Le DAF demande « on archive bien les factures dix ans, non ? ». L'équipe technique répond « oui, sauvegardes nocturnes sur le VPS ». L'auditeur comptable, lui, demande valeur probante, chaîne de custody, impossibilité de modification silencieuse. Silence.
Archivage légal et sauvegarde répondent à deux questions différentes. La sauvegarde : puis-je remettre le site en ligne après une panne ? L'archive : puis-je prouver dans dix ans ce qu'a contenu ce document, intact et daté ? Confondre les deux est l'une des erreurs les plus coûteuses en conformité hébergée.
Deux objectifs, deux architectures
| Critère | Sauvegarde exploitation | Archivage légal |
|---|---|---|
| Objectif | Reprise rapide | Conservation probante |
| Durée | Jours à mois | Années à décennies |
| Modification | Écrasement / rotation | Immuabilité, WORM |
| Preuve | RTO/RPO | Horodatage, scellement |
| Responsable | Exploitation / hébergeur | Métier + DPO/conformité |
Une copie S3 avec cycle de vie trente jours n'est pas une archive comptable. Un NAS interne sans journal d'accès non plus.
« On garde longtemps » n'est pas « on archive légalement ».
Exigences techniques minimales
Selon le secteur (comptabilité, santé, secteur public), vérifiez :
Intégrité — empreinte cryptographique, détection d'altération, stockage WORM ou équivalent.
Traçabilité — qui a déposé, consulté, exporté ; journaux conservés.
Format durable — PDF/A, XML signé, pas une base propriétaire sans export.
Séparation des environnements — archive distincte de la production et des sauvegardes opérationnelles.
Plan de destruction — fin de durée légale documentée (lien avec Suppression de données).
L'hébergeur peut fournir le stockage ; la qualification juridique reste votre responsabilité de traitement ou celle du métier.
Hébergement : questions au prestataire
- L'offre garantit-elle immuabilité (Object Lock, bande WORM) ou simple rétention ?
- Localisation des copies long terme — y compris réplication de reprise ?
- Accès administrateur hébergeur : peut-il supprimer une archive sans trace ?
- Réversibilité en fin de contrat : export format ouvert, délai, coût egress ?
- Sous-traitants d'archivage ultérieurs listés dans le DPA ?
Pour des flux sensibles, croisez l'annuaire avec des offres cloud objet + immuabilité ou prestataires d'archivage électronique certifiés — sans inventer de certification non documentée.
Le sommet : dix ans de backup ≠ dix ans de preuve
Décider et avancer sans angle mort
Inventoriez les documents soumis à archivage légal. Pour chacun, notez la durée légale, le format attendu, la preuve requise et le responsable métier. Séparez les volumes ou buckets archive des sauvegardes opérationnelles. Documentez le tout dans le registre RGPD. Consultez Conservation des emails si la messagerie entre dans le périmètre. Comparez stockage et localisation via le comparateur et Localisation des sauvegardes.
Questions fréquentes
Une sauvegarde quotidienne vaut-elle archivage légal ?
Non. La sauvegarde vise la reprise après incident ; l'archivage légal vise la conservation probante sur la durée légale, avec intégrité, traçabilité et souvent scellement ou horodatage qualifié.
L'hébergeur web peut-il faire office d'archive ?
Rarement seul. Un mutualisé ou un bucket S3 standard n'offre pas automatiquement valeur probante. Des offres d'archivage certifiées ou un tiers spécialisé sont souvent nécessaires selon le secteur.
Quelles durées de conservation ?
Elles dépendent du type de document — comptable, commercial, RH, santé. Cartographiez les obligations par flux avant de choisir une rétention technique chez l'hébergeur.
Archiver hors UE ?
Seulement avec base légale, garanties appropriées et analyse de transfert documentée. L'archivage légal sensible impose souvent une résidence UE ou des garanties renforcées.
La bonne question n'est pas « combien de temps stockons-nous ? » — c'est « quelle preuve aurons-nous dans dix ans ? »