Sauvegarder, archiver et sécuriser les données

La comptabilité d’une entreprise représente des mois ou des années de travail : factures, règlements, écritures, comptes clients et fournisseurs, déclarations, pièces justificatives et historiques de traitement. Une panne, une erreur humaine, un logiciel malveillant ou une mauvaise manipulation peut rendre ces informations indisponibles ou les détruire. À l’inverse, conserver des fichiers sans méthode pendant des années ne constitue pas un véritable archivage. Utiliser professionnellement un logiciel comptable suppose donc de savoir sauvegarder les données, vérifier qu’elles peuvent être restaurées, organiser leur conservation et protéger leur accès.

1. Trois notions différentes

Sauvegarder, archiver et sécuriser poursuivent des objectifs différents.

2. Une même donnée peut être concernée par les trois

Prenons une facture fournisseur.

3. Pourquoi les données comptables doivent-elles être protégées ?

La perte des données peut empêcher l’entreprise de :

4. D’où peut venir une perte de données ?

Une perte ne provient pas uniquement d’une panne informatique.

5. Qu’est-ce qu’une sauvegarde ?

L’objectif principal n’est donc pas de posséder plusieurs fichiers.

L’objectif est de pouvoir revenir à une situation exploitable.

6. Copier un fichier n’est pas toujours une stratégie de sauvegarde

Supposons que la comptabilité soit enregistrée sur :

C:\Comptabilite\Societe\

L’utilisateur crée une copie dans :

C:\Sauvegarde\Societe\

Il existe désormais deux copies.

Mais elles se trouvent sur le même ordinateur et éventuellement sur le même disque.

7. Une sauvegarde doit être suffisamment indépendante

Plus la sauvegarde dépend du même matériel, du même compte ou du même système que les données d’origine, plus un même incident risque d’affecter les deux.

8. Que faut-il sauvegarder ?

Le périmètre dépend du logiciel et de l’organisation de l’entreprise.

Il peut notamment comprendre :

9. Sauvegarder seulement les exports PDF ne suffit pas

Une balance, un grand livre ou un PDF de déclaration permettent de consulter certaines informations.

Ils ne permettent pas nécessairement de reconstruire le dossier comptable complet dans le logiciel.

10. La sauvegarde complète

Elle est généralement simple à comprendre et à restaurer, mais peut nécessiter davantage de stockage et de temps.

11. Exemple de sauvegarde complète

Si cinq sauvegardes complètes sont conservées, l’espace théorique nécessaire peut atteindre 100 Go, avant prise en compte d’éventuels mécanismes de compression ou d’optimisation.

12. La sauvegarde incrémentale

13. La sauvegarde différentielle

14. Il n’existe pas une seule stratégie valable pour toutes les entreprises

Le choix dépend notamment :

15. Deux questions permettent de réfléchir au besoin

Ces questions permettent de déterminer la fréquence des sauvegardes et les moyens nécessaires à la reprise.

16. Sauvegarder une fois par an serait généralement insuffisant

Une entreprise qui travaille quotidiennement dans son logiciel peut créer chaque jour :

Si la dernière sauvegarde date de trois mois, une restauration peut faire perdre trois mois de travail.

17. Le principe 3-2-1

Une règle pratique largement utilisée pour construire une stratégie de sauvegarde est le principe 3-2-1.

Ce principe constitue une base de réflexion et doit être adapté au contexte réel.

18. Exemple d’organisation 3-2-1

19. Pourquoi conserver une copie ailleurs ?

Une sauvegarde située dans le même bâtiment peut être affectée par le même événement :

20. Sauvegarde hors site ne signifie pas nécessairement cloud

Une copie hors site peut être organisée de différentes manières.

L’essentiel est qu’elle ne soit pas exposée aux mêmes risques que la donnée principale.

21. Le cloud n’est pas automatiquement une sauvegarde

Un logiciel comptable en ligne peut comporter des mécanismes de sauvegarde gérés par son fournisseur.

Mais l’utilisateur doit connaître :

22. Synchronisation et sauvegarde ne sont pas synonymes

Si un fichier est supprimé dans un emplacement, la suppression peut être répercutée ailleurs.

23. Exemple de synchronisation dangereusement confondue avec une sauvegarde

Le dossier comptable est synchronisé avec un espace en ligne.

Un utilisateur supprime accidentellement le dossier principal.

La synchronisation répercute la suppression.

24. Le versionnement

Il peut permettre de revenir à une version antérieure à une erreur ou une modification indésirable.

25. Exemple de versionnement

Si les anciennes versions sont conservées, une version antérieure peut éventuellement être restaurée.

26. Pourquoi conserver plusieurs sauvegardes ?

Conserver uniquement la sauvegarde la plus récente peut être dangereux.

Une corruption peut ne pas être détectée immédiatement.

Si toutes les anciennes sauvegardes ont été remplacées, il peut ne plus exister de version saine.

27. L’historisation des sauvegardes

Une politique de sauvegarde peut conserver plusieurs générations :

Le nombre et la durée de conservation dépendent de la stratégie retenue.

28. Une sauvegarde n’est utile que si elle peut être restaurée

Un fichier peut exister mais être :

29. Tester la restauration

Ce test constitue l’un des contrôles les plus importants d’une politique de sauvegarde.

30. Que vérifier lors d’un test de restauration ?

31. Attention au test sur les données de production

Une restauration de test ne doit pas écraser accidentellement les données réellement utilisées.

32. Automatiser les sauvegardes

Une sauvegarde manuelle peut être oubliée.

L’automatisation permet d’exécuter les sauvegardes selon une fréquence définie.

Mais l’automatisation ne dispense pas du contrôle.

33. Contrôler les sauvegardes automatiques

Un système peut afficher pendant des semaines :

sans que personne ne consulte les alertes.

34. Les journaux de sauvegarde

Une solution de sauvegarde peut conserver des informations sur :

Ces informations permettent de contrôler le bon fonctionnement du processus.

35. Construire un plan de sauvegarde

Un plan de sauvegarde doit répondre au minimum aux questions suivantes :

36. Exemple de plan simple

37. Qu’est-ce que l’archivage ?

38. Sauvegarde et archivage ne répondent pas au même besoin

39. Exemple concret

Une facture de 2026 peut être :

40. Pourquoi archiver les pièces comptables ?

Une écriture comptable doit pouvoir être reliée à son origine et aux pièces qui la justifient.

L’archivage permet notamment :

41. La durée de conservation dépend du document et de la règle applicable

Il n’existe pas une durée unique pour tous les documents d’une entreprise.

Les obligations peuvent notamment relever :

42. Documents comptables : retenir le repère des 10 ans

En matière commerciale, les documents comptables et les pièces justificatives doivent être conservés pendant 10 ans à compter de la clôture de l’exercice concerné.

43. Les délais fiscaux doivent être analysés séparément

Les règles fiscales prévoient leurs propres délais de conservation pour les documents sur lesquels l’administration peut exercer ses droits de communication, d’enquête et de contrôle.

Ces délais ne doivent pas être confondus avec la durée commerciale de conservation des documents comptables.

44. Conserver ne signifie pas seulement garder un fichier

Dans dix ans, le fichier doit encore pouvoir être retrouvé et exploité.

Il faut donc penser :

45. Le risque d’obsolescence

Un fichier peut être parfaitement conservé mais devenir difficile à exploiter si le logiciel nécessaire n’existe plus.

46. Prévoir des formats exploitables

Selon les documents, il peut être pertinent de conserver :

La stratégie dépend de la nature de l’information et de son utilisation future.

47. Archiver les pièces avec une organisation cohérente

Un classement peut s’appuyer sur plusieurs critères :

L’objectif est de pouvoir retrouver rapidement la pièce correspondant à une écriture.

48. Exemple de classement

Comptabilite
└── 2026
    ├── Achats
    ├── Ventes
    ├── Banque
    ├── Fiscal
    └── Cloture

Ce n’est qu’un exemple.

Le classement réel doit être adapté au logiciel et à l’organisation de l’entreprise.

49. Éviter les noms de fichiers incompréhensibles

Ces noms deviennent rapidement difficiles à exploiter dans une archive importante.

50. Un nom de fichier peut porter des informations utiles

2026-10-06_Fournisseur-Dupont_F2026-458.pdf

La convention exacte dépend de l’organisation retenue, mais elle doit rester :

• cohérente ;
• compréhensible ;
• stable ;
• adaptée aux outils utilisés.

51. L’intégrité des archives

L’intégrité est particulièrement importante pour des documents qui doivent permettre de justifier les opérations comptables.

52. L’archivage électronique ne doit pas permettre des modifications invisibles

Une bonne organisation doit permettre de distinguer :

53. La sécurité repose sur plusieurs dimensions

Pour les données comptables, on cherche notamment à préserver :

54. La confidentialité

Une comptabilité peut contenir des informations sensibles :

Tout le monde ne doit donc pas disposer du même accès.

55. Le principe du moindre privilège

56. Éviter les comptes partagés

Si cinq personnes utilisent :

Utilisateur : compta
Mot de passe : ********

il devient plus difficile de savoir qui a réalisé une action.

57. Le mot de passe

Un mot de passe doit être suffisamment robuste et ne pas être réutilisé de manière dangereuse sur plusieurs services.

Il ne doit pas être :

58. L’authentification multifacteur

Lorsqu’elle est disponible, elle renforce la protection des comptes, notamment pour les services accessibles en ligne.

59. Les droits doivent évoluer avec les personnes

Un collaborateur peut :

Ses droits doivent donc être créés, modifiés ou supprimés en conséquence.

60. Exemple : départ d’un salarié

Un comptable quitte l’entreprise vendredi.

Son compte reste actif pendant six mois.

La désactivation des accès doit faire partie du processus de départ.

61. Les administrateurs disposent de pouvoirs importants

Un compte administrateur peut notamment, selon le logiciel :

Ces droits doivent donc être attribués avec prudence.

62. Les mises à jour participent à la sécurité

Un logiciel ancien peut contenir des vulnérabilités connues.

Il faut maintenir à jour, selon l’organisation technique :

Une mise à jour importante doit cependant être préparée et les données sauvegardées selon la procédure prévue.

63. Le rançongiciel

Une attaque peut toucher :

• les données de production ;
• les dossiers partagés ;
• les postes utilisateurs ;
• certaines sauvegardes accessibles depuis le réseau.

64. Pourquoi une sauvegarde connectée en permanence peut être vulnérable

Si le système compromis peut également accéder à la sauvegarde, l’attaque peut atteindre :

Une stratégie robuste cherche donc à disposer d’au moins une copie suffisamment isolée ou protégée contre ce type d’incident.

65. Une sauvegarde peut elle-même contenir des données sensibles

Copier les données ne supprime pas leur caractère sensible.

Une sauvegarde volée ou accessible sans autorisation peut exposer autant d’informations que le système principal.

66. Chiffrer certaines sauvegardes

Le chiffrement peut contribuer à protéger une sauvegarde contre un accès non autorisé.

67. Mais le chiffrement crée également une responsabilité

Une sauvegarde parfaitement chiffrée dont personne ne possède la clé ou le secret nécessaire peut devenir inutilisable.

68. La traçabilité des actions

Un logiciel peut enregistrer certaines informations concernant :

Les fonctions disponibles dépendent du logiciel.

69. Pourquoi les journaux d’activité sont utiles

Ils peuvent aider à comprendre :

70. Attention aux exports locaux

Une base comptable peut être très sécurisée dans le logiciel, puis être exportée dans un fichier CSV enregistré :

La sécurité doit donc suivre la donnée après son export.

71. La sécurité concerne aussi les pièces justificatives

Une facture numérisée peut contenir :

L’espace documentaire doit donc être protégé comme les données comptables.

72. Que faire avant une opération importante ?

Avant certaines opérations sensibles, il peut être prudent de vérifier l’existence d’une sauvegarde exploitable.

Par exemple avant :

73. Que faire lorsqu’une donnée disparaît ?

La première réaction ne doit pas être de multiplier les manipulations au hasard.

74. La dernière sauvegarde n’est pas nécessairement la bonne

Supposons :

La sauvegarde de mercredi peut déjà contenir les données corrompues.

75. Mesurer ce qui doit être ressaisi après restauration

Supposons :

La restauration peut permettre de retrouver la situation de midi.

Il reste alors à identifier les opérations réalisées entre 12 h et 17 h qui doivent éventuellement être reconstituées.

76. Ne pas écraser immédiatement les données existantes

Lors d’un incident, une restauration précipitée sur l’environnement principal peut détruire des informations encore récupérables.

77. Documenter la procédure

Une entreprise ne devrait pas dépendre uniquement de la mémoire d’une seule personne.

La procédure peut notamment préciser :

78. Cas professionnel complet

Une entreprise utilise un logiciel comptable installé sur son infrastructure.

Chaque soir, une sauvegarde automatique est créée.

L’administrateur pense donc que la comptabilité est protégée.

79. L’incident

Un lundi matin, un rançongiciel rend indisponibles :

La sauvegarde existait, mais elle était exposée au même incident.

80. Quelle était l’erreur ?

L’entreprise avait plusieurs copies, mais pas suffisamment d’indépendance entre elles.

81. Une meilleure organisation

L’entreprise met ensuite en place :

82. Cas professionnel : suppression accidentelle

À 15 h, un utilisateur supprime par erreur un ensemble de documents.

La synchronisation répercute la suppression sur son dossier synchronisé.

Mais le système de sauvegarde dispose d’une version datant de 14 h.

Après analyse, la version saine peut être restaurée selon la procédure prévue.

83. Cas professionnel : départ d’un utilisateur

Une collaboratrice quitte l’entreprise.

Avant son départ, elle disposait :

Le processus de départ doit permettre de supprimer ou modifier ces accès au moment approprié.

84. Les erreurs fréquentes

85. Méthode professionnelle de sauvegarde

86. Méthode professionnelle d’archivage

87. Méthode professionnelle de sécurisation

88. Checklist sauvegarde

89. Checklist archivage

90. Checklist sécurité

91. Ce qu’il faut retenir

La suite

Vous savez maintenant protéger les données sur lesquelles repose le travail réalisé dans le logiciel comptable.

La prochaine compétence du chapitre permettra de poursuivre la maîtrise du logiciel sans anticiper son contenu.