Contrôle DEEE : quels documents présenter et comment les archiver

Qui peut contrôler la gestion des DEEE d'une entreprise ?

La gestion des déchets d'une entreprise peut être contrôlée par plusieurs acteurs. L'inspection des installations classées, rattachée aux directions régionales de l'environnement (DREAL et équivalents), contrôle en premier lieu les sites soumis à la réglementation ICPE, mais les agents chargés de la police de l'environnement peuvent demander à tout producteur ou détenteur de déchets de justifier de leur devenir. Une entreprise tertiaire sans installation classée n'est donc pas hors de portée : un signalement, un dépôt sauvage remonté jusqu'à elle ou un contrôle de routine peuvent déclencher une demande de pièces.

À côté des contrôles administratifs, les contrôles privés se multiplient : audit d'un client grand compte qui vérifie la chaîne de ses fournisseurs, audit de certification (ISO 14001 pour le management environnemental, ISO 27001 pour la sécurité de l'information, avec un volet sur les supports de données), due diligence lors d'une acquisition, vérification par un commissaire aux comptes ou un auditeur de durabilité dans le cadre du reporting extra-financier. Dans tous ces cas, la question posée est la même : prouver, documents à l'appui, que les DEEE ont été traités conformément à la réglementation DEEE.

Le registre des déchets : la pièce demandée en premier

Le registre chronologique des déchets est en général la première pièce demandée, parce qu'il donne une vue d'ensemble. Il liste, pour chaque sortie de déchets, la date, la nature et le code déchet, la quantité, le transporteur, l'installation de destination et le traitement prévu. Pour les DEEE, on y trouve donc les sorties d'ordinateurs, d'écrans, de serveurs, d'onduleurs ou de téléphonie, avec la distinction entre déchets dangereux (16 02 13*) et non dangereux (16 02 14). Le registre peut être tenu sur tableur, dans un logiciel ou via un outil intégré, à condition d'être complet et daté.

Le contrôleur vérifie la cohérence du registre avec les autres pièces. Une sortie inscrite au registre doit correspondre à un bordereau ou à un justificatif d'enlèvement ; à l'inverse, un certificat de traitement dont l'opération ne figure pas au registre signale une tenue incomplète. Un registre vide dans une entreprise qui renouvelle régulièrement son parc informatique attire immédiatement l'attention. Le registre se conserve au moins trois ans, et il est prudent de l'aligner sur la durée de conservation des bordereaux, plus longue.

Bordereaux de suivi des déchets : la preuve du circuit

Pour chaque flux de DEEE dangereux, le bordereau de suivi des déchets est la preuve que le déchet a suivi un circuit autorisé, du site de l'entreprise jusqu'à l'installation de traitement. Dématérialisé sur Trackdéchets, il comporte les signatures successives du producteur, du transporteur et de l'installation de destination, qui confirme la réception puis le traitement. Le contrôleur demandera la version finale, avec toutes les signatures, et non le bordereau en cours ou le simple récépissé d'enlèvement. Un bordereau non clôturé signifie que le devenir du déchet n'est pas établi.

Les points vérifiés portent sur la concordance : le code déchet et la dénomination correspondent-ils au matériel réellement sorti ? La quantité déclarée est-elle cohérente avec l'inventaire de l'entreprise ? L'installation de destination est-elle bien autorisée pour ce type de déchet ? Le transporteur dispose-t-il d'un récépissé de déclaration ? L'entreprise n'a pas à réaliser ces vérifications techniques elle-même, mais elle doit disposer des bordereaux et pouvoir les rapprocher de ses propres enregistrements. C'est ce rapprochement qui démontre une traçabilité maîtrisée.

Certificats de traitement, attestations et certificats d'effacement

Le certificat de traitement atteste que les équipements ont été réceptionnés et traités par une installation autorisée : il précise la nature des DEEE, les quantités, la date et le mode de traitement (dépollution, démantèlement, recyclage matière, réemploi). Il couvre l'ensemble des flux, dangereux ou non, et complète le bordereau pour les flux non dangereux qui n'en font pas l'objet. L'attestation de recyclage, souvent plus synthétique, résume l'opération et sert aux besoins de reporting. Certains contrôleurs demandent également un certificat de destruction lorsque des équipements devaient être rendus définitivement inutilisables.

Dès que des supports de stockage sont concernés, le certificat d'effacement ou de destruction des données devient une pièce à part entière, attendue en audit RGPD, en certification ISO 27001 et par les clients dont les données étaient traitées. Il doit idéalement lister les supports par numéro de série, la méthode utilisée (effacement conforme à la norme NIST 800-88 ou destruction physique) et la date. Un certificat global sans identification des supports est plus faible qu'un certificat détaillé, et un auditeur attentif fera la différence.

• Certificat de traitement : nature, quantités, mode de traitement
• Attestation de recyclage : synthèse pour le reporting
• Certificat de destruction : équipements rendus inutilisables
• Certificat d'effacement : supports listés, méthode, date

Audit client et certification : des attentes complémentaires

Un audit client ou une certification ne se limite pas à la réglementation. L'auditeur vérifie que l'entreprise dispose d'une procédure écrite de gestion des équipements en fin de vie : qui décide de la sortie, qui contrôle l'effacement des données, qui organise la collecte DEEE, qui archive les justificatifs. Il vérifie que cette procédure est appliquée, en tirant un échantillon d'opérations et en demandant les pièces correspondantes. Une procédure existante mais non suivie est une non-conformité classique, au même titre qu'une absence de procédure.

Les attentes portent aussi sur la sélection du prestataire : l'entreprise doit pouvoir montrer qu'elle a vérifié que son opérateur oriente les déchets vers une filière agréée et qu'elle conserve les preuves de cette vérification (autorisations, récépissés, attestations). Enfin, pour les entreprises soumises au reporting de durabilité, les données de tonnage, de réemploi et de valorisation issues des certificats doivent être reproductibles : l'auditeur remonte du chiffre publié jusqu'aux justificatifs unitaires. Un bilan RSE sans pièces sous-jacentes ne résiste pas à cette vérification.

Comment archiver : méthode et durées de conservation

L'archivage efficace repose sur une règle simple : un dossier par opération d'enlèvement, identifié par sa date et son site, contenant toutes les pièces liées. L'inventaire de départ, la demande de collecte et le devis, le bordereau de suivi des déchets clôturé pour chaque flux dangereux, le certificat de traitement, l'attestation de recyclage, le certificat d'effacement des données, et la ligne correspondante du registre. Ce dossier peut être numérique, à condition que les documents soient lisibles, datés et non modifiables (PDF signés ou exports Trackdéchets).

Les durées de conservation à retenir : au moins trois ans pour le registre, cinq ans pour les bordereaux de suivi, ce qui conduit en pratique à conserver l'ensemble du dossier au moins cinq ans, et davantage lorsque des enjeux comptables ou contractuels s'y attachent. Une nomenclature de fichiers homogène (année, mois, site, type de document) et un emplacement unique connu des services concernés (services généraux, DSI, HSE, finance) évitent la recherche fébrile de documents la veille d'un contrôle. Trackdéchets conserve par ailleurs les bordereaux dématérialisés, mais un export local reste recommandé.

Se préparer avant le contrôle : la liste de vérification

La meilleure préparation consiste à réaliser soi-même le contrôle, une fois par an ou avant un audit annoncé. On part du registre, on tire quelques opérations au hasard, on vérifie que chaque dossier est complet et cohérent, et on corrige les manques en demandant les pièces au prestataire. Cet exercice révèle rapidement les points faibles : bordereaux jamais clôturés, certificats d'effacement globaux, sorties non enregistrées, prestataire dont les autorisations n'ont jamais été vérifiées. Il est plus confortable de les découvrir en interne.

Pour les opérations à venir, la conformité se prépare dès la demande de collecte : préciser les flux, exiger la liste des livrables, désigner la personne qui réceptionnera et archivera les justificatifs. Un recyclage DEEE organisé avec cette rigueur produit naturellement le dossier attendu par tous les contrôleurs, sans travail supplémentaire. Les entreprises qui documentent chaque enlèvement au fil de l'eau abordent les contrôles avec sérénité, là où celles qui reconstituent après coup s'exposent à des lacunes impossibles à combler.

• Registre à jour et cohérent avec les justificatifs
• Bordereaux clôturés pour chaque flux dangereux
• Certificats de traitement et d'effacement par opération
• Preuves de vérification du prestataire conservées
• Dossier par enlèvement, archivé cinq ans au moins