Comment fonctionne l’effacement sécurisé : de la corbeille à la clé détruite

Un ordinateur que vous n’utilisez plus, un téléphone à offrir, un disque externe à apporter à la déchetterie. Avant de s’en séparer, presque tout le monde appuie sur « supprimer » et vide la corbeille. Le geste est raisonnable, mais il ne fait pas ce qu’il semble faire : les données restent souvent sur le support, invisibles mais récupérables par une personne qui dispose des bons outils. D’où l’intérêt de savoir comment fonctionne l’effacement sécurisé.

Le comprendre ne demande pas de compétences de technicien. Il suffit de savoir ce qui se passe à l’intérieur d’un disque quand vous « effacez » quelque chose, et quelles technologies rendent les données réellement illisibles : certaines sont déjà dans votre téléphone, d’autres sont intégrées aux disques, d’autres encore servent lorsque l’appareil ne s’allume plus.

Cet article les passe en revue, avec ce qu’elles apportent et ce qu’elles ne font pas, sans citer de produits particuliers. C’est le complément technologique de la recommandation qui invite à effacer ses données avant de céder un appareil : la personne qui reçoit votre ancien appareil doit trouver un objet vide, pas un morceau de votre vie.

Comment fonctionne l’effacement sécurisé : ce qu’il faut savoir d’abord

D’abord, ce qui se produit vraiment quand vous supprimez un fichier. Le système de fichiers est l’index grâce auquel le système d’exploitation sait où se trouve chaque fichier sur le disque. Quand vous appuyez sur « supprimer », le fichier atterrit en général dans la corbeille, qui n’est rien d’autre qu’un dossier de plus : le fichier est toujours là, intact. Quand vous videz la corbeille, le système retire l’entrée de l’index et marque cet espace comme libre. Le contenu, lui, reste sur le disque tant que rien ne vient écrire par-dessus : c’est pour cela qu’il existe des programmes capables de retrouver des fichiers « effacés » même des mois plus tard.

La deuxième distinction concerne le type de mémoire. Les disques mécaniques (HDD) enregistrent les données sur des plateaux magnétiques : chaque donnée a une place précise, et si vous écrivez par-dessus, vous la remplacez. Les disques à mémoire flash (SSD), les clés USB et la mémoire des téléphones utilisent des puces électroniques, pilotées par un petit processeur interne qui décide seul où écrire. Cette différence change la manière d’effacer.

Les technologies sont organisées en quatre fonctions, les mêmes que dans le guide pratique sur comment effacer ses données en sécurité :

• prévention — rendre les données irrécupérables avant que l’appareil ne quitte vos mains ;
• repérage — s’apercevoir que l’effacement n’est pas complet ;
• réponse — intervenir quand l’effacement ordinaire n’est pas possible ou que l’appareil est déjà ailleurs ;
• gouvernance — garder de la méthode dans la durée, surtout quand les appareils à réformer sont nombreux.

Pour chacune, vous trouverez le risque qu’elle réduit, ses apports, ses limites réelles et sa complexité d’usage.

1. Technologies de prévention

Effacement cryptographique

Si un disque est chiffré — c’est-à-dire si les données sont transformées en une forme illisible sans une clé secrète — il n’est pas nécessaire d’effacer chaque donnée : il suffit de détruire la clé. Sans elle, ce qui reste sur le disque n’est qu’une suite de caractères sans aucun sens.

• Risque réduit : récupération des données depuis un disque ou un téléphone cédé.
• Apports : l’opération prend quelques secondes, même sur de très grands disques ; elle fonctionne bien sur les mémoires flash, où la réécriture est peu fiable.
• Limites : elle ne vaut que si le chiffrement était actif avant que les données ne soient écrites ; si vous avez conservé ailleurs une clé de récupération, mieux vaut la supprimer après la cession.
• Exemple d’usage : votre ordinateur portable est chiffré depuis des années ; avant de le vendre, vous réinitialisez le disque, l’ancienne clé disparaît et les fichiers deviennent illisibles.
• Complexité : faible, si le chiffrement est déjà actif.

Le chiffrement lui-même est expliqué dans l’article sur comment fonctionne le chiffrement des appareils.

Réinitialisation d’usine sur les téléphones chiffrés

C’est la fonction, présente dans le système d’exploitation du téléphone, qui ramène l’appareil à l’état où il se trouvait en sortant de l’usine.

• Risque réduit : accès aux photos, aux messages et aux comptes par le nouveau propriétaire.
• Apports : sur les téléphones récents, la mémoire est chiffrée par défaut, si bien que la réinitialisation est à tous égards un effacement cryptographique ; elle se lance depuis les paramètres, sans outil supplémentaire.
• Limites : sur les modèles très anciens, le chiffrement peut ne pas être actif, et la réinitialisation efface alors moins qu’il n’y paraît ; elle ne touche ni la carte mémoire externe, si elle est présente, ni la carte SIM ; si vous ne dissociez pas les comptes au préalable, la protection antivol peut bloquer le téléphone pour son nouveau propriétaire.
• Exemple d’usage : vous offrez votre ancien téléphone ; après la réinitialisation, il redémarre sur l’écran de première configuration, sans compte ni photo.
• Complexité : faible.

Réécriture

Ce sont des programmes d’effacement sécurisé qui écrivent des données dépourvues de signification (des zéros ou des valeurs aléatoires) sur tout le disque ou sur des fichiers isolés, en remplaçant le contenu d’origine.

• Risque réduit : récupération de fichiers « effacés » sur les disques mécaniques.
• Apports : sur les disques mécaniques, la méthode est solide ; beaucoup de programmes relisent le disque à la fin pour vérifier le résultat ; les recommandations les plus récentes estiment en général qu’un seul passage complet suffit sur les disques d’aujourd’hui.
• Limites : sur un grand disque, l’opération demande des heures ; sur les mémoires flash, elle ne garantit pas d’atteindre toutes les cellules ; appliquée à des fichiers isolés, elle laisse des traces ailleurs (copies temporaires, aperçus), raison pour laquelle elle est plus fiable sur le disque entier.
• Exemple d’usage : vous lancez la réécriture complète d’un vieux disque externe avant d’aller dormir ; au matin, il est prêt à être offert.
• Complexité : intermédiaire.

Le formatage complet de beaucoup de systèmes d’exploitation récents comprend une réécriture : les différences avec le formatage rapide sont détaillées dans l’article sur le formatage rapide ou formatage complet.

Fonctions d’effacement des disques à mémoire flash

Ce sont des commandes intégrées au micrologiciel du disque (le logiciel interne qui le pilote), qui ordonnent au disque de remettre à zéro toutes ses cellules, y compris celles que le système d’exploitation ne voit pas.

• Risque réduit : données restées dans des zones du disque que la réécriture ordinaire n’atteint pas.
• Apports : c’est la méthode conçue pour ces mémoires ; elle travaille de l’intérieur et atteint aussi les zones de réserve ; beaucoup de disques récents l’exécutent sous forme d’effacement cryptographique.
• Limites : elle se lance depuis l’utilitaire du fabricant du disque ou depuis les réglages de démarrage de l’ordinateur, ce qui n’est pas toujours intuitif ; la mise en œuvre varie d’un modèle à l’autre.
• Exemple d’usage : vous vendez un ordinateur équipé d’un disque à mémoire flash ; vous lancez l’effacement par le micrologiciel, puis vous réinstallez le système d’exploitation.
• Complexité : intermédiaire.

Pourquoi les disques à mémoire flash sont différents, en une ligne. Pour ne pas user toujours les mêmes cellules, le disque répartit les écritures sur toute la mémoire (répartition de l’usure) : si vous « réécrivez » un fichier, il écrit souvent ailleurs, et l’ancienne copie reste dans une cellule que vous ne pouvez pas atteindre.

2. Technologies de repérage

État du chiffrement

C’est la section des paramètres, sur le téléphone et sur l’ordinateur, qui indique si la mémoire est chiffrée.

• Risque réduit : compter sur une réinitialisation ou sur un effacement cryptographique alors que l’appareil n’était pas chiffré.
• Apports : la vérification prend une minute ; il vous dit si la réinitialisation suffit ou s’il faut une méthode de plus.
• Limites : il ne dit rien des supports externes branchés sur l’appareil, ni des copies de données éparpillées ailleurs.
• Complexité : faible.

Autodiagnostic du disque

C’est le système de surveillance intégré aux disques (souvent appelé SMART), qui enregistre erreurs, secteurs endommagés et usure.

• Risque réduit : céder un disque en croyant l’avoir effacé, alors que certaines de ses zones étaient déjà écartées parce que défectueuses.
• Apports : il signale les disques présentant beaucoup de secteurs remplacés, où des fragments de données peuvent rester dans des zones devenues inaccessibles ; il aide à décider s’il faut effacer ou détruire.
• Limites : la lecture des relevés demande un minimum de pratique ; un disque qui ne s’allume plus ne peut pas être interrogé.
• Complexité : intermédiaire.

Les signaux à observer, avant et après la cession, sont rassemblés dans l’article sur les signes de données non effacées.

3. Technologies de réponse

Destruction physique

Il s’agit de rendre le support inutilisable : broyage, perçage des plateaux, démagnétisation (un champ magnétique très puissant, efficace seulement sur les disques mécaniques).

• Risque réduit : récupération des données sur des disques en panne, qu’aucune autre méthode ne permet plus d’effacer.
• Apports : c’est la seule option pour un disque qui ne s’allume plus ; des services spécialisés délivrent une attestation.
• Limites : le support n’est plus réutilisable ; les puces d’un disque à mémoire flash sont petites et un trou peut très bien les manquer ; le faire chez soi comporte des risques (éclats, pièces coupantes).
• Exemple d’usage : l’ancien ordinateur portable ne s’allume plus ; vous confiez le disque à un service de destruction certifiée et le reste à la filière des déchets d’équipements électriques et électroniques (DEEE).
• Complexité : intermédiaire.

Effacement à distance

C’est la fonction, liée au compte du téléphone ou de l’ordinateur, qui permet de lancer la réinitialisation à distance.

• Risque réduit : données exposées sur un appareil égaré, volé ou remis sans avoir été effacé.
• Apports : elle agit quand l’appareil n’est plus avec vous ; s’il est chiffré, elle équivaut à un effacement cryptographique.
• Limites : elle doit être activée à l’avance ; l’appareil doit se connecter à internet pour recevoir la commande.
• Complexité : faible.

Retrait de l’appareil des comptes

La liste des appareils associés, dans les paramètres de sécurité des comptes, permet de dissocier celui que vous avez cédé et de fermer les sessions ouvertes.

• Risque réduit : accès à vos comptes, à votre messagerie ou à votre stockage en ligne par la personne qui a reçu l’appareil.
• Apports : cela fonctionne même après coup ; l’accès aux données conservées en ligne se referme.
• Limites : cela n’efface pas les fichiers enregistrés localement ; l’opération est à répéter pour chaque service important.
• Complexité : faible.

4. Technologies de gouvernance

Elles comptent quand les appareils ne sont pas seulement les vôtres : famille, cabinet, association, petit bureau.

Référentiels reconnus sur l’effacement des supports

Des organismes de normalisation et des agences de sécurité informatique publient des référentiels sur la manière de rendre les données irrécupérables. Ils distinguent en général trois niveaux : nettoyer (réécriture avec les outils ordinaires), effacer en profondeur (commandes du micrologiciel, effacement cryptographique, qui résistent même à une analyse en laboratoire) et détruire.

• Risque réduit : des choix improvisés et non documentés.
• Apports : ils donnent un langage commun pour décider du niveau nécessaire selon la sensibilité des données ; ils expliquent pourquoi les passages multiples de réécriture ne sont plus jugés nécessaires sur les disques d’aujourd’hui.
• Limites : ils sont écrits pour les organisations et peuvent sembler lourds pour un usage personnel ; ils évoluent avec le temps.
• Complexité : intermédiaire.

Chiffrement actif dès le premier jour

Il s’agit d’activer le chiffrement sur chaque appareil neuf, avant d’y enregistrer la moindre donnée.

• Risque réduit : devoir recourir, en fin de vie, à des méthodes longues ou incertaines.
• Apports : cela rend l’effacement cryptographique possible à tout moment ; cela protège aussi en cas de vol, et pas seulement au moment de la cession.
• Limites : la clé de récupération est à conserver avec soin ; sur certains ordinateurs, l’activation se fait à la main.
• Complexité : faible.

Procédure de mise au rebut

C’est une liste écrite des étapes à suivre chaque fois qu’un appareil quitte la maison ou le bureau : sauvegarde, dissociation des comptes, effacement, vérification, remise.

• Risque réduit : les oublis, surtout quand plusieurs personnes s’en occupent.
• Apports : le processus devient reproductible ; un registre minimal (quel appareil, quand, avec quelle méthode) aide à montrer que l’on a agi avec soin ; les déchetteries et les services de recyclage qui délivrent un certificat complètent le parcours, sans remplacer votre propre effacement.
• Limites : si personne ne s’en charge, la procédure reste sur le papier.
• Complexité : faible.

Tableau comparatif

Comment choisir

Si vous cédez un téléphone ou une tablette. Vérifiez que la mémoire est chiffrée, déconnectez-vous des comptes et de la protection antivol, retirez la carte SIM et la carte mémoire, puis lancez la réinitialisation d’usine. Auparavant, assurez-vous d’avoir une copie de ce que vous voulez garder, comme l’explique la recommandation sur la sauvegarde régulière des photos et des vidéos.

Si vous cédez un ordinateur ou un disque externe. Si le disque était chiffré, réinitialisez-le et détruisez la clé. S’il s’agit d’un disque mécanique non chiffré, optez pour une réécriture complète avec vérification. S’il s’agit d’un disque à mémoire flash non chiffré, utilisez la fonction d’effacement du micrologiciel. La recommandation sur le formatage complet du disque explique pourquoi le formatage rapide ne suffit pas.

Si vous gérez les appareils d’une famille ou d’un petit bureau. Chiffrement actif sur chaque appareil neuf, une procédure de mise au rebut écrite avec un registre essentiel, une filière de recyclage fiable pour les disques en panne. Les référentiels reconnus aident à décider quand la destruction est préférable.

Une règle pratique. Aucune technologie n’offre de garantie absolue. La combinaison qui donne le meilleur résultat au regard de l’effort demandé est chiffrement actif dès le départ + effacement cryptographique ou réinitialisation au moment de la cession, la destruction physique restant réservée aux disques que l’on ne peut plus effacer. En deçà de ce seuil, on espère que personne ne cherchera ; au-delà, on entre dans les procédures formelles des organisations.

Lien avec le Framework Cyber Welfare

Niveau de référence : FL3 — Autonome. C’est le niveau où l’on comprend un outil juste assez pour l’utiliser sans aide et l’adapter à l’appareil que l’on a devant soi.

Conclusion

Effacer pour de bon n’est pas une opération de laboratoire. Souvent, la bonne technologie se trouve déjà dans vos appareils : le chiffrement qui protège votre téléphone tous les jours est celui qui, au moment de le céder, rend les données illisibles en quelques secondes. Réécriture, commandes du micrologiciel et destruction physique interviennent quand cette voie n’existe pas. Voilà, en somme, comment fonctionne l’effacement sécurisé. Pour savoir à quel point vos habitudes numériques sont solides, l’auto-évaluation de la résilience numérique vous donne un point de départ.

Action conseillée. Vérifiez aujourd’hui si votre téléphone et votre ordinateur sont chiffrés. S’ils le sont, quelques minutes suffiront au moment de les céder ; sinon, activez le chiffrement dès maintenant.

Contenus liés

• Effacer ses données avant de céder un appareil — la recommandation de référence
• Comment effacer ses données en sécurité — comment mettre ces technologies en pratique, dans l’ordre
• Récupération des données sur les appareils d’occasion — les techniques de récupération contre lesquelles ces technologies sont pensées
• Signes de données non effacées — ce qu’il faut observer avant et après la cession

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

• Chiffrement du disque
• Trousseau
• Air Gap

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.