Qu’est-ce qu’un système EDRMS ?
Réponse rapide : Un EDRMS, ou système de gestion des documents et des archives, réunit la gestion active des documents métier — création, révision, validation et versions — et la gestion des documents à conserver : classement, stockage, règles de conservation et élimination justifiable. Selon ses fonctions et sa configuration, il permet de tracer les créations, validations, accès et traitements finaux dans un environnement contrôlé.
Un EDRMS est un Electronic Document and Records Management System. Il encadre les documents du premier projet à l’archivage ou à la destruction autorisée. Ce terme est fréquent dans les administrations, la santé, le juridique et les secteurs réglementés où il faut démontrer la maîtrise des documents, et pas seulement leur stockage.
La distinction entre les deux fonctions est importante. La gestion documentaire couvre les fichiers actifs : rédaction, versions, validations, collaboration et diffusion. La gestion des documents à conserver couvre les documents constituant une preuve d’activité : contrats, politiques signées, pièces financières et déclarations réglementaires. Ils doivent être conservés pendant les durées appropriées, puis faire l’objet d’un traitement final documenté. L’EDRMS réunit ces fonctions avec des contrôles d’accès et une journalisation cohérents.
Que fait concrètement un EDRMS ?
Il associe des règles aux fichiers. On retrouve généralement six fonctions principales :
- La gestion des versions: une version courante de référence, avec l’historique des révisions et les informations disponibles sur leurs auteurs.
- Les circuits de validation: des étapes définies de révision et d’approbation, avec une décision enregistrée à chaque étape.
- La gouvernance des accès: Les permissions fondées sur les rôles déterminent qui peut consulter, modifier, importer ou partager les documents, selon le principe du moindre privilège.
- Les journaux d’audit: le système consigne les événements couverts — importation, modification, validation, téléchargement, partage ou suppression — avec l’horodatage et l’identité disponibles, pour constituer un historique de l’activité documentaire.
- La conservation et l’élimination: les documents sont conservés selon les durées légales ou internes retenues, puis archivés ou supprimés suivant un processus traçable et des pratiques de conservation définies.
- Le classement et la recherche: les métadonnées, la numérotation et la recherche plein texte avec OCR dans les scans facilitent la récupération des documents, dans les formats et langues pris en charge.
La gestion des documents à conserver distingue l’EDRMS d’un stockage de fichiers utilisé seul. Le RGPD demande, par exemple, de limiter la conservation des données personnelles au nécessaire et de pouvoir démontrer les mesures appliquées. Une GED disposant de règles de conservation peut aider à les exécuter ; l’organisation doit définir les durées et les exceptions appropriées.
Pourquoi un EDRMS aide-t-il à préparer les audits ?
Les exigences d’ISO 9001, d’ISO 27001, du RGPD et de HIPAA recoupent plusieurs fonctions d’un EDRMS, dans leurs champs respectifs. Les fonctions techniques doivent être associées à des procédures et responsabilités adaptées. La clause 7.5 d’ISO 9001 encadre les informations documentées : examen et approbation appropriés, protection, disponibilité et maîtrise des modifications et de la conservation. Dire « nous stockons tout dans SharePoint » ne suffit pas à démontrer ces contrôles ; il faut présenter la configuration, les validations, l’historique et les règles réellement appliqués. SharePoint peut lui-même proposer des fonctions documentaires selon sa configuration.
Sans dispositif structuré, les équipes cherchent les validations dans les e-mails, reconstruisent les versions depuis des noms comme « Politique_v3_FINAL_v2 » et vérifient les suppressions au cas par cas. Ces lacunes peuvent contribuer à des non-conformités. Le problème tient alors autant à l’organisation des systèmes qu’à la vigilance des personnes.
Un EDRMS facilite la préparation des audits avec des traces déjà disponibles. Lorsque les validations, confirmations de lecture et accès couverts sont journalisés, les éléments sont accessibles au moment de la demande. Folderit propose des circuits de validation, des accusés de lecture, la conservation automatisée et des journaux d’audit, selon les fonctionnalités de la formule. Une équipe qualité peut ainsi rassembler les informations existantes plutôt que reconstituer chaque étape après coup.
EDRMS et stockage de fichiers : quelle différence ?
SharePoint, Google Drive et Dropbox disposent de capacités variables selon leurs offres et configurations. La comparaison ci-dessous oppose un stockage de base sans workflow configuré à un dispositif documentaire équipé des contrôles correspondants ; elle ne décrit pas une impossibilité absolue de ces plateformes.
| Question | Stockage de base sans processus configuré | EDRMS |
|---|---|---|
| Qui a validé ce document et quand ? | Pas de registre de validation dédié. | Une validation enregistrée dans le workflow. |
| Est-ce la version courante ? | Dépend des noms de fichiers et des pratiques. | Une version de référence identifiée par le processus. |
| Chaque salarié a-t-il confirmé la nouvelle politique ? | Pas de suivi des confirmations par défaut. | Suivi des accusés de lecture individuels. |
| Quels documents arrivent à échéance ce trimestre ? | Nécessite un registre ou un suivi distinct. | Règles de conservation configurées et appliquées. |
| Qui a téléchargé ce contrat le mois dernier ? | Traces variables selon l’outil et la configuration. | Journal des événements d’accès pris en charge. |
L’écart entre stockage et gouvernance peut apparaître après un audit difficile, un litige où la version signée reste introuvable ou une demande d’accès aux données qui prend plusieurs semaines. Il vaut mieux tester ces parcours avant de dépendre de leurs résultats.
Les PME ont-elles besoin d’un EDRMS d’entreprise ?
Historiquement, certains projets EDRMS, notamment autour d’OpenText ou de Documentum, demandaient de 6 à 12 mois de mise en œuvre, des ressources informatiques dédiées et un accompagnement de consultants. Cette ampleur pouvait convenir aux grandes organisations, mais être difficilement accessible à une structure de 20 à 250 salariés. Les délais réels varient selon le projet.
Les offres cloud permettent aujourd’hui de mettre en place les fonctions essentielles — cycle de vie, validations, conservation et journaux d’audit — avec une configuration parfois réalisée en quelques jours. La migration, la formation et les exigences particulières peuvent allonger le projet. Une administration accessible aux métiers réduit certaines dépendances à l’informatique. Une tarification par formule plutôt que par utilisateur peut rendre le budget plus prévisible, dans les limites de capacité et de nombre d’utilisateurs de la formule choisie.
Pour une PME qui choisit un EDRMS, trois questions comptent autant que le nombre de fonctionnalités :
- Les personnes sans profil technique peuvent-elles l’administrer, ou chaque changement de permission demande-t-il l’informatique ?
- Les validations, la conservation et les journaux d’audit sont-ils inclus dans la formule, ou nécessitent-ils des options ou intégrations supplémentaires ?
- Le fournisseur propose-t-il des options de localisation des données adaptées à vos exigences, par exemple un hébergement dans l’UE lorsque votre politique ou votre contrat le demande ? La localisation ne suffit pas à elle seule à assurer la conformité au RGPD.
Choisir un EDRMS est une décision de gouvernance autant qu’un projet informatique. Anticiper les contrôles peut éviter une remise en ordre coûteuse après une non-conformité, sans garantir un gain financier chiffré. Si votre maîtrise documentaire repose surtout sur les noms de fichiers et les validations par e-mail, testez les éléments de preuve que vous pouvez réellement produire et définissez les améliorations nécessaires.