Archives intermédiaires : organiser un accès exceptionnel

Un dossier conservé après la fin de son usage courant ne doit pas rester ouvert à tous les utilisateurs qui le consultaient auparavant. L’archivage intermédiaire sert un besoin résiduel identifié : obligation de conservation, traitement d’une contestation ou défense de droits. Il faut donc décider quelles pièces demeurent, qui peut les consulter et pour quelle opération.

Le passage en archive ne se réduit pas à une étiquette dans le logiciel. Il doit modifier les recherches, lectures, exports et réutilisations possibles. Voici une procédure de consultation renseignée, avec des règles suffisamment concrètes pour être traduites en habilitations.

Justifier la conservation avant d’organiser l’accès

La CNIL distingue trois phases de conservation : base active, archivage intermédiaire et, lorsqu’il est justifié, archivage définitif. Pour l’archivage intermédiaire, elle prévoit une séparation physique ou logique et des consultations ponctuelles, motivées, par des personnes spécifiquement habilitées. Toutes les données ne doivent pas passer automatiquement par chacune de ces phases.

Commencez par la raison pour laquelle une pièce subsiste. L’Art. 5(1)(b), (c) et (e) du RGPD encadre respectivement les finalités, la minimisation et la durée. Conserver un contrat pour un besoin de preuve ne justifie pas d’archiver indéfiniment ses brouillons, tous les échanges et les informations sans rapport avec ce besoin.

Lorsque la conservation répond à une obligation légale, identifiez le texte et son champ, au titre de l’Art. 6(1)(c). Par exemple, l’article L. 123-22 du Code de commerce impose dix ans pour les documents comptables et les pièces justificatives. Cette règle ne donne pas dix ans à tout le dossier commercial qui les accompagne.

Une conservation pour défendre les droits d’une entreprise peut relever de l’Art. 6(1)(f), après examen de l’intérêt poursuivi, de la nécessité et de l’équilibre avec les droits des personnes. L’exception à l’effacement de l’Art. 17(3)(e) ne remplace pas cette base légale. La mention générale « contentieux éventuel » ne répond pas, seule, à ces exigences.

Distinguer trois décisions indépendantes

La décision de conservation fixe les pièces, la raison et l’échéance ou les critères permettant de la déterminer. La décision de consultation permet une opération précise pendant cette période. La décision de gel, lorsqu’un événement le justifie, suspend une suppression normalement prévue sur un périmètre défini.

Les confondre crée des erreurs. Ouvrir temporairement une facture à une juriste ne prolonge pas automatiquement toute la catégorie d’archives. À l’inverse, une obligation de conserver la facture ne donne pas à tous les commerciaux le droit de la parcourir.

La méthode des exceptions à la politique de conservation aide à enregistrer un gel avec son motif, les pièces visées et sa prochaine revue. Un gel n’est pas une date lointaine ajoutée discrètement dans le dossier pour éviter de prendre une décision.

Traduire la séparation en droits effectifs

Une archive peut rester dans le même logiciel si la séparation logique fonctionne réellement. Il faut préciser les opérations autorisées et les appliquer au niveau où les données sont accessibles. Masquer un dossier dans une liste sans bloquer son ouverture directe laisse un accès résiduel.

La grille suivante constitue une proposition d’organisation pour une PME ; elle n’est pas un organigramme imposé par le RGPD.

Les comptes d’intégration et les tâches planifiées doivent suivre ces règles. Un utilisateur privé d’accès peut encore recevoir les pièces dans un export automatique ou dans un outil connecté. Le moteur de recherche interne doit également respecter les habilitations pour les résultats, les extraits et les aperçus.

Les Art. 25(2) et 32(1) du RGPD fondent cette limitation de l’accessibilité et les mesures de sécurité adaptées. Ils n’imposent pas un produit d’archivage particulier.

Un bon de consultation rempli : le dossier A-34

Cet exemple est fictif. La SARL Atelier Nord a vendu du matériel en 2024. En octobre 2026, un ancien client conteste l’absence de prise en compte d’un avoir. La facture F-204 et l’avoir AV-18 sont conservés comme pièces comptables ; le dossier commercial courant est clos.

La juriste a besoin de vérifier les références et les montants. Elle ne demande ni les anciens projets du client ni son historique de prospection. Le bon interne est rempli ainsi :

• Référence de la demande : A-34, reçue le 6 octobre 2026 par le service réclamations.
• Finalité de consultation : vérifier la contestation portant sur l’imputation de l’avoir AV-18 à la facture F-204.
• Pièces autorisées : F-204 et AV-18 ; demande complémentaire distincte si le rapprochement exige une autre pièce.
• Lectrice : juriste nommément habilitée sur A-34 ; aucune ouverture au groupe commercial.
• Mode d’accès : espace de consultation en lecture seule ; export non autorisé à ce stade.
• Approbation : responsable administratif, après vérification du besoin et du périmètre.
• Fenêtre prévue : du 7 au 9 octobre, choix interne adapté à cette vérification, sans valeur de délai légal général.
• Clôture attendue : retrait du droit temporaire et référence du compte rendu dans A-34.

Ce document organise l’accès ; il ne remplace ni la justification initiale de conservation ni la gestion de la réclamation. L’entreprise conserve la demande et sa décision avec les éléments nécessaires à leur traçabilité, selon une durée propre et justifiée.

Ce que produit la consultation, et ce qu’elle ne produit pas

Dans l’exemple, la juriste lit les deux pièces et constate que l’avoir mentionne une autre facture. Son compte rendu décrit cette différence de références. Elle ne conclut pas, sur ces deux documents seulement, que le client a nécessairement tort ni que l’imputation comptable finale est correcte.

Si le rapprochement exige un extrait de compte, elle formule cette demande précise au comptable habilité. Il n’est pas nécessaire de rouvrir l’ensemble du dossier commercial « pour voir ». L’extrait éventuellement remis doit être limité aux écritures pertinentes, sans y ajouter les opérations d’autres clients.

Au terme de la fenêtre, le droit temporaire disparaît. Si l’instruction n’est pas terminée, une prolongation motivée identifie les pièces et le besoin restant. La prolongation de consultation ne redémarre pas la durée légale de conservation des pièces.

La réponse adressée au client constitue une communication distincte. Avant d’envoyer une copie, le service vérifie son destinataire et le contenu utile. L’autorisation interne de lecture de la juriste ne suffit pas à décider automatiquement quelles pièces transmettre à l’extérieur.

Prévoir les demandes incomplètes et les urgences

Une demande « tous les dossiers de ce client, urgent » ne permet pas d’évaluer la nécessité. L’approbateur demande l’objet du litige, les pièces recherchées et le lecteur. Pendant cette clarification, il peut organiser la conservation nécessaire des pièces identifiées ; il n’accorde pas pour autant un accès général.

Si le gestionnaire habituel est absent, un suppléant identifié doit pouvoir traiter la demande. La procédure peut prévoir une voie urgente avec un périmètre restreint et une validation tracée. Elle ne doit pas reposer sur le partage du compte du gestionnaire ou sur l’envoi d’un export complet à une messagerie personnelle.

Un outil incapable de limiter la lecture au bon dossier demande une autre organisation : consultation accompagnée, extraction contrôlée des seules pièces nécessaires ou espace distinct. L’impossibilité technique d’appliquer un réglage fin ne transforme pas un accès excessif en accès justifié.

Vérifier la fermeture et conserver une preuve utile

Contrôlez le résultat avec le profil concerné : le lien direct, la recherche et l’export doivent respecter la fermeture. Un contrôle avec un compte administrateur ne démontre pas ce qu’un ancien lecteur peut encore obtenir. Inversement, vérifiez qu’un profil qui conserve une mission légitime accède toujours aux pièces nécessaires.

La trace peut comprendre l’identité du demandeur, le motif, les références consultées, l’approbation, l’ouverture et la fermeture. Elle n’a pas besoin de contenir une nouvelle copie intégrale des documents. Limitez aussi les accès aux journaux et définissez leur durée : tracer une consultation ne justifie pas un historique permanent de toute l’activité des salariés.

Une copie de travail autorisée doit avoir une destination, un responsable et une fin d’usage. Le guide des preuves d’exécution de l’effacement permet de documenter sa suppression sans conserver une copie de ce qui devait disparaître. Une clôture administrative ne vaut pas confirmation de suppression sur un poste ou un espace externe encore non contrôlé.

L’archivage ne suspend pas les droits des personnes

Le droit d’accès de l’Art. 15 porte aussi sur les données encore conservées en archive. Organisez leur recherche dans le délai de l’Art. 12(3) : la transmission tardive de la demande au gestionnaire d’archives ne fait pas repartir le compteur. Les droits de tiers s’examinent selon l’Art. 15(4), sans refus global automatique. RGPD, droits des personnes.

Pour l’effacement, identifiez les données concernées et les motifs de conservation qui subsistent. L’Art. 17(3)(b) vise notamment une obligation légale ; le paragraphe 3(e) concerne les besoins de constatation, d’exercice ou de défense de droits en justice. Ces exceptions ne protègent pas indistinctement toutes les notes annexes ou toutes les copies de travail.

Si une donnée actuelle est erronée, traitez la rectification en tenant compte de la fonction de chaque document. Ne réécrivez pas silencieusement une pièce historique pour faire croire qu’elle portait déjà la bonne information. Une correction ou une annotation peut devoir préserver l’historique exact tout en empêchant une réutilisation trompeuse, conformément à l’Art. 5(1)(d) et à l’Art. 16.

Ce qu’il faut retenir

• Justifiez les pièces conservées avant de définir leurs lecteurs.
• Séparez conservation, consultation temporaire et gel pour un besoin précis.
• Fermez aussi les accès indirects : recherche, exports, liens et intégrations.
• Une archive reste soumise aux droits des personnes et à une fin de conservation justifiée.

FAQ

Un responsable hiérarchique peut-il consulter toutes les archives ?

Son titre ne suffit pas. Les habilitations doivent correspondre à ses missions et aux données nécessaires. Une responsabilité générale d’équipe n’autorise pas automatiquement la lecture de tous les dossiers clos.

Une sauvegarde peut-elle remplacer l’archive de consultation ?

Une sauvegarde répond d’abord à un besoin de restauration. Restaurer un système entier pour lire une pièce demande des précautions particulières ; une archive consultable et gouvernée doit permettre de retrouver les pièces nécessaires sans réactiver leurs anciens usages.

Faut-il donner au DPO un accès permanent à tous les documents ?

Le DPO doit disposer des accès nécessaires à ses missions, conformément à l’Art. 38(2). Cela n’impose pas une ouverture indifférenciée de chaque archive : organisez l’accès utile au contrôle ou au conseil concerné.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.