Revendre, donner ou recycler un appareil professionnel : effacer les données correctement

Mettre un fichier dans la corbeille, formater rapidement un disque ou réinitialiser sans retirer les comptes ne garantit pas que l’appareil puisse quitter l’entreprise. La bonne méthode dépend du support, de son état, du niveau de confidentialité et de sa destination. Ce guide traite la sortie planifiée d’un équipement ; un téléphone perdu ou volé relève d’une procédure d’incident différente.

1. Distinguez suppression de fichier et neutralisation du support

Supprimer un fichier retire souvent sa référence dans le système sans réécrire immédiatement les blocs. Les données peuvent rester récupérables avec des outils adaptés. Un formatage rapide a la même limite. Une réinitialisation d’usine peut être suffisante dans certaines architectures modernes chiffrées, mais seulement si elle est exécutée correctement et si les clés, comptes et supports annexes sont traités.

Le risque ne se limite pas aux documents visibles. Un appareil contient cache, courriels, historiques, mots de passe enregistrés, clés de chiffrement, profils Wi-Fi, jetons de session, sauvegardes locales, données supprimées et fichiers de synchronisation. Une imprimante, un copieur ou un enregistreur vidéo peut aussi posséder un disque interne.

Définissez la destination : réaffectation interne, retour de location, revente, don, réparation, recyclage ou destruction. Une réaffectation dans le même périmètre n’exige pas toujours la même assurance qu’une vente publique, mais elle doit quand même retirer les données de l’ancien utilisateur. Un appareil en panne destiné au recyclage peut justifier la destruction du support plutôt qu’une tentative hasardeuse de démarrage.

Inscrivez cette étape dans l’inventaire du parc informatique : propriétaire, utilisateur, supports, niveau de données, statut, destination, méthode, preuve et date. La ligne « mis au rebut » sans numéro de série ni action d’effacement ne protège rien.

2. Sauvegardez les données utiles avant toute action irréversible

Identifiez les dossiers de référence, archives réglementaires, certificats, configurations, clés métier, favoris nécessaires et données uniquement locales. Ne copiez pas tout le disque « au cas où » dans un espace non protégé : vous déplaceriez le risque au lieu de le traiter. Validez avec le propriétaire métier ce qui doit être conservé, migré ou supprimé.

Effectuez la sauvegarde dans l’espace approuvé et testez l’ouverture d’un échantillon. Le plan de sauvegarde 3-2-1 explique les copies et restaurations ; la procédure de sortie doit seulement confirmer que les données uniques ont rejoint ce plan avant l’effacement.

Traitez séparément les données personnelles de l’utilisateur autorisées sur l’appareil. Donnez-lui un délai et une méthode pour les récupérer sans copier les informations professionnelles. En cas de départ conflictuel ou d’enquête, ne laissez pas la personne effacer seule l’appareil : préservez les éléments nécessaires selon une procédure validée et respectueuse des droits.

Notez l’état initial, le numéro de série, le type et la capacité des supports, le chiffrement, la version du système et les périphériques présents. Photographiez l’étiquette si utile, sans capturer de secrets. Pour un appareil loué, lisez les conditions de retour et convenez par écrit de qui neutralise le support.

3. Dissociez l’appareil des comptes, licences et moyens d’authentification

Déconnectez les comptes professionnels, désenregistrez l’appareil de l’annuaire, de la gestion mobile, de l’antivirus, de la sauvegarde et des portails constructeurs. Révoquez les sessions et jetons durables. Retirez les certificats, profils VPN, clés SSH, applications d’authentification et codes locaux. Un appareil réinitialisé peut rester capable de recevoir une commande ou apparaître comme moyen de récupération.

Transférez puis retirez les licences liées au matériel. Désactivez les comptes locaux qui ne seront pas nécessaires au nouvel acquéreur. Pour un téléphone, retirez la carte SIM, la carte mémoire et les eSIM selon la procédure de l’opérateur. Désactivez les mécanismes antivol ou de verrouillage d’activation seulement au moment maîtrisé afin que l’appareil reste protégé pendant la préparation.

Vérifiez les services périphériques : imprimante cloud, paiement mobile, messagerie, réseau social, gestionnaire de mots de passe, navigateur synchronisé et sauvegarde personnelle. La checklist retrait des accès lors d’un départ traite les identités ; ici, le but est de s’assurer que le matériel ne conserve aucun moyen de connexion.

Changez les secrets partagés présents sur l’appareil lorsque leur retrait individuel n’est pas vérifiable : Wi-Fi interne, compte générique ou code d’alarme. Ne placez pas ces secrets dans le certificat d’effacement. Consignez seulement l’action réalisée.

4. Choisissez entre effacement, purge et destruction

Le NIST SP 800-88 Rev. 2 structure la neutralisation autour de trois niveaux. Clear, souvent traduit par effacement logique, applique des techniques permettant de contrer une récupération simple via l’interface normale. Purge vise une assurance supérieure, avec une technique adaptée au support, par exemple une commande dédiée ou un effacement cryptographique correctement mis en œuvre. Destroy rend le support inutilisable et cible une récupération même avec des techniques de laboratoire.

Le niveau dépend de la confidentialité, du support, de la destination et de la menace. Une machine chiffrée réaffectée en interne ne se traite pas comme un disque non chiffré contenant des données de santé envoyé à un recycleur inconnu. Documentez la décision et utilisez les recommandations du fabricant compatibles avec le référentiel.

Ne choisissez pas le nombre de passes comme un rituel. Plusieurs réécritures ne règlent pas les zones de réserve d’un SSD et ne remplacent pas une méthode conçue pour le média. À l’inverse, détruire systématiquement un appareil réemployable crée un coût et un impact environnemental sans être toujours nécessaire.

L’effacement cryptographique repose sur la destruction des clés qui rendent les données chiffrées inexploitables. Il n’est fiable que si le chiffrement a couvert les données dès leur écriture, si les clés sont correctement générées et neutralisées et si aucune copie exploitable ne subsiste ailleurs. Ne présumez pas qu’un mot de passe de session équivaut à un chiffrement complet.

5. Adaptez la technique au disque, SSD, téléphone ou support amovible

Disque dur magnétique : utilisez une fonction d’effacement reconnue couvrant l’intégralité du support ou une commande adaptée, puis vérifiez. Pour une exigence élevée ou un disque défaillant, détruisez selon une méthode et une granulométrie appropriées. Un simple coup de marteau sur le boîtier ne garantit pas que les plateaux soient inutilisables.

SSD et mémoire flash : l’usure répartit les écritures et conserve des zones non accessibles à une réécriture classique. Utilisez les fonctions de sanitization, secure erase ou cryptographic erase validées pour le modèle et le protocole, en suivant le fabricant et le NIST. Vérifiez l’état de la commande. Si le support ne répond pas ou si l’assurance est insuffisante, passez à une destruction adaptée aux puces.

Téléphone ou tablette moderne : confirmez que le stockage est chiffré, sauvegardez, retirez comptes, cartes et gestion, puis utilisez la réinitialisation complète prévue par le constructeur. Vérifiez l’absence de verrouillage d’activation et l’écran de première configuration sans vous reconnecter avec le compte professionnel. Pour un appareil ancien, rooté, endommagé ou non chiffré, demandez une méthode renforcée.

Clé USB et carte mémoire : leur qualité et leurs contrôleurs varient. Pour des données sensibles, privilégiez un support chiffré géré dès l’origine. Une petite carte en panne est difficile à purger avec assurance ; la destruction contrôlée peut être plus proportionnée que son envoi intact.

Copieur, imprimante et objet connecté : consultez le manuel pour stockage interne, carnet d’adresses, travaux, certificats et compte cloud. Exigez l’effacement lors du retour au loueur. Une « remise à zéro » de l’interface ne prouve pas toujours la neutralisation du disque.

Papiers et supports optiques : utilisez une destruction adaptée à la taille des fragments et à la sensibilité. Les CD, bandes et sauvegardes ont leurs propres techniques ; ne les placez pas dans une procédure écrite uniquement pour les disques.

6. Contrôlez le résultat et produisez une preuve proportionnée

Une opération terminée sans message d’erreur n’est qu’un premier signal. Vérifiez l’identité du support, le rapport de l’outil, l’état de la commande et, selon le niveau, l’absence de partitions, comptes, fichiers ou données récupérables par les moyens prévus. Pour une réinitialisation mobile, contrôlez que l’appareil démarre sur l’assistant initial et n’affiche pas les informations de l’entreprise.

Séparez la personne qui exécute et celle qui valide lorsque le risque le justifie. Dans une petite structure, une double lecture de l’étiquette, du rapport et de la destination évite d’effacer le mauvais disque ou d’envoyer un ordinateur dont le second support est resté en place.

Le certificat ou registre mentionne identifiant d’inventaire, marque, modèle, numéro de série, type de support, destination, classification, méthode, outil et version, opérateur, date, résultat de vérification et exceptions. Il ne contient pas les fichiers trouvés ni les secrets. Pour une destruction, joignez la preuve de prise en charge et le résultat du prestataire.

Conservez cette preuve selon une durée cohérente avec vos obligations et contrats. Mettez à jour l’inventaire, la comptabilité des immobilisations, les licences et l’assurance. La preuve d’effacement n’est pas une preuve de cession ; gardez aussi les documents commerciaux ou de traitement des déchets nécessaires.

7. Encadrez la chaîne de garde chez le reconditionneur ou recycleur

Évaluez le prestataire : identité, sites de traitement, personnel habilité, sécurité physique, méthodes par support, traçabilité, sous-traitants, délais, incidents et assurance. Demandez un exemple de certificat. Un logo de certification ne décrit pas le traitement de votre disque précis.

Le contrat indique qui collecte, transporte, stocke, neutralise et détruit, ainsi que le délai. Utilisez des contenants scellés lorsque le volume ou le risque le justifie. Faites signer le transfert avec quantité et numéros de série. Évitez un carton d’ordinateurs laissé plusieurs jours dans un couloir accessible.

Si le prestataire peut accéder à des données personnelles avant neutralisation, analysez son rôle et le contrat RGPD. Donnez l’instruction de ne pas explorer les contenus et de signaler toute perte ou anomalie. Une clause d’effacement général ne remplace pas la chaîne de garde et la preuve appareil par appareil.

Contrôlez un échantillon de certificats et rapprochez-le de l’inventaire. Traitez les écarts : série illisible, appareil manquant, méthode non prévue ou date incohérente. Ne clôturez pas le lot tant que chaque support n’a pas un statut.

8. Organisez réemploi, revente et filière DEEE sans opposer sécurité et écologie

Le réemploi prolonge la vie d’un équipement fonctionnel, à condition que l’effacement soit adapté et vérifié. Testez batterie, chargeur et sécurité électrique, retirez les étiquettes internes et fournissez seulement les accessoires et licences transférables. Le nouvel utilisateur doit arriver sur une configuration propre, sans compte de l’entreprise.

Pour le don ou la vente à un salarié, appliquez la même neutralisation que pour un tiers. Ne laissez pas le profil professionnel parce que la personne est connue. Formalisez le transfert de propriété et vérifiez les conséquences comptables et sociales avec les interlocuteurs compétents.

Un équipement électrique ou électronique devenu déchet relève de la filière DEEE. Ne le jetez pas avec les déchets ordinaires. Identifiez les dispositifs de reprise, collecteurs ou éco-organismes applicables aux équipements professionnels, à leur catégorie, leur date et au contrat d’achat. Exigez une preuve de prise en charge et de traitement.

Le recyclage ne neutralise pas automatiquement les données avant le transport. Effacez ou détruisez le support avant la remise lorsque possible, ou contractez explicitement cette opération avec une chaîne sécurisée. Le principe de protection des données clients continue de s’appliquer pendant le stockage, la collecte et le traitement.

9. Trois exemples hypothétiques pour choisir sans automatisme

Ordinateur portable réaffecté en interne : le poste chiffré d’une salariée est remis à un collègue. Les données sont synchronisées, les comptes et sessions révoqués, le poste réinitialisé par l’outil d’administration et réinscrit avec le nouveau profil. Le responsable vérifie l’écran initial, l’absence d’ancien compte et l’inventaire. Une destruction serait disproportionnée.

SSD contenant des dossiers sensibles revendu : le fabricant propose une commande de sanitization compatible avec le modèle. L’entreprise confirme le chiffrement, exécute la purge depuis un environnement contrôlé, vérifie le rapport et joint le certificat à la cession. Si la commande échoue ou si le support est défaillant, la revente est annulée et le SSD part en destruction contrôlée.

Téléphone cassé destiné au recyclage : l’écran ne fonctionne plus et la réinitialisation à distance n’est pas confirmée. La procédure téléphone professionnel perdu ou volé sert à révoquer comptes, eSIM et sessions, mais elle ne prouve pas l’effacement local. L’entreprise confie donc l’appareil sous scellé à un prestataire capable de détruire le stockage et de certifier le numéro de série.

Ces exemples ne prescrivent pas une méthode universelle. Le support, le chiffrement, la sensibilité, la destination et la capacité de vérification déterminent le choix. Faites valider les cas à forte confidentialité ou soumis à une règle sectorielle.

1. Identifier l’appareil, tous ses supports et sa destination.
2. Sauvegarder et tester uniquement les données à conserver.
3. Retirer comptes, sessions, licences, cartes et gestion distante.
4. Choisir clear, purge ou destroy selon risque et média.
5. Exécuter avec l’outil ou le prestataire adapté.
6. Vérifier, certifier et rapprocher le numéro de série.
7. Mettre à jour inventaire et preuve de réemploi ou DEEE.

Sources officielles et primaires : CNIL — encadrer la maintenance et la destruction des données ; CERT-FR — risques liés aux équipements d’occasion ; NIST — SP 800-88 Rev. 2, Media Sanitization ; Ministère de la Transition écologique — équipements électriques et électroniques. Consultées le 3 août 2026. Choisissez une méthode validée pour le support et les exigences propres à vos données.

En résumé

La sortie d’un appareil est un processus d’inventaire, de sauvegarde, de retrait des identités, de neutralisation et de preuve. La technique varie selon disque, SSD, téléphone et niveau de confidentialité. La revente et le réemploi restent compatibles avec la sécurité lorsque la purge est adaptée et vérifiée ; sinon, une destruction contrôlée et une filière DEEE traçable s’imposent.