La gestion des documents comme sujet pour le DSI : pourquoi la gouvernance a besoin d’une propriété

Dans la plupart des entreprises, personne n’a répondu à une question pourtant simple : à qui incombe la conservation des documents professionnels ? L’IT gère le stockage, les services métiers archivent, le service juridique rédige des directives que personne ne lit. La gestion des documents est reléguée au sous-sol. Pourtant, dès qu’un audit, un litige ou un projet d’IA pointe, cette négligence coûte cher. Et c’est alors que l’on cherche désespérément la personne qui aurait dû endosser cette responsabilité en amont.

Les points clés en bref

• La gestion des documents relève de la gouvernance, pas de la logistique : Qui la traite comme une simple question de stockage passe à côté des enjeux de responsabilité, des obligations de conservation et de la capacité à fournir des réponses. Ces risques atterrissent finalement chez le DSI, pas aux archives.
• Le véritable goulot d’étranglement, c’est la propriété, pas la technique : Une politique de conservation au format PDF, que personne n’applique, ne sert à rien. Il faut une responsabilité clairement désignée, un budget et une mise en œuvre au quotidien.
• Des documents bien gérés sont la condition sine qua non de l’IA : Un assistant IA n’est aussi performant que les documents auxquels il accède. Des archives désorganisées, en doublon ou floues génèrent des réponses peu fiables.

À découvrir également :Le modèle opérationnel qui survit à la réorganisation  /  Tout le monde crée des agents IA. Mais qui les contrôle ?

Pourquoi la gestion des documents finit au placard

Qu’est-ce que la gestion des documents ? La gestion des documents (Records Management) consiste à administrer de manière structurée les documents professionnels soumis à des obligations de conservation, tout au long de leur cycle de vie : de leur création à leur utilisation, en passant par leur archivage, jusqu’à leur destruction conforme. Elle définit quels documents doivent être conservés, pour combien de temps, de manière inaltérable et accessible, et qui en est responsable.

La raison pour laquelle ce sujet figure rarement en haut de l’agenda est des plus banales : en temps normal, il ne produit aucun résultat visible. Un archivage rigoureux ne se remarque que lorsqu’il fait défaut. Tant qu’aucun auditeur ne pose de questions et qu’aucun avocat n’intervient, personne ne voit la différence entre un fonds documentaire bien organisé et un fatras de disques durs, de boîtes mail et de systèmes d’archivage accumulés au fil du temps.

J’ai vu des projets où la politique de conservation était un document soigné, rangé dans un dossier que personne n’avait ouvert depuis deux ans. La directive n’était pas erronée. Elle n’était simplement reliée à aucune pratique opérationnelle. C’est là que réside le cœur du problème : la gestion des documents échoue presque jamais à cause d’un manque de concept. Elle échoue parce que ce concept n’a pas de propriétaire dans le fonctionnement quotidien.

Ce qui est vraiment en jeu dans l’archivage

Dès qu’un événement concret survient, la directive abstraite devient une exigence stricte. Lors d’un contrôle fiscal, l’entreprise doit présenter les documents pertinents sur le plan fiscal de manière inaltérable, complète et exploitable par machine. Les délais de conservation ne laissent aucune marge de manœuvre : depuis début 2025, les pièces comptables doivent être conservées pendant huit ans, tandis que d’autres documents le sont pendant six ou dix ans, selon leur type et leur base juridique.

En cas de litige, s’ajoute la capacité à fournir des informations. Celui qui, dans le cadre d’une procédure transfrontalière ou sous un Legal Hold, ne peut produire les documents pertinents dans un délai raisonnable affaiblit considérablement sa position et s’expose à des désavantages procéduraux. Cette exigence d’eDiscovery devient particulièrement pertinente dans les cas impliquant les États-Unis ou le Royaume-Uni, les procédures réglementaires et les structures de groupes. Et avec la facture électronique, la situation se tend davantage, car le format structuré doit être archivé sans modification et une simple impression ne suffit plus comme preuve.

Ce qui passe souvent inaperçu, c’est l’autre aspect de l’archivage : la suppression. La protection des données et le droit de conservation tirent dans des directions opposées. Certaines données doivent être conservées pendant des années, tandis que d’autres doivent disparaître une fois leur finalité atteinte. Sans une politique de Records Management qui intègre ces deux obligations, une organisation accumule soit trop, soit trop peu de données. Les deux situations représentent un risque de responsabilité, et les deux ne sont généralement détectées que lorsqu’il est trop tard.

Les records comme fondement des données, pas comme une corvée

Le véritable changement de perspective vient du côté de l’IA. Dès qu’une entreprise utilise des assistants IA sur ses propres documents, la qualité des records détermine la qualité des réponses. Si l’assistant accède à un fonds contenant trois versions du même contrat, des directives obsolètes et des justificatifs mal classés, il renvoie ces contradictions, mais formulées de manière plus rapide et convaincante.

Ainsi, le Records Management passe d’un facteur de coût à une condition préalable pour toute utilisation sérieuse des données. Celui qui conserve des documents ordonnés, clairement identifiables et accompagnés de leur contexte dispose de la base sur laquelle l’automatisation et l’IA peuvent travailler de manière fiable. C’est le même fondement que celui exigé par un contrôle fiscal, mais sous un angle différent. La conformité et la préparation à l’IA reposent sur le même système d’archivage.

En pratique, ordonné signifie ici trois choses : un fonds unique sans doublons, des métadonnées qui portent le contexte et la validité, et un accès qui respecte les autorisations. Ce n’est que lorsque ces trois propriétés sont réunies qu’un amas de documents devient une source de connaissances sur laquelle un assistant peut s’appuyer. Si l’une d’elles fait défaut, l’IA se transforme en un conseiller sûr de lui mais à la mémoire défaillante.

À qui appartient la politique de gestion des enregistrements

La question qui dérange est celle de la responsabilité. La gestion des enregistrements se trouve à la croisée des chemins entre l’informatique, les métiers, le juridique et la protection des données – et c’est précisément pour cette raison que personne ne se sent concerné. Tant que cela perdure, le sujet reste dans les oubliettes. Ce qui change la donne, c’est une décision au niveau de la direction générale, qui désigne une responsabilité claire et la dote d’un budget et d’un pouvoir de décision.

Il ne s’agit pas nécessairement de créer une nouvelle structure. Dans de nombreuses organisations, le DSI (Directeur des Systèmes d’Information) est le propriétaire naturel, car c’est là que convergent les systèmes, les données et les initiatives en matière d’IA. Le service juridique fournit les exigences de conservation et de *Legal Hold*, la protection des données les obligations de suppression, et la sécurité de l’information les mesures de contrôle d’accès. Le propriétaire rassemble ces contributions et tranche en cas de doute. L’essentiel est la clarté de la responsabilité, pas le titre. Une personne qui supervise la politique, sa mise en œuvre technique et les délais de conservation, et qui en répond devant le comité de direction.

Si cette responsabilité est véritablement assumée, cela se voit à un test simple : la suppression s’effectue-t-elle automatiquement dès qu’un délai est écoulé et qu’aucun *Legal Hold* ne s’y oppose ? Dans la plupart des organisations, la réponse est non, car supprimer demande du travail et personne ne se sent responsable. C’est précisément ce point qui distingue une politique sur le papier d’une gouvernance réellement appliquée. Celui qui parvient à imposer l’automatisation a compris l’enjeu.

Celui qui prend cela au sérieux traite la gestion des enregistrements comme tout autre projet stratégique : avec un propriétaire, un objectif mesurable et une feuille de route. On peut commencer modestement, par un fonds à haut risque ou à fort volume. Un cas d’audit résolu convainc davantage le comité qu’une présentation PowerPoint sur la gouvernance de l’information. C’est là tout l’enjeu : les slides ne suffisent pas, l’ordre effectif, si.

Foire aux questions

Source de l’image : générée par IA (juin 2026), certificat C2PA intégré à l’image