Classement des documents dans les PME : structure, métadonnées et droits d'accès

Les fichiers sont partout : la situation initiale dans les PME

Le prestataire de services informatiques SYSINFRA décrit la situation typique dans l'artisanat, la construction et les services : les offres, photos, bons de livraison, plans et documents clients sont éparpillés entre les pièces jointes aux e-mails, les bureaux, les téléphones portables et les anciens lecteurs réseau. Des noms de fichiers comme « Offre.pdf » côtoient « Plan-v3-final ». Celui qui cherche la version valide la collecte depuis sa boîte de réception, son dossier personnel et le lecteur réseau, puis décide lui-même quelle version est actuelle.

Les coûts surviennent lors de la recherche et des demandes de renseignements, pas lors du classement. Les prestataires qui accompagnent les entreprises suisses vers Office 365 citent les silos d'information et la perte de temps liée à la recherche et à la gestion des documents comme une difficulté récurrente au sein des équipes. S'y ajoutent les inquiétudes concernant la confidentialité des échanges et la protection des données, exacerbées par la nouvelle législation suisse sur la protection des données (LPD).

Au quotidien, un document manque à l'endroit attendu, quelqu'un le recrée, envoie une copie par e-mail – et personne ne peut dire qui est responsable de la version originale.

Trois leviers s'emboîtent : une structure de classement utilisable sans questions supplémentaires ; des métadonnées qui rendent visibles le projet, le client et le niveau de confidentialité ; des droits d'accès attribués via des rôles plutôt que par personnes individuelles. Les prestataires mettent cela en œuvre sur SharePoint, OneDrive ou un simple système centralisé de fichiers, avec pour objectif que les collaborateurs sachent où ranger les éléments et qui y a accès.

Impact d'un classement structuré des documents sur les PME

Structure de classement : un ordre qui fonctionne sans questions

La première étape consiste à inventorier l'existant, pas à créer un nouvel arborescence de dossiers. On recense quels classements sont réellement utilisés aujourd'hui, quels types de documents sont produits et quels dossiers sont vides ou obsolètes. SYSINFRA décrit la procédure dans cet ordre : inventaire, structure, formation. La structure suit ainsi les documents réellement présents – offres, plans, bons de livraison, photos – et non une image idéale.

Pour l'organisation, on choisit un axe principal selon lequel on effectue les recherches. Il s'agit généralement du client ou du projet, sous lequel figure le type de document ; un classement par type de document, année et client convient mieux si le classement sert principalement à l'archivage.

La profondeur de la hiérarchie est une décision consciente : peu de niveaux maintiennent les chemins courts et permettent de les compléter avec des métadonnées, plutôt que de créer un sous-dossier supplémentaire pour chaque nouvelle question. Des noms de fichiers suivant le même modèle – date, client, type de document, version – rendent le tri au sein d'un dossier lisible et évitent les séries comme « Plan-v3-final ».

Concernant le lieu de stockage, le choix se porte sur SharePoint, OneDrive ou un simple système centralisé de fichiers. Les critères sont d'ordre pratique : plusieurs personnes travaillent-elles simultanément sur les mêmes documents ? Des tiers externes doivent-ils ponctuellement consulter ? Un accès depuis un téléphone portable sur le chantier est-il nécessaire ? Et comment les sauvegardes sont-elles effectuées ?

S'y ajoute le lieu de conservation des données : les prestataires mettent en avant le stockage des données en Suisse ; avec les services cloud, il est également possible de stocker les métadonnées en Suisse. Avant de choisir, il convient donc de clarifier où se trouvent physiquement les données, qui peut y accéder et ce qu'il advient d'elles à la fin du contrat.

Métadonnées : rendre visibles la confidentialité et le lien avec le projet

Pour la plupart des PME, quelques champs suffisent : projet ou mandat, client, type de document, date et niveau de confidentialité. Cela permet de classifier un document, indépendamment du dossier dans lequel il se trouve.

La confidentialité peut être gérée comme un champ distinct : un exemple tiré de la pratique Office 365 montre un module complémentaire Outlook qui classe automatiquement les e-mails par projet et sensibilité, et stocke les métadonnées en Suisse. Les champs doivent être gérés sous forme de listes de sélection ; le texte libre génère des variantes d'écriture pour le nom du client et rend la recherche inutilisable.

Une recherche en plein texte, qui explore les métadonnées et tous les documents lisibles, retrouve les documents par client, projet ou niveau de confidentialité, sans que quiconque ait besoin de cliquer à travers les dossiers. La condition préalable est que les contenus soient lisibles – c'est-à-dire qu'une reconnaissance optique de caractères (OCR) ait été effectuée pour les documents papier numérisés.

Ces champs peuvent être définis manuellement lors de l'enregistrement, via des règles dans la plateforme de classement ou par une classification automatisée, comme celle proposée par un module complémentaire Outlook. Selon l'outil, les métadonnées sont stockées dans la plateforme de classement elle-même, en tant que propriétés du fichier ou dans une application métier pointant vers les mêmes documents.

Dans chaque variante, la question du lieu de stockage des métadonnées fait partie des mêmes vérifications que celle du lieu de stockage des fichiers.

Classement des champs de métadonnées les plus importants pour les PME

Droits d'accès : rôles, niveaux et gestion des départs

Les droits sont attribués à des groupes ou des rôles, pas à des personnes individuelles. Des exemples incluent des groupes tels que la direction de projet, la comptabilité ou les planificateurs externes. Toute personne rejoignant l'entreprise devient membre des groupes appropriés ; toute personne quittant l'entreprise perd toutes ses autorisations d'un coup avec son appartenance au groupe.

Les autorisations individuelles, accumulées au fil des années, subsistent souvent sans être remarquées lors d'un départ et sont difficiles à vérifier. De nombreuses plateformes de classement journalisent les partages et les accès, ce qui facilite ce contrôle.

Au sein d'un groupe, les droits sont gradués selon la sensibilité : lire, écrire, partager ou supprimer sont des droits distincts. Les documents confidentiels – dossiers du personnel, contrats, données salariales – restent dans un cercle restreint, tandis que les documents de projet sont accessibles plus largement. Le principe déterminant est celui des droits minimaux nécessaires.

Il a deux limites, qui coûtent toutes deux de l'argent : des droits trop larges laissent circuler les documents de manière incontrôlée, des droits trop restrictifs génèrent des demandes de renseignements et des détours.

Ce détour est le véritable problème au quotidien. Si quelqu'un ne trouve pas un fichier dont il a besoin pour son travail, une copie par e-mail est créée en dehors du système de classement, une version plus ancienne continue de circuler, ou le travail s'arrête jusqu'à ce que quelqu'un donne l'accès.

Par conséquent, toute attribution de droits doit inclure une procédure pour demander des droits et pour les limiter dans le temps – pour les tiers externes, par exemple via des accès invités limités dans le temps plutôt que par l'envoi de copies. À intervalles réguliers, les groupes et leurs membres sont vérifiés afin que l'ordre ne se disloque pas à nouveau.

Papier et formats de fichiers : du classeur fédéral au classement consultable

Les dossiers physiques sont numérisés et convertis dans des formats standardisés – le prestataire de services de numérisation wjw-digital cite pour cela PDF/A, JPG et TIFF. Les classeurs fédéraux, les registres suspendus et les piles de documents en vrac sont enregistrés et classés ; selon cette source, le PDF/A répond aux exigences de l'archivage à long terme selon les normes ISO.

Pour les photos et les annexes visuelles, JPG ou TIFF sont courants, pour les écrits devant être conservés, PDF/A. Décisive pour la trouvabilité est la reconnaissance OCR de texte : elle transforme les images numérisées en texte consultable. Factures, dossiers du personnel, contrats et plans de construction apparaissent ainsi dans la même recherche en plein texte que les fichiers natifs.

Sans OCR, un scan reste une image, trouvable uniquement via le nom de fichier et le dossier – les métadonnées n'aident alors que de manière limitée. Comme cadre juridique de la numérisation, le même prestataire cite le Code des obligations (CO), l'Ordonnance sur les livres de commerce (OLCom) et la loi sur la protection des données (LPD).

En pratique, cela signifie : pour chaque type de document, un format principal est défini, afin que le même document ne se trouve pas une fois sous forme de scan et une autre fois sous forme de fichier original dans le classement, ce qui donnerait deux résultats de recherche avec un contenu différent.

Mise en place et suivi : formation, responsabilités et conservation des données

La formation fait partie intégrante de la mise en place, ce n'est pas un appendice – SYSINFRA la place au même niveau que l'inventaire et la structure dans sa procédure. Le contenu porte sur les gestes concrets : où ranger quel type de document, comment nommer les fichiers, quels champs de métadonnées remplir et comment demander un accès.

Pour les nouveaux collaborateurs, le même paquet doit faire partie de l'intégration, sinon l'ancien classement continue de vivre dans les dossiers personnels. La structure et les droits nécessitent une responsabilité nommée au sein de l'entreprise : une personne ou un rôle qui approuve les nouveaux dossiers et les appartenances aux groupes, met à jour les modifications et vérifie les droits à intervalles réguliers.

Sans ce suivi, un nouvel ordre se désagrège en quelques mois pour redevenir des dossiers individuels issus de l'usage et des exceptions. Comme conditions cadres, deux questions restent à clarifier avant la mise en place : où se trouvent les données et les métadonnées, de sorte qu'elles puissent être conservées en Suisse, comme les prestataires l'assurent ?

Et comment les documents confidentiels sont-ils protégés – accès limité à un petit cercle, journalisation des partages, sauvegarde ? La nouvelle législation suisse sur la protection des données (LPD) est citée comme un facteur aggravant ; il s'agit simultanément de concilier la protection de la confidentialité et la productivité.