Archivage électronique : définition, normes et GED

← Retour au glossaire

Conserver un document numérique ne suffit pas : encore faut-il pouvoir prouver qu’il n’a pas été altéré. L’archivage électronique répond à cet enjeu fondamental pour les secteurs banque, assurance, mutuelle, secteur public et immobilier. Il s’appuie sur des normes précises — NF Z42-013 et NF 461 constituent les référentiels centraux de l’archivage probant en France, tandis que le règlement eIDAS encadre les services de confiance associés (signature électronique, horodatage, archivage qualifié) — et sur des mécanismes techniques éprouvés pour conférer aux archives numériques une opposabilité reconnue par les tribunaux et les autorités de contrôle. Maîtriser ce dispositif est aujourd’hui un prérequis de toute stratégie de gouvernance documentaire sérieuse.

Définition de l’archivage électronique

Qu’est-ce que l’archivage électronique ?

L’archivage électronique désigne l’ensemble des processus techniques et organisationnels permettant de conserver des documents numériques sur le long terme, tout en garantissant leur intégrité, leur authenticité, leur traçabilité et leur accessibilité. Il se distingue fondamentalement de la simple numérisation ou du stockage de fichiers sur un serveur.

Un fichier déposé sur un drive partagé peut être modifié, supprimé ou corrompu sans trace. Un document archivé électroniquement, en revanche, est scellé : toute altération est détectable. C’est cette garantie qui lui confère une valeur probante, c’est-à-dire la capacité d’être admis comme preuve devant un tribunal ou lors d’un contrôle réglementaire.

Comme le résume l’équipe éditoriale d’Evidency.io : « L’archivage électronique ne doit pas être réduit à un simple outil de stockage ; il s’agit d’un dispositif structuré qui assure la valeur probante, la sécurité et la disponibilité des documents numériques, et qui protège le patrimoine informationnel de l’entreprise sur le long terme. »

Archivage courant, intermédiaire et définitif : les trois âges de l’archive

Le droit archivistique français distingue trois stades dans la vie d’un document, appelés les « trois âges de l’archive » :

• Archives courantes : le document est en cours d’utilisation active, consulté et modifié régulièrement. Il relève de la GED.
• Archives intermédiaires : le document n’est plus utilisé au quotidien mais doit être conservé pour des raisons légales ou réglementaires. L’archivage électronique s’applique prioritairement à ce stade.
• Archives définitives : le document présente un intérêt patrimonial ou historique justifiant une conservation permanente.

L’archivage électronique intervient donc principalement à partir du stade intermédiaire, lorsque le document est stabilisé et ne doit plus être modifié. Il s’inscrit dans le cycle de vie documentaire global, en prolongement naturel de la GED.

Valeur probante : le cœur de l’archivage électronique

La valeur probante d’un document numérique repose sur quatre piliers :

• Intégrité : le contenu du document n’a pas été modifié depuis son archivage.
• Authenticité : l’auteur et l’origine du document sont identifiables et vérifiables.
• Traçabilité : toutes les opérations sur le document (versement, consultation, restitution) sont journalisées.
• Pérennité : le document reste accessible et lisible sur la durée, malgré l’évolution des formats et supports.

Ces garanties s’appuient sur des services de confiance encadrés par le règlement eIDAS : signature électronique qualifiée, cachet électronique, horodatage électronique qualifié, recommandé électronique et services d’archivage électronique qualifié. En France, l’article 1366 du Code civil reconnaît l’écrit électronique comme ayant la même force probante que l’écrit papier, à condition qu’il permette d’identifier son auteur et qu’il soit conservé dans des conditions de nature à en garantir l’intégrité.

Le cycle de vie d’un document dans un système d’archivage électronique

Un document archivé suit un parcours balisé, du moment de sa création jusqu’à sa destruction ou sa conservation définitive. Ce cycle est structuré par des opérations techniques précises, chacune tracée et journalisée dans le Système d’Archivage Électronique (SAE).

Les étapes du cycle de vie documentaire

Le cycle de vie d’un document dans un SAE se décompose en phases successives et ordonnées :

1. Création ou réception : le document est produit (natif numérique) ou reçu (courrier numérisé). Ses métadonnées d’origine sont capturées.
2. Gestion active en GED : indexation, validation, workflow de signature, diffusion. Le document est en phase opérationnelle.
3. Clôture : le document atteint son état final (contrat signé, facture acquittée, dossier clos). Il quitte la phase active.
4. Versement au SAE : le document est transféré dans le SAE avec un bordereau de versement, scellé et horodaté.
5. Conservation à long terme : le document est conservé de façon immuable, avec contrôles périodiques d’intégrité.
6. Restitution ou communication : le document est mis à disposition en cas de litige ou de contrôle, avec preuve d’intégrité.
7. Élimination contrôlée ou conservation définitive : à l’échéance de la durée de rétention, destruction sécurisée tracée ou transfert en archive définitive.

L’archivage électronique intervient après la phase opérationnelle, une fois le document stabilisé. Il ne se substitue pas à la GED mais en prend le relais.

Le versement et l’entrée dans le SAE

Le versement est l’opération par laquelle un document quitte la GED pour entrer dans le SAE. Cette opération comprend plusieurs contrôles systématiques :

• Vérification du format documentaire (formats pérennes recommandés : PDF/A, XML, TIFF).
• Calcul de l’empreinte numérique (hash) du fichier — toute modification ultérieure rendra le hash incohérent.
• Génération et enregistrement des métadonnées (auteur, date, type documentaire, durée de rétention).
• Journalisation de l’opération dans le journal immuable du SAE.
• Émission d’un bordereau de versement conforme à la norme NF Z42-013.

Ce mécanisme garantit l’intégrité du document dès son entrée dans le SAE. Tout écart détecté ultérieurement constitue une alerte d’altération.

La restitution et la destruction : clôture du cycle

La restitution est l’opération par laquelle un document archivé est mis à disposition d’un ayant droit. Elle s’accompagne systématiquement de la preuve d’intégrité : le SAE recalcule le hash au moment de la restitution et le compare à celui enregistré au versement. Tout écart est signalé.

L’élimination intervient à l’échéance de la durée de rétention définie par les règles de conservation. Elle n’est pas une suppression libre : elle fait l’objet d’un procès-verbal d’élimination, conservé comme preuve de la destruction contrôlée. La traçabilité est ainsi assurée de bout en bout, du versement à la destruction.

Le système d’archivage électronique (SAE) : fonctionnement et composantes

Définition et rôle du SAE

Le Système d’Archivage Électronique (SAE) est une infrastructure technique et organisationnelle dédiée à la conservation à long terme de documents numériques avec valeur probante. Il se distingue d’une GED classique, qui gère les documents en phase active : le SAE prend en charge les documents stabilisés, dont la modification n’est plus autorisée.

Ses fonctions essentielles sont les suivantes :

• Gestion des métadonnées descriptives et de gestion (type documentaire, durée de rétention, sort final).
• Contrôle d’intégrité systématique au versement et à la restitution (calcul d’empreinte, vérification de cohérence).
• Journalisation immuable de toutes les opérations (versement, consultation, restitution, élimination).
• Application automatique des règles de conservation selon les obligations légales par type documentaire.
• Gestion des migrations de format pour garantir la lisibilité à long terme.

Pour approfondir l’articulation entre GED et archivage électronique, consultez la solution GED de BDOC.

Intégrité des documents numériques : mécanismes techniques

L’intégrité est la propriété fondamentale d’un document archivé. Le SAE la garantit par plusieurs mécanismes cumulatifs :

• Calcul d’empreinte numérique (hash SHA-256) au versement — toute modification du fichier produit un hash différent, détectable immédiatement.
• Signature électronique qualifiée apposée sur le document ou le bordereau de versement.
• Horodatage qualifié eIDAS, qui certifie l’existence du document à un instant précis.
• Journaux d’événements immuables, qui tracent chaque opération sans possibilité de modification.
• Contrôles périodiques d’intégrité sur l’ensemble du fonds archivé, déclenchés automatiquement.

Le SAE vérifie l’intégrité au versement ET à la restitution. C’est cette double vérification qui rend le document opposable.

SAE et coffre-fort numérique : articulation

Le SAE et le coffre-fort numérique sont deux dispositifs complémentaires mais distincts :

• Le SAE est institutionnel : il gère des volumes importants de documents pour le compte d’une organisation, selon des règles de conservation définies par type documentaire.
• Le coffre-fort numérique est orienté utilisateur final : il permet à un particulier ou à un salarié de déposer et conserver ses propres documents sensibles (relevés bancaires, bulletins de paie, contrats).

Le coffre-fort numérique peut s’appuyer sur un SAE certifié pour assurer la valeur probante des documents qu’il contient. Business Document Unity (BDU) intègre ces deux dimensions dans une architecture unifiée, couvrant la gestion active et la conservation probante.

Cadre normatif et réglementaire de l’archivage électronique

La norme NF Z42-013 : référentiel technique de l’archivage probant

La norme française NF Z42-013 définit les spécifications techniques et organisationnelles requises pour concevoir et exploiter un SAE à valeur probante. Elle constitue le socle de référence pour tout dispositif d’archivage électronique sérieux en France.

Elle couvre notamment :

• La sécurité physique et logique des infrastructures d’archivage.
• La journalisation des opérations et la traçabilité des accès.
• La gestion des métadonnées et des formats pérennes.
• Les contrôles d’intégrité périodiques sur le fonds archivé.
• La gestion des migrations de format et de support.
• Les procédures de versement, de restitution et d’élimination.

Sa conformité est vérifiable via la certification NF 461. Pour les secteurs réglementés, NF Z42-013 est reconnue par les tribunaux et les autorités de contrôle comme référentiel d’archivage probant. Découvrez comment la gestion documentaire s’articule avec ces exigences normatives.

La certification NF 461 : preuve de conformité auditée

La certification NF 461 (« Archivage numérique à valeur probante ») est délivrée par AFNOR Certification après audit indépendant. Elle atteste qu’un prestataire et sa solution respectent l’ensemble des exigences de NF Z42-013, couvrant à la fois les processus organisationnels et le socle technique.

Son intérêt pour les acheteurs publics et privés est double :

• Preuve objective de conformité, sans avoir à conduire soi-même l’audit du prestataire.
• Réduction du risque juridique : en cas de litige, la certification renforce la crédibilité du dispositif d’archivage devant les juridictions.

NF 461 est devenue un critère de sélection de premier plan dans les appels d’offres des secteurs bancaire, assurantiel et public. Elle simplifie également les audits ACPR, AMF et CNIL en apportant une garantie de marché reconnue.

eIDAS, RGPD et autres textes applicables

Plusieurs textes réglementaires encadrent l’archivage électronique, selon le type d’obligation :

• Règlement eIDAS (UE n° 910/2014) : cadre européen des services de confiance. Il encadre la signature électronique qualifiée, le cachet électronique, l’horodatage électronique qualifié, le recommandé électronique et les services d’archivage électronique qualifié — conférant à ces services une valeur juridique reconnue dans l’ensemble des États membres. Essentiel pour les organisations opérant sur plusieurs pays de l’UE.
• RGPD : articulation entre droit à l’effacement et obligations de conservation. Les données personnelles archivées doivent être pseudonymisées lorsque possible. Toute destruction doit être tracée.
• Code monétaire et financier : obligations LCB-FT, conservation des données KYC et des journaux de transactions pour le secteur bancaire.
• Code des assurances : obligations DDA et Solvabilité II pour les assureurs et mutuelles.
• Code de la construction et de l’habitation : conservation des actes et documents liés aux transactions immobilières.
• Code civil, article 1366 : l’écrit électronique a la même force probante que l’écrit papier s’il permet d’identifier son auteur et s’il est conservé dans des conditions de nature à en garantir l’intégrité.

La conformité à ces textes n’est pas optionnelle. Un logiciel GED structuré permet de gérer automatiquement les règles de rétention par type documentaire et par secteur d’activité.

Archivage électronique vs GED, sauvegarde et coffre-fort numérique

Ces quatre concepts sont fréquemment confondus, pourtant ils répondent à des objectifs distincts. La GED organise les documents actifs ; la sauvegarde protège contre la perte de données ; le coffre-fort numérique sécurise l’accès pour l’utilisateur final ; l’archivage électronique garantit la valeur probante sur le long terme. Seule une architecture qui articule ces quatre fonctions couvre l’intégralité du cycle de vie documentaire.

Ces quatre outils sont complémentaires, non substituables. Un document suit un parcours logique : gestion active en GED, versement dans un SAE conforme NF Z42-013 pour l’archivage probant, sauvegarde du SAE selon la règle 3-2-1 (3 copies, sur 2 supports différents, dont 1 hors site), et mise à disposition via coffre-fort si l’utilisateur final doit y accéder. Confondre ces fonctions expose l’organisation à un risque juridique réel. Un logiciel GED bien architecturé intègre les passerelles vers chacune de ces couches.

Cas d’usage de l’archivage électronique par secteur

Les obligations documentaires varient sensiblement d’un secteur à l’autre. Chaque domaine d’activité dispose de son propre cadre réglementaire, de durées de conservation spécifiques et de types de documents soumis à des exigences de valeur probante. Voici les enjeux concrets par secteur cible.

Banque : conservation des pièces contractuelles et des données KYC

Les établissements bancaires sont soumis au Code monétaire et financier et aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT). L’archivage des pièces d’identité et justificatifs collectés dans le cadre du processus KYC (Know Your Customer) doit être rigoureux et traçable pour résister à un contrôle de l’ACPR.

Les documents concernés incluent notamment :

• Contrats de prêt (conservation légale de 5 ans après clôture)
• Pièces KYC : justificatifs d’identité, de domicile, de revenus
• Relevés de compte et historiques de transactions
• Mandats SEPA et autorisations de prélèvement

La valeur probante des archives constitue une protection directe en cas de litige client ou de contrôle prudentiel. Un document immuable et horodaté est opposable ; un fichier stocké sur un serveur partagé ne l’est pas.

Assurance : archivage des polices et gestion des sinistres

Le Code des assurances impose des durées de conservation variables selon les branches. Les dossiers sinistres, en particulier, doivent être archivés de façon à garantir la traçabilité complète du traitement : déclaration, instruction, règlement, éventuels recours.

Les types de documents concernés :

• Polices d’assurance et avenants
• Dossiers sinistres complets (déclarations, expertises, pièces justificatives)
• Documents médicaux en assurance vie et prévoyance
• Correspondances avec les assurés et les tiers

En cas de contentieux, la traçabilité du dossier sinistre constitue la première ligne de défense de l’assureur. Un archivage électronique probant permet de produire instantanément un document dans son état exact au moment de son enregistrement.

Mutuelle : dossiers adhérents et remboursements

Les mutuelles relèvent du Code de la mutualité et traitent des données de santé classifiées comme sensibles au sens du RGPD. L’archivage de ces données impose une double contrainte : respecter les durées légales de conservation tout en appliquant des mesures de protection renforcées.

Les documents soumis à archivage électronique comprennent :

• Bulletins d’adhésion et modifications contractuelles
• Feuilles de soins et pièces justificatives de remboursement
• Données de remboursement et historiques de prestations
• Documents relatifs à la portabilité des droits

La pseudonymisation et le cloisonnement des accès sont indispensables pour concilier conservation réglementaire et conformité RGPD sur des données de santé.

Secteur public : conformité avec le cadre archivistique national et dématérialisation des procédures

Les administrations publiques sont soumises à un cadre spécifique : la loi sur les archives de 2008, le référentiel général de gestion des archives (RG2A) et les règles de communicabilité et d’élimination fixées par le Code du patrimoine. Le versement aux Archives publiques reste une obligation légale pour les documents à durée de conservation définitive. La conformité au RG2A conditionne la recevabilité des archives publiques et leur éventuel versement aux services d’archives compétents.

Le SAE joue un rôle structurant dans la dématérialisation des procédures administratives :

• Conservation des actes administratifs dématérialisés, avec application des délais de communicabilité prévus par le Code du patrimoine
• Archivage des factures électroniques reçues et émises dans le cadre de la commande publique
• Gestion des délibérations, arrêtés et marchés publics, avec traçabilité complète des versions
• Application automatisée des règles d’élimination contrôlée : les bordereaux d’élimination sont eux-mêmes conservés de façon probante
• Gestion des droits d’accès selon les règles de communicabilité : certains documents sont soumis à délai légal avant ouverture au public

L’enjeu opérationnel est double : garantir la traçabilité des décisions administratives pour les contrôles internes et les recours, et assurer la transmission aux archives nationales ou départementales dans les délais et formes requis.

Immobilier : conservation des actes et des documents de gestion locative

Le secteur immobilier génère des documents à forte valeur probante, souvent impliqués dans des litiges locatifs ou des transactions. Les durées de conservation légales varient : les actes notariés se conservent de très longues années, les baux et pièces annexes doivent être archivés au minimum 5 ans après la fin du contrat.

Les documents concernés :

• Actes de propriété et promesses de vente
• Baux d’habitation et baux commerciaux
• États des lieux d’entrée et de sortie
• Diagnostics techniques (DPE, amiante, plomb…)
• Documents de copropriété : procès-verbaux d’assemblée, règlements

En cas de litige locatif, l’état des lieux et les diagnostics archivés de façon probante constituent des preuves opposables devant les juridictions civiles. Leur archivage dans un SAE conforme évite toute contestation sur leur authenticité.

Bénéfices et enjeux de l’archivage électronique en entreprise

Bénéfices opérationnels et juridiques

L’archivage électronique apporte des gains concrets sur plusieurs dimensions, au-delà de la simple conformité réglementaire :

• Réduction du risque juridique : un document archivé de façon probante est opposable devant un tribunal sans contestation sur son intégrité
• Suppression ou réduction significative des volumes d’archives papier physiques
• Accessibilité immédiate des documents archivés, sans délai de recherche dans des classeurs ou des boîtes d’archives
• Traçabilité complète des accès, consultations et restitutions
• Réduction des coûts liés à la gestion, au transport et à la destruction des archives papier

La solution Business Document Unity (BDU) de BDOC intègre les passerelles entre gestion documentaire active et archivage électronique, permettant de couvrir le cycle complet du document sans rupture de traçabilité.

Enjeux et points de vigilance

La mise en œuvre d’un archivage électronique soulève des enjeux techniques et organisationnels qu’il serait risqué de sous-estimer :

• Pérennité des formats numériques : les formats obsolètes (ex. formats propriétaires anciens) rendent les documents illisibles sans migration régulière
• Continuité d’activité : le SAE doit lui-même faire l’objet d’un plan de reprise en cas de sinistre
• Gestion fine des droits d’accès : toutes les archives ne sont pas communicables à tous les utilisateurs
• Articulation RGPD / obligation de conservation : le droit à l’effacement ne peut pas primer sur une obligation légale de conservation ; cette tension doit être arbitrée par le DPO
• Risque de dépendance technologique vis-à-vis d’un éditeur ou d’un prestataire unique

Bonnes pratiques pour mettre en œuvre un archivage électronique à valeur probante

Choisir un SAE certifié et définir les règles de conservation

Le choix du Système d’Archivage Électronique conditionne la valeur probante de l’ensemble du dispositif. Un SAE conforme à la norme NF Z42-013 ou certifié NF 461 offre les garanties techniques et organisationnelles requises par les juridictions françaises et les autorités de contrôle sectorielles.

Recommandations concrètes :

• Exiger la conformité NF Z42-013 ou la certification NF 461 dans les cahiers des charges
• Établir un tableau de gestion des archives (référentiel de conservation) avant tout déploiement
• Cartographier les flux documentaires entrants pour identifier les types documentaires à archiver
• Documenter les règles de rétention par type de document et par secteur réglementaire concerné

Garantir la pérennité des formats et planifier les migrations

L’archivage sur des décennies impose d’anticiper l’obsolescence technologique. Les formats utilisés aujourd’hui peuvent devenir illisibles sans migration préventive.

• Privilégier les formats pérennes normalisés : PDF/A-3, XML, TIFF
• Planifier des campagnes de migration de format à intervalles réguliers
• Effectuer des contrôles d’intégrité post-migration par recalcul d’empreinte cryptographique
• Documenter chaque migration dans le journal de traçabilité du SAE
• Appliquer la règle 3-2-1 pour la sauvegarde du SAE lui-même : 3 copies, sur 2 supports différents, dont 1 copie hors site ou hors ligne

Articuler archivage électronique et politique RGPD

Le RGPD crée une tension entre le droit à l’effacement des données personnelles et les obligations légales de conservation. Cette tension doit être traitée dans une politique documentaire formalisée, validée par le délégué à la protection des données (DPO).

• Distinguer les données archivées à froid (accès restreint, non actives) des données en gestion courante
• Appliquer la pseudonymisation aux données personnelles sensibles dès leur versement en archive
• Documenter les bases légales justifiant la conservation au-delà d’une demande d’effacement
• Réviser la politique de conservation à chaque évolution réglementaire majeure

Pour explorer les autres notions clés de la gestion documentaire, consultez le glossaire GED de BDOC.

Conclusion

L’archivage électronique n’est pas une option technique réservée aux grandes administrations : c’est un dispositif stratégique pour toute organisation qui gère des documents à valeur réglementaire ou probante. Bien mis en œuvre — avec un SAE conforme à la norme NF Z42-013, des formats pérennes et une politique RGPD documentée — il protège l’entreprise en cas de litige, simplifie les contrôles réglementaires et réduit les coûts d’archivage physique. Pour aller plus loin dans la structuration de votre gestion documentaire, découvrez comment la gestion documentaire s’articule avec l’archivage électronique, ou explorez les fonctionnalités d’une solution de GED adaptée à vos secteurs.

Questions fréquentes sur l’archivage électronique

Quelle est la différence entre un SAE et une GED ?

La GED gère les documents en cours de vie active (création, circulation, collaboration), tandis que le SAE (Système d’Archivage Électronique) prend en charge la conservation probante des documents figés sur le long terme, avec intégrité et traçabilité garanties. Les deux dispositifs sont complémentaires dans un cycle documentaire complet.

L’archivage électronique est-il obligatoire pour les entreprises françaises ?

Il n’existe pas d’obligation générale, mais des délais légaux de conservation s’imposent selon le type de document (contrats, factures, dossiers RH). Pour les secteurs régulés — banque, assurance, secteur public — le recours à un dispositif conforme à la norme NF Z42-013 devient un impératif pratique pour garantir la valeur juridique des archives.

Qu’est-ce que la certification NF 461 et pourquoi est-elle importante ?

La certification NF 461 atteste, après audit indépendant, qu’un système d’archivage électronique respecte les exigences de la norme NF Z42-013 en matière d’intégrité, d’authenticité et de traçabilité. Pour les secteurs régulés, elle constitue un critère de sélection majeur et renforce la crédibilité du dispositif en cas de litige ou de contrôle.

Comment garantir la valeur probante d’un document archivé électroniquement ?

La valeur probante repose sur la combinaison d’une empreinte numérique (hash), d’un horodatage qualifié, d’une journalisation des opérations et d’une gestion rigoureuse des métadonnées, conformément à NF Z42-013. Le règlement eIDAS encadre ces services de confiance au niveau européen — signature électronique qualifiée, cachet électronique, horodatage et archivage qualifié — pour renforcer leur opposabilité juridique transfrontalière.

Comment concilier archivage électronique et droit à l’effacement du RGPD ?

Le droit à l’effacement ne s’applique pas aux documents soumis à une obligation légale de conservation : l’archivage probant prime sur la demande d’effacement pendant la durée de conservation réglementaire. À l’issue de cette durée, les procédures de destruction sécurisée et traçable doivent être prévues dans la politique d’archivage.