Archivage, conservation et destruction des données
Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 8 minutes
Conserver une donnée trop longtemps est un risque. La détruire trop tôt — ou mal — en est un autre, parfois pire. La gestion des actifs exige que tout bien matériel, logiciel ou donnée soit archivé, conservé, éliminé et détruit de manière responsable et légale.
Pourquoi archiver et conserver correctement
Section titled “Pourquoi archiver et conserver correctement”Un archivage et une conservation bien menés garantissent la conformité légale, la continuité opérationnelle, préservent la mémoire institutionnelle et limitent les pertes d’information. Ces pratiques facilitent aussi la gestion des risques : des enregistrements essentiels doivent pouvoir être retrouvés lors d’un audit, d’un litige, ou d’une récupération après sinistre.
Ce qui est archivé diffère selon le type d’actif :
- Matériel — ce n’est généralement pas l’appareil lui-même qui est archivé, mais les informations relatives à son cycle de vie : détails d’achat, enregistrements de maintenance, données de mise hors service. Ces archives servent aux audits financiers et opérationnels, au suivi de la dépréciation, aux demandes de garantie et aux pratiques d’élimination en fin de vie.
- Logiciel — conserver des copies des applications critiques et de leurs licences, même après leur retrait, en particulier pour les systèmes hérités dont l’accès peut redevenir nécessaire pour une récupération de données ou une obligation réglementaire.
- Données — des politiques précisent quelles données conserver, sous quel format et pendant combien de temps, en garantissant leur intégrité, leur sécurité et leur accessibilité dans la durée.
Les régulations qui dictent la durée de conservation
Section titled “Les régulations qui dictent la durée de conservation”| Réglementation | Portée |
|---|---|
| RGPD | Données personnelles, Union européenne |
| HIPAA | Informations de santé, États-Unis |
| Sarbanes-Oxley (SOX) | Enregistrements financiers d’entreprise, États-Unis |
Ces textes guident le cycle de vie complet d’une donnée, de sa création à sa suppression éventuelle, en garantissant la conformité et en protégeant contre les violations.
Élimination et destruction
Section titled “Élimination et destruction”L’élimination et la destruction appropriées préviennent les violations de données et les atteintes à l’environnement — chaque type d’actif exige une stratégie propre :
- Matériel — démantèlement physique ou recyclage conforme aux réglementations environnementales (déchets électroniques). Avant toute élimination, toutes les données sensibles qu’il contenait doivent être détruites de manière irréversible.
- Logiciel et données — méthodes de purge (écrasement sécurisé) ou de destruction physique du support, garantissant que les données sensibles sont réellement irrécupérables — et pas seulement supprimées au sens d’un simple « vider la corbeille ».
Les organisations doivent établir des politiques claires et conserver des enregistrements complets sur la manière dont chaque actif est mis au rebut ou détruit. Des formations et des audits réguliers garantissent que l’ensemble du personnel comprend et respecte ces pratiques — un processus de destruction documenté mais jamais vérifié en pratique n’offre aucune garantie réelle.
Synthèse
Section titled “Synthèse”- Ce qui est archivé n’est pas toujours l’actif lui-même : pour le matériel, ce sont surtout les informations de son cycle de vie qui comptent.
- Les durées de conservation sont dictées par la réglementation sectorielle (RGPD, HIPAA, SOX) — pas par la seule commodité opérationnelle.
- Une destruction n’est fiable que si elle est irréversible et documentée : écrasement sécurisé ou destruction physique du support, jamais une simple suppression logique.
Prochain chapitre
Section titled “Prochain chapitre”Gestion du changement et de la configuration
Junior TSAFACK – 09/10/2026