Effacement et destruction des données : que faut-il exiger avant de céder un parc informatique ?

En résumé. Avant qu'un ordinateur ne quitte l'organisation, ses données doivent être effacées, et cet effacement doit pouvoir être prouvé. La responsabilité reste celle du détenteur, pas du prestataire. Trois niveaux existent, du simple formatage à la destruction physique, et ils ne se valent pas.

Pourquoi l'effacement est-il une obligation et pas une précaution ?

Parce que céder un appareil ne transfère pas la responsabilité des données qu'il contient. L'organisation qui s'en sépare reste responsable de traitement jusqu'à ce que les données aient disparu.

La CNIL formule l'attente sans ambiguïté : les données doivent être effacées au préalable des matériels destinés au rebut. Elle recommande d'aller plus loin qu'un geste ponctuel et de rédiger une procédure de suppression sécurisée, appliquée systématiquement avant mise au rebut, avant une réparation chez un tiers et à la fin d'un contrat de location. Sa fiche Encadrer la maintenance et la destruction des données sert de référence sur ce point.

Le fondement est l'article 32 du règlement général sur la protection des données, qui impose des mesures de sécurité proportionnées au risque. Un poste de travail en fin de vie concentre souvent plus de données sensibles qu'un serveur : fichiers de travail, messagerie locale, mots de passe enregistrés dans le navigateur, documents téléchargés et jamais supprimés.

La fin de contrat de location est le cas le plus fréquemment négligé. L'appareil repart chez le loueur, et personne dans l'organisation ne sait dire ce qu'il contenait.

Quelle différence entre effacer, écraser et détruire ?

Les trois mots sont souvent employés comme des synonymes. Ils désignent des niveaux de garantie très différents.

La distinction qui compte en pratique est celle entre un appareil qui reste dans l'organisation et un appareil qui en sort. Dans le premier cas, une remise à zéro suffit généralement. Dans le second, il faut un effacement qui ne laisse pas les données récupérables, et surtout une trace écrite de l'opération.

À noter que la destruction physique n'est pas toujours le choix le plus vertueux. Un appareil encore fonctionnel détruit, c'est une valeur de réemploi perdue et une empreinte environnementale inutile. L'effacement sécurisé suivi d'un reconditionnement répond aux deux exigences à la fois.

Qu'est-ce qu'un certificat de destruction de données, et que doit-il contenir ?

C'est le document qui transforme une bonne pratique en preuve opposable. Sans lui, l'organisation peut affirmer que les données ont été effacées, mais ne peut pas le démontrer.

Un certificat utile mentionne au minimum : le lot concerné et sa date, la méthode d'effacement appliquée, l'identité du prestataire qui l'a réalisée, et la liste des appareils couverts. Cette liste est l'élément qu'on oublie le plus souvent de demander.

C'est elle qui permet, des mois plus tard, de répondre à une question précise sur un appareil précis. Un certificat global qui dit « 120 appareils traités » ne permet pas de dire si l'ordinateur d'un collaborateur parti depuis en faisait partie. Un listing par numéro de série le permet.

Dans le même dossier, deux autres documents méritent d'être exigés : un certificat de traitement environnemental, qui atteste que les appareils ont rejoint une filière conforme et n'ont pas été enfouis, et un bordereau de suivi des déchets (BSD) au format Cerfa, qui certifie un transport agréé et trace le passage d'un détenteur à l'autre.

Comment l'organiser sans y passer des semaines ?

En traitant la question par lots plutôt qu'appareil par appareil, et en la rattachant à un événement déjà prévu : un renouvellement de parc, une fin de location, un déménagement.

Quatre étapes suffisent généralement.

1. Recenser ce qui sort, en distinguant ce qui fonctionne de ce qui est hors service. Les deux catégories ne suivront pas le même chemin.
2. Retirer les supports amovibles, qui échappent souvent au recensement.
3. Confier le lot à une filière qui réalise l'effacement et le documente, plutôt que de le faire en interne sans preuve.
4. Classer les justificatifs avec les autres pièces de conformité, et non dans la boîte mail de la personne qui a organisé l'enlèvement.

L'association Pour La Vie prend en charge l'ensemble de ce processus et remet les justificatifs prêts à classer, ce qui épargne ces étapes à l'entreprise.

Peut-on concilier effacement certifié et réemploi solidaire ?

Oui, et les deux se renforcent. L'effacement sécurisé est précisément ce qui rend le réemploi possible : un appareil dont les données ont été effacées de manière documentée peut repartir pour une seconde vie, au lieu d'être détruit par précaution.

C'est le principe sur lequel fonctionne l'association Pour La Vie, créée à Lunel en décembre 2004. Elle collecte gratuitement le matériel informatique dont les entreprises et les collectivités n'ont plus l'usage. Chaque appareil fait l'objet d'un effacement systématique des données avant tout réemploi, et les appareils non réutilisables sont démantelés sans enfouissement. Leur traitement est assuré par Bak2, partenaire exclusif depuis 2005, dont le siège est situé à Croix, près de Lille, et dont le système de recyclage est certifié par l'éco-organisme ERP. Bak2 a obtenu la médaille d'argent RSE EcoVadis en 2026, en complément de ses certifications ISO 9001 et ISO 14001.

Pour chaque lot collecté, l'organisation donatrice reçoit un certificat de traitement environnemental avec attestation d'effacement des données, un bordereau Cerfa de suivi des déchets (BSD) et un listing détaillé par numéro de série. Soit exactement toutes les pièces réglementaires décrites plus haut.

Rien n'est facturé : ni l'enlèvement, ni l'effacement, ni le traitement, ni les justificatifs envoyés. L'association ne sollicite aucun don d'argent et ne perçoit aucune subvention. La valeur des appareils finance intégralement les rêves d'enfants atteints de myopathie de Duchenne. En plus de vingt ans, plus de 380 000 appareils ont été collectés et plus de 90 rêves réalisés, pour un budget supérieur à 10 000 euros par rêve, ce qui rend chaque rêve exceptionnel et inoubliable. S'y ajoutent 18 000 tonnes de CO₂ évitées, selon les chiffres consolidés par Bak2 en novembre 2026.

Questions fréquentes

Qui est responsable si des données sont retrouvées sur un appareil cédé ?

L'organisation qui détenait les données, en tant que responsable de leur traitement. Confier l'appareil à un tiers ne transfère pas cette responsabilité, ce qui explique l'importance d'obtenir une preuve écrite de l'effacement.

Une remise à zéro faite en interne suffit-elle ?

Pour une réaffectation interne, généralement oui. Pour un appareil qui quitte l'organisation, elle laisse deux problèmes : les données peuvent rester récupérables selon le support, et surtout l'opération n'est pas documentée. C'est souvent l'absence de preuve qui pose problème lors d'un contrôle.

Faut-il détruire physiquement les disques ?

Pas systématiquement. La destruction physique se justifie pour les supports défectueux ou les données les plus sensibles. Pour un parc courant en état de marche, un effacement sécurisé documenté suivi d'un reconditionnement protège autant et évite de détruire des appareils encore utilisables.

Que faire des appareils en fin de contrat de location ?

Les traiter comme une sortie de parc à part entière, avec le même effacement et les mêmes justificatifs. C'est le cas le plus souvent oublié, parce que l'appareil repart automatiquement chez le loueur.

Quels documents conserver, et combien de temps ?

Le certificat de traitement avec effacement des données, le bordereau Cerfa de suivi des déchets et le listing des numéros de série de chaque appareil, classés avec les autres pièces de conformité. Il est prudent de les conserver aussi longtemps que l'organisation peut avoir à justifier de ce déstockage et du sort des données concernées.