Effacement ou destruction physique : que choisir

Deux voies vers le même but

L'effacement sécurisé et la destruction physique poursuivent un objectif identique : qu'aucune donnée ne puisse être reconstituée après le traitement. La confusion fréquente consiste à croire que l'une est sérieuse et l'autre approximative. En réalité, les deux figurent dans la norme NIST SP 800-88, à des niveaux différents : Clear et Purge pour l'effacement, Destroy pour la destruction.

La vraie différence n'est donc pas le niveau de sécurité atteint, mais le sort réservé au support : préservé et réutilisable d'un côté, détruit et perdu de l'autre.

L'effacement : quand et pourquoi

L'effacement sécurisé convient à tout support fonctionnel. Par réécriture (HDD) ou commande matérielle Secure Erase (SSD), il rend les données irrécupérables tout en laissant le support intact. C'est la voie privilégiée, parce qu'elle ouvre le réemploi et donc la valorisation par le rachat.

Pour une organisation, c'est aussi l'option la plus rationnelle : elle protège les données au niveau exigé par le RGPD, récupère de la valeur sur le matériel, et respecte la hiérarchie de traitement qui place le réemploi avant le recyclage.

Le chiffrement systématique des postes facilite encore l'effacement : sur un support chiffré, supprimer la clé de chiffrement (crypto-shredding) rend instantanément les données illisibles, une approche reconnue par la norme sous conditions, que détaille la fiche sur les disques chiffrés par BitLocker avant cession. C'est le cas des Mac à puce Apple ou T2, dont le stockage est chiffré en permanence. Un parc chiffré est donc plus simple et plus rapide à assainir en fin d'usage, sans recourir à la destruction.

La destruction physique : quand elle s'impose

La destruction reste indispensable dans certains cas précis : un disque défectueux qui ne répond plus, un support illisible sur lequel l'effacement ne peut être garanti, ou une exigence de sécurité particulière imposant la destruction. La désintégration, l'incinération, la fusion ou le broyage correspondent au niveau Destroy de la norme ; la démagnétisation relève du niveau Purge, et la révision 2 de 2025 ne la considère pas comme une technique de destruction approuvée.

Dans ces situations, la destruction n'est pas un excès de prudence mais la seule solution fiable, l'effacement logiciel n'étant alors pas réalisable de façon certaine.

Les méthodes de destruction

Quand la destruction s'impose, plusieurs procédés existent, tous irréversibles.

• Le broyage : le support est physiquement déchiqueté. La révision 2 de la norme NIST SP 800-88 recommande toutefois de réserver le broyage et la pulvérisation aux données les moins sensibles, car la densité des supports modernes peut laisser des fragments exploitables ; la désintégration, l'incinération ou la fusion vont plus loin.
• La démagnétisation (degaussing) : un champ magnétique intense efface les données d'un disque dur et le rend souvent inutilisable. La norme la classe au niveau Purge, pas Destroy, et prévient qu'un démagnétiseur trop faible pour les disques récents peut rendre le disque inutilisable sans effacer les données. Elle est sans effet sur les SSD.
• La perforation ou la déformation : altération physique du support, parfois utilisée en complément du broyage.

Le choix dépend du type de support et du niveau de sensibilité des données : la démagnétisation ne vaut que pour les disques magnétiques, et la finesse de la destruction doit être adaptée aux supports haute densité, ce que classe la norme DIN 66399. Comme un effacement, une destruction doit être tracée et certifiée, faute de quoi elle reste indémontrable.

Le tableau de décision

Pour trancher, il suffit de croiser quelques critères.

Idée reçue : détruire serait plus sûr

Beaucoup d'organisations pensent que broyer systématiquement les disques est le choix le plus prudent. C'est une idée reçue.

L'impact environnemental de la destruction

Détruire un support encore fonctionnel a un double coût : la perte de la valeur de réemploi, et un impact environnemental évitable. La fabrication concentre environ 60 % de l'empreinte carbone d'un équipement numérique (ADEME) ; broyer un matériel réutilisable revient à gaspiller cet investissement déjà réalisé.

C'est pourquoi la hiérarchie des modes de traitement, renforcée par la loi AGEC, place le réemploi avant le recyclage et l'élimination. La destruction systématique n'est donc ni la plus sûre, ni la plus responsable, ni la plus conforme à cette priorité.

Le coût comparé des deux options

L'arbitrage a aussi une dimension économique souvent négligée. La destruction est un coût net : il faut payer le traitement, sans contrepartie, et l'on renonce à la valeur du matériel. L'effacement, à l'inverse, ouvre la voie au rachat : non seulement il ne constitue pas une dépense isolée, mais il s'intègre à une opération qui génère un revenu.

Détruire systématiquement revient donc à payer deux fois : une fois pour la destruction, une fois en valeur perdue. Réserver la destruction aux seuls supports qui l'exigent est le choix le plus rationnel, sur le plan de la sécurité comme du budget.

Le bon arbitrage

La règle de décision est simple : effacer par défaut, détruire par exception. On efface tout support sain pour le valoriser, on détruit uniquement ce qui ne peut pas être effacé de façon fiable. Et dans les deux cas, on documente l'opération par un certificat par équipement, seule preuve opposable lors d'un contrôle.

Un prestataire de rachat sérieux applique précisément cet arbitrage : effacement certifié pour la majorité du parc, destruction tracée pour les supports irréductibles, certificat dans tous les cas. Le détail des méthodes figure dans la fiche l'effacement sécurisé : méthodes et normes.

Trois cas pratiques

• Un poste bureautique en bon état : effacement sécurisé (NIST Clear ou Purge), puis rachat. Le support est préservé et valorisé.
• Un disque en panne, illisible : l'effacement logiciel n'est pas garanti, la destruction physique s'impose, accompagnée d'un certificat de destruction. Les ordinateurs qui ne démarrent plus restent rachetés pour leurs autres composants.
• Un serveur ayant hébergé des données sensibles : effacement de niveau Purge, complété, si la politique de sécurité interne l'exige, par la destruction des supports concernés.

Ces exemples montrent que l'effacement reste la règle, la destruction l'exception ciblée, et le certificat la constante des deux. Le bon prestataire sait passer de l'un à l'autre selon l'état réel de chaque support, sans appliquer une règle unique à tout un parc.

À retenir

Sources

• NIST SP 800-88 Rev. 2 : Guidelines for Media Sanitization NIST, septembre 2025
• Règlement (UE) 2016/679 (RGPD) : sécurité du traitementUnion européenne
• Code de l'environnement, art. L541-1 : hiérarchie des modes de traitement Légifrance
• Évaluation de l'impact environnemental du numérique en FranceADEME-Arcep, 2025