Archivage long terme : intégrité, lisibilité et valeur probante.

L’archivage électronique répond à une obligation de conservation sur une durée définie, avec des exigences d’intégrité, de lisibilité et parfois de valeur probante. Il se confond régulièrement avec la sauvegarde, alors que les deux répondent à des besoins opposés : la sauvegarde permet de reprendre une activité, l’archive permet de prouver un fait. Cette confusion produit deux erreurs symétriques: conserver des sauvegardes indéfiniment en croyant archiver, et détruire des données encore soumises à obligation. Cette page pose la distinction et les exigences réelles, dans le prolongement de notre couverture IA, données et plateformes.

Archive et sauvegarde : deux besoins opposés

Définition. L’archivage électronique consiste à conserver des documents ou des données pendant une durée déterminée, dans des conditions garantissant leur intégrité, leur lisibilité et leur traçabilité, afin de répondre à une obligation légale, réglementaire ou probatoire.

Les deux erreurs courantes. Conserver indéfiniment des sauvegardes en pensant archiver produit un volume ingérable, sans garantie d’intégrité ni capacité à retrouver un document précis. Et supprimer selon une politique de sauvegarde des données encore soumises à obligation de conservation expose l’organisation lors d’un contrôle ou d’un contentieux.

La sauvegarde et la reprise d’activité sont traitées dans notre couverture de la résilience face aux rançongiciels.

Ce qui menace réellement une archive

Ce n’est pas le support, c’est le format.

L’obsolescence du format. Un fichier écrit dans un format propriétaire dont l’éditeur a disparu devient illisible bien avant que le support ne se dégrade. C’est la première cause de perte d’archives, et elle se traite en amont : privilégier les formats ouverts, documentés et largement implémentés, et prévoir des campagnes de migration de format.

La perte du contexte. Un document sans ses métadonnées, date, auteur, version, contexte de production, perd sa valeur d’archive même s’il reste lisible. L’archive n’est pas le fichier, c’est le fichier plus ce qui permet de l’interpréter.

L’absence de plan de migration de support. Les supports vieillissent, les technologies de lecture disparaissent. Une politique d’archivage à trente ans suppose des migrations planifiées, budgétées et vérifiées.

La rupture de la chaîne de traçabilité. Une archive dont on ne peut pas démontrer qu’elle n’a pas été modifiée depuis son versement perd sa valeur probante, quelle que soit son intégrité réelle.

L’archivage à valeur probante

Lorsque l’archive doit pouvoir être opposée dans un contentieux ou lors d’un contrôle, trois mécanismes s’ajoutent.

L’empreinte et l’horodatage. Une empreinte numérique du document, associée à un horodatage qualifié, permet de démontrer qu’il n’a pas été modifié depuis une date certaine.

Le journal du cycle de vie. Chaque opération, versement, consultation, migration de format, destruction au terme, est tracée dans un journal lui-même protégé contre la modification.

La conservation de l’immuabilité. Le support de stockage doit interdire techniquement la modification pendant la durée de rétention, propriété traitée dans notre section stockage objet, SAN et NAS.

La norme NF Z42-013 et son équivalent international ISO 14641 définissent les exigences applicables aux systèmes d’archivage électronique. Elles ne sont pas obligatoires en soi mais constituent le référentiel auquel se réfèrent les organisations qui doivent démontrer la fiabilité de leur dispositif.

Construire une politique de conservation

1. Identifier les obligations. Durées légales par nature de document : comptable, social, contractuel, fiscal, sectoriel. Elles diffèrent et se cumulent.

2. Arbitrer avec la minimisation. Le RGPD impose de ne pas conserver des données personnelles au-delà de la finalité poursuivie. Conserver par défaut n’est pas une position neutre, c’est un manquement.

3. Définir le sort final. Destruction au terme, ou conservation définitive. Une politique qui ne prévoit pas la destruction produit une accumulation qui devient elle-même un risque.

4. Documenter et faire valider. Le tableau de gestion, qui associe à chaque nature de document une durée et un sort final, se valide avec le juridique et la conformité, pas dans la DSI seule.

5. Tester la restitution. Retrouver et restituer un document archivé il y a huit ans est l’exercice qui révèle les défauts. Il se pratique, pas seulement se documente.

Le point de méthode : l’archivage est un sujet de gouvernance documentaire avant d’être un sujet de stockage. Une organisation qui achète une solution avant d’avoir construit son tableau de gestion outille une politique qui n’existe pas.

Explorer le cluster

Cette page fait partie de notre couverture de l’intelligence artificielle, de la donnée et des plateformes : gouvernance, socle technique et industrialisation.

iTPro+ : recevez chaque semaine les analyses data, infrastructure et conformité qui concernent les directions informatiques.