GED PME 2026 : facture électronique, NF Z42-013, RGPD, workflows
Cette page complète notre guide complet de la GED pour PME avec les points réglementaires et techniques que les cabinets et professions réglementées doivent maîtriser en 2026.
GED, SAE, ECM : pas la même chose
Trois acronymes qu’on confond souvent, alors qu’ils répondent à trois besoins distincts.
La GED gère les documents vivants : ceux qu’on consulte, modifie, partage au quotidien. Devis, contrats en cours, dossiers clients, factures émises sur le mois. Elle automatise le classement et accélère la recherche.
Le SAE archive ce qui n’a plus vocation à bouger. Il garantit l’intégrité, la pérennité et la valeur juridique du document. Quand un avocat archive un dossier clos, c’est dans un SAE — pas dans une GED.
L’ECM (Enterprise Content Management) est l’enveloppe globale : GED + SAE + collaboration + workflow. Souvent surdimensionné pour une PME, mais le terme revient dans les appels d’offres grands comptes.
Chez nous, le couple GED + SAE Eukles couvre 95% des cas PME. On ne vous vendra pas un ECM à 50 000 € si vous gérez 10 000 documents par an.
Facture électronique 2026-2027 : ce qui change vraiment
La réforme française de la facturation électronique B2B passe au régime obligatoire en deux temps. Septembre 2026 : toutes les entreprises doivent être capables de recevoir des factures électroniques via une plateforme agréée (PDP — Plateforme de Dématérialisation Partenaire). Septembre 2027 : émission obligatoire pour les ETI et grandes entreprises, puis les PME six mois plus tard.
Concrètement, pour une PME : il faut choisir une PDP avant l’été 2026, raccorder ses outils (compta, ERP, GED), et former les équipes au nouveau circuit. Le format pivot est Factur-X ou UBL.
Pourquoi votre GED est en première ligne ? Parce que la facture entrante arrive désormais sous forme de fichier structuré accompagné d’un PDF lisible. Sans GED capable de capter ce flux, vous traiterez les factures manuellement comme avant — sauf que le volume va exploser car tout sera électronique.
Une bonne intégration GED + PDP permet : extraction automatique des données (montant, TVA, échéance), rapprochement avec les bons de commande, validation workflow par responsable, archivage probant NF Z42-013, transmission compta. Le tout sans saisie manuelle.
NF Z42-013 : pourquoi cette norme vous concerne
Si vous archivez des documents engageants — contrats, bulletins de paie, factures, dossiers clients — leur valeur juridique en cas de litige dépend de la qualité de l’archivage. La norme française NF Z42-013 définit ce que doit faire un SAE pour garantir cette valeur probante.
En pratique, NF Z42-013 exige : empreinte cryptographique des documents (hash), horodatage qualifié, journal d’audit infalsifiable, conservation sur des supports redondants, processus de migration documenté entre formats.
Pour un cabinet d’avocats, un cabinet d’experts-comptables, un notaire ou un syndic : c’est non-négociable. Une simple copie dans un Dropbox d’entreprise ne tient pas en cas de contestation. Le juge demandera comment l’intégrité a été garantie, et un OneDrive classique ne sait pas y répondre.
Notre partenaire Eukles est certifié NF Z42-013 (Docaposte / La Poste). Vous bénéficiez de la chaîne complète sans avoir à monter votre propre infrastructure d’archivage.
RGPD article 32 appliqué à la GED
L’article 32 impose des mesures de sécurité techniques et organisationnelles proportionnées au risque. Sur une GED qui contient des données personnelles (RH, clients, prospects), ça se traduit concrètement par : chiffrement au repos et en transit, contrôle d’accès granulaire (qui voit quoi), journalisation des consultations, capacité de suppression sélective (droit à l’oubli), backup avec test de restauration documenté.
Une GED qui ne sait pas faire l’une de ces 5 choses est un risque de sanction CNIL. La CNIL ne sanctionne pas le fait d’avoir été piraté, elle sanctionne le fait de n’avoir pas pris de mesures préventives proportionnées.
Workflows documentaires concrets en PME
Trois exemples de chaînes qu’on automatise régulièrement chez nos clients.
Validation de devis sortant. Le commercial génère le devis dans la GED, validation hiérarchique automatique selon le montant (au-delà de 10 K€ : direction commerciale), signature électronique conforme eIDAS côté client, classement dans le dossier opportunité, notification automatique CRM. De 3 jours à 4 heures de cycle moyen.
Onboarding nouveau collaborateur. Création du dossier RH, capture des pièces (contrat, RIB, mutuelle, carte vitale), workflow signature manager + RH + collaborateur, archivage probant. Plus de relances par e-mail, traçabilité totale.
Réception et validation factures fournisseurs. Capture par e-mail dédié ou drop folder, OCR automatique des champs clés, contrôle écart avec bon de commande, validation responsable budget, transmission compta. Réduction des litiges fournisseurs et des doubles paiements.
Intégration Microsoft 365 et Outlook
Les utilisateurs n’aiment pas changer d’outil. Une GED qui les force à ouvrir une 4e application en plus d’Outlook, Teams et Office finit oubliée. La bonne approche : intégrer la GED dans le quotidien existant.
Concrètement : plugin Outlook pour classer un e-mail dans la GED en deux clics, plugin Word/Excel pour enregistrer un document directement dans le bon dossier, lien SharePoint vers le référentiel central, recherche unifiée depuis la barre Microsoft. La GED reste invisible, mais elle classe et archive.
Migration vers une GED : check-list pratique
Avant de vous engager avec un prestataire, vérifiez ces sept points qui font la différence entre un projet qui réussit et un projet qui patine.
Cartographie complète des sources documentaires existantes (fileshare, e-mails, OneDrive, Dropbox, papier scanné). Définition du plan de classement avant de choisir l’outil — pas après. Reprise de l’historique : combien d’années, quel volume estimé en gigaoctets. Liste des intégrations indispensables (compta, CRM, RH, signature électronique). Identification du référent métier interne — pas l’informaticien, le métier. Budget formation : compter 1 à 2 jours par profil utilisateur. Plan de désengagement en cas de changement de prestataire à 3-5 ans : portabilité des données, format ouvert d’export.
Si votre prestataire élude ces sept points, méfiance.