Blog

Toute donnée a une histoire. Elle naît d’une collecte, sert un temps à l’activité pour laquelle elle a été recueillie, puis, un jour, cesse d’être utile au quotidien. C’est à ce moment précis que se pose une question que beaucoup d’organisations traitent trop tard : que faire de cette donnée qui ne sert plus, mais qui n’a pas encore le droit de disparaître ?

La tentation est grande de choisir la facilité : tout garder, « au cas où », ou au contraire tout supprimer dès qu’un dossier semble clos. Ces deux réflexes sont pourtant les deux faces d’un même problème. Une bonne gestion des données ne consiste ni à tout conserver ni à tout effacer, mais à savoir, pour chaque donnée, où elle doit se trouver, combien de temps elle doit y rester, et pour quelle raison.

LA BASE ACTIVE, UN ESPACE QUI DOIT RESTER VIVANT

La base active est celle que les équipes consultent chaque jour : dossiers clients en cours, contrats en vigueur, échanges récents, données de gestion courante. C’est un espace de travail, pas un espace de stockage. Sa valeur tient précisément à sa réactivité : plus une base active est encombrée de données qui ne servent plus, plus elle devient lente à consulter, coûteuse à sécuriser et risquée à exploiter.

Or, dans la pratique, une proportion importante des données conservées en base active n’est plus réellement utilisée. Des dossiers clôturés depuis des années, des comptes inactifs, des pièces jointes obsolètes continuent d’y séjourner, simplement parce que personne n’a pris la décision de les faire sortir. Ces données dorment, sans être supprimées ni véritablement archivées. Cette zone grise pose un vrai problème de conformité : le RGPD, comme la loi béninoise sur la protection des données à caractère personnel, impose que les données ne soient conservées en base active que le temps strictement nécessaire à la finalité pour laquelle elles ont été collectées.

L’ARCHIVAGE INTERMÉDIAIRE, UNE ÉTAPE TROP SOUVENT OUBLIÉE

Entre la donnée active et la donnée supprimée existe une troisième voie : l’archivage. Archiver, ce n’est pas simplement déplacer un fichier dans un dossier plus discret. C’est reconnaître qu’une donnée n’a plus d’utilité opérationnelle immédiate, mais qu’elle doit néanmoins être conservée pour répondre à une obligation légale, administrative ou probatoire.

C’est le cas, par exemple, des données comptables et fiscales, dont la durée de conservation légale s’étend souvent sur plusieurs années après la clôture de l’exercice concerné, ou des données relatives à un contrat, conservées au-delà de son terme pour permettre de prouver son exécution en cas de litige. Ce sont aussi les données liées aux ressources humaines, qui doivent parfois être conservées bien après la fin d’un contrat de travail, notamment pour justifier de droits ou d’obligations sociales.

L’archivage intermédiaire répond ainsi à une logique précise : la donnée n’est plus utile au quotidien, mais elle reste juridiquement nécessaire. Elle doit alors être isolée de la base active, avec un accès restreint, une traçabilité renforcée, et une durée de conservation clairement définie et documentée. Cette étape est souvent négligée par les organisations, qui basculent directement d’une base active surchargée à une suppression tardive et mal maîtrisée, sans transiter par cette phase intermédiaire pourtant essentielle.

DÉFINIR LA BONNE DURÉE DE CONSERVATION

La question de la durée de conservation ne se résout pas par une réponse unique. Elle dépend de la nature de la donnée, de la finalité poursuivie, et des textes applicables. Certaines durées sont fixées par la loi : c’est le cas des documents comptables, des données de facturation, ou de certaines données relatives aux télécommunications. D’autres durées relèvent davantage de l’appréciation du responsable de traitement, qui doit alors justifier, au regard du principe de minimisation, pourquoi telle donnée reste nécessaire pendant telle période.

Dans tous les cas, la durée de conservation ne peut jamais être fixée arbitrairement, ni de manière indéfinie. « Le temps nécessaire » n’est pas une formule vague à laquelle on renonce à donner un contenu : c’est une obligation de résultat qui suppose une politique de conservation documentée, propre à chaque catégorie de données, et régulièrement réexaminée. Une organisation sérieuse doit pouvoir justifier, pour chaque type de donnée qu’elle détient, la durée retenue et le fondement qui la motive.

LE PASSAGE DE L’ACTIF A L’ARCHIVE 

Le basculement d’une donnée de la base active vers l’archive ne devrait jamais être laissé au hasard ou à l’oubli. Il doit reposer sur des critères précis et anticipés : la fin d’une relation contractuelle, la clôture d’un dossier, l’expiration d’une finalité, ou encore une période d’inactivité prolongée du compte ou du dossier concerné.

Ces critères gagnent à être intégrés dès la conception des systèmes d’information, sous forme de règles de purge ou d’archivage automatisées. C’est tout l’enjeu d’une politique de gestion du cycle de vie de la donnée : anticiper, dès la collecte, ce qui adviendra de chaque catégorie de données une fois sa finalité immédiate épuisée. Une organisation qui n’a pas réfléchi à ce cycle de vie se retrouve, des années plus tard, avec des bases surchargées de données qu’elle ne sait plus justifier, ni utiliser, ni supprimer sereinement.

LA SUPPRESSION, UN ABOUTISSEMENT PLUS QU’UN RENONCEMENT

Vient enfin le moment où une donnée n’a plus aucune raison de subsister, ni sur le plan opérationnel, ni sur le plan légal. Ce moment devrait être vécu comme l’aboutissement naturel du cycle de vie de la donnée, et non comme une prise de risque. Beaucoup d’organisations hésitent à supprimer, par crainte de se priver d’une information qui pourrait, un jour, s’avérer utile. Cette prudence, compréhensible, se retourne pourtant souvent contre elles : conserver une donnée sans base légale ni finalité actuelle constitue en soi un manquement, et transforme une simple négligence organisationnelle en risque juridique.

La suppression doit être effective, et pas seulement apparente. Elle doit conduire à ce que la donnée ne puisse plus être reconstituée ni exploitée, ce qui suppose des procédures techniques adaptées, notamment lorsque la donnée existe en plusieurs copies, sur plusieurs supports ou chez des sous-traitants. Une politique de suppression bien conçue prévoit également la traçabilité de l’opération elle-même : pouvoir démontrer qu’une donnée a bien été supprimée, à quelle date et selon quel motif, fait partie intégrante d’une gestion responsable.

UNE QUESTION DE MÉTHODE, PLUS QUE DE VOLUME

Au fond, la question de l’archivage et de la suppression des données n’est pas une question de quantité, mais de méthode. Il ne s’agit pas de savoir combien de données une organisation peut se permettre de garder, mais de savoir, pour chacune d’entre elles, à quel stade de son cycle de vie elle se trouve, et ce que ce stade implique.

Une donnée bien gérée est une donnée dont on connaît l’origine, la finalité, l’emplacement et l’échéance. C’est cette rigueur, plus que la seule volonté de se conformer à un texte, qui permet de transformer la gestion des données d’une contrainte subie en une pratique maîtrisée, au bénéfice de l’organisation elle-même autant que des personnes dont les données sont traitées.

Charlaine DEGBEY

Juriste spécialisée en droit du numérique