Archivage numérique des rapports VGP : obligations et bonnes pratiques

Les rapports de vérification générale périodique sont des documents réglementaires. À ce titre, ils ne peuvent pas être traités comme de simples fichiers de travail supprimables après usage. Ils constituent la preuve que les équipements de levage ont bien été vérifiés dans les délais impartis par la réglementation, et ils engagent la responsabilité de l'employeur utilisateur comme celle du vérificateur en cas d'accident. Comprendre les obligations d'archivage, choisir le bon support et adopter les bonnes pratiques est essentiel pour tout professionnel du levage.

Durée de conservation réglementaire

L'arrêté du 1er mars 2004 relatif aux vérifications des appareils et accessoires de levage impose que le carnet de maintenance et les rapports de vérification soient conservés aussi longtemps que l'équipement est en service, et au minimum 5 ans après la dernière vérification. Cette durée correspond également à la prescription en matière de responsabilité civile délictuelle pour les accidents du travail, conformément à l'article 2224 du Code civil.

En pratique, conserver les rapports pendant 10 ans est une approche prudente que recommandent la plupart des juristes spécialisés en droit du travail et en responsabilité industrielle. En cas d'accident, les procédures judiciaires peuvent s'étendre sur plusieurs années, et il est essentiel que les documents soient disponibles tout au long de la procédure.

Il faut noter que la durée de conservation s'applique à la fois à l'employeur qui utilise l'équipement et au vérificateur qui a réalisé la VGP. Le vérificateur indépendant a tout intérêt à conserver ses propres archives, indépendamment de ce que fait le client, pour pouvoir produire ses rapports en cas de mise en cause de sa responsabilité professionnelle.

Formats acceptés pour l'archivage numérique

La réglementation française n'impose pas de format de fichier spécifique pour l'archivage des rapports VGP. Le PDF est le format de facto pour les documents réglementaires numériques, pour plusieurs raisons : il préserve la mise en forme indépendamment du logiciel qui l'a créé, il est largement lisible sur tous les appareils sans nécessiter de logiciel particulier, et il peut être rendu non modifiable après signature.

Pour une valeur probante maximale, le format PDF/A (ISO 19005) est préférable au PDF standard. Le PDF/A est un sous-ensemble du format PDF optimisé pour l'archivage à long terme : il intègre toutes les polices, n'autorise pas les contenus dynamiques (JavaScript, liens externes), et est conçu pour rester lisible sur plusieurs décennies, indépendamment de l'évolution des logiciels. Certains logiciels VGP génèrent directement des PDF/A.

Évitez les formats propriétaires liés à un logiciel spécifique (format natif d'une application, format Word non converti en PDF). Si le logiciel disparaît ou évolue significativement, les archives dans ces formats pourraient devenir illisibles.

Sécurité des données archivées

Un rapport VGP contient des données à caractère professionnel et potentiellement sensibles : identification de l'entreprise cliente, localisation des équipements, anomalies constatées, décisions d'immobilisation. La sécurité de l'archivage doit être proportionnée à la sensibilité de ces informations.

Les exigences minimales sont les suivantes : accès protégé par authentification (identifiant et mot de passe robuste, idéalement avec authentification à deux facteurs), chiffrement des données au repos et en transit, journalisation des accès (qui a consulté quoi et quand), et sauvegardes régulières avec vérification de l'intégrité des copies.

Une solution SaaS professionnelle répond à ces exigences nativement, sans que vous ayez à les configurer vous-même. Un stockage sur disque dur local non chiffré, sans sauvegarde, sans contrôle d'accès, ne répond pas aux exigences minimales de sécurité pour des documents réglementaires.

Cloud vs local : quelle solution choisir ?

Le débat entre stockage cloud et stockage local est souvent tranché trop rapidement en faveur de l'un ou l'autre. La réalité est que chaque approche a ses avantages et ses limites, et que la solution optimale dépend de votre taille, de vos contraintes techniques et de votre appétit pour la gestion technique.

Le stockage cloud présente des avantages significatifs pour un indépendant ou une petite structure : accessibilité depuis n'importe quel appareil et n'importe quel endroit, sauvegardes automatiques gérées par le prestataire, mise à jour et maintenance techniques prises en charge, et absence d'investissement en infrastructure. Les inconvénients sont la dépendance à la connexion internet pour l'accès en temps réel et la nécessité de faire confiance au prestataire pour la sécurité et la pérennité du service.

Le stockage local (serveur interne, NAS) offre un contrôle total sur les données et une indépendance vis-à-vis d'un prestataire extérieur. Mais il implique d'assurer soi-même la sécurité, les sauvegardes, la maintenance et la disponibilité. Pour une petite structure sans service informatique dédié, c'est une charge significative et des risques réels en cas de panne, de vol ou d'incendie.

La solution la plus robuste en pratique est souvent hybride : un logiciel SaaS cloud pour l'usage quotidien et la transmission aux clients, complété par des exports réguliers des rapports en PDF conservés localement ou sur un service de stockage secondaire. Cette approche offre le meilleur des deux mondes : praticité au quotidien et sécurité de la redondance.

Accès aux archives en cas de contrôle

En cas de contrôle de l'inspection du travail ou à la suite d'un accident, la capacité à produire rapidement les rapports de vérification est déterminante. Un archivage numérique bien organisé permet de retrouver en quelques secondes n'importe quel rapport, filtré par client, par équipement ou par date.

Avec un archivage papier ou un archivage numérique mal organisé (fichiers éparpillés sur plusieurs supports, nommage incohérent), la recherche peut prendre des heures — au pire moment. Un logiciel VGP avec moteur de recherche intégré permet de retrouver instantanément tous les rapports concernant un équipement spécifique, avec l'historique complet des vérifications.

Assurez-vous également que votre archive est accessible en cas de problème technique avec votre appareil principal. Si vos archives sont uniquement sur un disque dur interne de votre ordinateur portable et que ce dernier tombe en panne avant un contrôle, vous êtes en difficulté. Un accès cloud ou une sauvegarde sur support externe régulièrement mis à jour élimine ce risque.

RGPD et données clients dans les rapports VGP

Les rapports VGP contiennent des données à caractère personnel au sens du RGPD : noms des responsables de site, signatures, coordonnées des entreprises clientes. En tant que vérificateur, vous êtes responsable du traitement de ces données dans le cadre de votre activité.

Le RGPD impose plusieurs obligations pratiques : informer vos clients de la collecte et de l'utilisation de leurs données (ce que vous faites généralement via vos conditions générales de prestation), ne conserver les données que le temps nécessaire à la finalité du traitement, mettre en place des mesures de sécurité appropriées, et être en mesure de répondre aux demandes d'accès, de rectification ou de suppression émanant de vos clients.

La durée de conservation réglementaire des rapports VGP (5 à 10 ans) prime sur la demande de suppression d'un client : vous pouvez légitimement refuser une demande de suppression si la conservation est nécessaire au respect d'une obligation légale. En revanche, une fois cette durée expirée, les données doivent effectivement être supprimées ou anonymisées.

Si vous utilisez un logiciel SaaS pour l'archivage, vérifiez que l'éditeur est lui-même conforme au RGPD et que les données sont hébergées dans l'Union européenne. Ces informations doivent figurer dans la politique de confidentialité et les conditions générales du service.

Les risques concrets de l'archivage papier

L'archivage papier est la solution par défaut dans de nombreuses structures, par habitude ou par méfiance de la technologie. Mais ses risques sont réels et sous-estimés.

La perte physique est le premier risque : incendie, inondation, dégât des eaux, vol. Ces événements ne sont pas rares et peuvent détruire des années d'archives en quelques heures. Sans archive numérique en parallèle, la perte est totale et irréversible.

La dégradation est le deuxième risque : le papier se dégrade avec le temps, surtout si les conditions de stockage ne sont pas optimales. Un rapport stocké dans un garage humide sera illisible en quelques années. Des documents qui doivent être conservés 10 ans ont besoin de conditions de conservation stables.

Le troisième risque est celui de la recherche : retrouver manuellement un rapport spécifique parmi des classeurs rangés dans des cartons prend du temps, et il n'est pas garanti de retrouver le bon document. Avec un archivage numérique indexé, la recherche est instantanée.

Enfin, le partage est impossible avec un archivage uniquement papier : si votre client ou l'inspection du travail demande un rapport, vous devez soit scanner et envoyer, soit photocopier et envoyer par courrier. Un archivage numérique permet un partage immédiat.