Le piège classique
Le considérant 158 éclaire l'article 89 RGPD sur l'archivage dans l'intérêt public. Le piège que la CNPD et la CNIL détectent régulièrement : confondre archivage courant (données actives ou intermédiaires conservées pour des besoins opérationnels) avec archivage definitif dans l'intérêt public. Beaucoup d'organisations invoquent l'archivage pour justifier une conservation indefinie, alors que seuls les services archivistiques legalement habilites (Archives nationales du Luxembourg, services d'archives publics au sens de la loi du 17 août 2018) peuvent bénéficier des dérogations etendues de l'article 89. Une PME qui garde dix ans de mails RH ne fait pas de l'archivage definitif : elle fait de la conservation, soumise au principe de limitation.
Les critères pour qualifier un traitement d'archivage au sens du considérant 158
- Obligation légale de collecter, conserver, évaluer, organiser et donner accès (et non simple faculte interne).
- Intérêt public général documente : recherché historique, mémoire collective, transparence democratique, lutte contre le revisionnisme.
- Conservation a titre definitif (et non durée limitée post-utilite métier).
- Service identifié : Archives nationales, services d'archives ministeriels, organismes privés delegataires d'une mission de service public archivistique.
- Garanties appropriées article 89(1) : pseudonymisation, minimisation, contrôle d'accès, séparation logique des fonds.
- Non application aux personnes decedées : le RGPD ne s'applique pas, mais le droit national peut prévoir des protections (au Luxembourg, droit a l'image et secret professionnel persistent).
La zone grise : mémoire d'entreprise vs archivage public
Une banque privée, un cabinet d'avocats ou un industriel luxembourgeois ne sont pas des services d'archives au sens du considérant 158. Leur conservation longue (10 ans LBC/FT, 30 ans contrats, etc.) relevé d'obligations légales sectorielles, pas de l'archivage article 89. Il faut donc deux registres distincts : un registre de conservation réglementaire et, le cas echeant, un versement formel aux Archives nationales pour les fonds d'intérêt historique.
Comment Luxgap automatise ce risque
Notre Luxgap Rétention Intelligence Engine tranche definitivement la question "est-ce de l'archivage ou de la sur-conservation ?" pour chaque jeu de données de votre SI. L'outil scanne en continu vos partagés M365, vos buckets AWS S3, vos bases Odoo et SAP, vos archives Veeam et vos coffres documentaires, puis classe automatiquement chaque fonds dans l'une des quatre catégories juridiques : courant, intermédiaire, definitif article 89, ou sur-conservation illicite.
- Détecte les jeux de données dormants depuis plus de 24 mois et calcule leur risque RGPD en croisant finalité déclarée, base légale et durée réglementaire applicable.
- Classifie chaque fonds selon la grille EDPB et les référentiels SIAF/Archives nationales pour distinguer archivage definitif d'intérêt public et conservation réglementaire ordinaire.
- Génère automatiquement le dossier de versement aux Archives nationales du Luxembourg pour les fonds eligibles, avec métadonnées ISAD(G) preremplies.
- Alerte le DPO en temps réel quand une durée de conservation est depassée sans justification article 89 documentée.
- Produit un rapport PDF horodate, cryptographiquement scelle, opposable a la CNPD lors d'un contrôle, qui démontre l'arbitrage entre minimisation et archivage pour chaque catégorie de données.
- Propose les garanties article 89(1) adaptées (pseudonymisation, chiffrement au repos, journalisation des accès) avec scripts prêts a deployer sur Azure Purview et AWS Macie.
Disponible en complément d'un mandat DPO Luxgap ou en brique SaaS dédiée selon votre périmètre documentaire. Demandez un devis personnalisé et nos équipes préparent une démonstration sur vos référentiels réels, avec un audit blanc gratuit sous 48h pour mesurer votre stock de sur-conservation avant tout engagement.