Effacement des disques : exigez des preuves avant la revente

Le repreneur vient chercher vos anciens PC, mais son devis promet seulement un effacement sécurisé. Exigez une méthode, une preuve par support et un sort précis pour les échecs avant de confirmer l’enlèvement.

Je commencerais par demander un exemple de rapport terminé. Si le commercial répond avec une brochure sur le recyclage, le point reste ouvert. La valeur de reprise annoncée ne dit rien du travail qui restera à votre équipe pour retrouver un disque oublié.

Comptez les supports avant de compter les cartons

Préparez une liste qui relie chaque ordinateur aux supports qu’il contient. Relevez l’identifiant de parc, le numéro de série du châssis et celui de chaque disque. Faites examiner les postes modifiés ou réparés : votre ancien inventaire peut ne plus décrire leur contenu.

Séparez physiquement le matériel prêt à traiter, celui dont les données doivent être récupérées et celui dont le sort reste inconnu. Une étiquette avec un statut et un responsable suffit pour commencer. Un carton portant seulement la mention ancien matériel entretient l’ambiguïté.

Avant toute opération irréversible, demandez au responsable métier de confirmer ce qui doit être conservé. Faites vérifier que les fichiers nécessaires sont effectivement récupérables ailleurs. Pour préparer ce contrôle, reprenez le principe du test de restauration d’un service : ouvrir les données utiles, pas seulement constater qu’une sauvegarde existe.

La CNIL recommande une suppression sécurisée avant la mise au rebut, l’envoi en réparation chez un tiers ou la fin d’un contrat de location. Inscrivez donc ce contrôle dans la sortie du parc, pas dans une tâche facultative après la collecte.

Refusez la réinstallation comme preuve d’effacement

Un PC qui démarre sur l’écran d’accueil de Windows montre qu’une installation est disponible. Cela ne démontre pas que tous ses supports ont reçu le traitement attendu. Demandez ce qui a été effacé, avec quelle fonction et quel résultat.

Microsoft indique explicitement que la fonction d’effacement de Réinitialiser ce PC s’adresse aux particuliers et ne répond pas aux normes gouvernementales et industrielles d’effacement. Ne transformez pas cette fonction en garantie professionnelle dans votre procédure.

Même piège avec une facture portant la ligne formatage. Faites remplacer ce mot par la désignation exacte du traitement et de son périmètre. Le prestataire doit pouvoir expliquer le résultat sans s’abriter derrière le nom de son logiciel.

Ma règle d’achat : refusez une prestation dont la preuve finale n’est pas décrite avant la commande. C’est à ce moment que vous pouvez encore demander un rapport exploitable sans supplément imprévu.

Faites valider une méthode adaptée au support

Ne choisissez pas une méthode à partir d’un nombre de passes annoncé. Demandez au technicien de qualifier le support, les données concernées et la destination prévue. Faites confirmer que l’outil et la procédure couvrent le modèle effectivement présent.

Le guide NIST SP 800-88, révision 2 distingue les méthodes Clear, Purge et Destroy. Leur choix dépend notamment de la sensibilité des informations et du devenir du support. Le guide encadre aussi l’effacement cryptographique : la présence de chiffrement ne suffit pas à valider cette méthode.

En pratique, demandez une réponse écrite à cette question : pourquoi la méthode proposée convient-elle à ce support ? Si la réponse manque, gardez le matériel dans la zone d’attente. Ne laissez pas le calendrier du transporteur décider du niveau de protection.

Pour un disque en panne, prévoyez une voie distincte. Un support que l’outil ne sait pas traiter ne devient pas vide. Faites approuver sa destruction lorsque l’effacement ne peut pas être exécuté et vérifié dans des conditions acceptables.

Négociez les exceptions avant le prix de reprise

Demandez un devis qui distingue collecte, effacement, rapports, stockage temporaire et destruction des supports refusés. Faites préciser si la reprise financière change lorsque vous conservez les disques. Comparez le montant net et le temps de contrôle à votre charge.

Envoyez cette grille au prestataire avec la liste du matériel.

Je privilégierais un traitement sur site lorsque le départ de supports encore porteurs de données pose problème. Si le traitement doit avoir lieu ailleurs, faites approuver les conditions de transport et de garde avant l’enlèvement. Demandez qui répond si le lot reçu diffère du lot remis.

Fermez le lot avec les preuves, pas avec le bon de collecte

Rapprochez les rapports de la liste préparée au départ. Chaque support doit avoir un résultat attribuable, une date, une méthode et un contrôle. Un support absent du rapport reste à expliquer, même si le total de PC semble correct.

Faites consigner les échecs et la décision prise pour chacun. Désignez la personne qui autorise la sortie après examen. Le technicien ne doit pas deviner si une erreur peut être ignorée pour terminer la journée.

Bon plan : demandez un rapport d’exemple avant de signer, puis faites traiter un petit lot pilote. Confiez son rapprochement à un collègue qui n’a pas assisté à l’opération. Les informations qu’il doit réclamer sont celles à ajouter au livrable contractuel.

Conservez ensemble l’inventaire de départ, les remises, les rapports et les décisions d’exception. Cette preuve sera plus facile à produire dans un questionnaire de sécurité client qu’une recherche tardive dans les mails du prestataire.

Bloquez les sorties ambiguës cette semaine

Commencez par le prochain lot prévu, sans attendre de remettre tout le stock historique en ordre.

• Identifiez chaque support et son responsable de traitement.
• Faites confirmer la récupération des données à conserver.
• Demandez la méthode proposée et un exemple de rapport.
• Faites chiffrer les échecs, les destructions et la garde temporaire.
• Réservez une zone à accès limité pour les matériels non validés.
• Désignez qui rapproche les preuves et autorise la sortie.

Si le camion arrive avant la réponse sur un support, retirez ce matériel du lot. Une collecte partielle se réorganise. Une donnée partie sans contrôle ne se rappelle pas par téléphone.