Un vieil ordinateur rangé dans une armoire, un disque dur oublié dans un tiroir, un copieur repris par le fournisseur : le matériel en fin de vie contient souvent bien plus d'informations qu'on ne l'imagine. Fichiers clients, e-mails, mots de passe enregistrés, documents comptables. Le traiter correctement, c'est à la fois protéger vos données et respecter l'environnement. Voici comment procéder.
Pourquoi supprimer les fichiers ne suffit pas
Lorsque vous supprimez un fichier ou formatez rapidement un disque, les données ne disparaissent généralement pas réellement. Le système marque simplement l'espace comme disponible. Avec des outils de récupération accessibles, une grande partie du contenu peut souvent être retrouvée.
Or le RGPD impose de protéger les données personnelles tout au long de leur cycle de vie, y compris lors de la mise au rebut du support. Une fuite liée à un appareil revendu sans effacement pourrait engager votre responsabilité et devoir être analysée au regard des obligations de notification auprès de l'Autorité de protection des données.
Les méthodes d'effacement selon le type de support
Toutes les techniques ne se valent pas, et le bon choix dépend du support :
- Disques durs classiques : un logiciel d'effacement qui réécrit l'ensemble du disque rend les données très difficilement récupérables.
- Disques SSD : leur fonctionnement interne rend la réécriture classique moins fiable. On privilégie les commandes d'effacement sécurisé intégrées au disque ou fournies par le constructeur, ou encore l'effacement cryptographique : si le disque était chiffré dès le départ, détruire la clé rend les données illisibles.
- Smartphones et tablettes : avec un chiffrement activé, ce qui est le cas par défaut sur la plupart des appareils récents, une réinitialisation d'usine après déconnexion des comptes est généralement suffisante.
- Supports défectueux : si un disque ne fonctionne plus, il ne peut pas être effacé par logiciel. La destruction physique par un prestataire spécialisé devient alors la solution.
Le chiffrement systématique des disques dès la mise en service est donc une excellente pratique : il protège en cas de vol et facilite grandement la fin de vie.
Les appareils qu'on oublie
Les ordinateurs ne sont pas les seuls concernés. Pensez aussi :
- aux imprimantes multifonctions et copieurs, qui intègrent souvent un disque ou une mémoire conservant des copies de documents numérisés ;
- aux NAS et serveurs, y compris leurs disques de remplacement ;
- aux clés USB et disques externes utilisés pour des transferts ponctuels ;
- aux enregistreurs de vidéosurveillance, qui contiennent des images de personnes ;
- aux routeurs et pare-feux, dont la configuration peut révéler des informations sur votre réseau.
Avant de restituer un équipement loué, vérifiez qui se charge de l'effacement et demandez une confirmation écrite.
Recycler dans les bonnes filières en Belgique
Les équipements électriques et électroniques ne doivent pas finir dans les déchets ordinaires. En Belgique, la collecte et le recyclage de ces appareils sont organisés notamment via Recupel, et de nombreux points de collecte, parcs à conteneurs et distributeurs reprennent le matériel usagé. Pour les volumes professionnels, les règles et les canaux peuvent différer selon la région et le type d'équipement : renseignez-vous auprès de votre fournisseur, de votre intercommunale ou des organismes compétents.
Avant le recyclage, posez-vous aussi la question du réemploi. Un ordinateur encore fonctionnel, correctement effacé, peut connaître une seconde vie auprès d'une association, d'une école ou d'un acteur du reconditionnement. C'est souvent plus vertueux que le recyclage direct.
Mettre en place une procédure simple
Pour éviter les oublis, formalisez une procédure de fin de vie en quelques étapes :
- retirer l'appareil de l'inventaire et des outils de gestion ;
- vérifier qu'aucune donnée utile n'y reste uniquement stockée ;
- effacer de manière sécurisée ou faire détruire le support ;
- conserver une trace : numéro de série, date, méthode utilisée, responsable ;
- orienter l'appareil vers le réemploi ou une filière de recyclage agréée.
Cette traçabilité est précieuse si vous devez un jour démontrer votre bonne gestion des données. Pour être accompagné dans la gestion du cycle de vie complet de vos équipements, consultez notre page matériel informatique.
La fin de vie du matériel est rarement une priorité, mais quelques gestes rigoureux suffisent à éviter des fuites de données embarrassantes et à donner une seconde vie utile à vos équipements.
