Vider le bureau d'un cabinet d'avocats : confidentialité et NIST SP 800-88

Vider le bureau d'un cabinet d'avocats — qu'il s'agisse d'une cessation d'activité, d'un déménagement, ou d'une réorganisation interne — n'est jamais une opération de débarras standard. Les enjeux de **confidentialité** (secret professionnel constitutionnellement protégé par l'Article 66-5 de la loi du 31 décembre 1971), de **conservation réglementaire** des dossiers clients, et de **destruction sécurisée** des supports informatiques imposent un protocole spécifique que notre atelier a structuré sur plus de cinquante interventions depuis 2020. Cet article décrit les étapes successives d'un débarras de cabinet juridique conforme aux standards professionnels, et précise ce que nous remettons en fin d'intervention au confrère repreneur, au bâtonnier compétent, ou au successeur fiscal du dossier.

Le préalable indispensable : que reste-t-il à détruire ?

Avant toute intervention physique sur le cabinet, le confrère mandant doit avoir **réglé en amont la question des dossiers clients**. L'Article 11.7 du Règlement Intérieur National (RIN) de la profession d'avocat impose la conservation des dossiers pendant **5 ans à compter de l'archivage** (10 ans pour certaines matières spécifiques comme le contentieux fiscal). Les dossiers en cours doivent être transmis aux confrères repreneurs avec consentement écrit des clients ; les dossiers clos depuis moins de 5 ans doivent être conservés sous une responsabilité identifiée (confrère successeur, archiviste agréé, parfois bâtonnier du ressort selon les configurations).

Une fois cette répartition opérée — dossiers actifs transmis, dossiers de conservation archivés — restent en pratique trois flux à traiter par notre atelier : **archives papier prescrites** (au-delà des délais légaux de conservation, donc destructibles), **supports informatiques** (postes, serveurs, disques, sauvegardes externes) avec données potentiellement sensibles, et **mobilier et matériel de bureau** sans contenu confidentiel. Chacun de ces flux appelle un protocole distinct.

**Notre démarche préalable systématique** : un échange écrit avec le confrère mandant qui confirme nominativement quelles archives papier sont à détruire (par année, par client, par matière), quels supports informatiques contiennent encore des données nécessitant un effacement certifié, et quels biens sont simplement à enlever sans précaution spécifique. Ce document, contresigné par les deux parties, sert de feuille de route et engage notre responsabilité pour les flux qu'il identifie. Nous refusons d'intervenir sans cette clarification préalable, qui protège tout le monde.

Les disques durs : NIST SP 800-88 ou broyage physique

Les supports informatiques d'un cabinet d'avocats contiennent presque toujours des données couvertes par le **secret professionnel** : correspondances avec les clients, notes confidentielles, projets d'actes, parfois pièces de dossiers particulièrement sensibles (divorce, fiscalité, contentieux pénal). L'effacement logique simple — formatage Windows ou suppression de la corbeille — ne supprime **pas** réellement les données : elles restent récupérables par des outils techniques courants. Pour un cabinet d'avocats, cette récupération potentielle constitue une violation grave du secret professionnel.

La référence technique internationale pour l'effacement sécurisé est la norme **NIST SP 800-88 Rev. 1** publiée par le National Institute of Standards and Technology américain. Elle définit trois niveaux : **« Clear »** (effacement logique conforme suffisant pour les données non classifiées), **« Purge »** (effacement par méthode physique ou cryptographique rendant la récupération techniquement impossible avec les outils courants), et **« Destroy »** (destruction physique du support qui ne permet plus aucune réutilisation). Pour un cabinet d'avocats français, nous appliquons systématiquement le niveau « Purge » pour les supports réutilisables et « Destroy » pour les supports en fin de vie.

**Procédure « Purge » appliquée** : connexion du support à notre station d'effacement professionnelle, exécution d'un algorithme de réécriture multiple (passes alternant valeurs aléatoires et patterns fixes, conformément à la spécification ATA Secure Erase pour les disques SATA, ou Sanitize pour les SSD modernes), vérification logicielle de l'effacement, **émission d'un certificat individuel** par support comportant numéro de série, capacité, marque, modèle, horodatage, identifiant de l'opérateur. **Procédure « Destroy »** : broyage physique par presse mécanique chez notre partenaire agréé, réception par l'opérateur de l'attestation de destruction des supports individuellement identifiés.

Les archives papier : P-4 minimum, P-7 si très sensible

La destruction des archives papier d'un cabinet d'avocats obéit à un classement normalisé internationalement par la norme **DIN 66399** (équivalent européen de l'ancienne DIN 32757). Cette norme classe les broyeurs en sept niveaux **P-1 à P-7** selon la taille des particules produites. **P-1 et P-2** sont des déchiquetages en bandes longues, insuffisants pour des documents confidentiels. **P-3** produit des bandes courtes (largeur 2 mm, longueur 60 mm) acceptable pour des documents internes peu sensibles. **P-4** produit des particules rectangulaires de 6 mm² maximum — c'est le **standard minimum** pour les archives d'avocats et il convient à la majorité des dossiers.

**P-5** produit des particules de 30 mm² maximum, recommandé pour les documents fiscaux et bancaires sensibles. **P-6** produit des particules de 10 mm² — norme appliquée par les administrations classifiées. **P-7** produit des particules de 5 mm² — utilisé pour les documents très secrets (renseignement, défense). Pour les cabinets d'avocats traitant régulièrement des dossiers ultrasensibles (droit pénal des affaires, fiscalité internationale, contentieux d'État), nous proposons systématiquement le niveau P-5 voire P-7, avec destruction effectuée **sur place dans le cabinet** par notre prestataire mobile spécialisé.

**Procédure standard appliquée** : pesée des archives avant destruction, broyage en présence d'un témoin du cabinet ou du confrère mandant si disponible, **certificat de destruction** émis dans la journée par notre prestataire agréé. Le certificat mentionne le poids détruit, la date, le niveau de sécurité appliqué (P-4, P-5, P-7), et l'identification du prestataire. Pour les volumes importants (au-delà de 500 kg d'archives), nous utilisons un camion-broyeur qui détruit sur place — sans transport intermédiaire des documents non détruits.

Le mobilier de bureau : Steelcase, Vitra, et le secret persistant

Le mobilier de bureau d'un cabinet d'avocats parisien est souvent constitué d'équipements professionnels de qualité : **fauteuils Steelcase, Herman Miller ou Vitra** pour les postes principaux, **bibliothèques sur mesure** parfois de designers identifiés, **tables de réunion** en bois massif. Ces équipements ont une valeur marchande significative sur le marché de la seconde main professionnelle — un fauteuil Aeron Herman Miller en bon état se revend 350-500 € (neuf 1 200-1 500 €), une table de réunion en placage chêne 8 places autour de 800-1 500 €.

Pour ces mobiliers, nous proposons systématiquement une **revalorisation** plutôt qu'une simple destruction : revente à des cabinets en croissance qui équipent leurs locaux, don à des associations partenaires (notamment des associations d'aide juridique aux personnes en difficulté qui équipent leurs propres locaux), parfois cession à des sociétés de mobilier de bureau d'occasion. La valorisation moyenne sur ces flux représente 1 500 à 4 000 € de réduction sur la facture finale pour un cabinet moyen.

**Le secret persistant** : avant toute évacuation de mobilier, nous procédons systématiquement à une **fouille fine** des tiroirs, étagères et niches, parfois des dessous de tiroir et arrière de meubles. Sur trois interventions sur dix dans des cabinets juridiques, nous trouvons des documents que le confrère mandant pensait avoir tous classés : pièces de dossiers anciens glissées entre deux livres, lettres oubliées dans une pochette de dossier réutilisée, parfois clés USB ou disques externes ignorés. Ces découvertes sont remises **immédiatement** au confrère mandant ou à son représentant désigné, **jamais traitées** par notre atelier comme des documents standards. Ce filtrage protège contre les fuites accidentelles qui constituent la majorité des incidents de confidentialité en pratique professionnelle.

Le Journal LDF Atelier a une vocation d'information générale, rédigée à partir de sources officielles citées dans le texte et de l'expérience de terrain de l'atelier. Il ne constitue ni un avis médical, ni un conseil juridique ou fiscal personnalisé : pour votre situation, consultez un professionnel qualifié (médecin, notaire, avocat).