Archivage légal de documents en ligne : ce que votre cloud ne garantit probablement pas
“Archiver” un document, ce n’est pas la même chose que “le mettre quelque part et espérer qu’il sera encore là dans dix ans”. L’archivage légal implique trois garanties : l’intégrité (le document n’a pas été modifié depuis son dépôt), l’horodatage (on peut prouver qu’il existait à une date précise), et l’accessibilité (on peut le retrouver et le lire dans dix ans, même si le format a changé). Un fichier Word dans un dossier Google Drive ne coche aucune de ces trois cases. Si vous explorez les usages spécifiques du cloud pour décider où stocker vos documents importants, l’archivage légal est le cas d’usage où “ça marche” ne suffit pas – il faut que ce soit prouvable. Et comme le rappelle la norme NF Z42-013 (ISO 14641 en version internationale), un système d’archivage électronique a des exigences techniques précises que la plupart des clouds grand public ne remplissent pas.
Commençons par les durées de conservation, parce que c’est là que la plupart des entreprises découvrent qu’elles ont un problème. En France, les factures doivent être conservées 10 ans (article L123-22 du Code de commerce). Les bulletins de paie : 5 ans pour l’employeur, mais le salarié peut les demander sans limite de temps. Les contrats commerciaux : 5 ans après la fin du contrat. Les documents sociaux (statuts, PV d’AG) : 5 ans après la dissolution de la société. Les documents fiscaux : 6 ans. Ce n’est pas optionnel – c’est la loi, et un contrôle fiscal qui demande une facture de 2018 ne se satisfera pas de “on a changé de cloud en 2020 et on l’a perdue”.
kDrive comme espace de stockage : oui. Comme système d’archivage légal : non (mais c’est normal)
Soyons clairs : kDrive n’est pas un Système d’Archivage Électronique (SAE) au sens de la norme NF Z42-013. Aucun cloud grand public ne l’est – ni Google Drive, ni Dropbox, ni OneDrive. Un SAE certifié fournit l’horodatage qualifié (timestamp via une autorité de certification), la traçabilité des accès (qui a ouvert le document, quand, depuis où), le scellement des documents (empreinte cryptographique qui prouve l’absence de modification) et la garantie d’accessibilité sur la durée légale.
Ce que kDrive fournit : un stockage fiable avec réplication des données, un historique de versions sur 30 à 90 jours, et un hébergement en Suisse soumis à des lois strictes sur la protection des données. C’est suffisant pour le stockage courant de documents d’entreprise. Ce n’est pas suffisant pour un archivage à valeur probante – celui qui tient devant un tribunal.
Pour un archivage à valeur probante, il faut des solutions spécialisées : Arkhineo (filiale du groupe Docaposte), CDC Arkhineo, ou Everteam en France. En Suisse, des acteurs comme Docuteam ou OverIT proposent des services certifiés. Le coût est significativement plus élevé qu’un cloud de stockage classique – mais c’est le prix de la preuve légale.
L’approche pragmatique pour la PME qui n’a pas le budget d’un SAE certifié : utilisez kDrive comme stockage primaire avec un workflow de contrôle manuel. Convertissez les documents critiques en PDF/A (le format d’archivage long terme qui garantit la lisibilité dans vingt ans), nommez-les avec une convention stricte (date_type_reference), et faites une empreinte SHA-256 de chaque document archivé que vous stockez séparément. Ce n’est pas un archivage certifié, mais c’est un archivage raisonnable qui montre une intention de conformité – et devant un tribunal, l’intention de conformité vaut mieux que l’absence totale de processus.
Associations et écoles : des durées de conservation spécifiques
Les associations loi 1901 et les établissements scolaires ont des obligations d’archivage particulières. Les registres d’inscription des élèves, les PV de conseils d’administration, les rapports financiers annuels – chaque type de document a sa propre durée de conservation. Le cloud pour associations et écoles couvre les obligations RGPD liées aux données de mineurs; ici, on parle de la conservation des documents institutionnels, qui est un sujet différent mais complémentaire.
Le piège classique de l’association : le président change tous les trois ans, et à chaque changement de bureau, des documents sont “perdus” – pas supprimés intentionnellement, juste oubliés sur l’ancien compte Google Drive de l’ancien président. Un cloud centralisé avec un compte associatif (pas le compte personnel du président) résout ce problème de continuité.
Le backup n’est pas l’archivage (et réciproquement)
Un backup restaure vos fichiers si votre machine plante. Un archivage prouve que vos fichiers existaient sous une forme précise à une date précise. Les deux sont nécessaires, aucun ne remplace l’autre. Le backup automatique du PC vers le cloud couvre la dimension sauvegarde; l’archivage est un étage au-dessus – celui de la preuve.
En pratique, beaucoup d’entreprises confondent les deux et découvrent la différence au pire moment : lors d’un contrôle fiscal, d’un litige commercial, ou d’une liquidation judiciaire. Le coût d’un archivage conforme est négligeable comparé au coût d’une amende pour défaut de conservation (jusqu’à 500 000 euros en cas de fraude fiscale par dissimulation de documents). La question n’est pas “est-ce que je peux me le permettre ?” – c’est “est-ce que je peux me permettre de ne pas le faire ?”.