Droit d'accès : transmettre une copie volumineuse

Pour répondre à une demande d’accès volumineuse, préparez une copie complète, compréhensible et réellement récupérable, puis choisissez un canal adapté à sa sensibilité et aux moyens du destinataire. Le volume justifie une organisation en lots ; il ne permet pas de réduire arbitrairement les données remises ou de remplacer la copie par un écran impossible à télécharger.

L’Art. 15(3) prévoit la remise d’une copie et, pour une demande électronique, une forme électronique d’usage courant sauf demande contraire. Les Art. 12(1) et 12(2) imposent une communication accessible et la facilitation du droit. Ces exigences déterminent la livraison autant que la recherche des données. Source : RGPD, chapitre III.

Arrêter le contenu avant de choisir la plateforme

Dressez l’inventaire des données trouvées et de la version communicable. La recherche peut couvrir plusieurs applications, des archives et des pièces jointes. Une extraction du compte principal ne démontre pas que tous les traitements pertinents ont été examinés.

La réponse comprend également les informations dues au titre de l’Art. 15(1), notamment finalités, catégories, destinataires, conservation et droits. Lorsque des transferts sont concernés, l’Art. 15(2) prévoit l’information sur les garanties appropriées. Un répertoire de fichiers ne remplace pas ces explications. Source : Art. 15(1) et 15(2).

Préparez les occultations avant de déposer les pièces. Les données de tiers dans la réponse d’accès demandent une conciliation concrète : l’Art. 15(4) ne permet pas de tout envoyer sans examen, ni de refuser globalement parce que certains documents concernent plusieurs personnes. Vérifiez aussi les commentaires, versions de travail et éléments cachés qui pourraient être transmis involontairement.

Enfin, expliquez les champs obscurs. Le lecteur doit comprendre si un code décrit un statut actuel, une ancienne action ou un calcul. Le guide des codes et scores internes aide à préparer un dictionnaire utile sans inventer une signification après coup.

Un inventaire de remise effectivement renseigné

Exemple entièrement fictif. Nora demande ses données à un organisme de formation. La recherche et la préparation de la copie sont terminées. Le dossier communicable comprend deux tableaux, quatre-vingt-quatre pièces et cent vingt-huit messages. Le service organise la remise suivante.

Le total est 44 + 42 + 128 = 214 fichiers de données, auquel s’ajoutent trois documents d’accompagnement : 217 fichiers au total. Les pièces jointes aux messages figurent parmi les quatre-vingt-quatre pièces ; l’index indique leur rattachement. Elles ne disparaissent pas parce que le message a été converti en PDF.

Ces nombres illustrent le contrôle de livraison, pas une norme de classement. Un organisme peut choisir d’autres formats ou regrouper des échanges, à condition de préserver les données dues, leur contexte nécessaire et leur intelligibilité. Compter les fichiers aide à repérer une omission ; cela ne prouve pas que la recherche initiale était complète.

L’index contient par exemple « P-017, justificatif lié au dossier F-03, pièce jointe du message M-041 ». Le nom du fichier utilise cette référence plutôt qu’un détail sensible visible dans le titre. Un même document n’est pas présenté comme deux pièces différentes uniquement parce qu’il a été trouvé dans deux applications.

Choisir des formats que la personne peut utiliser

Pour les tableaux, précisez les séparateurs, le format des dates et le sens des valeurs absentes. Une cellule vide peut signifier « non renseigné », tandis que zéro exprime une valeur : ne les assimilez pas lors de l’export. Vérifiez que les accents et identifiants restent lisibles dans les outils courants.

Pour les documents, vérifiez les pages, les annexes et la qualité de lecture. La compression destinée à réduire le poids ne doit pas rendre les informations indéchiffrables. Un fichier portant l’extension PDF peut être corrompu, incomplet ou protégé par un mot de passe inconnu du destinataire.

Demandez les contraintes utiles sans créer une enquête supplémentaire : possibilité de télécharger, besoin d’un autre support, difficulté avec l’archive proposée. N’imposez pas l’achat d’un logiciel spécialisé lorsque des modalités courantes permettent de répondre. La sécurité et l’accessibilité doivent être organisées ensemble, pas présentées comme deux options exclusives.

Sécuriser la remise sans créer un obstacle au droit

Choisissez les mesures en fonction des risques : destinataire vérifié, authentification appropriée, permissions limitées, canal protégé et retrait de l’espace temporaire. L’Art. 32(1) impose une sécurité adaptée ; il ne désigne pas une plateforme universelle pour toutes les réponses d’accès. Source : RGPD, Art. 32(1).

La CNIL recommande notamment de sécuriser les transferts, de transmettre les secrets par un canal distinct et de limiter l’accès ainsi que la durée des dépôts temporaires. Si l’outil ne protège pas les fichiers de manière intégrée, le chiffrement préalable doit être envisagé conformément à ses recommandations. Source : CNIL, sécuriser les échanges avec l’extérieur.

Un lien difficile à deviner ne prouve pas que seule Nora peut ouvrir les fichiers. Contrôlez l’autorisation réelle, y compris depuis une session non habilitée. À l’inverse, ne réclamez pas systématiquement une nouvelle pièce d’identité : l’Art. 12(6) permet des informations supplémentaires nécessaires lorsqu’existent des doutes raisonnables sur l’identité. Un contrôle déjà satisfaisant ne devient pas insuffisant uniquement parce que le dossier est lourd. Source : Art. 12(6).

Dans l’exemple, le service convient avec Nora d’un espace protégé accessible depuis son compte déjà vérifié. Il propose les trois lots séparément pour éviter qu’une interruption de téléchargement oblige à tout reprendre. L’espace ne doit pas lui ouvrir les dossiers d’autres personnes, et le compte ne doit pas exiger une inscription commerciale supplémentaire.

Préparer l’expiration et l’assistance

Annoncez la durée de disponibilité, la possibilité de récupérer les fichiers et le contact en cas de difficulté. Le RGPD ne fixe pas un nombre universel de jours pour un lien de téléchargement. Une fenêtre trop courte, sans alternative, peut rendre l’exercice du droit inefficace.

Voici une formulation renseignée pour le dossier fictif : « Votre réponse comprend trois lots de données et trois documents d’accompagnement. L’index recense les 214 fichiers de données. Vous pouvez télécharger les lots séparément et conserver votre copie. L’espace restera disponible pendant trente jours à compter de notre message. Si ce délai ou un format vous pose une difficulté, contactez notre service afin d’organiser une remise adaptée. »

Les trente jours sont un choix illustratif de mise à disposition, pas le délai légal de réponse. Le service indique une date d’expiration précise dans son envoi réel et vérifie que le paramétrage correspond à l’annonce. Il ne transforme pas l’absence de clic en abandon du droit.

Si Nora signale que le lot C est inaccessible, le dossier reste ouvert sur ce point. Le service vérifie les permissions et le fichier, puis rétablit une remise utilisable. Il peut proposer un autre canal sécurisé ; il ne demande pas à Nora de recommencer toute sa demande. Une expiration technique ne doit pas servir à facturer la réparation d’une livraison initiale défaillante.

Contrôler la version prête à envoyer

La personne chargée de la remise rapproche les 214 entrées de l’index des fichiers présents. Elle ouvre les différents types de fichiers, vérifie les annexes et les liens entre messages et pièces, puis contrôle les droits avec un profil représentatif du destinataire. Pour un dossier sensible, une seconde vérification du destinataire et du périmètre peut être appropriée.

Ces étapes constituent une procédure proposée ; aucun essai sur un outil réel n’est rapporté ici. Si une anomalie est trouvée, corrigez la copie destinée à la remise et recommencez les contrôles concernés. Évitez de déposer le dossier complet non occulté, puis de le remplacer ensuite : il pourrait déjà avoir été accessible.

Une erreur d’adresse ou d’autorisation qui expose réellement les données appelle également l’analyse d’une violation de sécurité. Corriger le lien n’efface pas les faits ; les obligations de documentation et, selon les risques, de notification ou d’information restent à apprécier. Source : Art. 33 et 34.

Respecter le délai malgré l’organisation en lots

La réponse doit intervenir dans les meilleurs délais et au plus tard dans le mois suivant la réception. Une prolongation de deux mois est possible au besoin, compte tenu de la complexité et du nombre de demandes, avec information et motifs dans le premier mois. Le travail de préparation informatique n’arrête pas ce calendrier. Source : Art. 12(3).

Planifiez donc recherche, examen, occultation et livraison dans la même procédure d’exercice des droits. Un premier lot peut être utile, mais ne permet pas d’oublier les suivants. Informez clairement la personne de ce qui est remis, de ce qui reste à fournir et des motifs pertinents, sans qualifier la réponse de complète avant qu’elle le soit.

Le volume ne suffit pas non plus à établir une demande manifestement excessive. L’Art. 12(5) impose au responsable de démontrer cette qualification s’il veut s’en prévaloir. La première copie est en principe gratuite ; l’Art. 15(3) distingue les copies supplémentaires demandées. Une limite de taille de votre messagerie ne constitue pas une exception juridique. Source : Art. 12(5) et 15(3).

Garder une preuve proportionnée de la remise

Conservez le périmètre, la version, la date, le destinataire, le canal et les difficultés traitées. Un journal d’envoi établit un événement d’envoi, pas nécessairement l’ouverture ou la compréhension de tous les fichiers. Décrivez précisément ce que chaque trace démontre.

À la fermeture de l’espace, vérifiez son retrait et le sort des copies temporaires. Les preuves nécessaires au suivi de la demande ont leur propre durée justifiée ; elles ne nécessitent pas automatiquement de conserver indéfiniment une nouvelle copie intégrale du dossier personnel. Source : Art. 5(1)(c) et 5(1)(e).

Ce qu’il faut retenir

• Préparez un inventaire communicable et les informations de l’Art. 15.
• Rendez les lots lisibles, téléchargeables et vérifiables par un index.
• Prévoyez l’assistance et une solution lorsque la livraison échoue.
• Distinguez délai de réponse, durée du lien et conservation des preuves.

FAQ

Peut-on remettre seulement une vue à l’écran ?

Elle peut aider à consulter les données, mais doit permettre d’obtenir la copie due selon des modalités adaptées. Un affichage inaccessible après quelques minutes ou impossible à récupérer ne suffit pas automatiquement.

Faut-il attendre un accusé de réception signé pour répondre ?

Le RGPD n’impose pas cette formalité générale. Organisez une remise sûre et documentée sans transformer une signature supplémentaire en condition systématique de l’exercice du droit.

Faut-il envoyer les fichiers internes de travail ?

La remise porte sur les données dues et leur contexte nécessaire, après examen des droits d’autrui. Les fichiers temporaires de préparation ne doivent pas être joints par automatisme ; ils peuvent contenir des doublons ou des données étrangères à la demande.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.