GED ou SAE : archivage électronique probant

Réponse directe : choisissez d'abord la preuve à restituer

Une entreprise n'a pas besoin du même niveau d'archivage pour un brouillon de présentation, une facture, un contrat signé et un titre original. La bonne décision commence donc par cette question : que faudra-t-il démontrer, à qui, pendant combien de temps et avec quel document d'origine ?

Une GED répond surtout au travail quotidien : déposer, classer, retrouver, partager, valider et versionner. Un système d'archivage électronique, ou SAE, répond à une autre exigence : conserver un objet et les éléments permettant de démontrer son intégrité, sa traçabilité et sa lisibilité pendant la durée prévue.

GED, SAE, coffre-fort et sauvegarde : quatre fonctions différentes

Ces fonctions peuvent être réunies dans une même offre ou réparties entre plusieurs prestataires. Le nom commercial ne suffit pas : le contrat doit dire quelle brique accomplit quelle opération et quelles preuves elle restitue.

Ce que le droit exige pour présumer une copie fiable

L'article 1379 du code civil prévoit qu'une copie fiable a la même force probante que l'original. Le décret n° 2016-1673 décrit, pour une reproduction électronique, une chaîne beaucoup plus précise qu'un simple scan :

1. des informations identifient la copie et le contexte de numérisation ;
2. la qualité du procédé est établie par des tests et vérifiée par des contrôles ;
3. une empreinte rend détectable toute modification ultérieure ;
4. les opérations nécessaires à la lisibilité dans le temps sont tracées ;
5. les empreintes et traces sont conservées sans pouvoir être modifiées ;
6. les accès sont protégés par des mesures de sécurité appropriées ;
7. la documentation du dispositif est conservée aussi longtemps que la copie.

La conséquence pratique est importante : un hash isolé n'est pas une chaîne de preuve. Il faut encore savoir qui l'a calculé, sur quel fichier, à quel moment, comment le fichier a été capturé, où les traces sont conservées et comment le résultat sera restitué plusieurs années plus tard.

La norme NF Z42-013 et la certification NF 461

La NF Z42-013 formalise des exigences fonctionnelles, organisationnelles et de sécurité pour un SAE. Elle traite notamment le versement, la conservation, l'accès, l'élimination, la restitution et la réversibilité.

Cette norme est volontaire. Elle constitue un référentiel solide, mais dire « conforme NF Z42-013 » reste une déclaration à examiner. La certification NF 461 apporte une assurance tierce sur un SAE déterminé. Elle ne certifie pas par extension toute la suite logicielle, tous les datacenters ou tous les services vendus sous la même marque.

Pour vérifier une revendication, demandez :

• le certificat complet, pas seulement un logo ;
• le nom exact du titulaire et du service certifié ;
• le périmètre fonctionnel et les sites couverts ;
• la version du référentiel utilisée ;
• la date de validité et les éventuelles exclusions ;
• la correspondance entre le service acheté et celui du certificat.

Matrice de décision par document

La durée ne doit pas être copiée depuis un tableau générique sans qualifier le document. Service Public indique par exemple dix ans à compter de la clôture pour les livres, registres et pièces comptables, mais cinq ans pour plusieurs documents commerciaux et des durées différentes pour le personnel. La politique d'archivage doit donc relier chaque catégorie à son fondement et à son point de départ.

Protocole de test avant de choisir une GED ou un SAE

Le test doit partir de vrais scénarios documentaires, sans utiliser de données personnelles de production non nécessaires.

1. Préparer quatre objets représentatifs

Utilisez un document né numérique, une copie issue du papier, un document signé et un dossier composé de plusieurs pièces. Notez pour chacun le format, la date, le propriétaire, la durée et l'événement qui déclenchera sa destruction.

2. Contrôler le versement

Pour chaque objet, vérifiez les métadonnées obligatoires, le contrôle de format, le rejet d'un fichier incomplet, la génération de l'empreinte et l'accusé de versement. Un dépôt silencieux sans identifiant ni résultat contrôlable est un échec.

3. Tester une modification et une nouvelle version

Essayez de remplacer le fichier, de modifier une métadonnée sensible et de verser une nouvelle version. Le système doit distinguer correction, nouvelle version et altération interdite, sans effacer l'historique utile.

4. Restituer le dossier de preuve

Depuis un compte différent, exportez le document, ses métadonnées, ses empreintes et le journal des opérations. Demandez comment une personne extérieure pourra vérifier cet export sans dépendre de l'interface du fournisseur.

5. Simuler le temps et l'incident

Testez la restauration, la migration de format, l'indisponibilité du service et la révocation d'un compte. Les opérations de lisibilité doivent rester tracées ; la sauvegarde doit être restaurable et distincte de la seule copie active.

6. Tester la sortie

Demandez un export complet avec arborescence, métadonnées, journaux, preuves et documentation. Mesurez ce qui reste propriétaire, ce qui est facturé et le délai de suppression des copies chez le prestataire.

Questions contractuelles qui changent réellement la décision

Un cahier des charges utile ne demande pas seulement « êtes-vous conforme ? ». Il demande qui assume chaque étape :

• qui qualifie les catégories et durées de conservation ;
• qui contrôle la numérisation et traite un rejet ;
• où sont calculées et conservées les empreintes ;
• qui peut modifier une métadonnée et comment cette action est tracée ;
• quelle preuve est fournie lors d'une restitution ou d'un contentieux ;
• comment sont gérés un gel juridique et une suspension de destruction ;
• quels formats, journaux et métadonnées sont exportés à la sortie ;
• ce que couvre exactement la certification invoquée.

Une solution peut être excellente pour le travail collaboratif et insuffisante pour un dossier probatoire. L'inverse existe aussi : un SAE robuste peut être mal adapté à la coédition quotidienne. L'architecture la plus simple consiste souvent à conserver la GED pour le travail et à verser dans un SAE seulement les documents dont le cycle est figé et l'enjeu de preuve identifié.

Limites de ce guide

Ce guide ne fixe pas une durée universelle et ne décide pas de la destruction d'un original. Les règles sectorielles, les contentieux en cours, les données personnelles et les archives publiques peuvent imposer d'autres précautions. La force probante reste appréciée dans le contexte du dossier présenté.

Enfin, une norme et une certification évoluent. Il faut vérifier le référentiel, le certificat et le contrat au jour de la décision, puis prévoir un nouveau contrôle lorsqu'un fournisseur, une version ou un périmètre d'hébergement change.

Conclusion : acheter une chaîne de preuve, pas un logo

La GED organise l'activité ; le SAE organise la conservation probatoire. Avant de payer pour une promesse de « valeur légale », prenez un document réel et exigez la démonstration complète : versement, empreinte, journal, habilitation, restitution, durée, incident et sortie.

Si le fournisseur peut restituer cette chaîne dans un format exploitable et relier son certificat au service vendu, la décision est fondée. S'il ne montre qu'un logo, un coffre ou une sauvegarde, l'enjeu de preuve reste à votre charge.