Archives intermédiaires : organiser un accès exceptionnel
Archives intermédiaires RGPD : séparez les dossiers de preuve, attribuez les accès et tracez les consultations exceptionnelles.
Un dossier clôturé reste parfois accessible à toute l’équipe parce qu’il pourrait servir de preuve. Cette justification peut expliquer une conservation, mais pas nécessairement un usage quotidien ni un accès aussi large qu’avant la clôture. L’archivage intermédiaire doit changer concrètement les possibilités de consultation.
Définir pourquoi le dossier reste conservé
Identifiez l’obligation ou le besoin qui subsiste : conservation légale d’une pièce, gestion d’un recours ou défense de droits. La CNIL distingue la conservation en base active et l’archivage intermédiaire, qui doit être limité et organisé. Source : CNIL, durées de conservation.
L’Art. 5(1)(e) impose une durée limitée au nécessaire ; l’Art. 5(1)(b) encadre les finalités. Un dossier archivé pour preuve ne redevient pas disponible pour tout projet commercial ou analytique. Source : RGPD.
Séparer les accès, même sans changer de logiciel
L’archivage peut reposer sur un espace distinct ou sur des restrictions logiques robustes. L’essentiel est que les profils courants ne disposent plus automatiquement des mêmes capacités de recherche, lecture, export et modification.
| Profil | Accès à examiner | Limite utile |
|---|---|---|
| Équipe opérationnelle | Dossiers encore actifs | Exclure les archives ordinaires des recherches |
| Service juridique | Pièces nécessaires à un dossier | Accès justifié et circonscrit |
| Responsable des archives | Gestion des échéances et versements | Pas de réutilisation métier libre |
| Administrateur technique | Maintenance et restauration | Intervention encadrée et traçable |
Vérifiez aussi le moteur de recherche interne. Un fichier retiré de l’écran principal peut rester consultable dans l’index, les aperçus ou les exports.
Mettre en place un bon de consultation
Une demande d’accès peut indiquer le dossier concerné, le motif, les pièces recherchées, le lecteur et la durée nécessaire. L’approbateur vérifie le lien avec la finalité résiduelle. Cette organisation est une proposition pratique, pas un formulaire imposé par le RGPD.
Exemple hypothétique. Un ancien client conteste une facture. Le service juridique reçoit les pièces de la relation concernée pendant l’examen. Il n’obtient pas un accès permanent à toutes les archives clients ; le service commercial n’utilise pas cette réouverture pour relancer l’ancien client.
Préférez une consultation ciblée à une restauration générale en base active. Si une copie est nécessaire, attribuez-lui le même périmètre de finalité et une échéance appropriée.
Garder les archives exploitables sans les multiplier
L’archive doit conserver le contexte utile : origine, version, date et liens entre pièces. Une exportation régulière vers plusieurs répertoires personnels crée des copies difficiles à retrouver lors d’une rectification, d’un effacement ou d’un incident.
Les mesures de sécurité prévues par l’Art. 32(1) portent aussi sur les archives. Le contrôle d’accès doit s’accompagner d’une disponibilité adaptée et d’une protection contre les altérations. Une archive illisible ne répond pas au besoin de preuve qui justifie sa conservation.
La méthode des exceptions de conservation permet de suivre les dossiers qui dérogent temporairement à l’échéance habituelle, sans modifier la durée de toute la catégorie.
Réexaminer les droits et la fin de conservation
Un dossier archivé contient toujours des données personnelles. Le droit d’accès ne cesse pas à l’archivage ; une demande d’effacement s’examine avec les motifs et exceptions de l’Art. 17. La défense de droits en justice visée au paragraphe 3(e) doit être liée aux données nécessaires, pas à un refus général.
Si un litige exige un gel, définissez les pièces concernées dans un dossier distinct de la simple consultation. À la fin du besoin, reprenez les règles de conservation et vérifiez les copies temporaires. Le guide des preuves d’effacement aide à documenter l’exécution sans conserver une copie des données effacées.
Ce qu’il faut retenir
- La conservation pour preuve ne justifie pas tous les accès.
- Restreignez les recherches, exports et consultations des archives.
- Réexaminez les échéances et supprimez les copies de travail devenues inutiles.
FAQ
Une archive doit-elle être physiquement séparée ?
Pas toujours. Une séparation logique effective peut convenir si les accès, usages et mesures de sécurité répondent au risque et aux exigences applicables.
Peut-on refuser une demande d’accès parce que le dossier est archivé ?
Non pour ce seul motif. Il faut rechercher les données et traiter la demande selon les règles applicables, avec les éventuelles limitations précisément justifiées.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.