Effacer un PC Windows avant revente
Ce que fait réellement la réinitialisation de Windows, pourquoi elle suffit pour un PC personnel, et ce qu'elle laisse de côté pour une entreprise soumise au RGPD.
Mis à jour le 1 octobre 20268 min de lecture
Effacer un PC sous Windows 11 ou 10 : ce que fait « Réinitialiser ce PC »
« Réinitialiser ce PC » est la fonction de récupération de Windows qui réinstalle le système d'exploitation, en conservant ou en supprimant les fichiers de l'utilisateur. Sous Windows 11, elle se trouve dans Paramètres > Système > Récupération > Réinitialiser le PC. Sous Windows 10, dans Paramètres > Mise à jour et sécurité > Récupération > Réinitialiser ce PC. Elle se lance aussi depuis l'environnement de récupération (Windows RE).
La fonction est la même sur les deux versions ; seuls les menus diffèrent. Microsoft présente l'option « Tout supprimer » comme la préparation d'un PC au recyclage ou à un changement de propriétaire. Les choix proposés en cours de route ont des effets très différents :
| Option | Ce qu'elle fait (Microsoft) | Avant une revente |
|---|---|---|
| Conserver mes fichiers | Réinstalle Windows, supprime les applications et les paramètres, garde les fichiers personnels. | À exclure. |
| Tout supprimer | Réinstalle Windows et supprime les fichiers, les applications et les paramètres. | Indispensable. |
| Nettoyer les données | Supprime les fichiers et nettoie le lecteur ; l'opération est plus longue. | À activer. |
| Tous les volumes | Formate aussi les volumes de données ; sinon, seul le volume Windows est traité. | À activer si le PC en compte plusieurs. |
| Téléchargement cloud ou réinstallation locale | Choisit la source de la copie de Windows réinstallée. | Sans effet sur l'effacement. |
Le support de Windows 10 a pris fin le 14 octobre 2025, ce qui fait sortir des parcs de nombreux PC encore fonctionnels. Leur réinitialisation suit exactement la même logique que sous Windows 11. Pour un parc professionnel, elle ne remplace pas l'effacement sécurisé et certifié des données.
L'option « Nettoyer les données » : ce qu'elle efface vraiment
L'option « Nettoyer les données » supprime les fichiers et « nettoie le lecteur » pour qu'il soit « plus difficile » de les récupérer, selon les termes de Microsoft. Plus difficile ne veut dire ni impossible ni vérifié. La page d'assistance de Microsoft ajoute une remarque explicite : « La fonctionnalité d'effacement des données est destinée aux consommateurs et ne répond pas aux normes gouvernementales et sectorielles en matière d'effacement des données. »
La documentation technique de Microsoft précise le fonctionnement de « Tout supprimer » :
- le volume Windows n'est jamais formaté, car il contient les fichiers qui servent à reconstruire le système : les fichiers de l'utilisateur sont supprimés un par un ;
- les autres volumes ne sont formatés que si l'utilisateur choisit de traiter tous les lecteurs ;
- les partitions utilitaires configurées par le fabricant sont volontairement épargnées ;
- la durée de l'effacement dépend de la vitesse du disque, de la taille de la partition et du chiffrement BitLocker.
Microsoft écarte donc lui-même toute conformité aux normes d'effacement, dont la norme NIST SP 800-88 et ses niveaux Clear et Purge constituent la référence.
Les limites pour une entreprise : SSD, zones non traitées et absence de preuve
Les limites de la réinitialisation pour une entreprise tiennent à trois points : la technologie du disque, le périmètre traité et l'absence de preuve.
Les SSD
Sur un SSD, le contrôleur répartit les écritures et garde des cellules de réserve que le système ne voit pas. NIST SP 800-88 Rev. 2 note qu'une réécriture par l'interface standard ne permet pas d'atteindre tous les emplacements où des données ont été stockées sur une mémoire flash. Les techniques adaptées passent par les commandes d'assainissement du support lui-même, au niveau Purge.
Les zones non traitées
Le niveau Clear de la norme ne vise déjà que les emplacements adressables par l'utilisateur. La réinitialisation, elle, laisse de côté les partitions du fabricant et les volumes non sélectionnés. Les zones cachées de certains disques durs (HPA, DCO) échappent par construction au système d'exploitation.
L'absence de preuve
La réinitialisation ne produit ni rapport ni certificat. NIST SP 800-88 demande pourtant de vérifier le résultat de chaque opération, puis d'établir un certificat par support : fabricant, modèle, numéro de série, méthode, technique, outil et version, méthode de vérification, identité et signature de la personne qui valide.
14 oct. 2025
Fin du support de Windows 10 ; la réinitialisation fonctionne de la même façon sous Windows 11.
Support Microsoft
12
Rubriques du certificat que NIST recommande d'établir pour chaque support effacé.
NIST SP 800-88 Rev. 2, 2025
48 chiffres
Clé de récupération BitLocker demandée par une réinitialisation lancée depuis Windows RE.
Microsoft Learn
| Critère | Réinitialiser ce PC | Effacement certifié |
|---|---|---|
| Référentiel | Aucun : Microsoft la déclare non conforme aux normes d'effacement. | NIST SP 800-88, niveau Clear ou Purge. |
| Périmètre | Volume Windows et volumes choisis ; partitions du fabricant épargnées. | Support entier. |
| SSD | Aucune méthode propre aux SSD annoncée. | Technique adaptée au support (commandes d'assainissement intégrées). |
| Vérification | Aucune. | Contrôle du résultat, support par support. |
| Preuve | Aucun rapport. | Certificat par équipement relié au numéro de série. |
| Autopilot et MDM | Inchangés. | Inchangés : leur retrait relève du propriétaire. |
Autopilot, MDM, BitLocker : ce que la réinitialisation ne lève pas
Une réinitialisation agit sur le disque, pas sur les services qui gèrent l'appareil à distance. Trois mécanismes lui échappent ou la conditionnent :
- Windows Autopilot : l'enregistrement associe l'empreinte matérielle du PC au locataire Microsoft de l'organisation, dans le service de Microsoft. Réinstaller Windows ne le supprime pas, et un appareil enregistré reçoit à sa remise en route un profil Autopilot de son organisation d'origine. Microsoft demande de désenregistrer tout appareil qui quitte définitivement l'organisation.
- Le MDM : dans le protocole de gestion de Windows, la commande d'effacement à distance de base (doWipe) équivaut, selon Microsoft, à « Tout supprimer » sans « Nettoyer les données ». Elle n'efface donc pas mieux qu'une réinitialisation locale.
- BitLocker : depuis Windows 11 version 24H2, davantage de PC sont éligibles au chiffrement automatique. Une réinitialisation lancée depuis Windows RE demande alors la clé de récupération BitLocker.
Le retrait des appareils côté administrateur est détaillé dans la fiche libérer ses PC du MDM et d'Autopilot avant la revente. La gestion des clés de récupération est traitée dans la fiche BitLocker : que faire avant de céder ses ordinateurs.
Revendre son PC personnel : la réinitialisation suffit-elle ?
Pour un particulier qui revend son propre PC, la réinitialisation complète est une précaution raisonnable : c'est la procédure que Microsoft recommande avant de recycler, vendre ou donner un appareil Windows. Elle se déroule en quatre étapes :
- Sauvegarder ses fichiers. Copiez les fichiers à conserver avec Sauvegarde Windows ou sur un support externe.
- Vérifier la clé BitLocker. Si l'appareil est chiffré, retrouvez sa clé de récupération avant de commencer.
- Tout supprimer et nettoyer. Lancez « Réinitialiser ce PC », choisissez « Tout supprimer », activez « Nettoyer les données » et traitez tous les volumes.
- Retirer l'appareil du compte Microsoft. Supprimez le PC de la liste de vos appareils sur account.microsoft.com/devices.
Entreprise soumise au RGPD : ce qu'il faut en plus de la réinitialisation
Une organisation qui cède des PC doit pouvoir démontrer que les données personnelles qu'ils contenaient ont été effacées de façon sécurisée. Le RGPD impose des mesures de sécurité adaptées au risque (article 32) et la capacité de démontrer leur respect (article 5).
La fiche de la CNIL sur la fin de vie des matériels (mars 2024) range dans « ce qu'il ne faut pas faire » le fait de « réutiliser, revendre ou jeter des supports ayant contenu des données personnelles sans que les données n'aient été supprimées de façon sécurisée ». Elle recommande d'aller plus loin avec une procédure écrite et des logiciels dédiés, audités ou certifiés. Une fonction que son éditeur déclare non conforme aux normes d'effacement ne répond pas à cette attente.
Une entreprise a donc besoin de quatre éléments que la réinitialisation ne fournit pas :
- une méthode rattachée à la norme NIST SP 800-88, au niveau Clear ou Purge selon le support, décrite dans la fiche méthodes et normes de l'effacement sécurisé ;
- une vérification du résultat, disque par disque ;
- un certificat d'effacement par équipement, relié au numéro de série ;
- le retrait d'Autopilot, du MDM et des mots de passe BIOS par le propriétaire.
Destock Info traite les parcs dans son atelier de 1 200 m² à Veurey-Voroize, près de Grenoble : chaque disque dur ou SSD y est effacé selon la norme NIST SP 800-88 (Clear ou Purge), zones cachées comprises, et chaque équipement reçoit son certificat. Les flottes Apple suivent une logique propre, détaillée dans la fiche effacer un Mac avant sa cession.
À retenir
Sources
- Réinitialiser votre PC (options, Windows 10 et Windows 11) Support Microsoft
- Avant de recycler, vendre ou donner votre Xbox ou PC Windows Support Microsoft
- Réinitialisation par bouton : vue d'ensemble Microsoft Learn, 2024
- Vue d'ensemble de l'inscription Windows Autopilot (désinscription) Microsoft Learn, 2026
- RemoteWipe CSP (effacement à distance par MDM) Microsoft Learn, 2025
- Vue d'ensemble de BitLocker (chiffrement de l'appareil, Windows 11 24H2) Microsoft Learn, 2026
- Vue d'ensemble de la récupération BitLocker (Windows RE) Microsoft Learn, 2025
- Guidelines for Media Sanitization, SP 800-88 Rev. 2 (sections 3.1 et 4.6) NIST, septembre 2025
Sous Windows 11, ouvrez Paramètres > Système > Récupération, choisissez « Réinitialiser le PC », puis « Tout supprimer », et activez « Nettoyer les données ». Retirez ensuite l'appareil de votre compte Microsoft. Cette procédure suffit pour un PC personnel. Pour un PC d'entreprise, Microsoft précise qu'elle ne répond pas aux normes d'effacement : il faut un effacement selon NIST SP 800-88, avec un certificat par appareil.
Sous Windows 10, ouvrez Paramètres > Mise à jour et sécurité > Récupération, puis sélectionnez « Commencer » sous « Réinitialiser ce PC ». Choisissez « Tout supprimer » et activez le nettoyage des données. Le support de Windows 10 a pris fin le 14 octobre 2025, mais la réinitialisation fonctionne toujours. Pour un PC professionnel, elle ne remplace pas un effacement vérifié et certifié par équipement.
Réinitialiser un PC suffit pour un particulier qui vend son ordinateur personnel, à condition d'activer « Nettoyer les données ». Pour une entreprise, non : la réinitialisation ne produit aucune preuve, épargne les partitions du fabricant, n'annonce aucune méthode propre aux SSD et laisse l'appareil enregistré dans Autopilot ou inscrit au MDM. Le RGPD exige de pouvoir démontrer l'effacement, appareil par appareil.
Formater le disque dur avant la vente ne suffit pas : un formatage rapide laisse les données récupérables avec des outils courants, et aucun formatage ne produit de preuve. Pour un PC personnel, la réinitialisation de Windows avec nettoyage des données est préférable. Pour un PC d'entreprise, seul un effacement selon NIST SP 800-88, vérifié et attesté par un certificat par équipement, permet de démontrer la conformité.
Une entreprise peut réinitialiser elle-même ses PC avant la revente, mais cette réinitialisation ne vaut pas preuve d'effacement. La CNIL recommande une procédure écrite et des logiciels d'effacement dédiés, audités ou certifiés. Confier l'effacement à un prestataire qui délivre un certificat par équipement règle la question de la preuve. Le retrait des appareils d'Autopilot et du MDM reste, lui, à la charge de l'entreprise.
# À lire aussi
Votre ancien parc informatique vaut de l'argent. Récupérez-le.
Envoyez-nous la liste de votre matériel : vous recevez une cotation sans engagement, nous organisons l'enlèvement partout en France, et vous repartez avec le règlement, les rapports d'effacement RGPD et la traçabilité complète.
- Cotation sans engagement
- Enlèvement organisé partout en France
- Effacement RGPD, un rapport par équipement
- Atelier près de Grenoble, sans sous-traitance
Sans engagement · Partout en France · Effacement RGPD documenté
