Effacement certifié ou destruction physique des disques : comment choisir ?

Pour un disque qui fonctionne, un effacement logiciel certifié, adapté au type de support et prouvé par un certificat par numéro de série, protège les données tout en permettant le réemploi de la machine. La destruction physique s’impose quand le support est en panne, quand l’effacement ne peut pas être vérifié ou quand votre politique de sécurité l’exige ; dans tous les cas, un simple formatage ne suffit pas.

Mis à jour : octobre 2026 · Références techniques : NIST SP 800-88 révision 2 (septembre 2025), CNIL, ANSSI.

Pourquoi un formatage ou une suppression ne suffisent-ils pas ?

Quand vous supprimez un fichier ou lancez un formatage rapide, le système marque surtout l’espace comme disponible et efface les références vers les fichiers. Les données elles-mêmes restent sur le support tant qu’elles n’ont pas été réécrites. La CNIL le rappelle : il est difficile de supprimer complètement toutes les données d’un disque dur, et un laboratoire spécialisé peut généralement retrouver des données supprimées.

La réinitialisation d’usine d’un ordinateur ou d’un smartphone n’est pas non plus une preuve d’effacement : elle ne produit aucun rapport, et son efficacité dépend de l’appareil. Pour un parc d’entreprise, il faut une méthode qui couvre toutes les zones de stockage, qui est vérifiée, et qui laisse une trace par support.

Que disent les normes ? Les trois niveaux du NIST

La référence la plus citée est le guide NIST SP 800-88 « Guidelines for Media Sanitization ». Sa révision 2, publiée en septembre 2025, remplace la révision 1 de 2014. Elle distingue trois niveaux :

Clear (effacement) : techniques logiques appliquées à toutes les zones adressables par l’utilisateur, par exemple un réécrasement avec des données non sensibles via les commandes normales de lecture-écriture. Il protège contre les techniques de récupération simples et non invasives.
Purge : techniques physiques ou logiques qui rendent la récupération irréalisable même avec des techniques de laboratoire de pointe, tout en laissant le support réutilisable. Exemples : commandes d’effacement dédiées du support, effacement par blocs, effacement cryptographique. Le NIST recommande d’utiliser la purge plutôt que le simple effacement lorsque c’est possible.
Destroy (destruction) : la récupération est irréalisable et le support ne peut plus servir. Méthodes citées : désintégration, pulvérisation, incinération, fusion, broyage.

Pour le détail des techniques par type de support, la révision 2 renvoie à la norme IEEE 2883, dédiée à l’effacement des supports de stockage.

Disque dur mécanique (HDD) : ce qui fonctionne

Sur un disque mécanique en état de marche, le réécrasement de toute la surface adressable est efficace. Pendant longtemps, on a utilisé des passes multiples avec des motifs fixes (inspirées par exemple du standard américain DoD 5220.22-M). Le NIST rappelle que le ministère américain de la Défense a retiré ces spécifications d’écrasement de son manuel en 2006, et qu’on ne gagne pas en assurance en multipliant les passes : si l’on veut plus de garanties, il faut passer à la purge ou à la destruction.

La démagnétisation (dégaussage) est une technique de purge pour les supports magnétiques, mais le NIST signale que beaucoup de démagnétiseurs n’ont plus une force suffisante pour les disques récents, et qu’un disque peut être rendu inutilisable sans que les données soient effacées. Elle n’est pas considérée comme une méthode de destruction approuvée.

SSD et mémoires flash : pourquoi c’est différent

Un SSD répartit l’usure entre ses cellules et dispose de cellules de réserve invisibles pour le système. Selon le NIST, ces mécanismes rendent impossible, pour l’utilisateur, d’atteindre toutes les zones où des données ont été écrites en passant par l’interface normale de lecture-écriture. Les passes multiples d’écrasement sur un SSD apportent très peu de protection et sont à éviter.

Pour un SSD, il faut :

utiliser les commandes d’effacement intégrées au support (effacement par blocs, effacement cryptographique), qui adressent toutes les zones de stockage — à condition que le fabricant les ait correctement implémentées, d’où l’importance de la vérification ;
ou détruire le support.

La démagnétisation ne doit pas être utilisée sur un SSD : elle est sans effet sur la mémoire flash. Les mêmes précautions valent pour les smartphones, tablettes et mémoires intégrées aux équipements.

Qu’est-ce qu’un effacement « certifié » ?

Le mot désigne deux choses. D’abord un logiciel évalué : la CNIL recommande d’utiliser des logiciels de suppression de données audités ou certifiés, et cite les certifications de sécurité de premier niveau (CSPN) délivrées par l’ANSSI. Le logiciel Blancco Drive Eraser a ainsi fait l’objet du rapport de certification ANSSI-CSPN-2021/04 (version évaluée 6.12.0), qui couvre la détection des disques, l’effacement, la vérification et la génération de rapports.

Ensuite une preuve par support : le NIST recommande d’établir après chaque opération un certificat d’effacement qui mentionne au moins le fabricant, le modèle, le numéro de série, le type de support, la méthode et la technique utilisées, l’outil et sa version, la méthode de vérification, ainsi que l’identité de la personne qui a vérifié, la date et le lieu. Ce document peut être électronique, et les numéros de série peuvent être lus par code-barres.

C’est le fonctionnement de METM Recycling : les données sont effacées avec le logiciel Blancco, avec un rapport par numéro de série, et les supports sont détruits physiquement si nécessaire. METM Recycling est certifiée ISO 27001. Le détail est sur notre page effacement sécurisé des données.

Quand faut-il détruire plutôt qu’effacer ?

Le support est en panne ou endommagé : un disque illisible ne peut pas être réécrit, donc pas effacé.
L’effacement échoue ou ne peut pas être vérifié : secteurs défectueux, commande non prise en charge, rapport en erreur.
Le support n’est pas réinscriptible (disques optiques gravés, certaines mémoires).
Votre politique de sécurité l’impose pour certaines catégories de données ou certains services.

La destruction a un coût : l’ordinateur perd une partie de sa valeur sans son disque (voir combien vaut votre parc informatique) et le support part au recyclage au lieu d’être réemployé. Pour un disque en bon état, un effacement de niveau purge vérifié offre un niveau de protection élevé tout en préservant le réemploi.

Tableau récapitulatif

Méthode	HDD	SSD / flash	Réemploi possible
Suppression, formatage rapide	Insuffisant	Insuffisant	—
Réinitialisation d’usine	Insuffisant seul, pas de preuve	Variable selon l’appareil, pas de preuve	Oui
Réécrasement complet vérifié (clear)	Efficace	Insuffisant (zones non adressables)	Oui
Commandes d’effacement du support, effacement cryptographique (purge)	Adapté	Adapté	Oui
Démagnétisation	Possible, efficacité à vérifier	Sans effet	Non en général
Destruction physique	Définitif	Définitif	Non

Comment organiser l’effacement d’un parc ?

Inventorier les équipements et leurs supports par numéro de série (un audit de parc peut s’en charger).
Définir, par catégorie de données, ce qui peut être effacé et ce qui doit être détruit.
Confier l’opération à un prestataire encadré par contrat (voir notre guide RGPD et fin de vie du matériel).
Récupérer les certificats et les rapprocher de l’inventaire : chaque numéro de série doit avoir son rapport.
Conserver ce dossier avec la traçabilité DEEE (voir obligations DEEE des professionnels).

METM Recycling prend en charge l’ensemble dans le cadre d’une reprise de matériel informatique : collecte en Île-de-France par nos équipes, enlèvement par transporteur ailleurs en France, effacement, puis réemploi ou recyclage.

Questions fréquentes

Un formatage suffit-il à effacer les données d’un disque ?

Non. Supprimer des fichiers ou faire un formatage rapide retire surtout les références vers les données, pas les données elles-mêmes. La CNIL rappelle qu’un laboratoire spécialisé peut généralement retrouver des données supprimées. Seul un effacement qui couvre toutes les zones de stockage, vérifié et documenté, ou une destruction physique donnent une garantie.

Peut-on effacer un SSD comme un disque dur classique ?

Pas de la même façon. Selon le NIST, la répartition de l’usure et les cellules de réserve des SSD empêchent un simple réécrasement d’atteindre toutes les zones où des données ont été stockées. Il faut utiliser des commandes d’effacement dédiées du support (effacement par blocs, effacement cryptographique) ou le détruire. La démagnétisation est sans effet sur un SSD.

Faut-il plusieurs passes d’écrasement pour un disque dur ?

La révision 2 du guide NIST SP 800-88 (septembre 2025) indique que les passes multiples héritées d’anciens standards ne sont pas la bonne réponse et qu’il faut, si l’on veut plus d’assurance, passer à une méthode de purge ou de destruction. Le choix de la méthode dépend du type de support.

Quand faut-il détruire physiquement un disque ?

Quand l’effacement est impossible (disque en panne ou illisible, support non réinscriptible), quand l’effacement n’a pas pu être vérifié, ou quand votre politique de sécurité l’impose pour certaines données. Dans les autres cas, l’effacement certifié permet de réemployer la machine.

Quelle preuve demander à un prestataire ?

Un certificat ou rapport par support, indiquant au minimum le fabricant, le modèle et le numéro de série, la méthode et l’outil utilisés, la méthode de vérification, la date et la personne qui a vérifié. C’est la structure du modèle de certificat proposé par le NIST. METM Recycling fournit un rapport par numéro de série, établi avec le logiciel Blancco.

Sources

Autres guides : tous les guides · préparer un renouvellement de parc · loi AGEC et achats publics