Guide

Archivage des documents qualité et des déclarations : quelle durée de conservation appliquer, comment archiver et détruire en toute sécurité

Publié le 27 septembre 2026 · 11 min de lecture

Un protocole obsolète supprimé trop tôt, une déclaration d'événement indésirable introuvable trois ans après les faits, un dossier de preuve incomplet le jour d'un contrôle : ce sont les conséquences concrètes d'une politique d'archivage qui n'existe que dans la tête du responsable qualité. Contrairement au dossier patient, dont la durée de conservation est fixée par la loi à vingt ans, aucun texte ne fixe de durée unique pour les documents qualité (procédures, comptes rendus de CREX ou de revue de direction) ni pour les déclarations internes d'événements indésirables. Cet article détaille, en 6 étapes sourcées, comment construire et faire vivre votre propre politique de conservation et d'archivage, conforme au RGPD et mobilisable en cas de contrôle. À la fin, vous saurez classer chaque type de document, fixer sa durée, l'archiver et le détruire en toute sécurité.

Ce que dit (et ne dit pas) la réglementation

Le dossier médical du patient ou du résident bénéficie d'un régime précis : il est conservé pendant vingt ans à compter de la date du dernier séjour ou de la dernière consultation externe, avec une extension jusqu'aux 28 ans du titulaire s'il s'agit d'un mineur, et une conservation de dix ans à compter du décès si celui-ci survient moins de dix ans après le dernier passage dans l'établissement^[3]. Ce texte, souvent cité, ne couvre toutefois que le dossier médical : il ne s'applique ni aux documents de la bibliothèque qualité (procédures, protocoles, comptes rendus), ni aux déclarations internes d'événements indésirables.

Pour les données d'accompagnement social et médico-social des usagers, la CNIL a publié en 2023 un référentiel dédié, adopté par la délibération n°2023-095 du 14 septembre 2023^[2]. Il distingue trois phases (utilisation courante, archivage intermédiaire, archivage définitif) et fixe des durées par catégorie de données, par exemple deux ans à compter du dernier contact pour les structures sans texte applicable, ou cinq ans après la fin de mesure pour les services mandataires^[1]. Ce référentiel vise les données relatives à l'accompagnement des usagers : il ne traite pas spécifiquement des documents qualité ou des déclarations internes d'événements indésirables.

Pour ces deux catégories, aucun texte sectoriel ne fixe de durée. C'est le principe général de limitation de la conservation du RGPD qui s'applique : les données ne doivent pas être conservées plus longtemps que nécessaire au regard des finalités poursuivies, ce qui suppose de documenter soi-même la durée retenue et sa justification^[1]. C'est tout l'objet des étapes suivantes.

Étape 1 : distinguer les régimes de conservation applicables

Avant de fixer une durée, classez chaque document sous le bon régime : documents liés à la prise en charge (dossier médical, régi par un texte spécifique^[3]), données d'accompagnement social et médico-social (référentiel CNIL 2023^[2]), et documents qualité ou déclarations internes, pour lesquels vous devez fixer vous-même une règle documentée.

Étape 2 : construire un tableau de gestion documentaire

Un tableau de gestion documentaire liste, pour chaque catégorie de document, la durée retenue, son sort final (destruction ou archivage définitif) et la justification qui fonde ce choix. C'est cette formalisation écrite que la CNIL attend lorsqu'aucun texte ne fixe de durée : l'établissement doit pouvoir justifier son choix par une analyse documentée^[1].

Étape 3 : fixer la durée de conservation des documents qualité

Pour les procédures, protocoles, comptes rendus de CREX, de RMM ou de revue de direction, retenez au minimum la durée de la prescription de droit commun, soit cinq ans à compter du jour où les faits pertinents sont connus^[4]. En pratique, une durée de dix ans est souvent recommandée : elle couvre le délai de prescription applicable en cas de dommage corporel, dix ans à compter de la consolidation du dommage^[5], et permet de conserver l'historique sur au moins deux cycles de certification HAS, qui court sur quatre ans^[6].

Étape 4 : fixer la durée de conservation des déclarations d'événements indésirables

Les déclarations internes d'événements indésirables, hors EIGS formellement transmis à l'ARS, suivent la même logique que les documents qualité : pas de texte dédié, donc application du même socle (cinq ans minimum, dix ans recommandé). Une nuance : si la déclaration mentionne un dommage corporel pour un patient, un résident ou un professionnel, alignez sa conservation sur le délai de prescription applicable à ce type de dommage, dix ans à compter de la consolidation^[5], pour rester en mesure de produire la trace en cas de contentieux.

Étape 5 : organiser l'archivage intermédiaire

Une fois la durée fixée, organisez le passage en archivage intermédiaire : extrayez les documents concernés dans un lot horodaté, distinct de la base active, à accès restreint. L'objectif est de pouvoir produire ce lot rapidement en cas de contrôle, sans reconstituer un export dans l'urgence.

Étape 6 : sécuriser la destruction en fin de durée

À l'échéance retenue, la destruction doit être tracée, jamais silencieuse. Pour un établissement public, les documents relèvent en outre du régime des archives publiques : leur élimination nécessite un accord entre l'établissement et l'administration des archives, conformément à l'article L212-3 du code du patrimoine^[7]. Pour un établissement privé, formalisez au minimum une procédure interne documentée et tracée, validée par le responsable qualité ou le DPO.

Schéma : quelle durée pour quel document ?

Cet arbre de décision résume, selon le type de document, le régime à appliquer et la durée à retenir.

Schéma pédagogique proposé par OxcaSanté pour synthétiser la procédure : les durées indiquées reprennent les textes cités en sources, à adapter à la politique de conservation propre à chaque établissement.

Checklist récapitulative

Questions fréquentes

Articles connexes

• Habilitations et droits d'accès à la documentation qualité : la procédure pour définir qui voit quoi
• Revue périodique des documents qualité : la procédure pour éviter les protocoles obsolètes
• Preuve de diffusion des documents qualité : comment tracer que chacun a bien été informé

Sources

• [1] CNIL · Secteur social et médico-social : comment gérer les durées de conservation ? (officiel)
• [2] Légifrance · Délibération CNIL n°2023-095 du 14 septembre 2023 portant adoption d'un référentiel relatif aux durées de conservation pour les traitements mis en œuvre dans le secteur social et médico-social (officiel, texte réglementaire)
• [3] Légifrance · Article R1112-7 du code de la santé publique (officiel, texte réglementaire)
• [4] Légifrance · Article 2224 du code civil (officiel, texte réglementaire)
• [5] Légifrance · Article 2226 du code civil (officiel, texte réglementaire)
• [6] Haute Autorité de Santé · Cycle de la certification (officiel)
• [7] Légifrance · Article L212-3 du code du patrimoine (officiel, texte réglementaire)

Cet article propose une méthode et des repères de durée s'appuyant sur les textes cités en sources ; il ne remplace pas une analyse juridique propre à chaque établissement, notamment pour la qualification exacte de chaque catégorie de document.