De la tenue des registres à la conservation des preuves

Imaginez le moment où votre archive sera réellement mise à l'épreuve.

Ce n'est pas le jour où vous archivez le document qui compte. C'est des années plus tard, lorsqu'un auditeur, une autorité de régulation, un client ou un tribunal vous posera une question d'une simplicité trompeuse : « Prouvez-moi que cela correspond toujours à ce que vous affirmez. ».

La plupart des organisations sont en mesure de répondre à la partie la plus simple : elles peuvent retrouver le fichier. Elles peuvent indiquer où il se trouve. Elles peuvent confirmer la durée de conservation. Ce qu’elles ne peuvent souvent pas faire, c’est prouver que le document n’a pas été modifié à leur insu, qu’il provient bien de la source qu’elles indiquent et que la preuve elle-même a survécu à toutes les migrations, à tous les changements de format et à tous les certificats expirés survenus entre-temps.

Cet écart porte un nom. Il s'agit de la différence entre la gestion des documents et la conservation des preuves. Et pour les informations soumises à une réglementation, de grande valeur et devant être conservées pendant une longue durée, la simple gestion des documents ne suffit plus.

La tenue des registres a été conçue pour répondre à un problème plus simple

Pendant des décennies, l'archivage consistait à contrôler l'information : il s'agissait de mettre en place une structure régissant la création, la classification, la conservation, l'accès et l'élimination des documents. À l'ère du papier, et aux débuts de l'ère numérique, c'était déjà une tâche de tout premier ordre.

Le principe sous-jacent était toutefois rassurant. Un document était une chose concrète : un dossier, un formulaire signé, une ligne dans un grand livre, une copie numérisée, un extrait de base de données. Si vous pouviez le conserver, le retrouver et le présenter, les archives avaient déjà accompli l'essentiel de leur travail.

Cette hypothèse est en train de s'effondrer.

L'enregistrement n'est plus seulement un document. Il s'agit de plus en plus d'un ensemble comprenant : le contenu, les métadonnées, le contexte système, les preuves de signature, les preuves d'identité, les horodatages, les événements d'audit, les données de validation, la logique de conservation et, de plus en plus souvent, des attestations issues d'un portefeuille numérique. Un fichier PDF peut faire partie des preuves, mais il en constitue rarement l'intégralité. Une exportation de base de données peut contenir les données, mais pas la preuve de leur provenance ni celle de leur intégrité. Un contrat signé peut être conservé en toute sécurité, tandis que la capacité à expliquer cette signature dans quinze ans disparaît peu à peu.

C'est précisément là que réside la faiblesse de nombreux programmes de transformation numérique. Ils ont mis en place des systèmes qui stockent parfaitement les informations. Mais ils n'ont pas mis en place de systèmes qui préservent le contexte probatoire qui les entoure.

Pensez simplement à toutes les entreprises qui utilisent un système de gestion documentaire comme archive d'entreprise.

Le document d'archive a été intégré à la chaîne de preuves

Dans un environnement à faible risque, vous pouvez considérer une archive comme un référentiel. Elle conserve les documents après leur utilisation opérationnelle, permet de les consulter, garantit le respect des délais de conservation et peut éventuellement conserver une piste d'audit. Cela convient parfaitement, jusqu'à ce que la validité d'un document soit remise en cause.

Dans un environnement de haute confiance, cela ne suffit pas, car la vérification ne consiste pas à demander “ où se trouve le fichier ”. Elle consiste à déterminer d’où provient le document, quelle était la source faisant autorité au moment de sa capture, quelles métadonnées l’accompagnaient, ce qui prouve qu’il n’a pas été modifié, quelle politique de conservation s’appliquait, qui y a eu accès, s’il a été migré ou réaffiché, et, s’il a été signé ou provient d’un portefeuille numérique, quel était réellement son état de validation au moment concerné.

Il s'agit ensuite de déterminer si une partie utilisatrice autorisée peut se voir remettre, sur demande, un rapport justifiable au moment de la consultation.

Ce n'est pas du stockage. Il s'agit de la conservation des preuves.

À la fin de son cycle de vie, les archives cessent d'être une infrastructure passive et deviennent une couche de confiance active entre les systèmes opérationnels, la conservation légale, l'audit, la supervision et le litige qui pourrait ou non survenir.

Pourquoi cela se produit-il maintenant ?

Cela n'est pas le résultat d'une seule réglementation. Plusieurs facteurs se conjuguent, et la plupart d'entre eux sont apparus au cours des dernières années.

Les processus métier ont pris une dimension cryptographique. Les signatures électroniques, les cachets électroniques, les horodatages, les portefeuilles d'identité, les attestations d'attributs et les échanges de machine à machine, qui constituaient autrefois des exceptions réservées aux spécialistes, deviennent désormais des éléments de base courants.

Dans le même temps, les durées de conservation sont restées longues alors que tout autour d’elles s’est raccourci. De nombreux documents doivent être conservés pendant cinq, dix, trente ans, voire plus. C’est plus long que la durée de vie de la plupart des applications, des formats de fichiers, des certificats, des algorithmes cryptographiques, des API et des systèmes d’identité. Le progiciel de gestion intégré (ERP) est remplacé. Le système de gestion documentaire (DMS) est migré. La plateforme de gestion des dossiers est mise hors service. Le fournisseur de SaaS change de mains. Les données sont exportées, transformées puis réimportées. Très souvent, les archives constituent le seul endroit où un document peut survivre au système qui l’a créé.

Et les autorités de régulation ne se contentent plus de la réponse “ nous avons conservé le dossier ”. Elles exigent des preuves d’intégrité, d’origine, de gouvernance et de rigueur en matière d’élimination, et non pas simplement l’existence d’un document. Vous pouvez constater que cette même exigence revient dans tous les cadres réglementaires.

Dans le secteur des services financiers, la directive MiFID II obligeait déjà les entreprises à conserver leurs registres sous une forme ne pouvant être ni manipulée ni altérée, et ce pendant plusieurs années après les faits. La directive DORA, qui s’appliquera à l’ensemble du secteur financier de l’UE à compter de janvier 2025, place la résilience opérationnelle, la traçabilité et la reconstitution des événements au niveau du conseil d’administration. L’objectif de ces deux réglementations n’est pas le stockage en soi, mais la capacité à reconstituer et à justifier ce qui s’est produit.

Dans le domaine des sciences de la vie, les exigences sont clairement définies depuis longtemps. Les normes ALCOA++, la réglementation FDA 21 CFR Partie 11 et l’annexe 11 de l’UE ne se demandent pas si des données GxP existent. Elles vérifient si celles-ci sont attribuables, lisibles, contemporaines, originales, exactes et conservées avec l’intégralité de leur contexte d’audit pendant une période de conservation pouvant s’étendre sur plusieurs décennies. Il s’agit là, en d’autres termes, de la conservation des preuves.

Dans tous les secteurs, le RGPD impose une obligation symétrique. Le principe de limitation de la conservation des données signifie que vous devez également être en mesure de prouver que vous avez supprimé, à l’expiration de la base juridique, les données appropriées, conformément à la règle applicable et avec l’autorisation requise. La loi européenne sur les données (EU Data Act) va dans le même sens : portabilité des données, accès et responsabilité qui survivent à tout système particulier. La directive NIS2 soulève les mêmes questions concernant les preuves d’incidents et la traçabilité.

Si l'on rassemble tous ces éléments, la frontière traditionnelle entre “ les archives ” et “ les preuves ” s'effondre tout simplement. Si les archives ne peuvent pas conserver les preuves, elles ne font que conserver des dossiers.

La directive eIDAS 2 confère à cette distinction un caractère juridique

La loi s'est désormais adaptée à cette réalité, et ce d'une manière qu'il est difficile d'ignorer.

Le règlement (UE) n° 910/2014, dit « règlement eIDAS », a établi le cadre européen des services de confiance. règlement (UE) 2024/1183 l'a modifiée et a introduit les « services d'archivage électronique » et les « services d'archivage électronique qualifiés ». L'archivage n'est plus seulement une fonction interne relevant de l'informatique ou de la gestion des documents. Il est désormais reconnu comme une catégorie de services de confiance à part entière.

L'article 45i est la disposition la plus importante. La validité juridique ou l'admissibilité des données et des documents conservés auprès d'un service d'archivage électronique ne peuvent être contestées au seul motif qu'ils sont sous forme électronique ou que le service n'est pas qualifié. Et pour un service d’archivage électronique qualifié, la réglementation va plus loin : elle accorde une présomption d’intégrité et d’origine pendant toute la durée de la période de conservation. Il s’agit là d’une approche très différente de celle consistant à se contenter de dire “ nous gérons des archives sécurisées ”.”

L'article 45j définit ensuite les obligations d'un service qualifié. Celui-ci doit recourir à des procédures et à des technologies permettant de garantir la pérennité et la lisibilité des données au-delà de la période de validité technologique et au moins pendant toute la durée de conservation légale ou contractuelle, tout en préservant l'intégrité et l'exactitude d'origine. Il doit assurer une protection contre la perte et l'altération, en n'autorisant que des changements contrôlés de support ou de format. Enfin, il doit permettre à une partie utilisatrice autorisée d’obtenir un rapport automatisé, signé ou scellé par le prestataire, confirmant l’intégrité des données depuis le début de la conservation jusqu’au moment de leur récupération.

Relisez ce dernier point. La loi n'exige pas la conservation des données. Elle exige des éléments de preuve pouvant faire l'objet d'une déclaration.

Règlement d'exécution (UE) n° 2025/2532 de la Commission transforme ce principe en un modèle opérationnel. Il renvoie à des normes de référence relatives aux services d’archivage électronique qualifiés, avec la norme CEN/TS 18170:2025 au cœur du dispositif : des exigences fonctionnelles couvrant la réception, le stockage, la recherche et la suppression, ainsi que la préservation de la durabilité, de la lisibilité, de l’intégrité, de la confidentialité et de la preuve d’origine tout au long de la période.

En pratique, cela se traduit simplement ainsi : l'archivage électronique qualifié n'est plus une simple aspiration. Il est en train de devenir une discipline européenne évaluable, dotée d'une base juridique, d'un référentiel normatif et d'un modèle de contrôle.

La conservation n'est pas la même chose que la validation

C'est là une distinction que la plupart des équipes négligent, et qui leur coûte cher.

De nombreuses organisations pensent avoir résolu le problème parce qu’elles valident une signature à la réception d’un document et classent le rapport de validation à côté de celui-ci. Cela aide, certes, mais cela ne constitue pas une conservation des preuves à long terme.

Un résultat de validation est un instantané. Il vous indique l’état d’une signature, d’un certificat, du statut de révocation ou de la chaîne de confiance à un moment donné. La possibilité de pouvoir encore expliquer ce résultat ultérieurement dépend entièrement du maintien du contexte de validation. Les certificats expirent. Les algorithmes vieillissent. Les sources de révocation deviennent inaccessibles. Les listes de confiance changent. Les programmes racine évoluent. Les formats dérivent. Les systèmes migrent. Le fichier peut encore s’ouvrir, mais la capacité à prouver ce qui importait à l’époque s’est discrètement dégradée.

C'est justement là tout l'intérêt de normes telles que ETSI TS 119 511, qui traitent de la conservation à long terme à l'aide de techniques de signature numérique, notamment les horodatages et les enregistrements de preuves. L'objectif n'est pas de « figer » un fichier dans une couche de stockage, mais de préserver et, si nécessaire, d'étendre la valeur probante au fil du temps. La conservation des preuves est un cycle de vie, et non un simple contrôle ponctuel effectué lors de l'acquisition.

L'objet d'archive réel est plus volumineux que le fichier

C'est ce changement de mentalité qui transforme l'architecture.

Dans un modèle de référentiel, l’objet d’archive correspond au fichier accompagné de quelques métadonnées. Dans un modèle de conservation des preuves, sa portée est bien plus large. Il peut contenir le contenu original, les métadonnées techniques et métier, les identifiants du système source, les preuves d’ingestion et d’intégrité, la preuve d’origine, les horodatages, le contexte de validation de la signature ou du sceau, l’état de conservation et de conservation légale, l’historique d’accès et d’audit, les événements de conservation, l’historique des formats et des représentations, les preuves de suppression et les rapports d’exportation. Une partie de ces éléments est invisible pour l’utilisateur métier. Cela n’a rien d’anormal. C’est généralement le cas des preuves.

L'objectif n'est pas de rendre les archives plus complexes pour l'utilisateur, mais de faire en sorte qu'elles puissent être justifiées par l'organisation qui les gère. Lorsqu’un auditeur, un organisme de contrôle, un enquêteur ou un tribunal demande des preuves, la réponse ne doit pas se limiter à un simple fichier exporté accompagné d’un “ voici ce que nous avons trouvé dans le système ” prononcé avec optimisme. Elle doit prendre la forme d’un ensemble d’archives gérées et d’une chaîne de preuves que vous êtes réellement en mesure d’expliquer.

Pourquoi un système de stockage “ suffisamment performant ” finit par tomber en panne, et ce, trop tard

Le piège réside dans la dimension temporelle, car presque tous les référentiels modernes semblent fiables au cours de la première année. Les fichiers s'ouvrent. La recherche fonctionne. Les droits d'accès sont respectés. Le journal d'audit est récent. Les utilisateurs se souviennent encore de la migration. Le système source est toujours en place. Les certificats n'ont pas expiré. L'équipe du fournisseur sait encore ce qui s'est passé.

Le problème apparaît au bout de cinq ans. L'application source n'existe plus. L'équipe chargée de la migration est partie. Une règle de conservation a été modifiée. Un certificat de signature a expiré. Un service de validation renvoie désormais un résultat différent. Un fichier s'ouvre toujours, mais pas tout à fait comme avant. Une exportation ne contient pas les métadonnées dont vous aviez besoin pour comprendre l'enregistrement, et personne ne peut dire si un document a été transformé avant ou après le début de la conservation.

Le fichier n'a pas disparu. C'est le contexte qui a disparu. La préservation des preuves consiste, en substance, à empêcher cette perte de contexte.

La suppression pose également un problème en matière de preuves

On pourrait être tenté de penser que la conservation des éléments de preuve consiste uniquement à conserver des éléments. Or, il s'agit tout autant de s'en débarrasser de manière appropriée.

La réglementation moderne exige de plus en plus ces deux aspects. Conserver trop peu de données constitue un risque. En conserver trop en est un autre. Les services d’archivage doivent donc prouver non seulement qu’un document a été conservé, mais aussi pourquoi, en vertu de quelle règle, jusqu’à quelle date, si une obligation de conservation s’appliquait, qui a approuvé sa suppression et quelles traces en subsistent par la suite. Dans tout domaine où se recoupent les données à caractère personnel, les preuves de conformité et les obligations légales de conservation, la question n’est plus “ pouvons-nous conserver cela pendant dix ans ? ”, mais “ pouvons-nous justifier de le conserver pendant dix ans, et pouvons-nous prouver que nous l’avons supprimé à l’expiration du motif de conservation ? ”. La gouvernance de la conservation fait partie intégrante de la chaîne de preuves ; il ne s’agit pas d’une simple tâche administrative distincte.

Les portefeuilles renforcent l'importance des archives, ils ne la diminuent pas

On part souvent du principe rassurant que les portefeuilles d'identité numériques et les attestations simplifieront la gestion des archives, car ils permettent de numériser davantage les processus d'inscription et de vérification. Ils amélioreront l'expérience utilisateur. Mais ils ne résoudront pas le problème de la preuve.

Si une décision d’intégration repose sur la présentation d’un portefeuille, l’attestation d’un attribut, un horodatage, la décision d’une partie de confiance et l’état de révocation au moment de la vérification, alors l’archive doit déterminer ce qu’il convient de conserver. Le simple stockage du fichier PDF résultant ou d’une valeur de champ copiée n’est pas suffisant. Les preuves peuvent inclure la présentation, l’attestation, le résultat de la vérification, la politique appliquée, la preuve temporelle, le contexte de la partie de confiance et la preuve qu’aucun de ces éléments n’a été modifié depuis le début de la conservation. À mesure que le portefeuille EUDI se déploie à travers l’Europe, cela devient une question de conception courante, et non plus un cas particulier.

La version destinée au conseil d'administration : dette probatoire

Il existe un terme utile pour désigner ce que de nombreuses organisations accumulent discrètement : la « dette en matière de preuves ».

La dette technique est celle que vous créez lorsque vous développez des systèmes d’une manière qui complique les modifications futures. La dette de preuve est celle que vous créez lorsque vous stockez des documents d’une manière qui complique la vérification de leur authenticité à l’avenir. Elle s’accumule de manière invisible : métadonnées non saisies lors de l’ingestion, preuves de migration non conservées, rapports de validation conservés sans leur contexte sous-jacent, règles de conservation appliquées manuellement et de manière incohérente, journaux d’audit qui n’existent qu’au sein du système source, exportations qui suppriment la traçabilité, décisions de destruction qui ne sont pas elles-mêmes vérifiables, archives traitées comme une simple destination passive.

La facture arrive toujours au pire moment. Un audit. Une demande de l'autorité de régulation. Un litige. Une vérification préalable à une transaction. Un différend avec un client. Une enquête sur un incident. La mise hors service d'un système. À ce moment-là, vous disposez peut-être encore des dossiers, mais vous n'avez peut-être plus les preuves.

Par où commencer ?

On a tendance à commencer par la technologie. Commencez plutôt par les questions relatives aux preuves.

Pour chaque catégorie de documents à haute valeur, déterminez ce que vous devriez réellement être en mesure de prouver ultérieurement, qui pourrait la contester et quel contexte serait nécessaire pour la défendre. Demandez-vous ensuite quel système conserve ce contexte aujourd’hui, et ce qu’il adviendra de celui-ci lorsque ce système sera mis hors service. Définissez précisément les règles de conservation et de suppression, les métadonnées qui doivent être capturées lors de l’ingestion, et déterminez si des preuves telles qu’une signature, un cachet, un horodatage, un portefeuille numérique ou une attestation sont en jeu. Enfin, décidez si l’archive doit produire un rapport d’intégrité ou de confirmation d’archivage, et quelles parties du processus nécessitent réellement des services de confiance qualifiés.

Ces questions modifient la conception. Les archives cessent d'être le lieu où l'on range les documents une fois le travail proprement dit terminé. Elles s'inscrivent désormais dans l'architecture de la confiance.

La nouvelle référence en matière d'archivage de haut niveau

La gestion des documents n'est pas près de disparaître. Elle reste nécessaire. Mais pour les documents réglementés, de grande valeur et devant être conservés pendant une longue durée, elle ne suffit plus à elle seule.

Les archives de la prochaine décennie doivent préserver les documents, leur contexte, les preuves et les principes de gouvernance qui s’y rapportent. C’est pourquoi l’archivage électronique qualifié revêt une importance capitale. Non pas parce que chaque organisation a besoin du niveau de garantie le plus élevé pour chaque document, mais parce que le QeA offre enfin au marché un modèle clair de ce que signifie aujourd’hui un archivage fiable.

Cela fait passer le débat de la question “ où stockons-nous les dossiers ? ” à celle de “ comment préservons-nous les preuves ? ”.

C'est là la bonne question. Pour de nombreuses organisations, c'est aussi une question qui aurait dû être posée depuis longtemps.

---

Docbyte Vault est la plateforme de conservation et de gouvernance qui garantit la fiabilité des documents numériques au-delà de leur durée de vie opérationnelle. Elle intègre la mise hors service des systèmes sources, la conception des métadonnées, la gouvernance de la conservation, la préservation des preuves, l'accès contrôlé et le soutien à l'audit au sein d'un modèle d'archivage cohérent. N'hésitez pas à contacter notre équipe sur l'archivage numérique garantissant la conservation des preuves.