“Happy Birthday, PSDC status!”

Labgroup et le statut PSDC

La loi du 25 juillet 2015 relative à l’archivage électronique est devenue réalité suite à la certification de Labgroup en tant que premier PSDC (Prestataire de Services de Dématérialisation et de Conservation).

Étienne SCHNEIDER, Bernard MOREAU, Jean-Marie REIFF

Le 1er février 2017, lors d’une conférence de presse au Ministère de l’Économie, Étienne SCHNEIDER Vice-Premier ministre, ministre de l’Économie, Jean-Marie REIFF Directeur de l’ILNAS (Institut Luxembourgeois de la Normalisation, de l’Accréditation, de la Sécurité et qualité des produits et services), et Bernard MOREAU CEO de Labgroup, ont consacré l’avènement de l’archivage 2.0.

En effet, la certification du premier PSDC (Prestataire de Service de Dématérialisation et/ou de Conservation), marque la mise en application de la loi du 25 juillet 2015 sur l’archivage électronique, et l’établissement de la chaine de confiance numérique, qui va de l’Union européenne jusqu’au détenteur d’information, en passant par l’état luxembourgeois et le tiers-archiveur.

Avant se conformer aux exigences du référentiel PSDC, Labgroup a investi lourdement dans une infrastructure technique ultra-moderne et hautement protégée de stockage et d’archivage. Cet investissement a été suivi par le développement d’un Système de Management de la Sécurité de l’Information (SMSI) complet et continuellement amélioré. L’obtention de la certification internationale ISO 27001, en 2014, en matière de management de la sécurité de l’information a été une autre étape importante à prendre avant de pouvoir se présenter aujourd’hui comme premier tiers de confiance au Luxembourg.

L’archivage légal, un service de confiance

Que ce soit en tant que consommateur ou entreprise, on archive pour être en mesure de (bien) défendre ses intérêts dans le futur, par exemple sa santé dans le cas de données médicales.

Depuis 3 millénaires, l’archivage des écrits est indissociable de leur support papier. Mais les avancées technologiques permettent aujourd’hui d’effectuer des actes nativement électroniques, comme un achat sur un site de e-commerce, et de dématérialiser les actes papier, tels que des contrats signés de façon manuscrite. Le législateur a pris en compte ces avancées, en créant un cadre légal qui anticipe et supporte la digitalisation irrésistible de notre société.

La loi du 25 juillet 2015 relative à l’archivage électronique, reconnaît donc la valeur probante des copies électroniques de documents papier produites par un PSDC certifié respecter toutes les conditions de stricte fidélité à l’original, et, qui plus est, leur accorde une présomption de conformité à l’original.

C’est donc en toute confiance, avec la garantie de l’état, que les détenteurs d’information peuvent désormais choisir entre :

  • continuer à externaliser auprès de Labgroup leurs archives papier, ou
  • demander à Labgroup de dématérialiser ces archives papier, puis les détruire, pour ne conserver que leurs copies électroniques.

Dans ce cas, Labgroup procèdera comme exigé par la loi et schématisé ci-après.

La présomption légale ne vaudra bien sûr que pour une situation soumise à la loi luxembourgeoise, mais on peut penser que les magistrats étrangers seront enclins à reconnaître la fiabilité d’un dispositif certifié dans un pays européen sur la base de critères normatifs mondialement reconnus.

Les principales dispositions de la loi du 25/07/2015 relative à l’archivage électronique

Les copies électroniques de documents papier, dématérialisés par un “Prestataire de Services de Dématérialisation et/ou de Conservation” (PSDC), bénéficient non seulement de la valeur probante, mais plus encore de la présomption de conformité à l’original.

Un PSDC ne peut revendiquer ce statut que s’il a été certifié selon les modalités décrites dans un règlement, et est inscrit sur une liste tenue par l’organisme public de surveillance luxembourgeois, l’ILNAS (Institut Luxembourgeois de la Normalisation, de l’Accréditation, de la Sécurité et qualité des produits et services).

Le référentiel de certification des PSDC intègre les exigences des normes ISO 27001 concernant la sécurité de l’information, et ISO 30301 pour la gestion opérationnelle; de sorte que le niveau de qualité exigé d’un PSDC repose sur des critères publics, visibles, et vérifiés sous le contrôle d’un organisme d’accréditation étatique.

En établissant un lien entre la qualité du service (numérisation ou archivage) et sa valeur juridique, la loi luxembourgeoise instaure une véritable chaine de confiance numérique, favorise la transformation digitale des entreprises, et concrétise la volonté politique de faire du pays le coffre-fort électronique de l’Europe.

L’archivage légal, une responsabilité juridique

En tant que consultant permanent sur les questions commerciales, financières et techniques, le juriste ou l’avocat est en première ligne pour conseiller la direction générale sur la bonne stratégie de protection du patrimoine informationnel de l’entreprise, autrement dit de ses archives. Afin d’informer le responsable juridique sur les innovations en matière d’archivage, la loi a prévu que les PSDC doivent remettre à leurs clients, préalablement à la conclusion de tout contrat de service, un dossier d’information préalable, très documenté, que Labgroup tient évidemment à disposition.

L’archivage électronique, une opportunité pour le secteur financier

Suite à l’approbation d’ILNAS, Labgroup se conforme également aux nouveaux « articles PSF de Support » (Professionnel du Secteur Financier), traduisant les activités PSDC dans le secteur financier, qui sont :

  • 29-5 – Les prestataires de services de dématérialisation du secteur financier
  • 29-6 – Les prestataires de services de conservation du secteur financier.

En tant que PSF de support et sous la surveillance de la CSSF (Commission de Surveillance du Secteur Financier), la société pourra également offrir ses activités PSDC aux professionnels du secteur financier.

L’archivage légal, une protection européenne

Le Règlement 910/2014 (eIDAS :Electronic Identification and Trust Services) sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur, d’application intégrale depuis le 1er juillet 2016, a bien montré la volonté des états membres de démocratiser la dématérialisation, en renforçant la sécurité des échanges électroniques, en reconnaissant la valeur universelle de la signature électronique, et en accordant la valeur juridique à un document numérique.

Dans ce cadre européen, d’autres pays que le Luxembourg se sont engagés sur la voie de la transformation digitale, en instaurant un régime juridique favorable pour l’archivage électronique. Pourtant, aucun ne va jusqu’à engager l’état via la certification d’organismes prestataires de services, comme le PSDC luxembourgeois. En archivant au Luxembourg, les entreprises étrangères pourraient donc à la fois exploiter leur législation nationale (par exemple la loi belge du 21 juillet 2016, ou le décret français du 5 décembre 2016 relatif à la fiabilité des copies et pris pour l’application de l’article 1379 du code civil) et bénéficier des garanties offertes par le statut de PSDC.

Il en est de même s’agissant des obligations faites aux acteurs économiques par le Règlement 2016/679 (RGPD) relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, applicable depuis le 25 mai 2018. L’archivage électronique par Labgroup, permet effectivement de :

  • sécuriser les données contre les risques de perte, de vol, de divulgation ou contre toute autre compromission ;
  • ne conserver lesdites données qu’aussi longtemps que nécessaire ;
  • protéger et tracer leur accès, leur modification, leur restitution, et leur effacement ;
  • documenter toutes les mesures et procédures utiles pour assurer à tout moment cette protection ;
  • mettre en œuvre facilement la pseudonymisation, qui empêche l’attribution des données à une personne concernée précise sans avoir recours à des informations supplémentaires, conservées séparément.

Vous souhaitez avoir plus d’information sur le statut PSDC?

Contactez-nous
© 2026 Labgroup. All rights reserved.
Article Paperjam – “LES ARCHIVES EN PLEINE MUE”FIC 2019Labgroup a participé au Forum International de la Cybersécurité (FIC)