La destruction d’archives contenant des données personnelles ou confidentielles n’est pas une simple opération de tri. Elle doit être préparée : vérifier les durées de conservation, séparer les documents à garder, choisir une méthode de destruction adaptée et conserver une trace de l’opération. Que vous soyez une entreprise en cessation d’activité, un professionnel libéral qui ferme son cabinet ou un particulier qui hérite de documents personnels sensibles, ce guide explique les repères utiles avant de demander une destruction sécurisée.
Pourquoi la destruction des archives est-elle encadrée ?
Les obligations du RGPD
Le règlement (UE) n° 2016/679 (RGPD) impose aux responsables de traitement de ne pas conserver les données personnelles au-delà de la durée nécessaire à la finalité prévue. À l’expiration de cette durée, les données doivent être supprimées, anonymisées ou archivées uniquement si un motif valable le justifie.
Ce qui constitue des données personnelles dans les archives. Tout document contenant un nom, un prénom, une adresse, un numéro de téléphone, un numéro de sécurité sociale, des informations médicales, bancaires ou judiciaires concernant une personne physique identifiable constitue une donnée personnelle au sens du RGPD.
La destruction sécurisée. Lorsque les documents n’ont plus à être conservés, la méthode choisie doit limiter le risque de récupération ou de divulgation. La destruction par déchiquetage fin ou incinération peut répondre à cet objectif selon la sensibilité des documents ; le simple découpage en grands morceaux ou le dépôt dans la corbeille à papier ordinaire ne suffit pas.
Le risque en cas de manquement. Une conservation excessive, une destruction mal documentée ou une fuite de données peut fragiliser le responsable de traitement. Le sujet n’est pas seulement technique : il faut pouvoir expliquer pourquoi les documents ont été conservés, pourquoi ils ont été détruits et comment la confidentialité a été protégée.
Les durées légales de conservation
Avant de détruire des archives, il est indispensable de vérifier les durées légales de conservation applicables. Détruire des documents que la loi impose de conserver peut exposer à d’autres responsabilités.
Exemples de durées à vérifier selon le type de document (liste non exhaustive) :
- Documents comptables : 10 ans à compter de la clôture de l’exercice (Code de commerce, article L.123-22)
- Contrats commerciaux : durée à vérifier selon la nature du contrat et les obligations applicables
- Bulletins de paie : durée à vérifier selon le contexte employeur ou salarié
- Dossiers médicaux : durées variables selon le type de structure et la nature du dossier
Pour les archives professionnelles, un tableau de gestion des archives établi avec un avocat ou un archiviste professionnel est la meilleure protection contre les destructions prématurées ou tardives.
La norme DIN 66399 : les niveaux de sécurité
La norme DIN 66399 (norme allemande adoptée au niveau international) définit les niveaux de sécurité applicables à la destruction des supports d’information selon la sensibilité des données qu’ils contiennent.
Les 7 niveaux de sécurité pour les documents papier :
| Niveau | Taille des particules | Usage typique |
|---|---|---|
| P-1 | < 2 000 mm² | Documents publics sans intérêt particulier |
| P-2 | < 800 mm² | Documents internes banals |
| P-3 | < 320 mm² | Documents confidentiels courants |
| P-4 | < 160 mm² | Documents sensibles (contrats, données personnelles) |
| P-5 | < 30 mm² | Documents très sensibles (données médicales, judiciaires) |
| P-6 | < 10 mm² | Documents classifiés (usage gouvernemental, défense) |
| P-7 | < 5 mm² | Documents top secret |
Pour des données personnelles courantes, un niveau de broyage plus fin qu’une coupe en bandelettes est souvent attendu. Pour des données de santé, judiciaires ou financières sensibles, le niveau demandé doit être étudié plus strictement avec le prestataire et la personne responsable du dossier.
Mise en relation
Besoin d'une destruction d'archives conforme ?
Expliquez votre besoin, le lieu concerné et les contraintes éventuelles. SOS Nettoyage Extrême transmet votre demande au professionnel référent concerné pour étude et devis gratuit.
La déchiqueteuse professionnelle
La déchiqueteuse de bureau standard (coupe en bandelettes) produit généralement des particules de niveau P-2 à P-3, insuffisant pour les données personnelles sensibles. Les déchiqueteuses coupe croisée ou micro-coupe peuvent atteindre les niveaux P-4 à P-5.
Pour de grands volumes d’archives, les prestataires spécialisés utilisent des déchiqueteuses industrielles capables de traiter plusieurs centaines de kilos par heure et d’atteindre le niveau de sécurité requis.
La destruction mobile sur site
Certains prestataires proposent une destruction mobile avec un camion-broyeur qui vient sur site. Les documents peuvent alors être détruits sans transport préalable, ce qui réduit les manipulations intermédiaires et facilite la traçabilité des documents sensibles. Une attestation ou un bordereau peut être remis à l’issue de l’opération.
L’incinération
L’incinération peut être utilisée pour certains volumes importants, supports mixtes ou documents de niveau de sensibilité élevé. Avant de retenir cette option, il faut vérifier la filière proposée, les contraintes de transport et la trace écrite remise après traitement.
Le certificat ou l’attestation de destruction
Pour toute destruction d’archives contenant des données personnelles, il est prudent de demander une trace écrite au prestataire. Selon les cas, le document peut s’appeler certificat, attestation ou bordereau de destruction. L’essentiel est qu’il permette de reconstituer l’opération sans promettre à lui seul une conformité globale.
| Élément à vérifier | Pourquoi c’est utile |
|---|---|
| Date et lieu de destruction | Situer l’opération dans le temps et le lieu concerné |
| Volume, poids ou nombre de contenants | Rapprocher la preuve du lot réellement évacué |
| Mode de destruction | Comprendre si les documents ont été broyés, incinérés ou traités autrement |
| Niveau de sécurité annoncé | Vérifier la cohérence avec la sensibilité des documents, notamment si une référence DIN 66399 est utilisée |
| Supports concernés | Distinguer papier, disques durs, supports optiques ou autres contenants |
| Identité du prestataire | Identifier l’entreprise qui a réalisé ou pris en charge la destruction |
| Filière de recyclage si elle est indiquée | Documenter le devenir des matières après destruction |
Cette trace doit être conservée avec le dossier interne de destruction : tableau de tri, liste des catégories de documents, validation de la personne responsable et justificatif remis par le prestataire. La durée de conservation de cette preuve dépend de l’organisation, de son secteur et des obligations applicables.
Cas pratiques
Fermeture d’entreprise ou de cabinet professionnel
Lors de la liquidation ou de la cessation d’activité, les archives professionnelles doivent être triées selon leur durée légale de conservation. Les documents arrivés en fin de délai légal sont détruits selon les normes applicables à leur sensibilité. Les documents devant encore être conservés peuvent être archivés en externe ou remis aux ayants droit.
Succession avec des archives personnelles
Les archives d’un particulier décédé peuvent contenir des documents très personnels : correspondances médicales, relevés bancaires, documents identitaires. Si ces documents n’ont pas de valeur successorale et dépassent les délais légaux, leur destruction sécurisée protège la vie privée du défunt. Les documents identitaires (carte nationale d’identité, passeport) doivent être remis à la mairie ou aux services de l’État selon les procédures applicables.
Déménagement de bureaux
Un déménagement de bureaux est souvent l’occasion de purger les archives accumulées. Un prestataire de débarras professionnel peut coordonner la destruction des archives arrivées à échéance avec l’évacuation du reste du mobilier.
Sources utiles
- CNIL : les durées de conservation des données
- CNIL : RGPD, de quoi parle-t-on ?
- Entreprendre Service Public : délais de conservation des documents pour les entreprises
- Légifrance : Code de commerce, article L.123-22
Questions fréquentes sur la destruction d’archives
Peut-on jeter des vieilles factures ou des relevés bancaires dans la poubelle ordinaire ? Non, si ces documents contiennent des données personnelles. Le simple dépôt en corbeille ou en poubelle constitue un risque de violation de données personnelles. La déchiqueteuse ou la destruction sécurisée par un prestataire sont les méthodes conformes.
Un prestataire de débarras peut-il détruire les archives confidentielles dans le cadre d’un débarras global ? Certains prestataires proposent un service intégré incluant la destruction d’archives dans le cadre d’un débarras. Il est important de vérifier que la destruction est réalisée selon le niveau de sécurité approprié et qu’un certificat de destruction est fourni. Sinon, faire appel à un prestataire spécialisé en archives pour ce poste spécifique.
Quelle est la responsabilité d’un héritier face aux archives d’un défunt ? L’héritier qui récupère les archives d’un défunt devient responsable de la protection des données personnelles qu’elles contiennent. Il doit les traiter avec la même diligence que s’il s’agissait de ses propres données — notamment en détruisant de façon sécurisée les documents sensibles arrivés en fin de conservation utile.
La destruction d’archives confidentielles se prépare avant l’enlèvement : tri, vérification des durées de conservation, méthode de destruction et preuve remise après traitement. Pour cadrer une demande liée à des archives papier, consultez aussi la page dédiée au débarras et à la destruction d’archives. Pour être mis en relation avec le prestataire référent pour le département et le service concernés, demandez votre devis gratuit. La demande est sans engagement : elle est transmise rapidement au prestataire référent pour étude et devis.
