1 Le mythe du formatage : "supprimer" ne signifie pas "effacer"
C'est probablement l'idée reçue la plus répandue dans les équipes IT : formater un disque dur avant de s'en séparer serait une mesure suffisante pour protéger les données. C'est faux depuis toujours, et de plus en plus problématique.
Un formatage standard, même dit « complet », ne fait que supprimer les pointeurs qui permettent au système d'exploitation de retrouver les fichiers. Les données restent physiquement inscrites sur le support magnétique ou les cellules de mémoire. N'importe quel logiciel de récupération de données, disponible gratuitement en ligne, peut les reconstituer en quelques minutes.
Sur un disque SSD, la situation se complique encore. Le mécanisme de wear-leveling (nivelage de l'usure) distribue les écritures sur l'ensemble des cellules, ce qui signifie que même un formatage complet ne garantit pas que toutes les données ont été écrasées. Les zones inaccessibles au système d'exploitation peuvent conserver des fragments de fichiers.
Des disques durs achetés d'occasion sur des plateformes en ligne ont révélé des données d'entreprises sensibles (bases clients, fichiers RH, données financières) plusieurs années après leur cession. Dans certains cas, un simple formatage avait été réalisé avant la revente.
2 Ce que la CNIL exige réellement en 2026
Le RGPD et les recommandations de la CNIL fixent un cadre précis pour la gestion de fin de vie des équipements informatiques contenant des données personnelles. Ce cadre est souvent résumé à « détruire les données », mais il va bien au-delà.
L'article 5(1)(f) du RGPD pose le principe fondamental : les données personnelles doivent être traitées de façon à garantir une sécurité appropriée, y compris contre tout traitement non autorisé ou illicite. Lorsqu'un équipement quitte votre organisation, vous restez responsable des données qu'il contenait. La délégation à un prestataire ne transfère pas cette responsabilité.
La CNIL attend des organisations qu'elles disposent de :
- Une politique de sécurité formalisée, couvrant explicitement la fin de vie des données et des matériels et pas seulement les usages courants.
- Des procédures écrites et connues de suppression sécurisée, adaptées aux différents types de supports (HDD, SSD, NVMe, bandes magnétiques, smartphones).
- Une journalisation des opérations d'effacement : qui a fait quoi, sur quel équipement, à quelle date, selon quelle méthode.
- Une supervision des prestataires tiers : les contrats doivent prévoir des garanties explicites et les certifications des prestataires doivent être vérifiées avant toute délégation.
Un audit gratuit de votre parc informatique ? ITGreen prend en charge l’inventaire, l’effacement certifié NIST 800-88 et la valorisation en une seule prestation. Demander une évaluation en 48 h →
3 Les méthodes d'effacement certifiées reconnues
Il n'existe pas de méthode universelle. Le choix dépend du type de support, du niveau de sensibilité des données et de la destination finale de l'équipement (réemploi ou destruction définitive).
Écrasement logiciel selon la norme NIST SP 800-88, pour les supports destinés à être réutilisés. Méthode de référence internationale qui consiste à réécrire sur l'intégralité des secteurs du disque avec des données pseudo-aléatoires, rendant les données originales irreconstruibles. Elle maintient la réutilisabilité de l'équipement, offre une traçabilité complète via journal et reste adaptée aux volumes importants. Sa principale limite tient à son efficacité moindre sur les SSD modernes équipés d'un wear-leveling avancé.
Dégaussage magnétique, pour les supports magnétiques sensibles. Le support est soumis à un champ magnétique puissant qui désorganise irrémédiablement les données inscrites. Cette méthode reste rapide et très efficace sur les disques HDD et bandes magnétiques, et se recommande pour les données hautement sensibles. Elle n'a en revanche aucun effet sur les SSD (non magnétiques), et l'équipement devient inutilisable après traitement.
Destruction physique par broyage certifié, pour les données hautement sensibles. C'est l'option retenue pour les données classifiées, les supports en fin de vie ou les équipements dont le fonctionnement ne peut être garanti. Elle garantit une inaccessibilité absolue et définitive, souvent combinée avec un dégaussage préalable pour les HDD. L'équipement est définitivement inutilisable, le coût est plus élevé et la valeur de réemploi est perdue.
4 Le certificat d'effacement : une pièce justificative essentielle
Quelle que soit la méthode retenue (effacement logiciel certifié, dégaussage ou destruction physique), un document opposable est indispensable. Ce certificat fait partie des preuves attendues en cas de contrôle CNIL, d'audit RGPD, de litige client ou d'incident de sécurité, aux côtés de votre politique de sécurité et de vos journaux d'opérations.
Un certificat valide doit contenir :
- L'identité complète du prestataire ayant réalisé l'opération (raison sociale, certifications éventuelles).
- La liste nominative des supports traités, avec leurs numéros de série.
- La méthode utilisée et la norme appliquée (par exemple NIST SP 800-88 rev.1 pour un effacement logiciel).
- La date précise de l'intervention.
- La signature et le cachet du responsable de l'opération.
- Une mention de la base réglementaire applicable (RGPD, recommandations CNIL).
Aucune durée de conservation spécifique n'est imposée par la CNIL pour ces certificats. La pratique courante consiste à les conserver au moins cinq ans, dans un système documentaire accessible et sécurisé, afin de pouvoir répondre à un contrôle ou à une demande d'audit pendant les délais de prescription applicables.
ITGreen fournit systématiquement un certificat d'effacement par équipement traité, avec le numéro de série et la norme NIST 800-88 appliquée. C'est votre pièce justificative RGPD, exploitable directement en cas de contrôle.
5 Les 5 erreurs que font encore les entreprises en 2026
1. Déléguer sans contrôler. Confier des équipements à un prestataire sans vérifier ses certifications ni exiger de certificat de destruction. Le RGPD ne prévoit aucune exonération en cas de défaillance d'un sous-traitant : la responsabilité reste du côté du responsable de traitement.
2. Appliquer la même méthode à tous les supports. Un HDD et un SSD ne se traitent pas de la même manière. Un effacement logiciel efficace sur un disque magnétique peut se révéler insuffisant sur un SSD à cause du wear-leveling. L'approche doit être adaptée au type de support.
3. Oublier les périphériques « invisibles ». Les disques durs d'ordinateurs ne sont pas les seuls supports concernés. Les imprimantes multifonctions mémorisent les documents scannés. Les NAS, smartphones, clés USB et baies de stockage réseau peuvent tous contenir des données personnelles.
4. Ne pas archiver les preuves. Les certificats de destruction doivent être conservés de manière structurée et accessible. Cinq ans minimum, dans un système documentaire auditable. Sans preuve conservée, la conformité ne peut pas être démontrée.
5. Agir dans l'urgence, sans procédure établie. La gestion de fin de vie des équipements ne doit pas se décider au moment d'un déménagement, d'un audit imprévu ou d'un renouvellement de parc en urgence. Une procédure formalisée, connue des équipes et intégrée dans la PSSI, reste la meilleure protection.
