à long terme |
Le coffre-fort numérique reçoit, stocke, supprime et transmet des documents. Il le fait dans des conditions qui permettent de prouver leur intégrité et leur origine. Il assure aussi la traçabilité et la récupération des données dans un format ouvert.
Le mode d’exploitation répartit les tâches et les responsabilités :
- SAE interne : vous maîtrisez l’exploitation, mais vous assumez aussi les compétences, la sécurité, les mises à jour et les migrations.
- Service externalisé : le prestataire prend une partie des opérations, sans transférer à sa place la responsabilité de définir les règles de conservation.
- Offre SaaS : accès en ligne, généralement facturé selon le volume, le nombre d’utilisateurs ou les fonctions.
- Hébergement sur site : investissement technique plus lourd.
- Architecture hybride : répartition des documents selon leur sensibilité et leur usage.
Le coût total inclut l’abonnement, le stockage, l’indexation et la numérisation des archives papier. Il couvre aussi la migration, la maintenance, la formation et la restitution. Un tarif qui ne couvre que le stockage ne reflète pas le coût réel.
Clauses à vérifier dans le contrat
- Restitution des fichiers, des métadonnées, des journaux et des preuves d’intégrité.
- Format de sortie et délais de restitution.
- Assistance pendant la transition.
- Suppression des copies restantes.
- Responsabilités pendant la transition.
La mise en place commence par l’inventaire et les règles, pas par l’outil
Quatre étapes posent le cadre avant tout choix technique :
- Inventaire : listez factures, contrats, courriels, procès-verbaux, dossiers salariés, documents fiscaux, fichiers des logiciels métier et archives papier. Pour chaque catégorie, indiquez le propriétaire, l’usage, le niveau de confidentialité et le risque juridique.
- Calendrier : fixez pour chaque catégorie la durée, le point de départ, le responsable, les personnes autorisées, le sort final, ainsi que les événements qui suspendent la destruction, comme un contentieux ou un contrôle.
- Séparation : les documents courants restent accessibles aux équipes qui traitent les dossiers. Les archives intermédiaires sont isolées et consultables pour un motif défini.
- Numérisation : avant de traiter les archives papier, formalisez la préparation, le scan, les contrôles de fidélité, l’indexation, la validation, le versement au SAE et la conservation des preuves.
Les critères de choix se vérifient dans le système et dans le contrat
Le critère décisif reste l’adéquation entre la fonction attendue et la solution retenue. Un espace de stockage sécurisé ne garantit pas à lui seul un archivage probant. Vérifiez qu’il s’agit bien d’une GED, d’un coffre-fort numérique ou d’un SAE.
Avant de décider, exigez que le périmètre fonctionnel figure dans la documentation contractuelle : versement, métadonnées, recherches, règles de conservation, gel du document, destruction contrôlée et restitution.
La sécurité mérite le même examen : habilitations, authentification, chiffrement, surveillance, sauvegardes, continuité d’activité et gestion des incidents.
Le bon point de départ reste l’inventaire. Listez vos catégories de documents, fixez pour chacune la durée, le point de départ et le responsable, puis vérifiez la liste avec votre juriste avant de comparer les offres. Un outil choisi sur cette base couvrira vos obligations, alors qu’un outil choisi sur le prix ne couvrira souvent que le stockage.
Foire aux questions
Un document numérisé peut-il remplacer l’original papier ?
Oui, si la copie est fiable, reproduit fidèlement la forme et le contenu de l’original, et si les contrôles de fidélité sont documentés.
Pour une valeur juridique forte, conservez les preuves de chaque contrôle de fidélité. Elles démontrent la conformité de la copie en cas de litige.
Qui fixe la durée de conservation d’un document ?
La loi applicable à la catégorie du document fixe la durée. Vous ne la décidez vous-même que lorsqu’aucun texte ne la fixe.
Si aucun texte ne fixe la durée, retenez la finalité du document, le risque de litige, les besoins administratifs et les règles de protection des données personnelles.
Faut-il conserver tous les courriels de l’entreprise ?
Non. Seuls les courriels qui documentent une décision, un engagement, une opération ou une relation contractuelle doivent être conservés.
Classez-les avec leur contexte. Les messages sans utilité durable peuvent suivre une règle de suppression.
Le prestataire d’archivage devient-il responsable des documents ?
Non. Vous restez responsable des finalités, des durées et des droits d’accès.
Pour les données personnelles, le prestataire agit en général comme sous-traitant. Il suit vos instructions et applique les règles de sécurité, de restitution et de suppression prévues au contrat, sans prendre en charge votre responsabilité de responsable de traitement.
Peut-on changer de solution d’archivage sans perdre ses preuves ?
Oui, à condition que la migration restitue documents, métadonnées, journaux et éléments d’intégrité dans un format exploitable.
Testez la réversibilité avant de signer, puis contrôlez le résultat après le transfert.
