Avant toute revente ou cession de materiel, la priorite absolue est l’effacement des donnees. Un disque mal efface expose votre entreprise a une fuite de donnees clients, de documents internes ou d’acces professionnels, avec un risque juridique et reputationnel majeur. Le RGPD impose de garantir la suppression effective de ces donnees avant que l’equipement ne quitte votre controle.
Points clés de cet article
- Supprimer des fichiers ou formater un disque ne detruit pas reellement les donnees.
- Un effacement conforme repose sur un standard reconnu comme NIST 800-88.
- Chaque support efface doit donner lieu a un certificat nominatif.
- Les supports les plus sensibles peuvent etre detruits physiquement.
Pourquoi un simple formatage ne suffit pas
Supprimer des fichiers ou formater un disque ne fait que retirer les references aux donnees : celles-ci restent physiquement presentes et recuperables avec des outils grand public. Pour une entreprise, c’est un risque inacceptable. Un effacement conforme reecrit l’integralite des secteurs du support selon une methode certifiee, ou detruit le support.
Effacement logiciel ou destruction physique
- Effacement logiciel certifie pour les supports reutilisables qui repartiront en reconditionnement.
- Destruction physique (degaussification puis broyage) pour les donnees les plus sensibles ou les supports defaillants.
- Certificat individuel par numero de serie, dans les deux cas.
La norme NIST 800-88
La norme NIST 800-88 est la reference internationale en matiere d’effacement securise. Elle definit plusieurs niveaux (clear, purge, destroy) selon la sensibilite des donnees et le type de support. Un prestataire serieux applique cette norme et fournit un certificat verifiable, indispensable en cas de controle de la CNIL.
Certificats et tracabilite
Chaque operation donne lieu a un certificat nominatif et a une chaine de tracabilite, de la collecte jusqu’a l’effacement definitif. Ces documents sont indispensables en cas de controle et completent vos obligations decrites dans nos obligations de cession de materiel IT. Conservez-les avec vos registres RGPD.
Integrer l’effacement au rachat
La maniere la plus simple de securiser cette etape est de la confier au repreneur de votre parc. L’effacement certifie fait alors partie du processus de rachat, sans surcout de gestion pour vos equipes. Vous recuperez la valeur de votre materiel et les certificats en une seule operation, comme decrit dans notre guide sur le rachat de parc informatique.
Prêt à valoriser votre parc IT ?
Effacement certifie NIST 800-88 avec certificat nominatif, integre au rachat de votre parc. Estimation gratuite.