Sauvegarde des données comptables : la règle 3-2-1 en pratique

Réponse rapide. La règle 3-2-1 résume une politique de sauvegarde robuste : trois copies des données, sur deux types de supports différents, dont une copie conservée hors site. Appliquée à la comptabilité, elle protège contre la suppression, la panne et le sinistre, et sécurise l'obligation de conserver les documents comptables dix ans (Code de commerce, art. L123-22). Deux conditions la rendent réellement utile : les copies doivent être chiffrées, et la restauration doit avoir été testée.

Vos données comptables sont à la fois vitales pour l'activité et obligatoires à conserver pendant dix ans. Une perte désorganise l'entreprise et expose à un risque réel en cas de contrôle, le jour précis où l'administration vous demande de présenter le fichier des écritures comptables. La règle 3-2-1 est la méthode de référence pour s'en protéger. Nous la déroulons ici telle que nous l'appliquons dans les dossiers, en la reliant aux deux obligations qui pèsent sur ces données : la conservation et la présentabilité.

Ce sujet n'est pas qu'informatique. Il appartient à la rigueur d'ensemble des obligations comptables, et il prend une dimension nouvelle à l'heure des migrations vers le cloud et de la généralisation de la facturation électronique.

La règle 3-2-1 tient en trois chiffres simples, mais chacun répond à un risque distinct.

Trois copies : les données de production, plus deux sauvegardes. La redondance protège de la suppression accidentelle, de la corruption silencieuse d'un fichier et d'un rançongiciel qui chiffrerait à la fois la base et une sauvegarde mal isolée.

Deux types de supports différents : par exemple un stockage local (NAS, disque, serveur) et un stockage cloud, pour ne pas dépendre d'une seule technologie ni d'un seul prestataire. Deux copies sur le même disque ne comptent que pour une.

Une copie hors site : conservée ailleurs que dans vos locaux, elle protège du sinistre local (incendie, dégât des eaux, vol, panne du serveur). C'est la copie qui sauve quand tout le reste a brûlé ou été volé.

La force de la règle est sa redondance croisée : pour tout perdre, il faudrait que les trois copies, sur deux supports et deux lieux, disparaissent simultanément. C'est très improbable, à condition que les sauvegardes soient réellement indépendantes les unes des autres.

Les données comptables appellent une vigilance particulière, car la loi impose deux choses à la fois.

Première obligation, conserver : les documents comptables et les pièces justificatives doivent être conservés pendant dix ans à compter de la clôture de l'exercice (Code de commerce, art. L123-22). En parallèle, le droit fiscal fixe un délai de conservation de six ans (Livre des procédures fiscales, art. L102 B). Les deux délais sont indépendants : appliquer dix ans satisfait l'un et l'autre. C'est la durée que doivent couvrir vos sauvegardes.

Seconde obligation, présenter. En comptabilité informatisée, l'entreprise doit pouvoir remettre une copie de son fichier des écritures comptables (FEC) en cas de contrôle (Livre des procédures fiscales, art. L47 A). Le format normé dans lequel ce fichier doit être produit est fixé par l'article A47 A-1 du même livre. Cette remise sous forme dématérialisée est obligatoire pour tout contrôle dont l'avis de vérification est adressé depuis le 1er janvier 2014. La sauvegarde ne sert donc pas seulement la continuité d'activité : elle garantit que ces données restent disponibles, intègres et exploitables sur toute la durée légale, FEC compris.

Une entreprise qui perdrait sa comptabilité s'exposerait à une double peine : la désorganisation interne, et l'impossibilité de répondre à l'administration. Ce risque s'inscrit dans le travail plus large de tenue et révision comptable, où la qualité des sauvegardes conditionne la fiabilité de l'ensemble.

Le point le plus négligé d'une politique de sauvegarde n'est pas la sauvegarde, c'est la restauration.

Une sauvegarde ne vaut que par sa capacité à être restaurée. Trop d'entreprises découvrent, le jour de l'incident, que leurs sauvegardes étaient corrompues, incomplètes, chiffrées par le même rançongiciel ou simplement impossibles à relire. Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde : c'est une hypothèse.

Tester régulièrement la restauration, sur un environnement distinct de la production, est la seule façon de s'assurer que la chaîne fonctionne de bout en bout. Le test doit vérifier trois choses : que le fichier se restaure, qu'il s'ouvre dans le bon logiciel, et que les données sont complètes (dernier exercice, FEC, pièces). Ce test fait partie intégrante d'une règle 3-2-1 bien appliquée.

Une question revient sans cesse : où mettre ces copies ? Trois approches coexistent, chacune avec ses limites.

Le tout local (serveur ou NAS interne) offre un contrôle direct et une restauration rapide, mais concentre le risque sur un seul lieu : un incendie ou un vol emporte production et sauvegardes d'un coup. Le tout cloud externalise et automatise, mais crée une dépendance à un prestataire unique et pose la question de la localisation des données. L'approche mixte (une copie locale plus une copie cloud hors site) reproduit fidèlement la règle 3-2-1 et reste notre recommandation par défaut pour une PME.

Le choix du cloud n'est pas neutre. Au-delà du prix, deux critères techniques méritent d'être lus dans le contrat : le chiffrement des données au repos (idéalement AES-256) et en transit (TLS), qui protège vos sauvegardes en cas de vol ou d'interception. Ces données contiennent presque toujours des informations personnelles (noms de salariés, paie, coordonnées de clients) : le chiffrement n'est donc pas un luxe, c'est le premier rempart contre une fuite. Demandez aussi à votre prestataire s'il propose une copie immuable ou hors ligne, qui résiste au rançongiciel.

La localisation, elle, relève de deux logiques distinctes qu'il ne faut pas confondre. D'un côté, vos données et factures doivent rester accessibles rapidement depuis le siège en cas de contrôle, car l'administration peut exiger la présentation de la comptabilité informatisée (LPF, art. L47 A) : un hébergement difficile d'accès complique cette obligation. De l'autre, dès que les sauvegardes contiennent des données personnelles, le RGPD s'applique, et un transfert hors de l'Union européenne n'est licite que vers un pays offrant un niveau de protection adéquat ou encadré par des garanties appropriées (CNIL). Héberger dans l'Union européenne n'est donc pas une obligation propre à la comptabilité, mais une bonne pratique qui simplifie à la fois l'accès et la conformité RGPD. Cette logique rejoint les enjeux de confidentialité que nous traitons lorsqu'une pseudonymisation des données protège le secret professionnel : la localisation et l'accès aux données ne sont pas des détails techniques, ce sont des conditions de conformité.

Notre lecture : la sauvegarde est un sujet de gouvernance, pas un sujet de matériel#

Dans les dossiers, nous voyons rarement des entreprises sans aucune sauvegarde. Nous voyons surtout des sauvegardes jamais testées, des rotations qui écrasent silencieusement les exercices anciens avant la fin du délai de dix ans, des copies stockées en clair, et des solutions cloud dont personne ne connaît le pays d'hébergement. Le vrai sujet n'est pas d'acheter un disque de plus : c'est de désigner un responsable, d'écrire une procédure simple, et de la vérifier.

Notre conseil est constant : appliquer la règle 3-2-1, privilégier une copie cloud chiffrée pour le hors-site, vérifier que la durée de conservation couvre bien les dix ans légaux, et surtout planifier un test de restauration au moins trimestriel. Une sauvegarde bien pensée transforme un incident potentiellement grave en simple contretemps. Lorsque la comptabilité change de logiciel, ces réflexes deviennent critiques : la reprise des balances lors d'une migration cloud est exactement le moment où une donnée mal sauvegardée se perd pour de bon.

Une PME de services conservait sa comptabilité sur un seul serveur local, avec une sauvegarde branchée en permanence sur le même réseau. Pas de copie hors site, pas de chiffrement, pas de test. Une panne de disque, doublée d'un incident électrique, a rendu les données inaccessibles. Quelques semaines plus tard, l'entreprise recevait un avis de vérification et devait produire son FEC.

La reconstitution a été longue et coûteuse : ressaisie partielle à partir des relevés bancaires, demande de duplicata aux fournisseurs, expertise du disque. Le coût a largement dépassé celui d'une solution de sauvegarde correcte. Nous avons depuis mis en place une règle 3-2-1 : une copie locale, une copie cloud chiffrée hébergée dans l'Union européenne, et un test de restauration trimestriel inscrit dans le calendrier de clôture. La donnée est désormais protégée, et le FEC restituable à tout moment.

En pratique : déployer une règle 3-2-1 sur sa comptabilité#

• Recensez ce qui doit être sauvegardé : base comptable, FEC par exercice, pièces justificatives dématérialisées, factures électroniques, et les justificatifs de paie.
• Mettez en place au moins trois copies, sur deux supports distincts (par exemple un NAS local et un cloud professionnel), dont une copie réellement hors site.
• Exigez le chiffrement des sauvegardes au repos (AES-256) et en transit (TLS), surtout dès qu'elles contiennent des données personnelles.
• Vérifiez la possibilité d'un accès rapide depuis votre siège en cas de contrôle ; en cloud, privilégiez un hébergement dans l'Union européenne pour simplifier la conformité RGPD.
• Réglez la rétention pour couvrir dix ans : interdisez toute rotation qui écraserait un exercice encore dans le délai légal.
• Programmez un test de restauration au moins trimestriel, sur un environnement séparé, et conservez une trace écrite de chaque test réussi.
• Désignez un responsable nommément et documentez la procédure en une page, accessible en cas d'absence.

• La rotation qui efface trop tôt : une sauvegarde qui ne garde que les 30 derniers jours ne couvre pas l'obligation de dix ans. Distinguez sauvegarde courte (continuité) et archivage long (conservation légale).
• Le rançongiciel qui suit la sauvegarde : une copie connectée en permanence au réseau peut être chiffrée en même temps que la production. Une copie hors ligne ou immuable protège mieux.
• La sauvegarde non chiffrée : un disque externe ou une copie cloud en clair expose vos données personnelles (paie, clients) en cas de vol ou de fuite. Exigez un chiffrement au repos (AES-256) et en transit (TLS).
• Le cloud mal localisé : ce n'est pas une interdiction légale propre à la comptabilité, mais un hébergement hors Union européenne complique l'accès en cas de contrôle et impose, pour les données personnelles, les garanties de transfert du RGPD.
• Le FEC oublié : sauvegarder la base du logiciel ne suffit pas toujours ; vérifiez que le FEC de chaque exercice est exportable et conservé.
• La sauvegarde jamais testée : sans test de restauration documenté, vous ne savez pas si vos copies sont exploitables.
• Le départ du prestataire informatique : si une seule personne connaît la procédure et les accès, son départ devient un risque de continuité. Documentez et partagez.