Le cycle de vie de la donnée : Archiver, conserver ou supprimer sans se tromper

Ce qu'il faut retenir sur le cycle de vie de la donnée

• Le cycle de vie de la donnée décrit son parcours de la création à la suppression : cinq grandes phases que toute organisation traverse.
• Conserver, archiver et sauvegarder sont trois gestes différents : les confondre coûte en stockage et en sécurité.
• Trier en fin de cycle repose sur trois questions : la finalité, l'obligation légale, la valeur de preuve. Garder par défaut est le vrai risque.
• Supprimer ce qui n'a plus d'usage réduit d'un coup la surface d'attaque, la facture de stockage et l'empreinte numérique.
• Une politique de rétention et une gouvernance claire transforment le tri en réflexe d'équipe, pas en corvée annuelle.

Qu'est-ce que le cycle de vie de la donnée ?

Le cycle de vie de la donnée regroupe toutes les phases traversées par une donnée dans une organisation. Il commence lors de sa création et s'achève avec sa suppression. Comprendre ce parcours aide à décider quoi faire de chaque donnée, quand et pourquoi.

Cycle de vie de la donnée, DLM, ILM : comment s'y retrouver

Le cycle de vie de la donnée (en anglais Data Lifecycle Management, ou DLM) est le parcours complet d'une donnée : sa création ou sa collecte, son stockage, son utilisation, son archivage éventuel, puis sa suppression. Ce cadre s'applique à toutes vos données, qu'elles concernent vos clients, vos finances, vos salariés ou vos opérations. Il aide à organiser, sécuriser et gouverner votre patrimoine informationnel, au lieu de le laisser croître au hasard des usages.

Deux sigles reviennent souvent et prêtent à confusion :

• Le DLM (Data Lifecycle Management) porte sur la donnée elle-même, à l'échelle de l'octet stocké.
• L'ILM (Information Lifecycle Management) porte sur l'information et le document qui la contient, avec une dimension métier plus large.

Le DLM traite les questions de stockage et de purge. En revanche, l'ILM s'intéresse à la valeur d'un document pour l'entreprise. Les deux approches se rejoignent sur un point : rien ne se conserve indéfiniment.

Ce que le cycle de vie de la donnée n'est pas

Ne pas confondre :

1. Le cycle de vie de la donnée se distingue du cycle de vie d'un produit, qui décrit les phases commerciales d'un bien sur son marché.
2. Le cycle de vie de la donnée diffère du cycle de vie d'un projet, qui rythme les étapes d'un chantier.
3. Le cycle de vie de la donnée ne se confond pas avec le traitement analytique des données, cette chaîne qui va de la collecte à la restitution d'un tableau de bord.

Cet article évoque uniquement la vie administrative d'une donnée : combien de temps elle reste, où, et quand elle doit être effacée..

Quelles sont les étapes du cycle de vie de la donnée ?

La plupart des cadres décrivent cinq grandes phases. Sur le terrain, ces phases se pilotent plus finement, mais cette base de cinq étapes suffit à cartographier n'importe quel flux de données de sa naissance à sa disparition.

Les cinq grandes phases

Une donnée traverse cinq phases successives, de sa création à sa suppression.

Des cinq phases aux sept étapes opérationnelles

Ce découpage en cinq phases donne la carte. Une gouvernance outillée la précise en sept étapes opérationnelles : à chaque phase s'ajoutent des gestes de classement, de sécurisation et de traçabilité qui décident concrètement du sort de la donnée. La formation Gestion éco-responsable de la data travaille précisément ce niveau, en reliant chaque étape à une décision de tri et à son impact environnemental. La logique d'ensemble reste la même à toutes les focales : plus le parcours est explicite, moins la donnée dort par défaut.

Le cas d'une base de données

Une base de données suit la même logique, appliquée à ses enregistrements. Les lignes s'y créent au fil des transactions, s'exploitent tant que le service en a besoin, puis basculent en archive ou en purge quand elles ne servent plus. Une base qui grossit sans règle de purge finit par coûter cher à héberger et à sauvegarder, et par ralentir les traitements. Définir une durée de vie par type d'enregistrement fait partie de la conception d'une base saine.

Trier en fin de cycle : garder en actif, archiver ou effacer

Une donnée en fin d'usage courant appelle une décision : la conserver active, l'archiver, ou la supprimer. Ces trois issues forment la grille CAS (conserver, archiver, supprimer), qui s'appuie sur la façon dont la CNIL structure la fin de vie d'une donnée en trois temps : base active, archivage intermédiaire, archivage définitif. Cette grille reste le meilleur point de départ pour trancher.

Conserver, archiver et sauvegarder : trois gestes distincts

Ces trois mots servent souvent d'équivalents, à tort. Conserver, c'est garder une donnée accessible dans vos systèmes de production, parce que le service s'en sert encore. Archiver, c'est sortir une donnée du flux actif vers un stockage à part, moins accessible mais fiable, parce qu'une obligation ou une valeur justifie de la garder sans l'utiliser au quotidien. Sauvegarder, c'est en faire une copie de sécurité pour la restaurer après une panne ou une erreur. Une sauvegarde protège la donnée active en vue d'une restauration ; l'archivage, lui, décide de la garder hors du flux courant. Les deux gestes répondent à des besoins différents et ne se remplacent pas.

Quoi garder, quoi purger : les trois questions du tri

Pour chaque catégorie de données, trois questions suffisent à décider. Elles reprennent la logique de la CNIL et s'appliquent aussi bien à un dossier RH qu'à un journal technique.

• La finalité est-elle encore active ? Tant que la donnée sert l'objectif qui a justifié sa collecte (un contrat en cours, un client actif), elle reste en base active.
• Une obligation légale impose-t-elle de la conserver ? Une partie des durées est fixée par la loi : un bulletin de paie se conserve cinq ans (article L3243-4 du Code du travail), une pièce comptable dix ans (Code de commerce).
• A-t-elle une valeur de preuve ou d'histoire ? Un document utile en cas de litige, pendant le délai de prescription, ou porteur de la mémoire de l'entreprise, s'archive au lieu d'être supprimé.

Si aucune de ces trois raisons ne tient, la donnée doit être supprimée ou anonymisée. Tout garder par principe coûte plus cher que supprimer à tort. La majorité des durées ne sont pas imposées par un texte, comme le rappelle la CNIL : elles relèvent d'une décision interne. Ces exemples valent à titre indicatif et ne constituent pas un conseil juridique ; les référentiels de durées de conservation de la CNIL font foi selon votre secteur.

Les trois types d'archivage

L'archivage se décline en trois niveaux, du plus vivant au plus figé. L'archivage courant concerne les dossiers récents, encore consultés de temps en temps. L'archivage intermédiaire garde les données sorties de l'usage quotidien mais soumises à une obligation ou à un risque de contentieux, avec un accès réservé à des personnes habilitées. L'archivage définitif préserve les rares documents à valeur patrimoniale, conservés durablement. Cette gradation évite le piège du "tout garder au même endroit" : chaque niveau a sa durée, son accès et son support.

Pourquoi trier ses données : risque, coût, empreinte

Chaque donnée gardée sans raison a un prix, sur trois plans qui parlent autant aux dirigeants qu'aux équipes IT : le coût, le risque et l'empreinte.

Le coût caché du "on garde tout"

Conserver par défaut passe pour de la prudence. Chaque téraoctet stocké se paie pourtant, se sauvegarde, se sécurise et se maintient, année après année. Les données que vous ne rouvrez jamais forment une dette silencieuse : elles gonflent la facture cloud, allongent les temps de sauvegarde et compliquent chaque migration. Personne ne décide de payer pour des données mortes ; vous le faites faute de les avoir triées.

Le risque : une donnée dormante reste une donnée exposée

Une donnée que vous avez oubliée reste attaquable. Plus vous gardez d'informations, plus votre surface exposée s'élargit, et plus une fuite ou une intrusion a de matière à exploiter. Une donnée dont plus personne ne connaît l'existence forme un angle mort de sécurité : elle n'est ni surveillée, ni mise à jour, ni protégée à jour. Supprimer ce qui n'a plus d'usage réduit mécaniquement ce que vous avez à défendre.

L'empreinte : trier, c'est le premier geste de sobriété

Chaque donnée stockée mobilise des serveurs, du réseau et de l'énergie, en continu. En France, les émissions des centres de données progressent d'environ 10 % par an, tirées par les nouveaux services mis en ligne, selon l'enquête ADEME-Arcep "Pour un numérique soutenable" (données 2023). Alléger vos données est un levier direct de sobriété numérique, souvent oublié au profit du matériel ou du streaming. Le raisonnement tient de lui-même : une donnée supprimée ne consomme plus rien. Le tri de la donnée rejoint les autres pratiques de numérique responsable : mesurer l'impact environnemental de vos outils pour savoir où agir, puis retenir des solutions de stockage plus sobres.

Comment mettre en place une politique de cycle de vie de la donnée dans son entreprise ?

Une politique de cycle de vie repose sur trois piliers : inventorier ce que vous détenez, fixer des durées de rétention, répartir les rôles. Ces trois gestes transforment un tri au cas par cas en processus qui tient dans la durée.

1.    Inventorier les données avant de les trier

La première étape consiste à cartographier vos données : quelles catégories vous détenez, où elles se trouvent, à quoi elles servent. Cet inventaire révèle souvent des volumes oubliés, des doublons et des données obsolètes, appelées données ROT (redondantes, obsolètes, triviales). Des démarches type Digital Cleanup Day donnent un cadre collectif à ce grand ménage, en mobilisant les équipes autour d'un tri commun.

2.    Définir une politique de rétention des données

Une fois l'inventaire posé, fixez pour chaque catégorie une durée : combien de temps en base active, quand basculer en archive, quand supprimer. La durée légale de conservation fixe un plancher au-dessus duquel votre politique interne décide. La majorité des données ne sont soumises à aucune durée imposée, comme le précise la CNIL : c'est à vous de trancher selon la valeur métier, le coût et la sobriété visée. Les référentiels de la CNIL donnent un point de départ, à adapter à votre activité. Ces règles internes ne constituent pas un conseil juridique.

3.    Mettre en place une politique de gouvernance de la donnée : qui décide, qui applique

La gouvernance de la donnée répartit les rôles : la direction fixe le cap et arbitre, les métiers définissent la valeur de leurs données, l'équipe IT applique les règles de conservation et de purge dans les systèmes. Cette répartition évite que le tri repose sur une seule personne de bonne volonté. Elle transforme une intention en processus, revu régulièrement à mesure que vos usages évoluent.

Faites du cycle de vie de la donnée une compétence d'équipe

Le tri des données se joue dans la durée. C'est une compétence, celle de décider en continu ce qui se garde et ce qui s'efface, avec les bons critères et les bons outils. Elle se construit : elle suppose de connaître les obligations, de maîtriser les niveaux d'archivage, et de relier chaque geste de tri à son gain de coût, de risque et d'empreinte. Elle passe aussi par la sensibilisation des équipes aux impacts environnementaux du numérique. Une équipe l'acquiert en formation, pour cesser de subir la croissance de ses données et commencer à la piloter.

Vous avez deux options. Continuer à laisser vos volumes de données gonfler, avec la facture, le risque et l'empreinte qui suivent. Ou outiller vos équipes : après la formation Gestion éco-responsable de la data d'ib Cegos, elles savent inventorier, trier et définir une politique de conservation qui tient.

Conclusion

Le cycle de vie de la donnée est une discipline de tri, concrète et quotidienne : décider, pour chaque donnée, si elle reste active, part en archive ou disparaît. Cette décision repose sur trois questions simples (la finalité, l'obligation, la valeur de preuve) et se rejoue à chaque étape du parcours, de la création à la suppression. Les organisations qui la maîtrisent gagnent sur trois tableaux à la fois : elles réduisent leurs coûts de stockage, resserrent leur surface de risque et allègent leur empreinte numérique. Celles qui l'ignorent accumulent une dette de données qui finit toujours par se payer. Le basculement se produit le jour où le tri devient un réflexe partagé dans vos équipes, plutôt qu'un grand ménage repoussé d'année en année.