Chaîne de traçabilité des supports de données : la méthode
Entre le moment où un ordinateur quitte un bureau et celui où son disque est effacé, il passe par plusieurs mains. La chaîne de traçabilité garantit qu'aucun support ne se perd en route, et le prouve.
Qu'est-ce que la chaîne de traçabilité d'un support ?
Dans le recyclage informatique, on parle de chaîne de traçabilité, ou de chaîne de possession, pour désigner l'ensemble des preuves qui permettent de suivre un support de données sans interruption, depuis le bureau où il était utilisé jusqu'à son effacement ou sa destruction. Chaque étape, préparation, enlèvement, transport, réception, traitement, laisse une trace datée et signée.
L'idée est simple : un certificat d'effacement ne prouve que ce qui a été effacé. Il ne dit rien des supports qui auraient disparu avant d'arriver au poste de traitement. Seule une chaîne continue, où chaque support est compté au départ et retrouvé à l'arrivée, permet d'affirmer que tous les supports remis ont été traités. C'est elle qui donne sa valeur au certificat.
Le point de départ : un inventaire par numéro de série
Tout commence par un inventaire qui identifie chaque appareil contenant des données par son numéro de série : ordinateurs, serveurs, baies de stockage, smartphones, disques retirés. Pour les ordinateurs, le numéro de série de l'appareil suffit souvent, à condition que le disque soit resté dedans ; pour les disques retirés, il faut relever le numéro de série de chaque disque.
Cet inventaire devient la référence de toute l'opération. Il est transmis au prestataire avant l'enlèvement, ce qui permet de préparer le rapprochement. Plus il est précis, plus les écarts éventuels seront faciles à expliquer. Un inventaire approximatif, à l'inverse, rend la chaîne impossible à vérifier, même si chaque étape a été correctement réalisée.
Les serveurs et les baies de stockage demandent une attention particulière : une seule machine peut contenir plusieurs dizaines de disques. Relevez le nombre de disques par appareil, et leurs numéros de série si votre politique de sécurité l'exige. Ce détail évite qu'un disque retiré d'une baie pour maintenance, puis oublié dans un tiroir, échappe à la chaîne.
Au départ du site : séparer, compter, sceller
Le jour de l'enlèvement, les supports sensibles sont séparés du reste du matériel et regroupés dans des contenants fermés : bacs verrouillables, cartons fermés par un scellé numéroté, palettes filmées pour les ordinateurs complets. Chaque contenant est identifié et son contenu compté. Le bordereau de remise indique le nombre de contenants, leur numéro de scellé et la quantité d'appareils ou de supports.
Ce bordereau est signé par l'entreprise et par la personne qui prend en charge le matériel. À partir de ce moment, la responsabilité de la garde est documentée. Si des supports restent sur site pour être traités plus tard, ils sont listés à part, pour éviter toute confusion au moment du rapprochement.
Vérifiez aussi l'identité de la personne qui prend en charge les contenants, et la concordance entre la société annoncée et celle qui se présente. C'est un contrôle simple, souvent oublié dans l'agitation d'un déménagement ou d'un renouvellement. Une prise en charge par une personne non identifiée rompt la chaîne dès sa première étape.
- Séparer les supports de données du reste du matériel
- Regrouper dans des contenants fermés et identifiés
- Poser des scellés numérotés quand c'est possible
- Compter et noter le contenu de chaque contenant
- Faire signer le bordereau de remise au départ
Pendant le transport et à l'arrivée : le rapprochement
Le transport doit être direct, sans étape de stockage non prévue, et le délai entre l'enlèvement et le traitement aussi court que possible. À l'arrivée, l'intégrité des scellés est vérifiée, puis les contenants sont ouverts et leur contenu rapproché de l'inventaire : chaque numéro de série attendu doit être retrouvé.
Ce rapprochement produit un premier document : la liste des supports reçus, avec les éventuels écarts. C'est une étape souvent négligée, alors qu'elle est la seule à pouvoir détecter une perte entre le site et le centre de traitement. Demandez à recevoir ce rapprochement, et pas seulement les certificats finaux.
Demandez également où les supports sont entreposés entre leur réception et leur traitement, et qui y a accès. Une zone fermée, réservée au personnel habilité, avec un traitement réalisé dans des délais courts, limite les occasions de perte. Ces informations peuvent figurer au contrat, pour ne pas dépendre des habitudes du moment.
Le traitement : un certificat qui renvoie à chaque numéro
Chaque support est ensuite effacé avec un logiciel certifié, selon la norme NIST 800-88, ou détruit physiquement s'il est défaillant ou si la politique de sécurité l'exige. Le certificat d'effacement mentionne le numéro de série du support et celui de l'appareil, la méthode, le résultat de la vérification et la date. Le certificat de destruction liste les numéros de série des supports détruits.
La boucle est bouclée quand chaque ligne de l'inventaire initial trouve son certificat. Les appareils réemployés repartent effacés ; les autres suivent le recyclage en filière DEEE agréée, avec leurs propres justificatifs. L'entreprise peut alors démontrer le devenir de chaque support, du premier au dernier.
Pour les appareils réemployés, la traçabilité ne s'arrête pas au certificat : l'effacement est rattaché au numéro de série de l'appareil, qui reste identifiable dans la suite de son parcours. L'entreprise peut ainsi démontrer, même des années plus tard, qu'un ordinateur revendu ne contenait plus aucune de ses données au moment de sa sortie.
Gérer les écarts sans les subir
Un écart n'est pas forcément un incident. Un numéro de série mal relevé, un appareil resté sur un autre site, un disque retiré sans être signalé : la plupart des écarts s'expliquent par des erreurs d'inventaire. Mais chacun doit être analysé et expliqué par écrit, en confrontant l'inventaire, le bordereau de départ et le rapprochement à l'arrivée.
Si un support contenant des données personnelles reste introuvable, l'entreprise doit évaluer s'il s'agit d'une violation de données au sens du RGPD et, si elle présente un risque pour les personnes concernées, la notifier à la CNIL dans les délais prévus. Une chaîne de traçabilité bien tenue réduit fortement ce risque, et permet d'y répondre rapidement s'il se présente.
Le dossier de preuve à archiver
En fin d'opération, l'entreprise rassemble un dossier unique, archivé avec sa documentation de sécurité et son registre des activités de traitement. Il doit permettre à un tiers, auditeur ou délégué à la protection des données, de suivre chaque support sans autre explication.
Ce dossier sert aussi de modèle pour les opérations suivantes : une chaîne de traçabilité qui a fait ses preuves se reproduit facilement, site après site, lors de chaque recyclage de matériel informatique.
- Inventaire initial par numéro de série
- Bordereau de remise signé, avec scellés et quantités
- Rapprochement à l'arrivée et explication des écarts
- Certificats d'effacement et de destruction nominatifs
- Justificatifs de recyclage du matériel non réemployé
La chaîne de traçabilité donne sa valeur au certificat : sans comptage au départ et rapprochement à l'arrivée, impossible de prouver que tous les supports ont été traités. Inventaire par numéro de série, contenants fermés, bordereau signé, rapprochement et certificats nominatifs suffisent à la construire. Pour une opération entièrement tracée, faites une demande de recyclage.
Questions fréquentes
Qu'est-ce qu'une chaîne de traçabilité en recyclage informatique ?
C'est l'ensemble des preuves qui permettent de suivre un support de données sans interruption, de son départ du site à son effacement ou sa destruction : inventaire par numéro de série, bordereau signé au départ, rapprochement à l'arrivée et certificat nominatif. Elle démontre qu'aucun support ne s'est perdu en chemin.
Faut-il retirer les disques des ordinateurs avant la collecte ?
Ce n'est pas nécessaire et c'est souvent déconseillé : un disque resté dans son ordinateur est suivi avec le numéro de série de l'appareil, et il peut être effacé puis réemployé avec lui. Si des disques ont déjà été retirés, listez-les un par un avec leur propre numéro de série et remettez-les dans un contenant fermé.
Que faire si un appareil manque au rapprochement ?
Comparez l'inventaire, le bordereau de départ et la liste des supports reçus pour identifier l'origine de l'écart, souvent une erreur de relevé ou un appareil resté sur un autre site. Si un support contenant des données personnelles reste introuvable, évaluez s'il s'agit d'une violation de données à notifier à la CNIL.
Du matériel informatique à recycler ?
Deux questions, une proposition sous 24 h, collecte partout en France.
