Effacement ou destruction physique des données : que choisir ?
Avant de recycler un parc, chaque support de stockage doit être traité. Deux options : l'effacement logiciel, qui préserve la machine, ou la destruction physique, qui la rend inutilisable. Le bon choix dépend du support, de la donnée et de la destination de l'équipement.
Effacement ou destruction : la réponse en une minute
La réponse courte : effacez par logiciel tout support fonctionnel dont la machine peut être réemployée, et détruisez physiquement les supports défaillants, ceux qui contiennent des données très sensibles, et ceux que votre politique de sécurité interdit de remettre en circulation. L'effacement de données conforme à la norme NIST 800-88 offre un niveau de sécurité reconnu tout en conservant la valeur de l'équipement. La destruction physique apporte une garantie visuelle et définitive, avec en contrepartie un support perdu et un tonnage de déchets accru.
Les deux approches ne s'opposent pas : dans un parc réel, elles se combinent. Un lot de cent ordinateurs comprend des machines récentes à effacer et réemployer, quelques disques en panne à broyer, des SSD à traiter par commande sécurisée, et peut-être des postes de direction ou de R&D dont les supports seront détruits par principe. La bonne question n'est donc pas « laquelle des deux ? » mais « quelle règle pour quelle catégorie ? ». Ce guide vous aide à l'écrire.
Ce que garantit réellement l'effacement de données
L'effacement logiciel réécrit l'intégralité du support, zones cachées comprises, puis vérifie que plus aucune donnée d'origine n'est lisible. La norme NIST 800-88 considère qu'un écrasement complet et vérifié suffit pour un disque mécanique moderne, et prévoit pour les SSD des commandes spécifiques (effacement sécurisé du contrôleur, effacement cryptographique). Le résultat est un rapport par support, avec numéro de série, méthode, horodatage et statut, consolidé dans un certificat d'effacement. Ce document répond à l'obligation de sécurité du RGPD.
Ses avantages sont nets. La machine reste entière et fonctionnelle : elle peut être réemployée, donnée ou revendue, ce qui améliore le taux de réemploi du bilan RSE et peut réduire le coût global de l'opération. L'effacement est aussi plus rapide à industrialiser sur un grand volume. Ses limites : il exige un support lisible et reconnu, une procédure contrôlée (pas un utilitaire lancé à la hâte par un salarié) et une vérification systématique. Un effacement raté sans rapport d'échec est plus dangereux qu'une absence d'effacement, car il donne une fausse assurance.
Ce que garantit la destruction physique
La destruction physique, ou destruction de disque dur au sens large (broyage, déchiquetage, démagnétisation pour les disques mécaniques), supprime le support lui-même. Elle s'applique quel que soit l'état du disque, y compris s'il ne répond plus, et ne dépend d'aucun logiciel. Elle est immédiatement compréhensible pour un auditeur, un client ou un comité de sécurité : un disque réduit en fragments ne peut pas être relu. C'est pourquoi certains secteurs (santé, banque, défense, cabinets juridiques) la rendent obligatoire pour des catégories de données définies, indépendamment de tout effacement préalable.
Ses contreparties sont tout aussi réelles. Le support est perdu, et souvent la machine avec lui lorsque le SSD est soudé à la carte mère. Le réemploi devient impossible et le tonnage de déchets augmente. La méthode doit être adaptée au support : la démagnétisation ne fait rien à un SSD, un broyage grossier laisse des puces intactes. Enfin, la destruction n'a de valeur que documentée : chaque numéro de série doit apparaître sur le certificat de destruction, et les fragments doivent rejoindre une filière agréée pour le recyclage des métaux.
Comparatif : sécurité, réemploi, conformité et preuves
Sur la sécurité, les deux méthodes atteignent un niveau conforme au RGPD lorsqu'elles sont correctement exécutées ; la destruction physique ajoute une marge pour les données les plus critiques. Sur le réemploi, l'effacement l'emporte sans discussion : il est la condition d'une seconde vie. Sur la conformité, les deux produisent un certificat nominatif ; la destruction s'accompagne en plus d'un bordereau de suivi des déchets (BSD) sur Trackdéchets quand les supports relèvent des DEEE dangereux, et d'un certificat de traitement de la filière.
Sur le coût, aucune généralité n'est possible : il dépend du volume, du type de matériel et du lieu de collecte, et fait l'objet d'un devis au cas par cas. Retenez seulement que l'effacement préserve une valeur résiduelle là où la destruction la supprime. Sur la logistique, la destruction peut être réalisée sur site pour les données les plus sensibles, avant tout transport, alors que l'effacement s'organise le plus souvent dans une chaîne de traitement contrôlée après la collecte de matériel informatique. Sur le bilan RSE, l'effacement améliore le taux de réemploi, la destruction augmente le taux de recyclage matière.
- Sécurité : conformes toutes deux ; destruction pour les données critiques
- Réemploi : possible après effacement, impossible après destruction
- Preuves : certificat d'effacement, ou certificat de destruction et BSD Trackdéchets
- Bilan RSE : réemploi favorisé par l'effacement, recyclage matière par la destruction
Écrire la règle de décision de votre entreprise
Une politique claire évite de décider machine par machine dans l'urgence. Classez d'abord vos données en trois niveaux : courantes (bureautique, messagerie standard), sensibles (RH, finance, clients), critiques (santé, secrets industriels, données réglementées). Associez ensuite un traitement minimal à chaque niveau. Par exemple : effacement NIST 800-88 avec rapport pour les données courantes et sensibles, destruction physique pour les données critiques, et destruction systématique de tout support défaillant, quel que soit son niveau.
Complétez la règle par trois précisions pratiques. Le type de support : SSD soudé, disque extractible, bande, téléphone, copieur, chacun ayant sa méthode. La destination de l'équipement : réemploi interne, don, reconditionnement ou recyclage. La chaîne de garde : conditionnement scellé, traçabilité par numéro de série, destruction sur site ou en centre. Faites valider la politique par le DPO et le RSSI, puis intégrez-la à la procédure de sortie des actifs. Elle devient alors une consigne simple à transmettre lors de chaque demande de recyclage.
- Données courantes et sensibles : effacement NIST 800-88 avec certificat
- Données critiques : destruction physique, éventuellement après effacement
- Support défaillant ou non reconnu : destruction physique
- SSD : effacement sécurisé par commande ou broyage fin
Les erreurs fréquentes avant un recyclage informatique
Première erreur : tout détruire par réflexe. Elle rassure, mais gaspille des machines réemployables et dégrade le bilan environnemental, sans apporter de sécurité supplémentaire sur des données courantes. Deuxième erreur : effacer en interne avec un utilitaire lancé à la main, sans rapport ni vérification. En cas d'incident, l'entreprise ne peut rien prouver. Troisième erreur : oublier les supports périphériques. Les copieurs, les téléphones, les clés USB, les disques externes et les serveurs de sauvegarde contiennent souvent plus de données que les postes de travail.
Quatrième erreur : rompre la chaîne de garde. Des disques extraits, stockés dans un carton ouvert puis transportés sans scellé ne peuvent pas être rapprochés d'un certificat fiable. Cinquième erreur : accepter un certificat global sans numéros de série. Un document qui indique « 120 disques détruits » ne prouve pas que votre disque n'y a pas échappé. Exigez la correspondance ligne à ligne avec votre inventaire. Ces contrôles prennent quelques minutes et transforment une opération de recyclage de matériel informatique en dossier de conformité solide.
Comment se déroule le traitement dans une prestation complète
Dans une prestation organisée de A à Z, la règle de l'entreprise est appliquée support par support. À la collecte, les équipements sont inventoriés et scellés ; les supports à détruire sur site le sont avant le départ. Au centre de traitement agréé, les machines réemployables sont effacées selon la norme NIST 800-88 et testées, les supports défaillants ou classés critiques sont broyés, et les fragments rejoignent la filière DEEE agréée avec les autres fractions. Chaque action est tracée par numéro de série.
En fin d'opération, vous recevez un dossier unique : certificat d'effacement et certificat de destruction, BSD Trackdéchets pour les fractions dangereuses, certificat de traitement et bilan RSE chiffré (tonnages, taux de réemploi, taux de valorisation, CO2 évité). Le DPO y trouve la preuve RGPD, les services généraux la pièce à verser au registre des déchets, la direction RSE ses indicateurs de réemploi et de CO2 évité. Une seule collecte, deux méthodes combinées, un dossier complet.
Effacement pour ce qui peut resservir, destruction pour ce qui est défaillant ou critique : la combinaison des deux méthodes, écrite dans une règle simple et prouvée par des certificats nominatifs, est la bonne réponse avant tout recyclage informatique. Vous préparez la sortie d'un parc ? Faites une demande de recyclage en précisant votre politique de données : devis gratuit, réponse sous 24 h.
Questions fréquentes
L'effacement de données est-il suffisant pour respecter le RGPD ?
Oui, à condition qu'il soit complet, conforme à une norme reconnue comme NIST 800-88, vérifié et documenté par un certificat listant chaque support par numéro de série. Le RGPD impose une sécurité adaptée au risque, pas une méthode unique. Pour des données particulièrement sensibles, une destruction physique peut être choisie par précaution, mais l'effacement certifié reste conforme pour la majorité des données d'entreprise.
Peut-on réemployer un ordinateur après une destruction physique du disque ?
Seulement si le disque était extractible et que la machine fonctionne sans lui. Un poste fixe ou un portable à disque amovible peut recevoir un support neuf et repartir en réemploi. En revanche, un portable récent dont le SSD est soudé à la carte mère devient inutilisable : la destruction physique implique alors le recyclage de l'appareil complet. C'est un critère à intégrer avant de choisir la méthode.
Quelle méthode choisir pour les disques durs en panne ?
La destruction physique, sans hésitation. Un disque qui ne répond plus ne peut pas être effacé de manière fiable par logiciel, car aucun outil ne peut vérifier que chaque secteur a été réécrit. Le support est broyé, ou démagnétisé s'il s'agit d'un disque mécanique, puis les fragments partent en filière agréée. Le certificat de destruction mentionne son numéro de série comme pour les autres supports.
Du matériel informatique à recycler ?
Deux questions, une proposition sous 24 h, collecte partout en France.
