Le piège classique
Le considérant 158 eclaire l'article 89 RGPD sur l'archivage dans l'intérêt public. Le piège que la CNPD et la CNIL detectent régulièrement : confondre archivage courant (données actives ou intermédiaires conservees pour des besoins opérationnels) avec archivage definitif dans l'intérêt public. Beaucoup d'organisations invoquent l'archivage pour justifier une conservation indefinie, alors que seuls les services archivistiques legalement habilites (Archives nationales du Luxembourg, services d'archives publics au sens de la loi du 17 aout 2018) peuvent bénéficier des derogations etendues de l'article 89. Une PME qui garde dix ans de mails RH ne fait pas de l'archivage definitif : elle fait de la conservation, soumise au principe de limitation.
Les critères pour qualifier un traitement d'archivage au sens du considérant 158
- Obligation légale de collecter, conserver, évaluer, organiser et donner accès (et non simple faculte interne).
- Intérêt public general documente : recherché historique, mémoire collective, transparence democratique, lutte contre le revisionnisme.
- Conservation a titre definitif (et non durée limitee post-utilite metier).
- Service identifié : Archives nationales, services d'archives ministeriels, organismes privés delegataires d'une mission de service public archivistique.
- Garanties appropriees article 89(1) : pseudonymisation, minimisation, contrôle d'accès, separation logique des fonds.
- Non application aux personnes decedees : le RGPD ne s'applique pas, mais le droit national peut prévoir des protections (au Luxembourg, droit a l'image et secret professionnel persistent).
La zone grise : mémoire d'entreprise vs archivage public
Une banque privée, un cabinet d'avocats ou un industriel luxembourgeois ne sont pas des services d'archives au sens du considérant 158. Leur conservation longue (10 ans LBC/FT, 30 ans contrats, etc.) relevé d'obligations légales sectorielles, pas de l'archivage article 89. Il faut donc deux registres distincts : un registre de conservation réglementaire et, le cas echeant, un versement formel aux Archives nationales pour les fonds d'intérêt historique.
Comment Luxgap automatise ce risque
Notre Luxgap Rétention Intelligence Engine tranche definitivement la question "est-ce de l'archivage ou de la sur-conservation ?" pour chaque jeu de données de votre SI. L'outil scanne en continu vos partagés M365, vos buckets AWS S3, vos bases Odoo et SAP, vos archives Veeam et vos coffres documentaires, puis classe automatiquement chaque fonds dans l'une des quatre catégories juridiques : courant, intermédiaire, definitif article 89, ou sur-conservation illicite.
- Detecte les jeux de données dormants depuis plus de 24 mois et calcule leur risque RGPD en croisant finalité declaree, base légale et durée réglementaire applicable.
- Classifie chaque fonds selon la grille EDPB et les référentiels SIAF/Archives nationales pour distinguer archivage definitif d'intérêt public et conservation réglementaire ordinaire.
- Genere automatiquement le dossier de versement aux Archives nationales du Luxembourg pour les fonds eligibles, avec metadonnees ISAD(G) preremplies.
- Alerte le DPO en temps reel quand une durée de conservation est depassee sans justification article 89 documentee.
- Produit un rapport PDF horodate, cryptographiquement scelle, opposable a la CNPD lors d'un contrôle, qui démontré l'arbitrage entre minimisation et archivage pour chaque catégorie de données.
- Propose les garanties article 89(1) adaptees (pseudonymisation, chiffrement au repos, journalisation des accès) avec scripts prets a deployer sur Azure Purview et AWS Macie.
Disponible en complement d'un mandat DPO Luxgap ou en brique SaaS dediee selon votre périmètre documentaire. Demandez un devis personnalise et nos équipes preparent une demonstration sur vos référentiels reels, avec un audit blanc gratuit sous 48h pour mesurer votre stock de sur-conservation avant tout engagement.