Excel partagé : les risques pour vos données (versions, erreurs, RGPD)

Un fichier Excel partagé, sur un serveur ou dans un espace en ligne, est souvent la première base de données d'une petite organisation. Il dépanne, il évite d'acheter un logiciel, et tout le monde peut y contribuer. Mais quand il devient l'outil central de l'équipe, il expose vos données à des risques que l'on sous-estime.

Cet article fait le tour de ces risques, et des moyens de les limiter. Si votre fichier est déjà devenu critique, la solution la plus durable reste de remplacer Excel par une application pensée pour le travail à plusieurs.

Risque n°1 : les versions qui divergent

Le premier risque est le plus banal. Dès que le fichier est copié, exporté, envoyé par mail ou ouvert hors ligne, plusieurs versions coexistent. Chacune reçoit des modifications différentes. Fusionner ces versions est fastidieux, et l'on finit souvent par en choisir une et perdre le travail fait sur les autres.

Pour limiter le risque : interdire l'envoi du fichier en pièce jointe, travailler uniquement dans la version en ligne, nommer une personne responsable de la structure du fichier.

Risque n°2 : les erreurs invisibles

Les tableurs ne contrôlent presque rien. Une formule écrasée par une valeur, une plage de calcul qui n'inclut pas les nouvelles lignes, un tri appliqué à une seule colonne : ces erreurs passent inaperçues, et les chiffres qui en sortent servent pourtant à prendre des décisions.

Le problème n'est pas la compétence des utilisateurs. C'est qu'un tableur laisse tout faire, à tout le monde, sans garde-fou.

Pour limiter le risque : protéger les cellules de calcul, utiliser des listes de validation, séparer clairement les onglets de saisie et de calcul, vérifier régulièrement les totaux.

Risque n°3 : l'absence de traçabilité

Qui a supprimé cette ligne ? Quand ce statut a-t-il changé ? Les historiques de version des tableurs en ligne existent, mais ils sont difficiles à exploiter pour retrouver une modification précise dans un gros fichier. Sur un serveur de fichiers classique, il n'y a souvent rien du tout.

Sans traçabilité, impossible de corriger une erreur à la source, ni de rendre compte de qui a accédé à quoi.

Risque n°4 : les données personnelles exposées

C'est le risque le plus sérieux. Un fichier clients, adhérents, bénévoles ou salariés contient des données personnelles. Le RGPD demande notamment :

• de ne collecter que les données nécessaires (principe de minimisation) ;
• de limiter l'accès aux personnes qui en ont besoin ;
• d'assurer une sécurité adaptée aux risques ;
• de pouvoir répondre aux demandes des personnes : accès, rectification, suppression.

Or un tableur partagé donne généralement accès à toutes les données à toutes les personnes qui peuvent l'ouvrir. Il est facile à copier sur une clé USB ou à envoyer par erreur au mauvais destinataire. Et retrouver toutes les copies d'un fichier pour supprimer les données d'une personne relève du casse-tête.

Pour les associations, le sujet est encore plus sensible : les fichiers d'adhérents ou de bénéficiaires contiennent parfois des informations sur la situation sociale ou la santé des personnes.

Pour limiter le risque : séparer les données sensibles dans un fichier à accès restreint, protéger le fichier par mot de passe, tenir la liste des personnes qui y ont accès, supprimer régulièrement les données qui ne servent plus. La CNIL propose sur son site des guides pratiques à destination des TPE et des associations.

Risque n°5 : la dépendance à une personne

Les fichiers complexes ont presque toujours un « propriétaire » officieux, qui connaît les macros et les pièges. Son départ peut paralyser une partie de l'activité. Ce n'est pas un risque de sécurité au sens strict, mais c'est un risque de continuité très réel.

Quand faut-il passer à autre chose ?

Les mesures ci-dessus réduisent les risques. Elles ne les suppriment pas, parce qu'elles reposent sur la discipline de chacun, tous les jours. Il est temps de passer à une application lorsque :

• le fichier contient des données personnelles et plus de trois ou quatre personnes y accèdent ;
• vous avez besoin que certaines personnes voient seulement une partie des données ;
• une erreur dans le fichier aurait des conséquences financières ou juridiques ;
• vous passez plus de temps à contrôler le fichier qu'à l'utiliser.

Une application gère ces problèmes par construction : droits par rôle, saisie contrôlée, historique des modifications, hébergement sécurisé. Notre article les 7 signes que votre fichier Excel ne suffit plus vous aidera à faire le point.