Qu’est-ce que la classification documentaire ?
La classification documentaire consiste à organiser les documents en catégories définies selon leur contenu, leur sensibilité ou leur fonction métier. Elle sert de base aux droits d’accès, aux durées de conservation et aux contrôles appliqués tout au long de leur cycle de vie, pour soutenir la gouvernance documentaire et la conformité.
La classification attribue aux documents des catégories fondées sur leur contenu, leur sensibilité ou leur rôle dans l’activité. Elle est essentielle, car les contrôles qui en découlent, des droits d’accès aux règles de conservation et aux éléments d’audit, supposent de connaître la nature du document concerné.
Un contrat, une procédure qualité, un dossier du personnel et une brochure commerciale présentent des risques et des obligations différents. La classification rend ces différences explicites et permet de leur associer des contrôles, sans s’en remettre au seul jugement individuel.
Quels sont les principaux types de classification documentaire ?
La plupart des organisations classent leurs documents selon plusieurs dimensions, souvent combinées :
| Dimension | Périmètre |
|---|---|
| Fonction métier | Contrats, factures, dossiers RH, procédures qualité, politiques et livrables de projet. Cette dimension correspond généralement aux services ou aux processus. |
| Sensibilité | Public, interne, confidentiel, restreint. La classification est un contrôle prévu dans les démarches ISO 27001, notamment à l’annexe A, contrôle 5.12 de l’édition 2022, selon la déclaration d’applicabilité. |
| Statut du cycle de vie | Projet, en révision, validé, publié, remplacé, archivé. Ce statut soutient la maîtrise documentaire des systèmes qualité ISO 9001. |
| Catégorie de conservation | Regroupement selon la durée de conservation et le traitement final requis par le RGPD, le droit fiscal, le droit du travail ou la réglementation sectorielle. Il n’existe pas une durée unique applicable à tous les documents. |
Les méthodes de classification varient également :
- La classification manuelle repose sur l’attribution des catégories par les personnes qui classent les documents. Elle peut convenir à un faible volume, mais la cohérence devient plus difficile à maintenir lorsque celui-ci augmente.
- La classification par règles attribue des catégories selon les propriétés, la source ou l’emplacement du document. Par exemple, un dossier de contrats peut appliquer les droits et la conservation configurés pour un profil « confidentiel, sept ans ». Cette durée est un exemple à justifier pour la catégorie, et non une règle générale.
- La classification par métadonnées structurées associe à chaque fichier son type, son responsable, sa date de révision ou sa sensibilité. Le classement devient interrogeable et exploitable dans les listes, au lieu de dépendre uniquement de l’emplacement du dossier.
Dans un système de gestion documentaire comme Folderit, ces approches peuvent se compléter : les champs de métadonnées décrivent la catégorie, les droits des dossiers et les règles de conservation appliquent les contrôles configurés, et la recherche retrouve les documents par type, responsable ou statut plutôt que par essais de chemins et de noms de fichiers.
Pourquoi la classification compte-t-elle pour les équipes conformité ?
Les auditeurs ne vérifient pas seulement l’existence des documents, mais leur maîtrise. La classification aide à établir que les équipes utilisent les procédures validées plutôt que des projets remplacés. Pour ISO 27001, elle aide à justifier des contrôles d’accès plus stricts sur les informations confidentielles que sur les contenus internes ordinaires. Pour le RGPD, limiter la conservation au nécessaire suppose notamment d’identifier les documents contenant des données personnelles.
Sans classification, les difficultés sont prévisibles : un lecteur partagé contient 40 000 fichiers, sans distinction entre procédures contrôlées, données personnelles et documents qui auraient dû être supprimés depuis trois ans. Lors d’un audit ou d’une demande d’accès, l’équipe doit reconstruire manuellement le classement, avec un risque de lacunes et de non-conformités. Il s’agit d’un exemple de situation, pas d’une mesure réalisée chez un client Folderit.
La classification rend également le principe du moindre privilège plus concret. Définissez les droits par catégories et groupes : dossiers RH réservés aux personnes habilitées, contrats accessibles au juridique et aux responsables concernés, politiques publiées consultables par les équipes. Dans Folderit, ces droits sont configurés sur les dossiers et documents ; un simple libellé de catégorie ne les crée pas automatiquement. La recherche par type, responsable ou statut facilite aussi l’accès à l’information.
Comment mettre en place la classification documentaire ?
1. Concevez un plan de classement utilisable.
Trois à cinq niveaux de sensibilité et un nombre raisonnable de types de documents valent mieux qu’une taxonomie complexe que personne n’applique. Chaque catégorie doit avoir un responsable, des règles d’accès et une durée de conservation appropriés : sans contrôles associés, elle reste une simple étiquette.
2. Traduisez ce plan dans votre GED.
Créez des champs de métadonnées pour le type, la sensibilité et la date de révision. Alignez l’arborescence et les groupes de permissions sur les catégories pour que les documents héritent des bons contrôles lors de leur classement. Configurez les règles de conservation sur les dossiers concernés, avec les exceptions nécessaires, pour éviter des décisions quotidiennes fichier par fichier.
3. Classez dès l’entrée, pas après coup.
Renseigner un type et un responsable à l’importation prend peu de temps ; classer un grand fonds ancien peut demander des mois. Pour l’existant, commencez par les catégories à plus fort risque : contrats, dossiers du personnel et procédures contrôlées, en adaptant l’ordre à votre exposition réelle.
4. Réexaminez le plan chaque année.
Les catégories évoluent avec l’entreprise. Un contrôle annuel rapide des flux documentaires réels permet de maintenir un plan fidèle aux usages et aux obligations.
Dans Folderit, ce processus s’appuie sur les métadonnées personnalisées, les groupes de permissions des dossiers et une automatisation des règles de conservation. Vous configurez leur articulation pour faire appliquer les contrôles par le système, sans compter uniquement sur la discipline de chacun.