Durées de conservation des données en TPE/PME : la méthode simple pour trier en 2026

Garder tous les fichiers « au cas où » semble prudent. Pourtant, une TPE/PME doit concilier deux exigences : conserver certains documents pendant une durée minimale et ne pas garder indéfiniment les données personnelles. La CNIL rappelle que leur durée de conservation doit être déterminée selon l’objectif de la collecte (CNIL 02/04/2026). La solution n’est donc ni de tout supprimer, ni de tout entasser : il faut organiser un cycle de vie clair.

Ce guide propose une méthode légère pour distinguer les données actives, les archives utiles et ce qui peut être supprimé. Il ne remplace pas un conseil juridique adapté à votre secteur, mais vous aide à préparer un plan de tri compréhensible et applicable.

1. Pourquoi fixer des durées de conservation ?

Les données personnelles ne peuvent pas être conservées indéfiniment : une durée doit être définie en fonction de la finalité du traitement (CNIL 02/04/2026). En parallèle, les documents liés à l’activité de l’entreprise sont soumis à des durées minimales variables selon leur nature (Ministère de l’Économie 22/05/2023).

Par exemple, les livres et registres comptables ainsi que leurs pièces justificatives doivent être conservés dix ans (Ministère de l’Économie 22/05/2023). Les documents fiscaux concernés par le droit de communication, d’enquête et de contrôle de l’administration doivent généralement être gardés six ans (Ministère de l’Économie 22/05/2023). Les contrats commerciaux et les documents bancaires sont, eux, à conserver cinq ans (Ministère de l’Économie 22/05/2023).

La règle de départ

Une durée ne se choisit pas au hasard. Reliez chaque catégorie de données à un usage précis, à une éventuelle obligation et à une action prévue à l’échéance.

Si vos documents sont déjà dispersés entre dossiers partagés, messageries et outils métiers, commencez par le dossier numérique des registres obligatoires. Vous disposerez d’une base plus propre avant d’ajouter des règles de conservation.

2. Les trois phases du cycle de vie

La CNIL décrit trois phases possibles : la base active, l’archivage intermédiaire et l’archivage définitif (CNIL 02/04/2026). Les deux phases d’archivage ne sont pas systématiques : leur utilité doit être évaluée pour chaque traitement (CNIL 02/04/2026).

Base active : les données utiles au travail courant

La base active contient les informations encore nécessaires à l’objectif pour lequel elles ont été collectées et accessibles aux équipes qui les utilisent au quotidien (CNIL 02/04/2026). Pour une PME, cela peut correspondre aux dossiers clients en cours, aux candidatures en traitement ou aux contrats en exécution.

Archivage intermédiaire : conserver sans laisser en libre accès

Une donnée peut ne plus servir au travail courant tout en restant nécessaire pour une obligation légale ou un éventuel contentieux. Elle passe alors en archivage intermédiaire, avec un accès ponctuel et réservé aux personnes habilitées (CNIL 02/04/2026). La séparation peut être physique ou logique, notamment grâce à des droits d’accès limités (CNIL 02/04/2026).

Archivage définitif : un cas particulier

Certaines informations peuvent être conservées durablement en raison de leur valeur ou de leur intérêt. Cette phase n’est pas la destination automatique de chaque document arrivé à échéance (CNIL 02/04/2026).

Cette logique complète une démarche de minimalisme numérique : rendre visible ce qui sert encore, isoler ce qui doit seulement être conservé et retirer ce qui n’a plus de raison d’être.

3. Construire un tableau de pilotage simple

Un tableur suffit pour commencer. Créez une ligne par catégorie cohérente, pas une ligne par fichier. Les colonnes suivantes donnent un cadre exploitable :

catégorie : factures fournisseurs, dossiers salariés, prospects, contrats, candidatures ;
outil ou emplacement : logiciel métier, espace partagé, messagerie, archive ;
finalité : pourquoi ces données sont-elles utilisées ?
responsable : qui valide la règle et suit son application ?
durée en base active : jusqu’à quel événement l’accès courant reste-t-il utile ?
durée d’archivage : quelle obligation ou quel besoin justifie la conservation ?
accès autorisés : qui peut consulter la donnée à chaque phase ?
sort final : suppression, anonymisation ou archivage définitif justifié ;
preuve de la règle : texte applicable, référentiel ou décision documentée.

En l’absence de durée imposée, la CNIL indique que la durée doit être définie selon la finalité du traitement (CNIL 02/04/2026). Documentez donc le raisonnement au lieu de copier une durée trouvée pour un autre usage.

Pour les données RH, la CNIL a publié le 2 avril 2026 un référentiel destiné à aider les responsables de traitement à identifier des durées adaptées aux activités de gestion du personnel (CNIL 02/04/2026). Ce référentiel peut servir de point de départ à votre tableau, en complément de l’analyse de vos obligations propres.

4. La méthode de tri en cinq étapes

Étape 1 : choisir un périmètre réduit

Commencez par un domaine lisible : facturation, recrutement ou relation client. Un périmètre limité permet de tester la méthode sans bloquer l’activité.

Étape 2 : recenser les emplacements réels

Listez les logiciels, dossiers partagés, boîtes mail et sauvegardes qui contiennent les données du périmètre. Cherchez les copies et exports oubliés, sans les supprimer avant d’avoir validé leur rôle.

Étape 3 : attribuer une finalité et une règle

Pour chaque catégorie, écrivez en une phrase pourquoi elle existe. Vérifiez ensuite s’il existe une durée légale ou une recommandation sectorielle. Si ce n’est pas le cas, définissez une durée cohérente avec cette finalité et conservez la justification.

Étape 4 : séparer l’actif de l’archive

Retirez des outils quotidiens les dossiers qui n’ont plus à y être consultés. Lorsque l’archivage intermédiaire est justifié, la CNIL demande une séparation de la base active, physique ou logique, avec des habilitations adaptées (CNIL 02/04/2026).

Étape 5 : planifier la revue et la suppression

Ajoutez une date de prochaine revue, un responsable et une trace de la décision. Une règle non suivie reste théorique : mieux vaut un contrôle périodique simple qu’un plan trop complexe jamais appliqué.

Un premier cycle réaliste

Sélectionnez une catégorie, validez sa règle, déplacez les archives, testez les accès puis consignez l’action. Répétez seulement ensuite sur le périmètre suivant.

Cette méthode peut être intégrée à votre onboarding digital afin que chaque nouvel arrivant sache où enregistrer les documents, qui peut y accéder et ce qu’il ne faut pas conserver sans raison.

5. Les erreurs à éviter

Appliquer une durée unique à tous les fichiers. Les règles varient selon la nature du document et l’objectif du traitement (Ministère de l’Économie 22/05/2023 ; CNIL 02/04/2026).
Confondre archivage et sauvegarde. Définissez séparément la conservation métier et la protection technique, puis rattachez-les à des responsabilités claires.
Laisser les archives accessibles à toute l’équipe. L’archivage intermédiaire doit prévoir un accès ponctuel et réservé aux personnes habilitées (CNIL 02/04/2026).
Supprimer sans vérifier les obligations. Certains documents d’entreprise doivent être conservés pendant une durée minimale fixée par la loi (Ministère de l’Économie 22/05/2023).
Reporter indéfiniment le tri. Préférez une revue limitée et récurrente à un grand chantier sans responsable.

La maîtrise des accès et la sauvegarde restent complémentaires au tri. Pour les intégrer à une démarche globale, consultez le guide cybersécurité TPE/PME.

6. FAQ : conservation et tri des données

Faut-il conserver toutes les données clients pendant dix ans ?

Non. La durée de dix ans concerne notamment les livres, registres comptables et pièces justificatives (Ministère de l’Économie 22/05/2023). Les autres données doivent être analysées selon leur finalité et les règles qui leur sont propres (CNIL 02/04/2026).

Peut-on garder une archive dans le même logiciel ?

Oui, si une séparation logique rend les données inaccessibles aux personnes qui n’ont plus à les traiter. La CNIL admet une séparation physique ou logique pour l’archivage intermédiaire (CNIL 02/04/2026).

Que faire si aucune durée légale n’est trouvée ?

Définissez la durée selon l’objectif du traitement et documentez votre choix. La CNIL présente cette analyse par finalité comme la méthode à suivre en l’absence de règle imposée (CNIL 02/04/2026).

Qui doit piloter le plan de conservation ?

Désignez une personne capable de coordonner les métiers, l’administration et les outils numériques. Chaque catégorie doit aussi avoir un responsable qui valide la règle et suit son application.

Conclusion : conserver ce qui doit l’être, supprimer ce qui ne sert plus

Un plan de conservation utile tient dans une mécanique simple : identifier la finalité, vérifier la règle applicable, distinguer l’usage courant de l’archive, limiter les accès et prévoir une action à l’échéance. La CNIL structure ce cycle entre base active, archivage intermédiaire et, dans certains cas, archivage définitif (CNIL 02/04/2026).

Si vos données sont dispersées et que le tri paraît difficile à lancer, un audit de simplification et de stratégie numérique peut aider à cartographier les outils et prioriser le premier périmètre. Pour adapter la méthode à votre organisation, contactez Mitizy.