Effacement ou destruction physique : que choisir

Deux voies vers le même but

L'effacement sécurisé et la destruction physique poursuivent un objectif identique : qu'aucune donnée ne puisse être reconstituée après le traitement. La confusion fréquente consiste à croire que l'une est sérieuse et l'autre approximative. En réalité, les deux figurent dans la norme NIST SP 800-88, à des niveaux différents : Clear et Purge pour l'effacement, Destroy pour la destruction.

La vraie différence n'est donc pas le niveau de sécurité atteint, mais le sort réservé au support : préservé et réutilisable d'un côté, détruit et perdu de l'autre.

L'effacement : quand et pourquoi

L'effacement sécurisé convient à tout support fonctionnel. Par réécriture (HDD) ou commande matérielle Secure Erase (SSD), il rend les données irrécupérables tout en laissant le support intact. C'est la voie privilégiée, parce qu'elle ouvre le réemploi et donc la valorisation par le rachat.

Pour une organisation, c'est aussi l'option la plus rationnelle : elle protège les données au niveau exigé par le RGPD, récupère de la valeur sur le matériel, et respecte la hiérarchie de traitement qui place le réemploi avant le recyclage.

Le chiffrement systématique des postes facilite encore l'effacement : sur un support chiffré, supprimer la clé de chiffrement (crypto-shredding) rend instantanément les données illisibles, une approche reconnue par la norme. Un parc chiffré est donc plus simple et plus rapide à assainir en fin d'usage, sans recourir à la destruction.

La destruction physique : quand elle s'impose

La destruction reste indispensable dans certains cas précis : un disque défectueux qui ne répond plus, un support illisible sur lequel l'effacement ne peut être garanti, ou une exigence de sécurité particulière imposant la destruction. Le broyage et la démagnétisation, irréversibles, correspondent au niveau Destroy de la norme.

Dans ces situations, la destruction n'est pas un excès de prudence mais la seule solution fiable, l'effacement logiciel n'étant alors pas réalisable de façon certaine.

Les méthodes de destruction

Quand la destruction s'impose, plusieurs procédés existent, tous irréversibles.

• Le broyage : le support est physiquement déchiqueté, ce qui rend toute lecture impossible. C'est la méthode la plus définitive, applicable à tous les supports.
• La démagnétisation (degaussing) : un champ magnétique intense efface les données d'un disque dur et le rend inutilisable. Elle est sans effet sur les SSD, qui ne sont pas magnétiques.
• La perforation ou la déformation : altération physique du support, parfois utilisée en complément du broyage.

Le choix dépend du type de support : la démagnétisation convient aux disques durs, le broyage à tous. Comme un effacement, une destruction doit être tracée et certifiée, faute de quoi elle reste indémontrable.

Le tableau de décision

Pour trancher, il suffit de croiser quelques critères.

Idée reçue : détruire serait plus sûr

Beaucoup d'organisations pensent que broyer systématiquement les disques est le choix le plus prudent. C'est une idée reçue.

L'impact environnemental de la destruction

Détruire un support encore fonctionnel a un double coût : la perte de la valeur de réemploi, et un impact environnemental évitable. La fabrication concentre environ 60 % de l'empreinte carbone d'un équipement numérique (ADEME) ; broyer un matériel réutilisable revient à gaspiller cet investissement déjà réalisé.

C'est pourquoi la loi AGEC interdit la destruction d'équipements encore fonctionnels et impose de privilégier le réemploi. La destruction systématique n'est donc ni la plus sûre, ni la plus responsable, ni la plus conforme.

Le coût comparé des deux options

L'arbitrage a aussi une dimension économique souvent négligée. La destruction est un coût net : il faut payer le traitement, sans contrepartie, et l'on renonce à la valeur du matériel. L'effacement, à l'inverse, ouvre la voie au rachat : non seulement il ne constitue pas une dépense isolée, mais il s'intègre à une opération qui génère un revenu.

Détruire systématiquement revient donc à payer deux fois : une fois pour la destruction, une fois en valeur perdue. Réserver la destruction aux seuls supports qui l'exigent est le choix le plus rationnel, sur le plan de la sécurité comme du budget.

Le bon arbitrage

La règle de décision est simple : effacer par défaut, détruire par exception. On efface tout support sain pour le valoriser, on détruit uniquement ce qui ne peut pas être effacé de façon fiable. Et dans les deux cas, on documente l'opération par un certificat par équipement, seule preuve opposable lors d'un contrôle.

Un prestataire de rachat sérieux applique précisément cet arbitrage : effacement certifié pour la majorité du parc, destruction tracée pour les supports irréductibles, certificat dans tous les cas. Le détail des méthodes figure dans la fiche l'effacement sécurisé : méthodes et normes.

Trois cas pratiques

• Un poste bureautique en bon état : effacement sécurisé (NIST Clear ou Purge), puis rachat. Le support est préservé et valorisé.
• Un disque en panne, illisible : l'effacement logiciel n'est pas garanti, la destruction physique s'impose, accompagnée d'un certificat de destruction.
• Un serveur ayant hébergé des données sensibles : effacement de niveau Purge, complété, si la politique de sécurité interne l'exige, par la destruction des supports concernés.

Ces exemples montrent que l'effacement reste la règle, la destruction l'exception ciblée, et le certificat la constante des deux. Le bon prestataire sait passer de l'un à l'autre selon l'état réel de chaque support, sans appliquer une règle unique à tout un parc.

À retenir

Sources

• NIST SP 800-88 Rev. 1 : Guidelines for Media Sanitization NIST
• Règlement (UE) 2016/679 (RGPD) : sécurité du traitementUnion européenne
• Loi AGEC n° 2020-105 : interdiction de détruire le matériel fonctionnelLégifrance
• Évaluation de l'impact environnemental du numérique en FranceADEME-Arcep, 2025