Conserver l’information numérique des entreprises équivaut en résumé à se prémunir contre les risques, plus précisément contre le risque de non disponibilité des archives. Mais quelle est la place du coffre-fort numérique dans cet enjeu ?

1. Avis d'expert : Quelle place pour le coffre-fort numérique dans
la problématique de conservation de l’information des
entreprises ?
Par Noureddine LAMRIRI, chef de produit
Conserver l’information numérique des entreprises équivaut en synthèse à se prémunir contre les
risques, en particulier contre le risque de non disponibilité des archives. Mais quelle est la place du
coffre-fort numérique dans cet enjeu ? Ce concept, à la fois porteur et flou, a donné naissance à une
pluralité d’offres hétérogènes. Au-delà des fonctionnalités liées à la valeur probatoire et aux enjeux de
confidentialité des données archivées, les entreprises doivent prendre en compte d’autres critères
(pérennité financière, destruction des archives…) et inscrire le coffre-fort numérique au sein d’un
système d’archivage électronique aux objectifs plus vastes.
Un concept porteur mais une offre hétérogène
Le coffre-fort numérique est avant tout un concept porteur. Dans l’esprit de tous, c’est la transposition du coffre-
fort physique à l’information numérique. La définition générique proposée par FedISA est « un espace virtuel de
stockage et de conservation sécurisé et réputé inviolable permettant de restituer ce qui y a été déposé sans
altération. »
Mais concrètement, le concept de « coffre-fort électronique » laisse une large part à l’interprétation. A titre
d’illustration, l’on peut noter la différence d’interprétation faite par la CNIL et l’AFNOR au sujet du « coffre-fort
numérique »(CFN) . En effet, la CNIL se positionne sur les coffres-forts dédiés à une personne physique alors
que l’AFNOR , via la norme NF 42-020, définit la couverture du CFN pour la conservation des documents
numériques stratégiques des entreprises. Tous les acteurs du monde informatique s’engouffrent dans la brèche,
ce qui amène une offre très hétérogène sur le marché : solution logiciel, service en mode SaaS, système
physique type WORM-logique… A cela s’ajoute un niveau de qualité logiciel très variable allant d’un système très
sécurisé à un système très ouvert, centré sur la confidentialité, un autre sur l’intégrité/la pérennité.
Dans ce contexte, comment et pourquoi mettre en œuvre un coffre-fort numérique ?
Un outil de gestion des risques
C’est la gestion du risque, plus exactement le besoin de se prémunir contre le risque d’indisponibilité des
archives, qui justifie dans la majorité des cas la mise en place d’un coffre-fort numérique et non le besoin de
dégager du ROI.
Pour cela, le coffre-fort doit assurer l’intégrité et la pérennité des archives, mais également la sécurité et la
confidentialité. Ces objectifs sont d’autant plus complexes à atteindre qu’il est souvent délicat d’obtenir le meilleur

2. compromis entre options de sécurité (lisibilité et réversibilité des archives) et exigences de confidentialité
(cryptage des archives, accès complexes), notamment pour les archives les plus sensibles. Il existe ainsi une
opposition entre la nécessité d’empêcher tout accès aux archives par des intrusions directes via les composants
d’infrastructure (ex : base de données) par les acteurs internes ou externes comme le DBA, et la nécessité de
disposer d’un système ouvert, pérenne, totalement réversible.
Néanmoins, une ligne de compromis existe pour chaque projet, permettant de répondre à ces enjeux.
Mais un outil avec des limites
Paradoxalement, le coffre-fort numérique porte intrinsèquement un risque lié à son périmètre restreint de
couverture. En effet, le coffre-fort s’est imposé comme un espace applicatif sécurisé permettant d’assurer
l’intégrité et la pérennité des archives. Or, ces caractéristiques sont insuffisantes pour permettre une parfaite
intégration de ces outils au sein des entreprises. A titre d’exemple, une fonction de base comme la recherche ou
le dépôt, déterminante pour tout utilisateur, est souvent proposée de manière extrêmement sommaire au sein des
solutions de coffre-fort. Face à ce constat, les entreprises complètent leur coffre-fort de briques fonctionnelles
additionnelles complexifiant la chaîne de liaison entre l’archive et l’utilisateur et générant, de ce fait, du risque (par
exemple : l’usurpation de session).
Autre aspect déterminant, le coffre-fort n’intègre pas conceptuellement de référentiel d’archivage. Or, cette
fonctionnalité est primordiale pour toute approche d’archivage au sein d’une entreprise.
Un composant du système d’archivage électronique
Quelle est donc la place du coffre-fort et comment peut-il rendre service aux entreprises ?
Pour y répondre appuyons-nous sur le constat fait par l’AFNOR qui positionne le coffre fort numérique comme un
composant qui, de ce fait, ne peut pas être considéré comme un système autonome. Dans ce cadre, le coffre-fort
s’inscrit naturellement comme une brique intégrée à un système d’archivage global (SAE) idéalement conforme à
la norme NF Z42-013 et au cadre de certification de la marque NF 461. Cette approche permet de centraliser en
un système unique l’ensemble des problématiques d’archivage rencontrées (papier, électronique, valeur
probatoire, archivage de masse…). L’entreprise dispose alors d’une solution sécurisée permettant d’appliquer
aisément la politique d’archivage en vigueur.
En savoir plus sur la solution d’archivage EverSuite Compliance