La réponse courte : un fichier stocké n’est pas une preuve. Un archivage est probant quand on peut démontrer, à tout moment et devant toute autorité, que le document est intègre, authentique et conservé dans des conditions qui préservent sa valeur. On y parvient en quatre étapes : auditer et classifier l’existant, définir la politique de conservation, mettre en place les garanties techniques (empreinte, horodatage, journalisation), puis gouverner et auditer. Et cela commence dès la création du document, pas au moment de l’archivage.
Contrôles fiscaux, audits réglementaires, litiges commerciaux : un document mal archivé, c’est une preuve qui disparaît au moment où l’on en a besoin. L’archivage probant n’est plus un sujet réservé aux informaticiens ; c’est un enjeu de gouvernance et de conformité.
Quand l’archive n’est plus une preuve
La plupart des organisations pensent bien archiver dès lors qu’elles conservent des PDF, des scans ou des exports ERP sur un serveur ou dans une GED. Cette croyance est rassurante, et dangereuse. Sur le terrain, les failles sont systémiques : documents signés sans horodatage, scans acceptés comme originaux sans contrôle d’intégrité, exports comptables modifiables après coup, politiques de conservation inexistantes ou jamais appliquées.
Lors d’un contrôle ou d’un contentieux, l’entreprise se trouve alors incapable de produire des preuves recevables. Au Maroc, la loi 43-20 encadre la signature, le cachet et l’horodatage électroniques, la loi 9-88 impose de conserver dix ans les documents comptables et pièces justificatives, et le Code général des impôts fixe ses propres exigences de conservation.
La méthode en quatre étapes
1. Auditer et classifier l’existant
Quels documents ont une valeur probante (contrats, factures, actes, courriers réglementaires) ? Où sont-ils stockés, qui y accède, sous quel format ? Ce diagnostic révèle souvent des silos invisibles et des pratiques non conformes installées depuis des années.
2. Définir la politique de conservation
Chaque catégorie reçoit une durée et une règle de destruction sécurisée, validées par le juridique et la conformité, puis intégrées dans les outils. Sans politique, on conserve tout indéfiniment, ce qui crée autant de risques qu’une absence d’archives.
3. Mettre en place les garanties d’intégrité
Empreinte cryptographique, horodatage, journalisation des accès, conservation à long terme des signatures : ces mécanismes rendent toute altération détectable. Ils s’appuient sur un système d’archivage électronique, une plateforme de signature à valeur probante ou une solution de conservation comme Namirial LTA, selon le niveau de risque et les volumes.
4. Gouverner, former et auditer
Désigner des responsables, former les équipes et planifier un audit interne annuel. Le rapport d’audit de l’archivage devient lui-même une preuve de diligence en cas de contrôle externe.
Illustration : des factures face à un contrôle fiscal
Cas fictif, présenté à titre pédagogique.
Une entreprise de services casablancaise utilise un ERP pour sa comptabilité et une GED pour ses contrats : en apparence, tout est archivé. Lors d’un contrôle portant sur trois exercices, l’administration demande les factures et les preuves de prestation. L’informatique produit des PDF. Le contrôleur demande comment prouver qu’ils n’ont pas été modifiés depuis leur émission ; aucune empreinte, aucun horodatage ne permet de répondre. Certaines factures ont même été retraitées à la main après export. Le contrôle s’étend et se prolonge. Avec une empreinte et un horodatage dès l’émission, la preuve d’intégrité aurait été produite en quelques minutes.
Les erreurs qui coûtent cher
- Confondre GED et système d’archivage : l’une sert le travail collaboratif, l’autre la conservation probante. Leurs exigences diffèrent.
- Penser l’archivage trop tard : si un contrat est signé sans horodatage ou une facture générée dans un format modifiable, la chaîne de confiance est rompue dès le départ.
- Ignorer la destruction : conserver au-delà des durées crée des risques, notamment au regard de la loi 09-08. L’absence de procédure de destruction est une non-conformité.
- Oublier la dimension humaine : les pratiques informelles contournent les meilleurs systèmes. Formation et intégration aux processus sont indispensables.
Pour aller plus loin : archivage électronique et conservation des preuves, conservation à long terme et les preuves associées à un document signé.
Sources : loi n° 43-20 relative aux services de confiance ; loi n° 9-88 relative aux obligations comptables ; Code général des impôts ; norme NF Z 42-013 relative aux systèmes d’archivage électronique.