Elles restent lisibles. Un formatage rapide ne supprime pas les données, il retire simplement les repères qui permettent de les retrouver, et des outils gratuits les reconstituent en quelques minutes.
C'est pour cette raison qu'un ordinateur donné à une association, revendu à un salarié ou rendu à un loueur emporte avec lui l'historique complet de son utilisateur, sauf traitement préalable.
Les trois méthodes qui fonctionnent réellement
L'effacement logiciel sécurisé réécrit l'intégralité de l'espace du disque. Une seule passe suffit sur les disques actuels, les recommandations d'écriture multiple datent d'une époque et de technologies révolues. La méthode convient au matériel que vous conservez ou que vous cédez en état de marche.
Pour les disques à mémoire flash, disques SSD et clés, la commande d'effacement interne prévue par le constructeur est plus fiable qu'une réécriture, car ces supports répartissent les données sur des zones que le système ne voit pas directement.
La destruction physique, par broyage ou perforation, reste la seule méthode certaine pour un support défaillant qu'aucun logiciel ne peut plus traiter. Un prestataire spécialisé délivre un certificat, qui constitue la preuve à conserver.
Le chiffrement, qui simplifie tout
Un disque chiffré depuis son installation se traite bien plus simplement en fin de vie. Détruire la clé de déchiffrement suffit à rendre le contenu illisible, sans manipulation matérielle ni prestation.
C'est un argument supplémentaire pour activer le chiffrement dès la mise en service plutôt que d'y penser au moment de la réforme. La décision prise à l'achat évite une contrainte plusieurs années plus tard.
Ce que l'on oublie systématiquement
Les disques des photocopieurs et des imprimantes multifonction arrivent en tête. Ils conservent des mois de documents numérisés, imprimés et faxés, et ils repartent chez le loueur en fin de contrat avec leur contenu.
Les téléphones professionnels suivent. Une réinitialisation d'usine suffit sur les appareils récents dont le stockage est chiffré par défaut, mais encore faut-il la faire, et vérifier que le compte associé a bien été dissocié de l'appareil.
Les enregistreurs de vidéosurveillance contiennent des images de personnes, donc des données personnelles au sens du RGPD, ce qui n'est presque jamais pris en compte lors de leur remplacement.
Les serveurs repris par un fournisseur en fin de contrat, enfin, partent avec leurs disques. C'est un point à traiter à la signature plutôt qu'à la reprise.
Les sauvegardes anciennes
Les cartouches, les disques externes et les supports de sauvegarde retirés du service contiennent souvent des données plus sensibles que les postes eux-mêmes, puisqu'ils regroupent l'ensemble du patrimoine à un instant donné.
Ils dorment fréquemment dans une armoire, sans inventaire ni décision. Leur traitement relève de la même logique que le reste, effacement sécurisé ou destruction avec certificat, et il gagne à être planifié plutôt que découvert lors d'un déménagement.
Le lien avec le RGPD
Le règlement impose de ne pas conserver les données personnelles au-delà de la durée nécessaire. La fin de vie du matériel est le moment où cette obligation devient concrète et vérifiable.
Deux éléments méritent d'être conservés. Une trace écrite de ce qui a été détruit, avec la date et la méthode. Et les certificats remis par les prestataires, qui constituent la preuve en cas de contrôle ou de litige.
C'est aussi la seule façon de répondre sérieusement à une demande d'effacement formulée par une personne, si les données figurent encore sur un support réformé.
Le don de matériel, généreux et risqué
Céder des ordinateurs à des salariés, à une association ou à une école est une pratique répandue et estimable. Elle suppose simplement un passage obligatoire par l'effacement sécurisé, idéalement avec une réinstallation propre du système.
Le point le plus souvent oublié n'est pas technique. Un poste cédé sort de votre inventaire, et les licences logicielles qui y étaient attachées ne sont généralement pas transférables. Une réinstallation depuis un support neutre règle les deux questions en même temps.
Ce qui suffit dans une petite structure
Une revue annuelle du matériel réformé convient, à condition d'être réellement faite. Elle consiste à vérifier que tout ce qui est sorti dans l'année a été traité, que les certificats correspondants sont classés, et qu'aucun support de sauvegarde ancien ne traîne sans décision.
Cette revue met presque toujours au jour deux ou trois disques ou postes remisés dans une armoire depuis des mois, en attente d'une décision que personne n'a prise.
Questions fréquentes
Un formatage suffit-il à effacer un disque ?
Non. Un formatage rapide retire seulement les références permettant de retrouver les fichiers, dont le contenu reste intact et récupérable avec des outils gratuits. Il faut un effacement sécurisé qui réécrit l'ensemble de l'espace, ou la commande d'effacement interne du constructeur pour les disques à mémoire flash.
Faut-il plusieurs passes d'écriture pour effacer un disque ?
Non, une seule passe suffit sur les disques actuels. Les recommandations d'écriture multiple correspondent à des technologies de stockage anciennes et n'apportent plus rien aujourd'hui. Elles allongent inutilement une opération qui prend déjà plusieurs heures sur un disque de grande capacité.
Peut-on donner un ordinateur à un salarié ?
Oui, après un effacement sécurisé et de préférence une réinstallation propre du système depuis un support neutre. Cette réinstallation règle en même temps la question des licences logicielles, qui ne sont généralement pas transférables avec le matériel. Retirez également le poste de votre inventaire.
Que faire d'un disque en panne qui ne peut plus être effacé ?
La destruction physique est alors la seule méthode fiable, car aucun logiciel ne peut réécrire un support que le système ne reconnaît plus. Un prestataire spécialisé procède au broyage et délivre un certificat de destruction, à conserver comme preuve. Ne jetez jamais un disque défaillant dans une benne de recyclage ordinaire.