Faîtes appel à un spécialiste, Faîtes appel à Destrudata
Nous contacterLundi 19 octobre 2026
En 2026, la protection des données personnelles ne se limite pas aux logiciels et aux messageries. Dans les entreprises, les dossiers clients, bulletins de paie, contrats et justificatifs continuent de circuler sur papier. Une armoire ouverte, un carton oublié ou une collecte mal organisée peuvent exposer des informations confidentielles concernant des salariés, des clients ou des partenaires.
L’archivage papier et le RGPD doivent donc être pensés ensemble : quels documents conserver, pendant combien de temps, avec quels accès et selon quelle procédure d’élimination ? Garder tous les dossiers « au cas où » n’est pas une réponse satisfaisante. Les détruire sans vérification préalable ne l’est pas davantage.
Destrudata accompagne les professionnels dans la destruction sécurisée de leurs archives. Voici cinq erreurs à éviter pour mieux maîtriser le parcours de vos documents, du classement jusqu’au broyage.
Sommaire
- Négliger le tri et l’inventaire des archives papier
- Conserver les documents trop longtemps ou les détruire trop tôt
- Laisser les dossiers accessibles sans contrôle
- Confondre recyclage et destruction sécurisée
- Détruire les archives sans validation ni traçabilité
1. Négliger le tri et l’inventaire des archives papier
Croire que le RGPD concerne uniquement les fichiers informatiques conduit à négliger une partie des documents de l’entreprise. Son article 2 couvre également les traitements non automatisés de données personnelles contenues, ou destinées à figurer, dans un fichier. Des dossiers papier organisés par salarié ou par client peuvent donc entrer dans son champ d’application.
Le premier réflexe consiste à inventorier les documents et leurs emplacements. Cet état des lieux doit inclure les réserves, les bureaux, les armoires partagées et les cartons provenant d’anciens services. Un intitulé comme « administratif » ne permet pas de décider sérieusement du sort d’une boîte.
Pour rendre le tri exploitable, identifiez notamment :
- La catégorie de documents et le service responsable ;
- Les données personnelles ou informations confidentielles présentes ;
- La période couverte et l’événement déclenchant la conservation ;
- L’emplacement des originaux et des copies.
Les doubles et impressions de travail méritent une attention particulière : ils ne doivent pas prolonger inutilement l’exposition des informations. Leur élimination doit toutefois préserver les pièces nécessaires et respecter les règles applicables. Un tri régulier, avec un responsable clairement désigné, facilite ensuite les décisions de conservation et de destruction.
2. Conserver les documents trop longtemps ou les détruire trop tôt
La peur de manquer une pièce lors d’un contrôle pousse souvent à accumuler les archives. Pourtant, l’article 5 du RGPD impose de limiter la conservation des données personnelles à ce qui est nécessaire aux finalités poursuivies. L’ancienneté d’un dossier ne justifie pas, à elle seule, son maintien.
Il faut distinguer les documents utilisés au quotidien de l’archivage intermédiaire : ce dernier consiste à conserver certaines pièces devenues moins utiles, mais encore nécessaires pour une obligation légale ou la défense de droits. Leur accès doit alors être restreint.
Les délais varient selon la nature des pièces et le secteur. Les règles françaises de conservation prévoient notamment dix ans à partir de la clôture de l’exercice pour les livres comptables et pièces justificatives. L’employeur conserve le double des bulletins de paie pendant cinq ans. Ces exemples ne constituent pas une durée unique applicable à tout un dossier.
Un calendrier de conservation doit préciser la durée, son point de départ, sa justification et le sort final prévu. Une recommandation de la CNIL doit être distinguée d’une obligation fixée par un texte. Avant toute élimination, vérifiez également les contentieux ou contrôles en cours pouvant justifier une conservation adaptée. Le bon objectif est de conserver chaque pièce aussi longtemps que nécessaire, avec une justification documentée.
Service de destruction d’archives
Service de destruction de disques durs
3. Laisser les dossiers accessibles sans contrôle
Un dossier correctement classé reste vulnérable si chacun peut ouvrir l’armoire qui le contient. Les accès non contrôlés concernent aussi les visiteurs, les intervenants extérieurs ou les collaborateurs dont les fonctions ont changé.
La CNIL recommande de contrôler l’accès aux locaux et de ne pas laisser les documents confidentiels visibles ou accessibles dans les zones ouvertes au public. Pour les archives, plusieurs mesures peuvent être combinées selon les risques et la nature des informations :
- Ranger les dossiers dans des armoires fermant à clé ;
- Réserver un local aux archives ;
- Gérer avec précision les clés ou les badges.
L’autorisation de consulter un dossier doit correspondre à un besoin professionnel. Un salarié n’a pas à accéder à toutes les archives parce qu’il travaille dans l’entreprise. Une revue des autorisations après un départ ou un changement de poste évite de maintenir des accès devenus inutiles.
Pensez également aux consultations temporaires : un dossier sorti doit pouvoir être retrouvé puis remis à sa place. Des consignes simples sur les impressions, les bureaux et le rangement réduisent les oublis. La sécurité physique repose autant sur les habitudes quotidiennes que sur les serrures.
4. Confondre recyclage et destruction sécurisée
Placer un document confidentiel dans une corbeille de recyclage ordinaire ne supprime pas les informations qu’il contient. Déchirer quelques feuilles ne constitue pas davantage une méthode fiable pour empêcher leur lecture. Le risque subsiste tant que le contenu demeure exploitable.
L’article 32 du RGPD exige une sécurité adaptée aux risques ; il n’impose pas systématiquement le recours à un camion broyeur. Le choix du procédé doit tenir compte de la confidentialité des pièces, des volumes et de l’organisation de l’entreprise.
La phase d’attente mérite autant d’attention que le broyage. Des cartons ouverts près d’un quai de livraison peuvent compromettre un processus pourtant sécurisé à son étape finale. Nous proposons des collecteurs sécurisés, fermés à clé, pour recevoir les documents voués à l’élimination dans le cadre d’un service régulier.
Pour la destruction d’archives sur site, nos camions broyeurs interviennent chez le client. Les documents sont pris en charge dans des conteneurs sécurisés jusqu’à leur broyage, et un représentant peut assister à l’opération. Cette organisation limite les manipulations et évite le transport d’archives intactes vers un autre lieu de destruction.
Le papier est ensuite recyclé. L’ordre des opérations compte : la protection des informations doit précéder leur valorisation.
5. Détruire les archives sans validation ni traçabilité
Faire enlever des cartons ne suffit pas à documenter leur élimination. Sans lien entre la décision interne, le lot confié et l’intervention réalisée, il devient difficile de démontrer quels documents ont été détruits.
Une procédure utile prévoit une validation avant le départ des archives. Elle permet de conserver la référence des lots, les catégories de pièces concernées, la période couverte et la décision autorisant leur élimination. Ces informations peuvent être consignées sans reproduire inutilement les données personnelles contenues dans les dossiers.
Nous remettons un certificat de destruction après chaque intervention de destruction d’archives, mentionnant la quantité détruite. Ce document gagne à être rapproché de l’inventaire interne et de la validation correspondante. Il contribue à la traçabilité, mais ne prouve pas à lui seul que toutes les obligations du RGPD ont été respectées.
Lorsque le prestataire traite des données personnelles pour votre compte, la relation doit être encadrée conformément à l’article 28 du règlement, notamment sur les instructions, la confidentialité et la sécurité.
Enfin, attribuez la responsabilité du suivi à une personne identifiée. Un calendrier de révision et des opérations ponctuelles ou régulières permettent de prévenir l’accumulation de nouveaux dossiers périmés. La traçabilité doit accompagner une pratique suivie dans le temps.
Conclusion
Un archivage papier maîtrisé repose sur des décisions cohérentes : connaître ses documents, justifier leur conservation, limiter les accès et organiser leur élimination. En 2026, ces principes restent essentiels pour réduire les risques de divulgation et gérer les archives avec méthode.
La destruction sécurisée et traçable constitue une étape importante de cette démarche. Elle doit intervenir après vérification des délais applicables et des besoins de conservation, puis être documentée. Elle contribue à la protection des données sans remplacer les autres obligations de l’entreprise.
Pour préparer une opération ponctuelle ou mettre en place une collecte régulière, contactez-nous afin d’échanger sur vos besoins avec Destrudata. Nous vous accompagnons dans l’organisation d’une destruction sur site adaptée à vos archives et documents confidentiels.