Appelez-nous maintenant: 888.945.2611
Appelez-nous maintenant: 888.945.2611
Aug 24, 2026
La plupart des conversations sur la destruction des données dans le cadre de l’ITAD prennent une mauvaise direction au même moment. Quelqu’un demande : « Est-ce que vous broyez ou effacez les données ? », comme s’il n’existait que ces deux options et comme si la bonne réponse était la même pour chaque appareil du lot.
Ce n’est pas le cas. La méthode doit être adaptée au type de support, et une mauvaise association entre le support et la méthode peut conduire les organisations à conserver des disques qu’elles pensent avoir correctement assainis alors qu’ils ne le sont pas. Ce guide présente le cadre réellement utilisé par le secteur, les méthodes adaptées à chaque type de support, le problème spécifique des SSD et les informations qu’un certificat de destruction doit contenir pour avoir une réelle valeur.
La publication spéciale 800-88 du NIST constitue la norme de référence en matière d’assainissement des supports, et elle définit trois catégories. Presque toute politique de destruction crédible repose sur ces trois catégories.
Clear supprime les données des emplacements accessibles à l’utilisateur à l’aide de techniques logiques, généralement par écrasement. Cette méthode protège contre la récupération des données à l’aide d’outils courants et des fonctions normales du système. Il s’agit du niveau le moins strict des trois.
Purge va plus loin en rendant la récupération des données irréalisable, même à l’aide de techniques avancées en laboratoire. Selon le type de support, le purge peut être réalisé logiquement par écrasement, effacement des blocs ou effacement cryptographique, ou physiquement par démagnétisation.
Destroy rend le support lui-même inutilisable. Le broyage, la pulvérisation, la désintégration, l’incinération et la fusion entrent tous dans cette catégorie.
Le point essentiel à comprendre est qu’il s’agit de résultats, et non de produits ou de services spécifiques. Lorsqu’un prestataire affirme qu’il « efface les données conformément à la norme NIST », il n’indique pas réellement lequel des trois niveaux il atteint. La différence entre Clear et Purge correspond à la différence entre une protection contre un technicien équipé d’outils standards et une protection contre une récupération en laboratoire.
C’est à ce niveau que la plupart des politiques montrent leurs limites. Une même technique peut produire des résultats très différents selon le support auquel elle est appliquée.
| Type de support | Approche appropriée | Ce qui ne fonctionne pas |
|---|---|---|
| Disques durs magnétiques (HDD) | Écrasement pour Clear ; démagnétisation ou broyage pour Purge ou Destroy | Écrasement en un seul passage sur un disque défaillant qui ne peut pas être réécrit |
| Disques SSD (Solid State Drive) | Effacement cryptographique ou commande d’assainissement dédiée du fabricant ; broyage à une taille de particules appropriée pour Destroy | Démagnétisation, qui n’efface pas la mémoire flash |
| Bandes magnétiques | Démagnétisation ou destruction physique | Écrasement seul pour les données hautement sensibles |
| Appareils mobiles | Effacement cryptographique via une réinitialisation aux paramètres d’usine sur les appareils chiffrés ; destruction physique pour les données hautement sensibles | Supposer qu’une simple réinitialisation aux paramètres d’usine est suffisante sur les appareils plus anciens ou non chiffrés |
| Supports optiques | Destruction physique | Toute méthode logique |
| Disques défaillants ou illisibles | Destruction physique | Toute méthode logique, puisque le disque ne peut pas être réécrit |
C’est la dernière ligne que les organisations négligent le plus souvent. Un disque défaillant ne peut pas être écrasé, ce qui signifie que toute la catégorie d’assainissement logique ne peut pas lui être appliquée. Les disques défaillants doivent être suivis séparément et détruits physiquement, et ils doivent être identifiés comme tels dans vos rapports.
Notre article sur les méthodes sécurisées d’effacement des données présente plus en détail les techniques logiques.
Les disques SSD méritent une section à part, car les connaissances généralement admises concernant les disques durs peuvent ici induire en erreur.
La démagnétisation fonctionne en perturbant le champ magnétique qui stocke les données sur les supports magnétiques. Les SSD ne stockent pas les données de manière magnétique. Faire passer un SSD dans un démagnétiseur ne l’efface donc pas. Cela peut endommager le disque, donnant une apparence de destruction tout en laissant les puces de mémoire flash intactes et les données potentiellement récupérables. Le NIST 800-88 déconseille la démagnétisation des supports non magnétiques précisément pour cette raison.
L’écrasement est également moins fiable sur les SSD que sur les HDD, car le nivellement de l’usure (wear levelling) permet au contrôleur de répartir les écritures sur différentes cellules. Une commande d’écrasement peut donc ne pas atteindre tous les emplacements contenant vos données.
Les deux approches qui fonctionnent sont l’effacement cryptographique, qui détruit la clé de chiffrement afin de rendre les données chiffrées irrécupérables, et la commande d’assainissement dédiée du fabricant du disque, conçue pour la mémoire flash. Pour obtenir une garantie de niveau Destroy, les SSD doivent être broyés jusqu’à une taille de particules suffisamment petite pour que les puces mémoire individuelles soient détruites. Cette spécification est plus stricte que celle généralement suffisante pour un disque dur à plateaux.
Si votre prestataire propose la démagnétisation comme service universel sans vous demander quels types de supports vous possédez, cela constitue un indicateur important de la qualité de son processus. Notre article sur la nécessité de détruire ou non un ancien disque dur aborde la décision sous un autre angle.
La destruction sur site signifie que les supports sont détruits dans vos locaux avant de quitter votre entreprise. Cela élimine entièrement les risques liés au transport et permet à votre personnel d’assister au processus. Cette solution est généralement plus coûteuse et peut être limitée par le volume de matériel et l’accès aux équipements nécessaires.
La destruction hors site signifie que les supports sont transportés, sous contrôle de la chaîne de responsabilité, vers une installation sécurisée. Cette solution est plus rentable pour les volumes importants et permet d’accéder à des équipements plus performants ainsi qu’à une piste d’audit plus complète, mais elle introduit une période de transport pendant laquelle la documentation relative à la chaîne de responsabilité joue un rôle essentiel.
Pour de nombreuses organisations, une approche intermédiaire raisonnable consiste à effectuer la destruction sur site pour les supports contenant les données les plus sensibles et à traiter le reste hors site.
La plupart des programmes de destruction des données gèrent correctement les équipements évidents, mais ce sont les appareils moins évidents qui présentent généralement les plus grandes lacunes. Parmi les exemples courants :
Imprimantes multifonctions et photocopieurs. La plupart des imprimantes multifonctions professionnelles contiennent un disque dur interne qui stocke des images de tout ce qui y est numérisé, copié et imprimé. Ces appareils sont régulièrement retournés à une société de location ou envoyés pour élimination avec leur disque intact et non assaini. Si votre organisation a déjà numérisé un dossier du personnel ou un contrat, cette image peut toujours être présente sur l’appareil.
Équipements réseau et infrastructures. Les routeurs, pare-feu et commutateurs contiennent des données de configuration, des identifiants et des informations de routage. Ils apparaissent rarement dans les listes d’actifs contenant des données, car personne ne les considère comme des supports de stockage.
Serveurs retirés des racks. Lors d’une mise hors service, les disques sont souvent retirés et mis de côté, puis traités séparément du châssis et perdus de vue. Le châssis est enregistré, mais pas les disques.
Appareils entreposés. Les équipements retirés du service depuis des mois ou des années et empilés dans un placard constituent la source la plus courante d’actifs contenant des données qui ne sont pas suivis. Ils sont antérieurs à la politique actuelle, ne figurent sur aucun registre et personne ne sait avec certitude quelles données ils contiennent.
Appareils personnels et équipements des télétravailleurs. Le matériel attribué à des employés ayant quitté l’entreprise, ou restant dans des bureaux à domicile après une transition vers le travail sur site, ne réintègre souvent jamais un processus contrôlé.
Un certificat utile doit être suffisamment précis pour qu’un auditeur puisse le rapprocher de votre registre des actifs.
Il doit inclure :
L’étape de rapprochement est celle que beaucoup d’organisations négligent. Prenez le certificat et vérifiez-le par rapport à la liste des actifs ayant quitté vos locaux. Chaque numéro de série doit être identifié et justifié. Tout élément qui ne l’est pas doit faire l’objet d’une explication avant de clôturer la prestation.
Les conséquences d’une mauvaise gestion ne sont pas théoriques et varient selon votre lieu d’activité et votre mode de fonctionnement.
La LPRPDE (PIPEDA) s’applique au niveau fédéral aux organisations du secteur privé et prévoit des obligations obligatoires de déclaration des atteintes à la vie privée lorsqu’une atteinte présente un risque réel de préjudice grave. Les organisations doivent également conserver des registres des incidents.
La LPRPSP (PHIPA) régit les renseignements personnels sur la santé en Ontario et impose ses propres obligations de notification et de déclaration aux dépositaires de renseignements sur la santé, ce qui établit un niveau d’exigence plus élevé pour les organisations qui mettent au rebut des systèmes cliniques ou destinés aux patients.
La Loi 25 du Québec a considérablement renforcé les obligations en matière de protection de la vie privée pour les organisations exerçant leurs activités dans la province, notamment en ce qui concerne la déclaration des incidents.
Le point commun est que des supports insuffisamment assainis qui quittent votre contrôle constituent un incident susceptible de devoir être signalé, et la documentation dont vous disposez à ce moment-là détermine votre capacité à démontrer que vous avez pris des mesures raisonnables.
Pour comprendre plus largement les risques, notre article sur l’importance de la destruction sécurisée des données présente plus en détail les risques potentiels, tandis que notre page consacrée aux certifications présente les normes auxquelles nous sommes soumis dans le cadre d’audits indépendants.
La publication spéciale 800-88 du NIST est la norme de référence largement utilisée pour l’assainissement des supports. Elle définit trois catégories : Clear, qui supprime les données des emplacements accessibles à l’utilisateur à l’aide de méthodes logiques ; Purge, qui rend la récupération des données irréalisable, même avec des techniques de laboratoire ; et Destroy, qui rend le support lui-même inutilisable par broyage, pulvérisation ou toute méthode similaire.
Aucune des deux méthodes n’est universellement meilleure, et le choix approprié dépend du type de support et de la sensibilité des données. L’effacement permet de conserver l’actif pour sa revente et d’en récupérer la valeur, ce qui convient aux disques fonctionnels contenant des données courantes. Le broyage offre une garantie de niveau Destroy et est nécessaire pour les disques défaillants, les supports optiques et les données hautement sensibles. De nombreux programmes utilisent les deux méthodes.
Les numéros de série de chaque appareil, la méthode appliquée, la catégorie NIST 800-88 obtenue, la date, le site de destruction ou la confirmation que la destruction a été effectuée sur site, le nom et la signature de la personne responsable, ainsi qu’un numéro de référence permettant de faire le lien avec le document relatif à la chaîne de responsabilité. Vérifiez ensuite le certificat par rapport aux actifs ayant quitté vos locaux.
La destruction sur site élimine les risques liés au transport et permet à votre personnel d’assister au processus, ce qui convient aux données les plus sensibles. La destruction hors site est plus rentable pour les volumes importants et permet d’accéder à des équipements plus performants, la documentation relative à la chaîne de responsabilité couvrant la période de transport. De nombreuses organisations répartissent leurs actifs entre les deux méthodes en fonction du niveau de sensibilité.
Ils doivent être détruits physiquement, car un disque qui ne peut pas être réécrit ne peut pas être écrasé, ce qui exclut toutes les méthodes d’assainissement logique. Les disques défaillants doivent être identifiés lors de la collecte, suivis séparément et apparaître sur votre certificat de destruction comme ayant fait l’objet d’une destruction physique.
Si vous souhaitez évaluer votre approche actuelle en matière de destruction des données, notre équipe degestion des actifs informatiques (ITAD) peut vous accompagner dans cette démarche. Demandez un devis ou appelez le 888-945-2611.
eCycle Solutions est mon choix le plus recommandé et est une entreprise de solutions électroniques très réputée. Leur équipe est très efficace et d’un grand soutien ! Mon expérience avec eux a été si bonne que je les considérerai à l’avenir, c’est sûr ! Hautement recommandé !
Il est important de recycler ses appareils électroniques et de s’assurer qu’ils ne se retrouvent pas dans un site d’enfouissement. eCycle Solutions est mon premier choix ! Ils s’assurent que vos appareils électroniques sont recyclés correctement. Hautement recommandé !
eCycle Solutions est le meilleur recycleur électronique du Canada. Une équipe formidable, un service à la clientèle poli et amical. Merci à eCycle Solutions pour son excellent travail. Hautement recommandé !
