Effacement de données : pourquoi exiger un certificat Blancco

Le risque réel : vos données survivent au formatage

Formater un disque ne supprime pas les données : cela efface uniquement la table d'allocation, l'index qui dit où chaque fichier se trouve. Les données elles-mêmes restent inscrites sur le support et se récupèrent en quelques minutes avec des logiciels gratuits. Des études régulières sur des disques d'occasion achetés en ligne retrouvent des données d'entreprise exploitables sur une part significative d'entre eux.

Or votre responsabilité ne s'arrête pas à la sortie du matériel : au sens du RGPD, l'entreprise reste responsable des données personnelles présentes sur ses supports, y compris cédés. Une fuite via un ancien poste de travail revendu sans précaution constitue une violation de données, avec les sanctions et l'exposition médiatique qui vont avec.

Ce que dit la norme : NIST 800-88, la référence

La norme américaine NIST SP 800-88 « Guidelines for Media Sanitization » fait référence mondiale en matière d'effacement. Elle définit les méthodes adaptées à chaque type de support (disques magnétiques, SSD, mémoires flash) et les niveaux d'assainissement (Clear, Purge, Destroy). Un effacement conforme NIST 800-88 rend la récupération des données impossible, y compris en laboratoire.

C'est cette norme qu'appliquent les logiciels professionnels comme Blancco, utilisé par Buyback : chaque support est effacé selon la méthode appropriée à sa technologie, puis vérifié.

Le certificat Blancco : votre preuve opposable

L'effacement ne vaut juridiquement que s'il est prouvable. C'est tout l'intérêt du certificat Blancco : un document nominatif émis pour chaque machine, mentionnant le numéro de série, le support effacé, la méthode utilisée, la date et le résultat de la vérification. En cas de contrôle CNIL ou d'audit de sécurité, c'est ce document qui démontre votre diligence.

Exigez un certificat par machine : pas une attestation globale de lot. Et vérifiez que les supports impossibles à effacer (disques HS, SSD défaillants) font l'objet d'une destruction physique attestée : broyage ou déchiquetage avec bordereau.

Avant la collecte : la checklist côté entreprise

L'effacement certifié traite le risque données, mais quelques préparatifs restent de votre ressort avant l'enlèvement :

• Sauvegarder les données à conserver (l'effacement est irréversible)
• Désinscrire les machines du MDM (Intune, Jamf…) et des consoles d'administration
• Déconnecter les comptes constructeur : Apple ID / verrou d'activation, comptes Google
• Communiquer les clés BitLocker / FileVault si l'audit préalable le nécessite
• Lister les numéros de série pour rapprochement avec les certificats reçus

Effacement ou destruction : comment arbitrer ?

La destruction physique systématique est une fausse bonne idée : elle détruit la valeur du matériel (un laptop sans SSD se revend mal) et son bénéfice sécurité est nul par rapport à un effacement certifié conforme. Le bon arbitrage : effacement certifié pour tous les supports fonctionnels, destruction attestée uniquement pour les supports défaillants, et pour les rares contextes ultra-sensibles où une politique interne l'impose.