Valeur probante et politique d'archivage : ce qu'un contrôleur veut réellement voir

Deux expressions reviennent dans presque toutes les propositions de GED et ne sont presque jamais expliquées : « archivage à valeur probante » et « politique d’archivage ». Devant la première on acquiesce, parce qu’elle rassure. Pour la seconde on espère que l’éditeur la fournira. Ce sont deux malentendus, et ils apparaissent au même moment : le jour où quelqu’un demande de reconstituer l’historique d’un document.

Cet article explique ce qui se cache derrière ces deux expressions, qui répond de quoi, et à quoi ressemble une description de procédure utile pour une entreprise de dix personnes.

Remarque : ce texte est une orientation générale et ne constitue ni un conseil juridique ni un conseil fiscal. Pour votre situation, rapprochez-vous de votre expert-comptable.

« Inaltérable » ne veut pas dire figé

Le premier malentendu est de vocabulaire. L’intégrité ne signifie pas qu’un document ne peut plus être touché : elle signifie que toute intervention reste visible. La version d’origine doit rester identifiable, et il doit toujours être possible de savoir qui a fait quoi, et quand.

C’est précisément là qu’un dossier partagé sur le réseau ne tient pas. Un fichier s’écrase, se renomme ou se supprime sans laisser de trace. Que personne ne le fasse en pratique ne répond pas à l’exigence : ce qui est demandé, c’est que cela ne puisse pas se faire sans que cela se voie.

Autour de ce principe se rangent les autres qualités attendues d’un fonds numérique : l’exhaustivité, c’est-à-dire aucun document manquant ni saisi deux fois ; la traçabilité, c’est-à-dire un journal des événements ; la disponibilité et la lisibilité pendant toute la durée de conservation, dix ans pour les documents comptables et six ans au titre du délai de reprise fiscale ; enfin la protection contre la perte et les accès non autorisés.

Pourquoi aucun logiciel seul n’est « à valeur probante »

C’est la phrase que l’on devrait entendre au moment de l’achat et que l’on entend rarement : la conformité est une propriété de la procédure, pas du logiciel. Un système fournit les conditions techniques, mais la solidité de votre fonds dépend tout autant de l’organisation qui l’entoure.

Un exemple le montre bien. Le système journalise chaque modification, proprement et sans lacune. Mais si trois personnes travaillent avec le même compte administrateur, le journal sait seulement que « admin » a fait quelque chose. La technique a fait sa part, l’organisation non.

Un second exemple. La numérisation fonctionne, tous les documents arrivent dans le fonds. Mais si personne n’a défini qui numérise, à quel rythme, et ce que devient le papier ensuite, rien ne prouve que la copie numérique corresponde à l’original.

Ainsi, lorsqu’un éditeur promet un produit « certifié à valeur probante », il raccourcit l’histoire. Une certification porte sur les capacités du logiciel, ou sur une installation précise à un instant donné. Elle ne remplace ni votre description de procédure, ni la discipline quotidienne.

Ce que disent les normes

En France, l’archivage électronique s’appuie sur un corpus de normes plutôt que sur une définition légale unique. La NF Z42-013, reprise au niveau international sous ISO 14641, décrit les mesures organisationnelles et techniques pour la conception et l’exploitation d’un système d’archivage électronique. La NF Z42-020 porte sur le composant coffre-fort numérique.

Trois mécanismes reviennent systématiquement :

• l’empreinte numérique, un condensat calculé sur le fichier, qui permet de démontrer plus tard qu’il n’a pas été modifié ;
• l’horodatage, qui associe au document une date opposable ;
• le journal des événements, qui conserve la trace des opérations et qui doit lui-même être protégé.

Sur la question voisine de la facturation électronique, qui impose son propre cadre, nous avons publié un guide séparé.

Ce que la technique doit apporter

Voici les fonctions sur lesquelles juger un système. S’il en manque une, le reste devient difficile.

Le versionnement. Quand un document est modifié, une nouvelle version est créée et la précédente reste consultable. Pas « l’original est écrasé, mais nous avons une sauvegarde ».

Le journal d’activité. Qui a fait quoi et quand : dépôt, consultation, déplacement, suppression, restauration, changement de droits. Ce journal ne doit pas pouvoir être purgé discrètement, même par un administrateur.

La corbeille avec restauration. Un document supprimé ne disparaît pas instantanément et définitivement : il reste récupérable pendant une durée définie.

Des comptes nominatifs et des droits. Chaque personne dispose de son propre accès. Les comptes partagés vident tout journal de son sens.

Une conservation sécurisée. Des sauvegardes régulières dont quelqu’un a réellement testé la restauration, et une séparation des données entre entreprises.

La lisibilité dans le temps. Des formats courants, exportables, sans logiciel spécifique pour les rouvrir.

La description de procédure : la partie qui vous appartient

Le document qui décrit la façon dont votre entreprise traite ses documents, de la réception à la conservation, est celui qu’aucun fournisseur ne peut rédiger à votre place. Il peut fournir les éléments techniques relatifs à son système ; le reste raconte votre organisation.

Il existe pour qu’un tiers compétent, en pratique un contrôleur, puisse suivre le parcours d’un document sans avoir à vous interroger. Son absence constitue en soi une faiblesse formelle, dont le poids dépend du contexte, et c’est justement la discussion que l’on préfère éviter pendant un contrôle.

Les quatre parties

Cette structure fonctionne même pour une entreprise de dix personnes :

1. Description générale. Ce que fait l’entreprise, quels types de documents circulent, quels systèmes sont utilisés, qui est responsable de quoi.

2. Le travail des personnes. Qui ouvre et numérise le courrier entrant, et à quelle fréquence. Comment les documents sont nommés et classés. Qui valide les factures. Ce que devient le papier après numérisation. C’est la partie qu’un contrôleur lit en premier, et celle qui manque le plus souvent.

3. Description technique. Quel logiciel et quelle version, où résident les données, comment les droits sont attribués, comment et à quelle fréquence les sauvegardes sont réalisées, combien de temps les journaux sont conservés. Ces éléments, votre fournisseur les fournit.

4. Contrôles périodiques. Comment la procédure est vérifiée au quotidien : qui contrôle l’exhaustivité, qui teste une restauration, comment les nouveaux arrivants sont formés.

S’y ajoute l’élément que presque tout le monde oublie : l’historique des versions. Le document doit être daté et numéroté, car pour chaque exercice contrôlé il faut la version alors en vigueur. Une description sans date ne raconte que le présent, alors qu’on en a besoin pour le passé.

Quelle longueur ?

Pour une petite structure, dix à vingt pages suffisent, à condition de décrire la réalité. Un modèle de cinquante pages téléchargé et jamais adapté vaut moins que cinq pages honnêtes. Le critère reste le même : une personne extérieure pourrait-elle suivre le parcours d’une de vos factures ?

Les cinq erreurs les plus fréquentes

1. Les comptes partagés. Un identifiant pour plusieurs personnes, et le journal ne dit plus rien.
2. Le modèle recopié. Un exemple est un bon point de départ et un mauvais livrable. Ce qui y figure doit être vrai.
3. Ni date ni version. Qui ne peut pas démontrer quelle procédure s’appliquait il y a deux ans n’a, pour cette année-là, aucune documentation.
4. La sauvegarde jamais restaurée. Une copie dont personne n’a testé la reprise est une hypothèse, pas une garantie.
5. Deux fonds en parallèle. Une partie dans la GED, une partie sur le lecteur réseau. L’exhaustivité disparaît, et plus personne ne sait quelle version fait foi.

La liste du lundi matin

• Chaque personne a-t-elle son propre accès, et l’ancien compte partagé est-il désactivé ?
• Le système tient-il un journal qu’un administrateur ne peut pas effacer discrètement ?
• Les versions antérieures d’un document restent-elles disponibles ?
• Une restauration a-t-elle été testée dans les douze derniers mois, avec la date et le résultat consignés ?
• Existe-t-il une description de procédure, numérotée et datée, conforme à ce que vous faites aujourd’hui ?
• Le sort du papier après numérisation est-il défini ?

Six questions. Six oui, et l’essentiel est en place.

Ce que couvre Blina Space

Côté technique, Blina Space apporte les briques : comptes nominatifs avec rôles et droits, journal d’activité sur les accès et les modifications, versions antérieures conservées, corbeille avec restauration, analyse antivirus de chaque fichier, sauvegardes automatiques, une base de données dédiée par entreprise plutôt que des données mêlées, et un hébergement en Allemagne.

Ce que Blina Space ne fait pas, et que personne ne peut sérieusement vous vendre, c’est rédiger votre description de procédure. Nous pouvons fournir les éléments techniques de la troisième partie, pour que votre expert-comptable n’ait pas à les deviner. Le récit de votre organisation reste le vôtre.

Ce n’est pas une limite, c’est le sujet : la conformité naît du logiciel et de l’organisation. Qui n’en achète qu’une moitié ne l’a pas.