Accueil › Blog › Dématérialisation & GED

Archivage électronique : SAE, coffre-fort numérique et ce qui rend un document opposable

Par Marie Havet · Mis à jour le 19 août 2026 · 13 min de lecture

Trois mots sont utilisés pour la même chose, et ils ne désignent pas du tout la même chose : archiver, stocker, sauvegarder. C’est de cette confusion que naissent les mauvaises surprises en contrôle. Chez WhySoft Group, nous déployons de l’archivage probant chez des PME du BTP et de l’industrie — nous sommes intégrateur certifié Zeendoc — et voici ce qui rend réellement un document opposable, en langage de dirigeant plutôt qu’en jargon d’archiviste.

1. Archiver, stocker, sauvegarder : trois métiers distincts

C’est la confusion fondatrice, et l’AFNOR la levè en une phrase : l’archivage s’appuie sur une solution de stockage, elle-même complétée par une solution de sauvegarde. Les trois sont nécessaires, aucun ne remplace les autres.

Le mot « archivage » désigne la dernière étape du cycle de vie du document, pas un synonyme de rangement. Un document versé dans un système d’archivage ne pourra plus jamais être modifié — on pourra seulement lui associer des attributs complémentaires. C’est précisément cette immuabilité qui fait sa force en cas de litige, et qui explique pourquoi une GED seule ne suffit pas : elle est faite pour que les documents vivent.

2. SAE ou coffre-fort numérique : la différence est d’abord juridique

Voici le point que presque aucun article ne pose clairement. Le coffre-fort numérique a une définition légale : article L. 137 du Code des postes et des communications électroniques, précisé par le décret du 30 mai 2018, et encadré techniquement par la norme NF Z42-020. Le système d’archivage électronique, lui, n’a aucune définition juridique : il n’existe que par la norme NF Z42-013.

Cette asymétrie étonne, mais elle s’explique par la finalité de chacun :

L’illustration canonique est celle de la paie, et elle clarifie tout : l’employeur archive l’ensemble des bulletins de ses salariés dans un SAE — conservation centralisée, obligation de l’entreprise — tandis que chaque salarié accède aux siens via un coffre-fort numérique. Deux outils, deux titulaires, deux finalités. Le sujet est détaillé dans notre article sur la dématérialisation du bulletin de paie.

3. Les cinq fonctions normalisées d’un SAE

La norme décrit un dispositif, pas un logiciel. Cinq fonctions le composent, et elles constituent la grille d’audit à opposer à n’importe quelle solution qui se présente comme « archivage légal ».

1. Le versementUn enregistrement unique est créé au moment où le document entre — avec son empreinte cryptographique et son horodatage. C’est l’acte qui scelle le document.
2. La conservationLe document devient immuable. Toute tentative de modification est impossible ; seules des métadonnées peuvent s’ajouter, et chaque ajout est tracé.
3. L’accessibilité et la communicationRetrouver et produire le document, avec son journal, des années plus tard — y compris pour un contrôleur qui vous le demande.
4. L’élimination contrôléeLes destructions sont décidées, autorisées et tracées, jamais subies. Une suppression accidentelle n’est pas possible.
5. La restitution et la réversibilitéRécupérer l’intégralité du fonds, documents et métadonnées, dans un format exploitable (§ 6).

Un détail technique mérite d’être connu, parce qu’il fait la solidité juridique du dispositif : les journaux d’événements — versement, consultation, migration, élimination — sont horodatés, signés et chaînés entre eux. Chaque entrée dépend cryptographiquement de la précédente : impossible d’en retirer une sans rompre la chaîne. Ce sont ces journaux, autant que le document, qui prouvent son authenticité.

4. La durée d’utilité administrative : le mot qu’il faut retenir

La DUA est la période pendant laquelle un document doit être conservé — pour des raisons légales, fiscales ou opérationnelles. Avant son terme, il ne doit pas être détruit. À l’échéance, trois voies s’ouvrent : l’élimination, le tri sélectif — on garde une partie — ou la conservation définitive.

Dans un SAE, cette durée n’est pas un post-it : elle est portée par un profil d’archivage attaché à chaque type de document, qui fixe la durée, les droits d’accès, les formats admis et le sort à l’échéance. C’est ce paramétrage — et non le logiciel — qui fait la conformité : les durées légales sont détaillées dans notre guide de la GED.

5. Le risque que personne n’anticipe : le format illisible

Conserver dix ans un fichier que plus rien ne saura ouvrir n’est pas de l’archivage. La pérennité fait partie des exigences de la norme, et elle suppose deux choses : un format de conservation stable — le PDF/A joue ce rôle — et des migrations périodiques quand une technologie devient obsolète.

Deux pièges concrets en découlent. Le premier : convertir sans traçabilité. Une migration de format doit être journalisée, sinon elle casse la chaîne de preuve qu’elle était censée protéger. Le second concerne les formats métier : plans, maquettes, fichiers de calcul. Ils vieillissent mal et ne se convertissent pas toujours proprement — raison de plus pour ne pas verser dans un SAE ce qui n’a pas besoin d’y être, et pour conserver en parallèle une version lisible, en PDF, des pièces qui compteront en cas de sinistre.

6. La réversibilité : la clause à exiger avant de signer

Confier ses archives à un prestataire suppose de pouvoir les reprendre. La réversibilité figure parmi les exigences de la norme : restitution intégrale et exploitable du fonds, documents et métadonnées. Sans elle, vous ne changez plus de prestataire — ou vous perdez la preuve.

Le législateur a d’ailleurs posé une obligation explicite pour les coffres-forts numériques : le décret du 30 mai 2018 impose au prestataire d’informer l’utilisateur en amont et de lui permettre de récupérer l’intégralité de ses documents dans un format réutilisable avant la cessation du service. C’est un point à vérifier contractuellement, y compris quand le prestataire n’est pas soumis à ce régime.

Trois questions à poser, et à faire écrire : sous quel format récupère-t-on le fonds ? les journaux d’événements sont-ils restitués avec les documents ? à quel coût, et dans quel délai ? Une réponse floue sur le deuxième point est rédhibitoire : des documents sans leurs journaux perdent une partie de leur force probante.

7. Les normes, sans le jargon

Rappel utile : aucune de ces normes n’est obligatoire en soi. Ce qui est obligatoire, c’est de garantir l’intégrité des documents. La norme est le moyen reconnu de le démontrer, et la certification atteste qu’un système la respecte réellement — y compris dans son exploitation, pas seulement sur le papier.

8. La méthode pour une PME : quatre décisions

1. Distinguez ce qui doit être probantFactures, marchés, PV de réception, attestations, bulletins : tout n’a pas besoin d’un SAE. Verser l’inutile coûte cher et alourdit la recherche.
2. Écrivez votre politique d’archivagePar type de document : durée, accès, format, sort à l’échéance. C’est ce document qui répond au contrôleur avant l’outil, et il n’existe dans aucune licence.
3. Traitez le flux avant le stockCommencez par ce qui arrive aujourd’hui, pas par dix ans d’archives. Le stock ancien se reprend ensuite, par lots, quand la chaîne est rodée.
4. Testez la restitution avant de détruire quoi que ce soitDemandez à ressortir un document au hasard, avec son journal. Si l’opération prend dix minutes et produit une preuve complète, vous pouvez commencer à vous séparer du papier.

Questions fréquentes

À lire ensuite

Le hubGED : valeur probante, conservation et arbitrage avec les drives

Cas d’usageNotes de frais : justificatifs, valeur probante et gestion sans papier

ChoisirLogiciel GED : critères, familles du marché et coûts réels