Juridique Discovery Partage de fichiers: eDiscovery Bonnes pratiques

Le partage de fichiers en matière de discovery judiciaire (eDiscovery) déplace des populations de documents de litige — typiquement 50 000 à 5 millions de documents par affaire, totalisant 50 Go à 2 To après traitement — entre dépositaires, prestataires de collecte, plateformes de revue (Relativity, Everlaw, DISCO, Nuix Discover), co-conseils et parties productrices. Le flux de travail suit le modèle EDRM (Electronic Discovery Reference Model) : identification, préservation, collecte, traitement, revue, analyse, production et présentation. En France et dans les procédures transnationales impliquant des parties européennes, le RGPD impose des contraintes spécifiques : l'article 48 restreint les transferts de données hors UE en réponse à des ordonnances de juridictions étrangères, et la CNIL a publié des lignes directrices sur les transferts de données dans le cadre des procédures de discovery américaines.

Le fichier de chargement : comment les productions voyagent réellement

Une production typique n'est pas un ZIP de PDFs. C'est un package structuré :

• Fichiers natifs dans leur format d'origine (archives PST d'emails, tableurs .xlsx, documents .docx)
• Fichiers images — TIFF (300 DPI noir et blanc pour le texte, couleur pour les images intégrées) ou PDF
• Fichiers de chargement — fichiers de métadonnées Concordance DAT ou CSV avec une ligne par document
• Texte extrait — fichiers .txt par document avec contenu en texte intégral consultable
• Fichiers OPT Opticon — décrivent les relations page TIFF vers document

Une production peut contenir 100 000 documents produisant 800 000 pages sur 50 000 TIFFs et 100 000 fichiers natifs. Taille totale : 400 à 800 Go. Le transfert via outil web est impraticable à cette échelle.

Pour ces transferts, le secteur utilise :

• SFTP sécurisé sur TLS avec certificats clients
• Plateformes de transfert eDiscovery dédiées — fonctionnalités de transfert direct de Relativity, outils de flux de travail de Nuix
• Supports physiques — disques durs externes chiffrés expédiés par coursier agréé
• Cloud-à-cloud — si les deux parties utilisent Relativity dans la même région cloud, la copie directe est possible

Protocoles ESI : les accords écrits qui gouvernent tout

En procédure américaine, la conférence préalable (Meet and Confer) produit un protocole ESI. Les protocoles ESI bien rédigés précisent :

• Sources de données et périmètre des dépositaires
• Obligations de préservation et dates déclenchantes
• Formats de production (natif + TIFF OCRisé + fichier de chargement, champs à inclure)
• Méthodologie de déduplication (MD5, SHA-1, ou par champ)
• Format du registre de confidentialité
• Accords de réclamation per FRE 502(d)
• Méthode de livraison de la production (identifiants FTP, plateforme de transfert, supports physiques)
• Termes de recherche et protocole de validation

S'écarter unilatéralement du protocole ESI — par exemple, produire dans un format différent de celui convenu — expose aux sanctions. Définissez la méthode de livraison explicitement et respectez-la.

Chaîne de custody de la collecte à la production

Les contestations d'authenticité commencent avec la chaîne de custody. Pour les ESI, la chaîne documente typiquement :

1. Collecte — image forensique du poste du dépositaire, export du serveur de messagerie (PST Exchange, Google Vault), collecte cloud depuis Microsoft 365 ou Google Workspace
2. Hachage à la collecte — MD5 et SHA-256 du conteneur de collecte
3. Transfert au traitement — hachages vérifiés à la réception
4. Traitement — déduplication, application des termes de recherche, avec paramètres journalisés
5. Ingestion dans la plateforme de revue — revue par le conseil avec décisions journalisées
6. Assemblage de la production — journal des expurgations, registre de confidentialité, ensemble de production constitué
7. Livraison — journal de transfert avec hachage du conteneur de production, accusé de réception du destinataire

Chaque transfert produit une entrée de chaîne de custody. Les prestataires spécialisés en eDiscovery maintiennent cette documentation dans le cadre de leur service.

Productions natives versus TIFF avec fichiers de chargement

Les négociations de protocole ESI portent souvent sur natif versus image. Avantages et compromis :

Production native :

• Préserve les métadonnées naturellement
• Plus facile pour les tableurs où les formules comptent
• Taille de fichier plus petite que le TIFF
• Plus difficile à expurger — nécessite des outils spécifiques à l'application ou une conversion en PDF
• Plus difficile à numéroter Bates — le tampon s'applique de façon incohérente

TIFF avec fichier de chargement :

• Numérotation Bates cohérente sur tous les types de documents
• Expurgation plus facile (appliquer à l'image, pas au fichier sous-jacent)
• Fichiers plus volumineux — un .docx de 50 pages devient 50 TIFFs
• Métadonnées extraites dans le fichier de chargement, séparément de l'image

La pratique moderne produit souvent « natif + image » — fichiers natifs pour des types spécifiques (typiquement tableurs, présentations, audio/vidéo), TIFF pour tout le reste.

Registres de confidentialité et exclusion de documents

Les documents retenus pour confidentialité vont sur un registre de confidentialité. Les entrées liées au transfert incluent la date, l'auteur, les destinataires, l'objet et le fondement du privilège. Les registres uniquement basés sur les métadonnées sont de plus en plus courants pour les productions à forte densité d'emails — les entrées du registre sont générées à partir des métadonnées du document sans nécessiter de descriptions manuelles.

Les procédures de réclamation régissent la production involontaire de documents confidentiels. Quand des documents confidentiels sont produits par erreur :

1. Notifier le conseil adverse promptement
2. Demander le retour ou la destruction
3. Documenter l'erreur et la remédiation
4. Mettre à jour le registre de confidentialité
5. Amender la production si approprié

Les journaux de transfert montrant exactement ce qui a été produit et quand la réclamation a été faite soutiennent l'argument de réclamation.

Intégration des plateformes de revue et transfert

Les plateformes de revue s'attendent à des ingestions dans des formats spécifiques :

• Relativity — fichiers de chargement Overlay, imports natifs, transfert direct S3 pour les instances hébergées
• Everlaw — ZIP de fichiers natifs, Everlaw gère le traitement et l'imagerie
• DISCO — similaire à Everlaw, téléversement en masse via S3 avec identifiants client
• Nuix Discover — ingestion directe d'images forensiques dans certaines configurations

Le transfert de la collecte au traitement vers la revue, et de la revue vers la production, reste généralement au sein de l'écosystème d'une plateforme quand c'est possible. Quand les plateformes diffèrent entre les cabinets ou co-conseils, les transferts multiplateformes utilisent le plus petit dénominateur commun (fichiers de chargement Concordance).

Petites productions et transferts de discovery ponctuels

Tous les transferts de discovery n'impliquent pas un prestataire de production. Une production de 200 documents dans une petite affaire prud'homale, une production supplémentaire de 15 emails trouvés après la clôture de la production principale, les pièces annexes des rapports d'experts — ces éléments passent par des canaux ponctuels.

Exigences :

• Chiffrement en transit et au repos
• Journal d'audit pour la preuve de signification
• Vérification d'intégrité basée sur le hachage
• Expiration du lien alignée sur la fenêtre de livraison du protocole ESI

HexaTransfer gère cette forme de transfert : déposez un dossier de production, chiffrement côté client avec AES-256-GCM, partagez un lien, définissez une expiration. Essayez-le sur hexatransfer.com — gratuit, sans compte, 10 Go maximum. Envoyez le lien d'accès au conseil adverse, journalisez le transfert dans le dossier et fournissez un avis de production selon la règle locale.

Discovery internationale et contraintes transfrontalières

La discovery américaine entre souvent en conflit avec les lois étrangères de protection des données. L'article 48 du RGPD restreint le transfert de données « en réponse à une ordonnance ou décision d'un tribunal » extérieur à l'UE sauf sur la base d'un accord international. La Convention de La Haye sur les preuves fournit un mécanisme formel mais est lente.

Patterns pratiques :

• Appliquer la minimisation des données en amont — collecter uniquement ce qui est pertinent
• Pseudonymiser ou anonymiser là où l'affaire américaine n'a pas besoin d'identités spécifiques
• Utiliser des plateformes de revue situées dans l'UE pour les données d'origine européenne
• Documenter l'analyse d'équilibrage applicable si vous procédez en dehors des procédures formelles

Les lois de blocage — notamment en France, en Suisse et dans d'autres pays — créent une exposition pénale pour les divulgations ordonnées par des autorités étrangères sans les canaux appropriés. Ne précipitez pas la collecte.

Taille des productions, segmentation et productions continues

Une production de 2 To n'arrive pas en un seul transfert. Elle arrive en :

• Productions continues — lots périodiques selon le calendrier du protocole ESI (hebdomadaire, bimensuel)
• Segmentation logique — par dépositaire, plage de dates ou problème
• Segmentation physique — par capacité de support (un disque de 1 To par lot)

Chaque lot est livré avec son propre fichier de chargement, journal de production et vérification de hachage. La partie réceptrice traite les lots au fur et à mesure plutôt que d'attendre la production complète.

Conservation et destruction post-affaire

Après la clôture de l'affaire, les documents de discovery ont leur propre calendrier de conservation :

• Productions finales — conservées selon les termes de la lettre de mission et les impératifs de gel légal
• Dérivés du produit du travail — propriété du client généralement ; transférés ou détruits selon les instructions du client
• Données détenues par les prestataires — détruites selon l'accord de prestataire, typiquement 30 à 90 jours après la clôture de l'affaire
• Copie du conseil externe — conservée selon la politique de conservation du cabinet et les règles du barreau

Documentez la destruction. Les lettres de certification de suppression de toutes les données relatives à l'affaire à une date donnée bouclent la boucle. Une destruction incomplète crée une exposition dans des affaires ultérieures et parfois dans des réclamations en faute professionnelle.

Le partage de fichiers en eDiscovery n'est pas un choix d'outil unique. C'est un flux de travail multi-phases avec des outils différents à différentes échelles, gouverné par le protocole ESI, documenté par la chaîne de custody, et audité de la collecte à la destruction. Planifiez le flux en amont, choisissez le bon outil pour chaque segment, et documentez chaque transfert. Commencez par hexatransfer.com pour les transferts à petite échelle.