La destruction d’archives élimine de façon irréversible des documents d’entreprise une fois leur durée légale de conservation atteinte. Ce n’est pas une option mais une obligation : conserver des données personnelles au-delà du délai nécessaire expose à des sanctions au titre du RGPD. La prestation se réalise hors site, en centre de destruction, ou sur site par camion broyeur. Un prestataire sérieux remet un certificat de destruction (date, lieu, poids) et applique une norme reconnue, la norme européenne NF EN 15713 ou la norme allemande DIN 66399.
- On ne détruit jamais avant l’échéance légale : 10 ans pour les pièces comptables, 6 ans pour les documents fiscaux, 5 ans pour un bulletin de paie côté employeur.
- La destruction de documents confidentiels est encadrée par la norme NF EN 15713 (AFNOR) et par les niveaux de sécurité de la norme DIN 66399.
- Le RGPD (règlement UE 2016/679) impose la limitation de conservation : une donnée gardée trop longtemps est en infraction.
- Un certificat n’a de valeur que s’il mentionne date, lieu, poids, norme appliquée et numéro de bordereau.
- Pour le numérique, effacer un fichier ne détruit pas la donnée : seuls l’écrasement certifié, la démagnétisation ou le broyage du support garantissent l’élimination.
La destruction d’archives, qu’est-ce que c’est exactement ?
La destruction d’archives est l’opération d’élimination définitive de documents arrivés en fin de cycle de vie, c’est-à-dire au-delà de leur durée légale de conservation. Détruire signifie rendre le document illisible et non reconstituable : une mise à la corbeille ou au rebut ne constitue pas une destruction au sens réglementaire.
On distingue la destruction physique (papier broyé, déchiqueté ou incinéré) de la destruction des supports numériques (disques durs, bandes, clés USB), qui exige un traitement spécifique car l’effacement logique ne suffit pas. Le terme archivistique exact est l’élimination : elle clôt le cycle conservation, tri, destruction. L’opération s’inscrit dans une chaîne tracée dont chaque maillon doit être documenté pour avoir valeur de preuve de conformité.
La destruction d’archives est-elle obligatoire ?
Oui, détruire devient une obligation une fois la durée légale de conservation atteinte. Le RGPD, règlement (UE) 2016/679 applicable depuis le 25 mai 2018, impose le principe de limitation de la conservation : une donnée personnelle ne peut être gardée au-delà de la durée nécessaire à sa finalité. Conserver indéfiniment des fichiers du personnel, des bulletins ou des données clients constitue un manquement.
Trois fondements rendent la destruction nécessaire. Le RGPD encadre la durée de vie des données personnelles. Le Code pénal, à ses articles 226-13 et suivants, sanctionne la violation du secret professionnel et la divulgation de données personnelles : une archive sensible abandonnée ou mal détruite engage la responsabilité de l’entreprise. La CNIL recommande enfin la destruction sécurisée en fin de vie des matériels et documents contenant des données. Détruire n’est donc pas seulement libérer de l’espace : une donnée conservée trop longtemps est en infraction, une donnée mal détruite est une fuite potentielle. La destruction constitue l’étape de clôture de la démarche de mise en conformité RGPD.
Combien de temps faut-il conserver ses documents avant de les détruire ?
On ne détruit jamais un document avant l’expiration de sa durée légale de conservation. Cette durée va de quelques années pour certains contrats jusqu’à 10 ans pour les pièces comptables (Code de commerce, art. L123-22). Les documents fiscaux se conservent 6 ans (Livre des procédures fiscales, art. L102 B), un bulletin de paie 5 ans côté employeur (service-public.gouv.fr). Le tableau ci-dessous croise chaque type de document avec sa durée et sa base juridique.
| Type de document | Durée de conservation | Base juridique | Sort après le délai |
|---|---|---|---|
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice | Code de commerce, art. L123-22 | Destruction |
| Comptes annuels | 10 ans | Code de commerce, art. L123-22 | Destruction |
| Documents et déclarations fiscales | 6 ans (porté à 10 ans en cas d’activité occulte ou de fraude) | LPF, art. L102 B | Destruction |
| Bulletin de paie (double, côté employeur) | 5 ans à compter de la date d’établissement | service-public.gouv.fr | Destruction sécurisée (donnée personnelle) |
| Bulletins de paie dématérialisés (mis à disposition du salarié) | 50 ans, ou jusqu’à 6 ans après le départ en retraite du salarié | service-public.gouv.fr | Conservation prolongée, puis destruction |
| Contrats commerciaux et documents civils | 5 ans | Code de commerce | Destruction |
| Registre du personnel, contrats de travail | 5 ans après le départ du salarié | Code du travail | Destruction sécurisée |
Le double seuil du bulletin de paie est le piège classique : l’employeur conserve l’original 5 ans, mais le bulletin dématérialisé mis à disposition du salarié doit rester accessible 50 ans, ou jusqu’à 6 ans après le départ en retraite (service-public.gouv.fr, 2026). La non-remise d’un bulletin conforme expose à une amende atteignant 450 € par bulletin (personne physique) et 2 250 € (personne morale) (service-public.gouv.fr, 2026).
L’élimination d’archives n’est pas un acte de débarras mais un acte de gestion juridique. Tant que la durée d’utilité administrative court, le document doit être conservé. Une fois le délai échu, le garder sans motif devient à son tour une faute au regard du RGPD.
Pour bâtir un calendrier de conservation document par document, reportez-vous au guide dédié à la fiche de paie, qui détaille les délais de remise et de contestation. Avant de purger un fonds, fiabilisez vos durées auprès de service-public.gouv.fr : une erreur de tri se paie en redressement, pas seulement en amende.
Quelles sont les méthodes de destruction d’archives ?
Deux familles de méthodes existent selon le support : la destruction physique du papier et la destruction des supports numériques. Pour le papier, les trois procédés courants sont le broyage (réduction en confettis ou bandelettes), le déchiquetage et, plus rarement, l’incinération. Le niveau de découpe détermine la sécurité réelle : la norme NF EN 15713 impose une coupe de 2 mm maximum pour les documents confidentiels, ce que seul un broyage industriel garantit.
Pour le numérique, l’effacement logique d’un fichier ou le formatage d’un disque ne détruisent pas réellement les données : elles restent souvent récupérables. Les méthodes garanties sont l’écrasement certifié (réécriture), la démagnétisation des supports magnétiques et la destruction physique du support (broyage du disque dur), la plus forte pour des données très sensibles. Le choix se fait selon la sensibilité des données et le risque de reconstitution, que les normes NF EN 15713 et DIN 66399 servent à objectiver. Pour les volumes d’archives en fin de vie, la prestation externe s’impose : elle apporte la traçabilité et le certificat qu’une destruction interne ne fournit pas.
Comment se déroule une prestation de destruction d’archives ?
Une prestation de destruction suit une chaîne tracée en cinq étapes, du tri jusqu’au recyclage. Cette traçabilité de bout en bout distingue une destruction conforme d’une simple mise au rebut. Le consensus du secteur est total sur cet enchaînement.
- Tri. En fin de durée de conservation, les documents à éliminer sont identifiés et séparés de ceux encore soumis à obligation de conservation.
- Collecte. Les documents sont placés dans des contenants sécurisés et scellés (bacs, sacs, conteneurs verrouillés) fournis par le prestataire.
- Transport sécurisé. Le transport est tracé jusqu’au centre de destruction, ou la destruction a lieu sur site par camion broyeur, sans rupture de chaîne.
- Destruction. Broyage, déchiquetage ou incinération selon le niveau de sécurité requis.
- Certificat puis recyclage. Un certificat de destruction est remis et les résidus papier partent en filière de recyclage.
La destruction se fait sur site (un camion broyeur intervient dans vos locaux, vous assistez à l’opération) ou hors site (collecte puis destruction en centre). Le sur-site offre la garantie visuelle maximale et s’impose pour les données très sensibles ; le hors-site est plus économique pour les volumes courants. Cette chaîne tracée complète les outils de gouvernance documentaire interne, comme un progiciel de gestion intégré, qui sait quels documents existent et depuis quand, en amont de leur élimination.
Que valent les normes NF EN 15713 et DIN 66399 ?
La norme NF EN 15713 (publiée par l’AFNOR) est la référence européenne du code d’usages de la destruction sécurisée de documents confidentiels : elle encadre la gestion, le transport, le contrôle et impose une coupe de 2 mm maximum. La norme DIN 66399 (complétée par la norme internationale ISO/IEC 21964) classe la destruction de supports en niveaux de sécurité, de P-1 à P-7, du moins au plus exigeant. Plus le niveau est élevé, plus les particules sont petites et la reconstitution difficile.
| Niveau DIN 66399 | Niveau de sécurité | Finesse de coupe | Type de document adapté |
|---|---|---|---|
| P-2 | Faible | Bandelettes larges | Documents internes non sensibles |
| P-3 | Standard | Bandelettes fines / particules | Données personnelles courantes |
| P-4 | Élevé | Petites particules | Données confidentielles, RH, clients |
| P-5 | Très élevé | Micro-particules | Données sensibles, santé, secret professionnel |
| P-6 / P-7 | Maximal | Coupe extrême | Données classifiées, secret défense |
Exigez que les dimensions exactes de particules soient écrites au devis et reportées sur le certificat. La certification NAID AAA (délivrée par l’i-SIGMA) atteste en outre qu’un prestataire respecte un référentiel d’audit indépendant : sécurité des sites, des transports, du personnel et traçabilité. Pour la plupart des PME, un niveau DIN P-4 couvre les données RH et clients courantes ; un niveau P-5 s’impose dès qu’interviennent des données de santé ou couvertes par le secret professionnel. Une norme NF EN 15713 ou DIN écrite au devis est le premier filtre objectif pour écarter une prestation low cost non garantie.
Comment estimer le coût de la destruction d’archives ?
Le coût dépend du volume, du mode de tarification et du niveau de sécurité exigé. Il n’existe pas de tarif de référence unique : la facturation se fait au volume (au mètre cube en centre), au bac ou collecteur fourni, en abonnement pour une collecte récurrente, ou sur devis pour une intervention sur site. Le tableau ci-dessous compare ces modèles plutôt que d’avancer un prix qui varierait d’un prestataire à l’autre.
| Mode de tarification | Logique de facturation | Pertinent pour |
|---|---|---|
| Au volume (hors site) | Facturation par tranche de mètres cubes détruits en centre | Purge ponctuelle d’un fonds d’archives |
| Au bac / collecteur | Forfait par contenant scellé fourni | Flux régulier de petits volumes |
| Abonnement (collecte récurrente) | Mensuel ou trimestriel, collecte planifiée | Destruction continue, bureaux actifs |
| Sur site (camion broyeur) | Sur devis selon volume et déplacement | Données très sensibles, contrôle visuel |
Quatre variables font bouger le devis : le volume (économies d’échelle au-delà de quelques mètres cubes), la fréquence (un abonnement régulier baisse le coût unitaire), le niveau de confidentialité (un broyage P-5 sur site coûte plus qu’un P-3 hors site) et la distance au centre. Exigez un devis détaillant la norme appliquée et le mode de calcul : un prix au volume très bas cache souvent un niveau de coupe faible et l’absence de certificat conforme. La même rigueur vaut pour tout devis de prestation, dont les mentions sont détaillées dans notre guide d’exemples de devis.
Comment choisir et contrôler son prestataire de destruction ?
Le choix se joue sur des critères vérifiables, pas sur la seule promesse commerciale. Voici la checklist concrète à exiger avant de signer ; chaque point élimine une prestation non conforme.
- Certificat de destruction conforme mentionnant date, lieu, poids et numéro de bordereau.
- Traçabilité complète de la collecte à la destruction, avec contenants scellés et transport documenté.
- Norme NF EN 15713 ou DIN 66399 visée, écrite dans le devis (P-4 minimum pour des données RH ou clients).
- Clause de confidentialité contractuelle couvrant le personnel du prestataire.
- Assurance responsabilité civile professionnelle couvrant le risque de fuite.
- Option destruction sur site et certification indépendante (NAID AAA) pour les fonds critiques.
Les signaux d’alerte à écarter sont symétriques : un prestataire qui élude la question de la norme, refuse de montrer un modèle de certificat, ou pratique une sous-traitance non déclarée qui rompt la chaîne chez un tiers inconnu.
- Aucune norme citée au devis ou mention vague du type « broyage sécurisé » sans niveau.
- Refus de fournir un modèle de certificat ou de bordereau de traçabilité avant commande.
- Sous-traitance opaque : la chaîne s’interrompt chez un tiers non identifié.
- Refus du sur-site pour des données très sensibles qui le justifient.
Le réflexe décisif : demander à voir un modèle de certificat et un exemple de bordereau avant de commander. On attend la même transparence contractuelle d’un éditeur de logiciel de gestion de courtage en assurance que d’un prestataire qui détruit vos données clients.
Que doit contenir un certificat de destruction ?
Le certificat de destruction prouve que l’élimination a eu lieu dans les règles : c’est votre preuve de conformité en cas de contrôle. Pour avoir une valeur probante, il doit mentionner au minimum la date, le lieu, le poids ou volume détruit, la norme appliquée (NF EN 15713 ou DIN 66399) et un numéro de bordereau rattachant le lot à la collecte tracée.
Un certificat ne vaut rien dans trois cas : sans poids ni volume, il ne prouve pas que vos documents précis ont été détruits ; sans norme de sécurité indiquée, il ne garantit pas que la coupe empêche la reconstitution ; sans numéro de bordereau, rien ne relie le document détruit à votre entreprise.
Conservez ce certificat avec vos archives de gouvernance, au même titre qu’une facture acquittée prouve un paiement : en cas de contrôle CNIL ou de litige, il atteste que la donnée a été éliminée à la bonne date et selon une méthode garantie. Un certificat lacunaire vous laisse exposé alors même que vous avez payé pour être en règle.
Pourquoi l’effacement d’un fichier ne suffit-il pas à détruire une donnée numérique ?
Supprimer un fichier ou formater un disque ne détruit pas les données : elles restent récupérables par un logiciel courant. La seule garantie passe par l’écrasement certifié, la démagnétisation ou la destruction physique du support. C’est un point critique du droit à l’effacement RGPD : effacer logiquement une donnée à la demande d’une personne ne suffit pas si le support sous-jacent reste lisible.
Pour les disques durs, bandes de sauvegarde et clés USB contenant des données sensibles, la destruction physique du support (broyage) offre la garantie la plus forte contre la récupération. La démagnétisation neutralise les supports magnétiques mais reste sans effet sur les supports flash (SSD, clés USB), qui exigent un broyage : une distinction souvent ignorée, y compris par des prestataires papier qui sous-traitent le numérique sans le préciser.
Le cas du cloud ajoute une couche : vos données peuvent subsister dans des sauvegardes hébergées chez votre prestataire. Le droit à l’effacement implique d’exiger contractuellement la destruction des copies de sauvegarde, pas seulement de la donnée active.
Toutes les méthodes ne valent pas pour tous les supports : la démagnétisation, efficace sur un disque dur magnétique, est sans effet sur une mémoire flash. Le tableau ci-dessous croise chaque support avec la méthode réellement garante d’une élimination irréversible.
| Support numérique | Effacement logique / formatage | Démagnétisation | Destruction physique (broyage) | Méthode recommandée pour données sensibles |
|---|---|---|---|---|
| Disque dur magnétique (HDD) | Insuffisant (données récupérables) | Efficace | Efficace | Démagnétisation ou broyage |
| Disque SSD | Insuffisant | Sans effet (mémoire flash) | Efficace | Broyage du support |
| Clé USB / carte mémoire | Insuffisant | Sans effet (mémoire flash) | Efficace | Broyage du support |
| Bande de sauvegarde magnétique | Insuffisant | Efficace | Efficace | Démagnétisation ou broyage |
| Sauvegardes cloud | Insuffisant si copies subsistantes | Non applicable | Non applicable | Effacement contractuel de toutes les copies hébergées |
Exiger un certificat de destruction couvrant explicitement les supports numériques, et non le seul papier, est donc la bonne pratique. Un prestataire qui ne distingue pas papier et numérique, ou qui passe sous silence le sort des SSD, n’a pas la maîtrise de son périmètre.
FAQ sur la destruction d’archives
Peut-on détruire soi-même ses archives d’entreprise ?
Oui pour de petits volumes non sensibles, en s’équipant d’un destructeur de documents d’un niveau de coupe adapté. Mais pour des données personnelles ou des fonds volumineux, l’autodestruction n’apporte ni traçabilité ni certificat opposable. En cas de contrôle, c’est le certificat d’un prestataire qui prouve la conformité.
Quand la destruction d’archives devient-elle obligatoire ?
Une fois la durée légale de conservation atteinte, conserver une donnée personnelle sans motif devient un manquement au RGPD (règlement UE 2016/679, applicable depuis le 25 mai 2018). La destruction clôt alors le cycle de vie réglementaire de la donnée.
Un document broyé est-il vraiment irrécupérable ?
Cela dépend du niveau de coupe. Un broyage en bandelettes larges (DIN P-2) reste théoriquement reconstituable. La norme NF EN 15713 impose 2 mm maximum ; à partir du niveau P-4, et surtout P-5 en micro-particules, la reconstitution devient matériellement très difficile, voire impossible.
Combien de temps conserver une facture avant de la détruire ?
Les factures et pièces comptables se conservent 10 ans à compter de la clôture de l’exercice (Code de commerce, art. L123-22). Les documents fiscaux se conservent 6 ans (LPF, art. L102 B). On ne détruit jamais avant ces échéances.
Le certificat de destruction a-t-il une valeur juridique ?
Il constitue une preuve à condition de mentionner date, lieu, poids, norme appliquée et numéro de bordereau. Il atteste alors que la donnée a été éliminée à la bonne date selon une méthode garantie. Un certificat sans poids ni norme n’a, en pratique, aucune valeur probante.
Effacer un fichier suffit-il à le détruire au sens RGPD ?
Non. L’effacement logique laisse les données récupérables. Seules l’écrasement certifié, la démagnétisation ou la destruction physique du support garantissent une élimination conforme au droit à l’effacement, sauvegardes cloud comprises.
En résumé
La destruction d’archives n’est pas un acte de débarras mais un acte de conformité, encadré par le RGPD et le Code pénal. La règle d’or : ne jamais détruire avant l’échéance légale (10 ans pour une pièce comptable, 6 ans pour un document fiscal, 5 ans pour un bulletin de paie côté employeur), puis éliminer de façon tracée et certifiée. Le bon prestataire se reconnaît à trois éléments vérifiables : une norme NF EN 15713 ou DIN 66399 écrite au devis, une chaîne de traçabilité documentée et un certificat complet (date, lieu, poids, norme, bordereau). Pour le numérique, l’effacement logique ne suffit jamais. Avant d’externaliser, fixez votre calendrier de conservation : c’est lui qui dit quoi détruire, et quand.
