Chaque particulier et chaque entreprise accumule des dossiers qui contiennent des données personnelles, des relevés bancaires, des contrats ou des pièces médicales. Quand ces documents arrivent en fin de durée de conservation, la tentation est forte de les empiler dans un sac poubelle ou de les oublier dans un placard. Le problème ne se limite pas à un encombrement physique : tant qu’un dossier sensible existe, sur papier ou en version numérique, il représente un risque de fuite de données.
Archives papier abandonnées : un risque même sans piratage informatique
On associe souvent la violation de données à une attaque en ligne. Les dossiers physiques posent un problème comparable, moins visible mais tout aussi concret.
Des documents administratifs, sociaux ou médicaux laissés dans un local non sécurisé (cave, couloir, ancien bureau) peuvent être consultés par des personnes non autorisées. Selon le cadre du RGPD, un dossier papier accessible constitue une violation de données, même en l’absence de toute intrusion numérique.
La sécurité doit donc être assurée jusqu’à la destruction physique du document. Stocker des archives en attendant de s’en occuper « un jour » ne met pas à l’abri d’un contrôle ou d’un incident. Pour les volumes modestes, un destructeur de documents de bureau permet de traiter un lot de dossiers confidentiels au fil de l’eau, sans mobiliser une journée entière ni recourir à un prestataire externe.
Durées de conservation RGPD : pas de règle unique pour tous les papiers
Le RGPD n’impose pas un délai universel de conservation. La CNIL distingue trois phases successives qui déterminent ce que vous pouvez détruire et ce que vous devez garder.
- Base active : le document est utilisé couramment pour la finalité qui a justifié sa collecte (traitement d’un contrat en cours, suivi d’un client, gestion d’un salarié).
- Archivage intermédiaire : le dossier n’est plus utile au quotidien, mais une obligation légale ou un litige potentiel impose de le conserver à accès restreint pendant une durée proportionnée.
- Archivage définitif : réservé à des cas spécifiques (archives publiques, recherche historique). La plupart des dossiers d’un particulier ou d’une PME n’entrent jamais dans cette catégorie.
La durée dépend de la nature du document, de la finalité du traitement et de l’existence éventuelle d’un contentieux. Un bulletin de paie, une facture fournisseur et un dossier médical n’obéissent pas au même calendrier. Vouloir tout détruire d’un coup sans vérifier ces distinctions expose à supprimer une pièce encore exigible par l’administration fiscale ou un tribunal.
Copies numériques et sauvegardes : le dossier papier détruit ne suffit pas
Passer un classeur au broyeur donne un sentiment de travail accompli. En revanche, si des scans, des pièces jointes, des exports PDF ou des sauvegardes cloud de ces mêmes documents restent accessibles, la donnée personnelle n’a pas disparu.
La destruction doit couvrir les copies et les versions numériques raisonnablement identifiables. Concrètement, cela signifie vérifier les boîtes mail, les dossiers partagés, les disques de sauvegarde et les espaces de stockage en ligne. Pour un particulier, le volume est gérable. Pour une entreprise, cette vérification peut nécessiter de croiser les pratiques de plusieurs services.
Un point souvent négligé : une demande d’effacement au titre du RGPD ne permet pas toujours de supprimer immédiatement toutes les pièces concernées. Les documents nécessaires au respect d’une obligation légale (certaines pièces comptables, par exemple) ou à la défense de droits en justice peuvent devoir être conservés, mais uniquement pour le besoin concerné et pendant une durée proportionnée.
Vérification pratique avant destruction
Avant d’éliminer un lot de dossiers, un contrôle rapide évite les erreurs difficiles à rattraper :
- Identifier si le document est encore en base active ou déjà en archivage intermédiaire.
- Rechercher les copies numériques dans les messageries, les disques partagés et les sauvegardes automatiques.
- Séparer les pièces soumises à une obligation légale de conservation (comptabilité, contentieux en cours) du reste des archives.
Certificat de destruction : une preuve utile mais pas toujours obligatoire
Les prestataires de destruction sécurisée délivrent généralement un certificat attestant que les documents ont été broyés selon un niveau de sécurité donné. Ce document sert de preuve en cas de contrôle ou de litige.
Le certificat de destruction n’est pas systématiquement exigé par la loi pour tous les types de documents. Son utilité dépend du contexte : un cabinet d’avocats ou un service RH qui détruit des dossiers clients ou salariés a tout intérêt à conserver cette trace. Un particulier qui passe ses vieilles factures au broyeur domestique n’en a pas le même besoin.
Pour les entreprises, la traçabilité de la destruction participe à la démonstration de conformité au RGPD. Ne pas pouvoir prouver qu’un dossier a été correctement éliminé peut poser problème si un ancien client ou salarié exerce son droit d’effacement et que l’entreprise ne peut documenter la suppression effective.
Tri et destruction des dossiers sensibles : une méthode qui tient en une demi-journée
Le frein principal reste le temps perçu. Trier des années de papiers semble interminable, mais la tâche se simplifie en la découpant.
Commencez par séparer physiquement les documents en deux catégories : ceux dont la durée de conservation légale court encore, et ceux qui n’ont plus aucune raison d’exister. Seuls les documents réellement périmés passent à la destruction. Les autres retournent dans un classeur ou un carton étiqueté, avec la date à laquelle ils pourront être éliminés.
Pour la destruction elle-même, le choix dépend du volume. Quelques classeurs se traitent avec un broyeur personnel en moins d’une heure. Des dizaines de cartons justifient un prestataire spécialisé qui collecte et détruit sur site ou en centre dédié, avec certificat à la clé.
La dernière étape, souvent oubliée, consiste à supprimer ou anonymiser les versions numériques correspondantes. Sans ce passage, le tri papier reste incomplet du point de vue de la protection des données.
