Demande d'effacement sur une archive de veille : protocole de traitement
Une source archivée par un service de veille contient des données personnelles. La CNIL a précisé le cas de l'article de presse en ligne : voici le protocole de traitement.
À retenir
- Un service de veille détient une copie de tiers : il ne bénéficie pas des marges propres à l'éditeur de presse et doit dire pourquoi il conserve, combien de temps et pour qui.
- Quatre réponses techniques sont souvent confondues sous le mot effacement : suppression, déréférencement interne, anonymisation partielle et restriction d'accès.
- Le tri des familles d'archives et les durées de conservation s'écrivent avant la première demande, jamais pendant : une archive sans durée est une archive indéfendable.
- Un effacement bien exécuté laisse deux traces voulues : l'entrée au registre des demandes et une référence bibliographique dépourvue de donnée personnelle.
Un service de veille archive. C'est même sa fonction : conserver la trace d'une publication au moment où elle existait, parce qu'un site change, corrige, dépublie, et parce qu'un dossier de veille sans archive n'est plus vérifiable. Cette conservation crée un stock de données personnelles, souvent involontaire et parfois massif : noms de dirigeants, de salariés, de plaignants, de personnes citées dans une affaire, adresses professionnelles, mentions de procédures.
Le cadre s'est précisé cet été. Le 5 août 2026, la CNIL a publié une fiche consacrée aux demandes d'effacement de données figurant dans un article de presse diffusé en ligne, sujet qui touche directement la veille et l'archivage de sources. Le site Données personnelles, qui recense l'actualité du règlement européen, situe cette publication dans une séquence plus large de resserrement : passage du démarchage téléphonique à l'opt-in depuis le 11 août 2026, avec des amendes administratives atteignant 75 000 euros pour une personne physique et 375 000 euros pour une personne morale, puis confirmation le 15 août 2026 que les amendes prononcées par la CNIL seront affectées, à partir de 2027, au renforcement des moyens de cyberprotection.
Cette note décrit le protocole appliqué quand une demande d'effacement porte sur une source archivée : comment qualifier la demande, quelles archives sont réellement concernées, quelles réponses existent entre le refus pur et la suppression totale, et ce qui doit subsister pour que la chaîne de garde du dossier reste intacte.
Ce que la fiche de la CNIL du 5 août 2026 change pour un service de veille
Le point utile est le déplacement du raisonnement. Une demande visant un article de presse en ligne ne se traite pas comme une demande visant un fichier client, parce qu'une liberté d'expression et d'information est en jeu et que l'éditeur de presse dispose de marges propres. La CNIL distingue ainsi le sort de l'article lui-même, celui de son référencement par les moteurs, et celui des copies détenues par des tiers. Un service de veille se trouve dans cette troisième catégorie, et c'est celle dont on parle le moins.
Cette position de tiers détenteur a une conséquence concrète : le service de veille ne se défausse pas sur l'éditeur, et n'invoque pas l'exception journalistique dont ce dernier bénéficie. Il détient une copie, dans un traitement dont la finalité est l'information interne d'une organisation, et il doit donc être capable de dire pourquoi il la conserve, pour combien de temps, et à qui elle est accessible. Sans réponse écrite à ces trois questions, aucune demande d'effacement ne s'instruit sérieusement.
Distinguer effacement, déréférencement, anonymisation et restriction d'accès
Quatre réponses techniques différentes sont souvent confondues sous le mot effacement. La suppression retire la copie et ses dérivés du système. Le déréférencement la retire des index de recherche internes tout en la conservant. L'anonymisation retire les éléments identifiants du texte conservé. La restriction d'accès maintient la copie intacte mais la réserve à un usage documenté, par exemple la preuve d'un traitement passé.
Le choix entre ces quatre réponses dépend de la finalité qui justifiait la conservation, et non de la fermeté de la demande. Une archive conservée pour établir la chronologie d'une campagne d'influence n'a pas besoin du nom d'un particulier cité en marge : l'anonymisation partielle satisfait la demande sans détruire la valeur du dossier. Une archive conservée pour documenter les déclarations publiques d'un dirigeant sur son activité professionnelle relève d'une autre analyse, où le nom est l'objet même de la conservation.
Cette distinction évite les deux réflexes coûteux. Le refus global, au motif que la veille relève de l'information, expose l'organisation. La suppression réflexe, dès le premier courrier reçu, détruit des dossiers et crée des trous impossibles à expliquer ensuite, y compris devant l'autorité de contrôle si celle-ci s'intéresse au traitement lui-même.
Quelles archives de veille sont réellement concernées
Toutes les archives ne portent pas le même risque, et le tri se fait avant la première demande, pas pendant. Sur nos propres corpus, la présence de données personnelles se concentre dans quatre familles : les articles de presse relatant des procédures judiciaires ou disciplinaires, les publications d'entreprise nommant des salariés, les prises de parole de personnes physiques sur des réseaux, et les documents administratifs publiés contenant des noms. Cet ordre de grandeur décrit nos dossiers, il ne prétend pas décrire l'ensemble du secteur.
| Famille d'archive | Donnée sensible typique | Position de départ |
|---|---|---|
| Presse judiciaire | Nom lié à une procédure | Anonymisation partielle, référence conservée |
| Publication d'entreprise | Nom et fonction d'un salarié | Conservation, donnée professionnelle déjà publique |
| Prise de parole individuelle | Compte, propos, éléments de vie privée | Déréférencement interne et accès restreint |
| Document administratif publié | Nom dans une décision ou un registre | Conservation avec durée de rétention bornée |
La colonne des positions de départ n'a pas valeur de règle juridique : c'est une convention interne, révisable au cas par cas, qui évite qu'une demande soit traitée pour la première fois dans l'urgence. Sa vertu principale est d'obliger à écrire, avant toute demande, une durée de conservation par famille. Une archive sans durée de conservation est une archive indéfendable, quel que soit son intérêt documentaire.
Le protocole de traitement, du signalement à la réponse tracée
Le protocole tient en six étapes. Accuser réception et horodater. Identifier le demandeur et vérifier qu'il est bien la personne concernée. Localiser toutes les occurrences, y compris les copies dérivées, notes internes, rapports diffusés, index de recherche, sauvegardes. Qualifier la finalité de conservation et retenir l'une des quatre réponses. Notifier au demandeur une décision motivée. Consigner l'ensemble dans un registre de demandes, avec la date, la décision et son motif.
L'étape la plus souvent négligée est la troisième. Une archive de veille se propage : un extrait cité dans un rapport trimestriel, une capture dans une présentation, une ligne dans un tableau de suivi. Un effacement qui ne traite que la copie principale laisse subsister des dérivés que la personne concernée retrouvera, et ce constat fait plus de dommages que la demande initiale. La cartographie des dérivés se prépare en amont, par une convention de nommage et un inventaire des livrables.
L'outillage de collecte joue ici un rôle direct, car un système qui garde le lien vers la source primaire réduit le besoin de dupliquer des contenus entiers. NewsCore (www.newscore.fr) couvre en continu des millions de sources, ramène chaque signal à sa source d'origine et fournit une traçabilité complète du chemin de collecte, ce qui limite la copie locale au strict nécessaire et accélère la localisation des occurrences quand une demande arrive. La politique de rétention et la motivation des décisions restent l'affaire de l'organisation.
Ce qu'une demande d'effacement ne fait pas disparaître
Un effacement bien exécuté laisse deux traces, et c'est voulu. La première est l'entrée au registre des demandes : elle documente qu'une demande a été reçue, instruite et tranchée, et elle protège l'organisation autant que le demandeur. La seconde est la référence bibliographique de la source retirée, réduite à ce qui ne porte plus de donnée personnelle, soit l'éditeur, le titre, la date et l'adresse. Un dossier de veille dont on retire une pièce sans laisser de référence devient non reproductible.
Cette distinction entre la donnée et la trace de son traitement est aussi ce qui rend l'archivage de veille défendable. Le mouvement réglementaire de l'été 2026 va dans un sens lisible, durcissement des sanctions et moyens accrus, comme le montre l'affectation des amendes de la CNIL au renforcement de la cyberprotection à partir de 2027, relayée par le site Données personnelles. Dans ce contexte, un service de veille qui sait dire ce qu'il conserve, pourquoi et pour combien de temps tient une position solide ; un service qui l'ignore n'en tient aucune.
Une archive sans durée de conservation écrite est une archive indéfendable, quel que soit son intérêt documentaire.
Questions fréquentes
Un service de veille doit-il effacer un article de presse archivé si la personne citée le demande ?
Pas nécessairement, mais il doit instruire la demande et motiver sa décision. La fiche publiée par la CNIL le 5 août 2026 distingue le sort de l'article chez son éditeur, son référencement par les moteurs et les copies détenues par des tiers. Un service de veille détient une copie : il doit justifier la finalité et la durée de conservation, puis choisir entre suppression, anonymisation, déréférencement interne et accès restreint.
Quelle différence entre effacement et déréférencement d'une source archivée ?
L'effacement retire la copie et ses dérivés du système. Le déréférencement la conserve mais la retire des index qui la rendent trouvable par le nom de la personne. Le second suffit souvent à satisfaire l'objectif réel du demandeur, cesser d'être trouvable, tout en préservant la vérifiabilité d'un dossier de veille déjà produit et diffusé.
Combien de temps conserver une source archivée contenant des données personnelles ?
Il n'existe pas de durée unique : elle se fixe par famille d'archives et par finalité, puis s'écrit dans la politique de rétention. Le point non négociable est qu'une durée existe et soit justifiable. Une conservation sans terme est le principal reproche adressé aux traitements documentaires, et le plus facile à corriger avant un contrôle.
Que faut-il garder après avoir effacé une source à la demande d'une personne ?
L'entrée au registre des demandes, avec la date, la décision et son motif, et une référence bibliographique dépourvue de donnée personnelle : éditeur, titre, date, adresse de publication. Ces deux traces démontrent le sérieux du traitement et conservent la reproductibilité du dossier de veille, sans reconstituer la donnée retirée.